Recientemente, ha vuelto a surgir un incidente de seguridad en el mundo de las criptomonedas. Un hacker aprovechó una vulnerabilidad en contratos inteligentes no inicializados para transferir de una sola vez 95 ETH, por un valor aproximado de 280,000 dólares, y finalmente estos fondos fueron dirigidos a Tornado Cash. Aunque esta estrategia no es nueva, cada vez que sucede pone de manifiesto un problema común: la auditoría de seguridad de los contratos en la cadena es prácticamente ineficaz.

Este incidente en sí mismo no causó gran revuelo en el mercado. Aunque la cantidad no es pequeña, en un mercado con un volumen de transacciones diario muy alto, es solo una gota en el océano. Lo que realmente debe alertar es la raíz del problema: muchas auditorías de seguridad previas al lanzamiento de nuevos proyectos no son exhaustivas, e incluso algunos protocolos complejos ni siquiera han sido sometidos a una auditoría rigurosa por parte de instituciones especializadas antes de su apertura. ¿El resultado? Muchos inversores minoristas atraídos por altos rendimientos terminan cayendo en las trampas de los vulnerabilidades de los contratos.

¿Cómo evitar convertirse en una "víctima de vulnerabilidades"? Aquí hay tres líneas de defensa que vale la pena recordar:

Primero, mantenerse alejado de proyectos de contratos que no se entienden claramente. Especialmente aquellos que acaban de lanzarse, con una gran campaña de marketing, pero cuyo código nunca ha sido respaldado por una auditoría de una institución reconocida. Incluso las promesas de beneficios más tentadoras deben ser controladas con cautela.

Segundo, tener mucho cuidado con las funciones de autorización y delegación. Es fácil otorgar permisos, pero recuperarlos puede ser extremadamente difícil. Si se conceden permisos excesivos, el riesgo se amplifica infinitamente.

Tercero, no poner todos los fondos en un solo protocolo. Diversificar los fondos ayuda a distribuir el riesgo y a prevenir fallos en un solo punto.

Las oportunidades y las trampas a menudo van de la mano. El mundo de las criptomonedas no carece de historias, sino de claridad. La sensación de seguridad es la mejor protección para obtener beneficios.