La transparencia y la seguridad son las consignas de las criptomonedas.
La crisis de contagio de mayo y junio es un excelente ejemplo de escasez de criptomonedas. Empresas como Celsius y Voyager Digital, ambas declaradas en quiebra, han hecho apuestas muy arriesgadas sobre los activos de los clientes. Está bien si los clientes conocen el proceso, pero el problema viene cuando todo se hace a puerta cerrada, como antes.
Los clientes de estas empresas se enfrentan ahora a largos procedimientos de quiebra, que probablemente llevarán años, para recuperar parte de sus activos, sin ninguna garantía. Si estos mismos clientes hubieran podido evaluar correctamente los riesgos que estaban tomando, es probable que una de las partes no hubiera elegido estas plataformas para invertir.
La seguridad es otra palabra clave. Especialmente porque muchos de nosotros carecemos del inmenso conocimiento técnico necesario para evaluar las complejidades de la tecnología blockchain y hacer una evaluación de seguridad de una dApp, esta es un área sobre la que muchos tienen reservas.
Fantom, una plataforma blockchain de nivel 1, tiene como objetivo aumentar la seguridad de su negocio y tiene un método interesante para lograrlo. Hoy anunció la implementación de Watchdog, un analizador de seguridad de contratos inteligentes, que verificará automáticamente las vulnerabilidades de las aplicaciones descentralizadas (dApps) lanzadas en la red principal de Fantom.
A pesar de la necesidad de auditorías, los costos asociados con el proceso son altos. Las empresas que ofrecen servicios de verificación de contratos inteligentes cobran miles de dólares, con tarifas de hasta $ 500,000 según el tamaño y la complejidad del código. Como resultado, un número cada vez mayor de proyectos ha tenido que elegir entre optar por una auditoría de contrato inteligente o dedicar recursos financieros a opciones alternativas.
Así que este es el mercado al que apunta Watchdog. Su objetivo es proporcionar una herramienta que monitoree continuamente los contratos inteligentes en la cadena de bloques. Desde su implementación en Ethereum, Watchdog ha ahorrado cientos de millones de fondos vulnerables y ha sido la fuente de nueve divulgaciones públicas importantes.
El anuncio de Fantom de su asociación con Watchdog es un desarrollo intrigante que me llamó la atención. Entrevisté al CEO de Fantom, Michael Kong, quien también vino recientemente al podcast CoinJournal, para conocer su opinión sobre algunas preguntas que tenía.
Diario de monedas (CJ): ¿Qué tan importante es la supervisión adecuada y una mayor transparencia para la criptomoneda en su conjunto, ya que espera continuar dominando en el ámbito financiero tradicional?
Michael Kong (MK): La seguridad de los contratos inteligentes debe ser la prioridad número uno para cualquier desarrollador. Ambos deben considerarse software crítico, donde los errores o fallas no son una opción. De hecho, los contratos inteligentes pueden contener millones y, en algunos casos, incluso miles de millones de dólares en criptomonedas, y un solo error puede provocar la pérdida o el robo de fondos. Según ImmuneFi, un auditor de contratos inteligentes, los delitos en las aplicaciones de finanzas descentralizadas (DeFi) superaron los $ 1.8 mil millones de enero a julio de 2022. Las criptomonedas no pueden generalizarse hasta que se resuelvan estas existencias. Afortunadamente, hay muchos desarrollos nuevos que se espera que reduzcan el número de delitos.
CJ: ¿Cree que parte de la razón por la que la auditoría es tan costosa en este momento es que el conocimiento técnico requerido es tan especializado y complejo?
MK: Sí. Debido a que la seguridad de los contratos inteligentes es un área tan difícil, la cantidad de personas con el conocimiento técnico para revisar adecuadamente un contrato inteligente es limitada, mientras que la cantidad de contratos inteligentes para revisar continúa creciendo. Esto significa que las auditorías a menudo pueden tardar semanas o incluso más y representan un enorme costo de desarrollo.
CJ: ¿Esta decisión de implementar Watchdog fue impulsada por los usuarios de Fantom o fue una decisión de la gerencia?
MK: Los dos. Siempre ha habido una gran demanda de herramientas capaces de aumentar la seguridad de los contratos inteligentes por parte de la comunidad, pero la fundación también reconoce su importancia porque nuestra experiencia ha sido en el desarrollo de herramientas para analizar contratos inteligentes. Watchdog revisa automáticamente los contratos inteligentes, lo que puede reducir la cantidad de infracciones y el tiempo y el costo de analizar cada contrato individual. Por lo tanto, Watchdog representa un nivel adicional de seguridad en la plataforma Fantom.
CJ: Con Watchdog rastreando todos los contratos con un valor total bloqueado (TVL) de $ 10 millones o más, ¿seguirá existiendo la posibilidad de que existan vulnerabilidades para contratos más pequeños? ¿Y valdría la pena tomarse el tiempo para perseguir a un hacker?
MK: Es imposible probar que un contrato inteligente nunca se incumplirá. Sin embargo, Watchdog desempeñará un papel importante en el control de los contratos frente a una amplia gama de posibles delitos. Esto incluirá muchos contratos que no necesariamente tienen un TVL de $ 10 millones, y alentamos a cualquier proyecto que desee utilizar Watchdog a que se comunique con la Fundación. Sin embargo, la atención se ha centrado en proyectos con un TVL alto, ya que esos son los contratos que tienen más que perder.
CJ: Mucha gente domestica las criptomonedas con la imagen de que es una industria del Lejano Oeste con una total falta de transparencia. ¿Cree que estas personas tienen razón o que la industria está en el camino correcto con innovaciones como estas para minimizar estos ataques y problemas de seguridad?
MK: Una de las ventajas de las cadenas de bloques públicas es que proporcionan un seguimiento de auditoría completo desde la primera transacción hasta la más reciente. Un desarrollador puede verificar públicamente el código fuente original de su contrato inteligente distribuido, lo que significa que es completamente transparente para que cualquiera lo revise. Sin embargo, todavía se explotan muchos contratos inteligentes, ya sea porque las personas no hacen las debidas diligencias o porque la explotación fue complicada y sutil, pero devastadora. Sin embargo, se supone que herramientas como Watchdog ayudan a los desarrolladores a crear contratos inteligentes seguros.
CJ: ¿Qué les dirías a los usuarios de criptomonedas que nunca antes han usado Fantom pero que están considerando involucrarse?
MK: Construir en Fantom es muy similar a construir en Ethereum, pero se confirma que las transacciones son mucho más rápidas y económicas. Mientras que una transacción de contrato inteligente podría costar 50 dólares en Ethereum, el equivalente en Fantom podría ser de 0,50 dólares. Esto se debe a que Fantom tiene un protocolo de consenso único que le permite confirmar transacciones de forma asincrónica (es decir, varias transacciones se confirman al mismo tiempo) y solo se requiere una confirmación de bloque para este propósito. Para comenzar, vaya a docs.fantom.foundation.