La industria Web3 enfrenta nuevos desafíos de seguridad: de los ataques on-chain a las amenazas físicas

Recientemente, una conocida plataforma de intercambio de activos digitales sufrió un incidente de filtración de datos, lo que generó una amplia discusión en la industria sobre la seguridad en Web3. Un experto en seguridad de blockchain señaló que los comerciantes de activos digitales son especialmente sensibles a los problemas de privacidad, ya que las características de los activos criptográficos los convierten en el objetivo preferido de los criminales. Este punto de vista resalta la contradicción central en el ecosistema de seguridad actual de la industria: a medida que las tecnologías de defensa on-chain continúan mejorando, las amenazas del mundo físico se han convertido en un nuevo eslabón débil.

Aunque el nivel de seguridad general de las redes de blockchain ha mejorado, los delincuentes no se han detenido. Por el contrario, siguen explorando los puntos débiles de la defensa y buscando nuevas rutas de ataque. Según el informe anual de una empresa de seguridad, los ataques de phishing se han convertido en el método de ataque más común y de mayor impacto en la cadena on-chain, con pérdidas de aproximadamente 1.050 millones de dólares el año pasado. Esta tendencia indica que los atacantes están pasando de las simples vulnerabilidades técnicas a métodos de ataque más fáciles de implementar y de alto rendimiento, como la ingeniería social y las amenazas físicas. Los recientes y frecuentes incidentes de filtraciones de datos y secuestros destacan aún más la dificultad de cubrir de manera integral las protecciones de un solo punto.

La seguridad nunca ha sido una competencia de una sola dimensión, sino una lucha de ataque y defensa en continua evolución. La industria llama a establecer una red de colaboración en seguridad más amplia, que incluya la interacción entre empresas tecnológicas, agencias gubernamentales y cuerpos de seguridad. Por ejemplo, la decisión del gobierno francés de abrir una línea directa de emergencia para los profesionales de Web3 sugiere que en el futuro podría ser necesario combinar la defensa on-chain, la protección de la privacidad de datos y las medidas de seguridad física para hacer frente a esta "guerra entre lo digital y lo físico".

Con el aumento de los casos de secuestro en la industria Web3, cada vez más poseedores de activos digitales están comenzando a buscar servicios de seguridad como guardaespaldas. Una empresa especializada en proporcionar servicios de seguridad física e inteligencia para poseedores de activos digitales ha señalado que han recibido más consultas, algunos clientes han optado por comenzar una colaboración a largo plazo, y más inversores han planteado requisitos de seguridad más proactivos.

Los inversores de Web3 enfrentan riesgos de seguridad física que son diferentes de los de los clientes de finanzas tradicionales. Las redes de cadenas públicas permiten transferencias de activos instantáneas y anónimas, lo que significa que una vez que un inversor se ve obligado a entregar su clave privada o acceso, los fondos pueden desaparecer en cuestión de segundos, con pocas posibilidades de recuperación. En cambio, en los casos de robo de cuentas bancarias tradicionales, las autoridades suelen poder ayudar a las víctimas a recuperar sus pérdidas mediante el congelamiento de cuentas u otros medios.

Con la constante mejora de las medidas de seguridad en línea, algunos atacantes han comenzado a recurrir a amenazas físicas más directas. Algunos expertos en seguridad señalan que el rápido desarrollo de la industria Web3 ha hecho que romper las defensas cibernéticas sea excepcionalmente difícil, hasta el punto de que los delincuentes se ven obligados a obtener activos a través de ataques físicos. Esta alta preocupación por la seguridad también se refleja en el gasto en seguridad de los líderes de la industria. Por ejemplo, una conocida plataforma de intercambio gastó el año pasado en la seguridad personal de su CEO mucho más que los CEO de las grandes empresas financieras y tecnológicas tradicionales.

Para hacer frente a esta amenaza en constante escalada, algunos gobiernos de países han comenzado a tomar medidas de emergencia. Por ejemplo, el Ministro del Interior de Francia ha declarado que se establecerá una línea de emergencia prioritaria para la industria Web3 y se organizarán fuerzas policiales de élite para proporcionar controles de seguridad y recomendaciones de protección a los ejecutivos de Web3 y sus familias. Algunas grandes conferencias de blockchain también han reforzado las medidas de seguridad, no solo colaborando con la policía local, sino también coordinando fuerzas de aplicación de la ley de múltiples departamentos, fuerzas especiales y empresas de seguridad privadas para hacer frente a amenazas potenciales.

Sin embargo, este tipo de problemas no son exclusivos de un país. Una base de datos pública mantenida durante mucho tiempo por un experto en seguridad de Bitcoin muestra que solo este año se han registrado más de 20 incidentes de ataques físicos contra poseedores de activos digitales en todo el mundo.

Además de los servicios de escolta, algunas empresas de seguridad también ofrecen vehículos a prueba de balas, evaluaciones de seguridad doméstica y monitoreo de redes sociales, ayudando a los clientes a evitar la divulgación involuntaria de su información de ubicación. A medida que las personas se dan cuenta de que la riqueza digital también puede conllevar riesgos en el mundo real, la demanda de protección de seguridad integral podría aumentar aún más.