¿Cómo protege la seguridad de la cadena de bloques a los usuarios de riesgos imprevistos?

En la última discusión en Farcaster, Vitalik Buterin compartió una perspectiva profunda sobre la relación compleja entre la seguridad del sistema blockchain y la experiencia del usuario. Según informes de Foresight News, Buterin expresó pensamientos que desafían la suposición común de que seguridad y experiencia del usuario son dos ámbitos separados. Por el contrario, ambos están estrechamente relacionados y provienen del mismo objetivo: minimizar la brecha entre lo que los usuarios desean hacer y lo que realmente sucede en el sistema.

Intención del usuario: la base de seguridad a menudo ignorada

Según Buterin, el núcleo de la seguridad en blockchain es cómo el sistema puede entender y ejecutar con precisión la intención del usuario. Desde esta perspectiva, la seguridad se centra en reducir riesgos extremos—eventos raros pero de gran impacto que ocurren debido a comportamientos adversariales o desviaciones de la intención original del usuario.

Sin embargo, definir la intención del usuario matemáticamente es mucho más complejo de lo que parece. Buterin destaca que incluso órdenes simples como “enviar 1 ETH a Bob” contienen complejidades ocultas. ¿Cómo sabe el sistema quién es ese Bob? ¿Qué pasa si la identidad de Bob puede ser confundida con otra dirección? La privacidad del usuario añade otra capa de dificultad—porque la filtración de metadatos puede revelar más información que el cifrado de los datos en sí.

La inconsistencia entre la intención articulada y la ejecución real crea brechas de seguridad. La experiencia del usuario puede definirse de manera similar, demostrando que la protección del usuario y la facilidad de uso no son conceptos opuestos.

De la teoría a la práctica: soluciones de seguridad en capas para una experiencia segura

Buterin sugiere que las soluciones de seguridad efectivas requieren un enfoque multinivel—permitiendo a los usuarios expresar su intención a través de mecanismos complementarios. El sistema solo actúa cuando se alcanza la coherencia desde diferentes perspectivas.

Algunos mecanismos en capas que pueden proteger a los usuarios incluyen:

• Sistemas de tipos en programación y verificación formal, que validan la lógica de las transacciones antes de su ejecución
• Simulación de transacciones, que permite a los usuarios ver los resultados antes de confirmar
• Declaraciones post-transacción, para auditorías posteriores
• Mecanismos de recuperación multifirma o social, que ofrecen a los usuarios una vía para cancelar acciones en caso de error
• Límites de gasto, que controlan la exposición financiera del usuario
• Confirmación de anomalías, que advierte a los usuarios cuando una transacción parece sospechosa

Cada capa añade redundancia, reduciendo la probabilidad de que el comportamiento del sistema se desvíe de la intención real del usuario.

La tecnología AI como apoyo: más allá de los LLM para proteger a los usuarios

Reflexionando sobre la dificultad de definir con precisión los objetivos del usuario, Buterin recuerda los desafíos similares en la seguridad de la IA en sus inicios. Propone que los modelos de lenguaje grande (LLM) puedan funcionar como simuladores de intención—herramientas adicionales para entender qué desea hacer el usuario.

Los LLM comunes pueden aproximarse a la comprensión del sentido común humano, mientras que los LLM personalizados podrían captar mejor las preferencias específicas de cada usuario. Sin embargo, Buterin advierte que no se debe depender completamente de los LLM para determinar la intención del usuario. En cambio, los LLM deben funcionar como una perspectiva adicional en un sistema de seguridad en capas—reforzando la efectividad de la redundancia general sin convertirse en un punto único de fallo.

Este enfoque refleja una filosofía más amplia: que proteger a los usuarios de riesgos imprevistos requiere una combinación de tecnología, verificación en capas y una comprensión profunda de la intención del usuario. Al alinear la seguridad del blockchain con una experiencia de usuario intuitiva, el ecosistema puede crear sistemas que no solo sean seguros, sino también accesibles para todos los usuarios.