¿Token antivirus? Polyswarm busca una internet más segura con su ICO.

Nunca hay suficientes ojos atentos a las amenazas contra los usuarios de Internet.

Tomemos como ejemplo lo recientemente reveladoVulnerabilidades del procesador Spectre y Meltdown, lo que demostró cómo las amenazas pueden persistir durante años sin ser detectadas. Si bien estos grandes fallos de ingeniería reciben mucha atención, es más probable que nos veamos afectados por amenazas menores, como un engaño en un correo electrónico o un archivo adjunto con enlaces maliciosos.

Pero en el caso de Swarm Technologies, faltan incentivos para que los expertos en seguridad busquen todo lo ampliamente posible.

Escisión de la empresa de seguridad Narf Industries, que recientemente completóun proyecto de gestión de identidad blockchain Para el Departamento de Seguridad Nacional de EE. UU., Swarm Technologies cree que un token Cripto podría ser una forma de cerrar brechas de software más rápidamente. Por ello, el domingo por la noche, la compañía anunció que realizará una oferta inicial de monedas (ICO) con el fin de involucrar a investigadores de seguridad de todo el mundo en la creación de una internet más segura.

Las ganancias recaudadas durante la venta de tokens de 50 millones de dólares, que comienza el 6 de febrero, se destinarán inicialmente a construir una plataforma llamada PolySwarm, el centro donde Swarm espera que los investigadores de seguridad se reúnan para trabajar en lo que llama "micromotores", software especializado creado para escanear documentos, archivos y sitios web que podrían ocultar vulnerabilidades.

Se está volviendo una aplicación común de las cadenas de bloques, este uso de un conjunto limitado de datos para impulsar a comunidades distribuidas hacia objetivos. Según Bassi, Augur, El mercado de predicciones de Ethereum, fue de particular inspiración, pero mientras Augur aprovecha la sabiduría de la multitud para predecir resultados, PolySwarm solo quiere incentivar a los expertos.

Pero para entender la misión de la empresa, es útil entender cómo funciona hoy la detección de amenazas, donde las empresas realizan análisis para verificar si hay amenazas cuando los usuarios web hacen cualquier cosa, desde hacer clic en una URL hasta abrir un correo electrónico.

Para lograr esto de forma más eficaz, Swarm busca reclutar a equipos de TI empresariales y empresas de software antivirus que detecten nuevos archivos, software o documentos que deban escanearse, para que FARM dichos análisis a una red distribuida de investigadores. Estos investigadores construirán máquinas para realizar análisis específicos, y cada vez que lo hagan, Swarm las recompensará enviándoles el token.

Y en la mente de Bassi, este caso de uso cambiará el papel de las criptomonedas en relación con la seguridad: de pagar el rescate por ataques de cifrado a ONE que haga viable el desarrollo de soluciones para áreas más específicas de Internet.

Bassi le dijo a CoinDesk:

Básicamente, estamos intentando reinventar la inteligencia de amenazas.

Néctar de seguridad

Otra forma de decirlo es decir inteligencia sobre amenazas con economía añadida.

El token de Swarm, o "néctar", tendrá un suministro finito, del cual el 70 % se venderá durante la ICO. La propia empresa KEEP el 15 % de los tokens, y el 15 % restante se utilizará para el crecimiento de la red, incluyendo asignaciones estratégicas a posibles socios de la industria de la seguridad.

La compañía ha fijado un límite de venta de 50 millones de dólares, con una preventa de 5 millones de dólares. En el futuro, Swarm prevé nuevas líneas de negocio en servicios de auditoría, como la verificación de expertos en seguridad, el análisis y los seguros.

Como token ERC-20 que se ejecuta en la blockchain de Ethereum , Bassi afirmó que los contratos inteligentes son la CORE del éxito de la oferta. Los tokens Nectar se utilizarán para realizar todos los pagos en la plataforma, pero estos no solo FLOW de Swarm a los investigadores. El sistema también requiere que los micromotores apuesten una cantidad de tokens Nectar en su evaluación de los productos digitales que escanea.

"Los tokens que tienen que poner en su afirmación también indican su confianza en esa afirmación", dijo Bassi a CoinDesk.

Cada micromotor (y a su vez el investigador que lo construyó) que realiza la evaluación correcta obtiene una parte de la tarifa pagada por el escaneo, además de una parte de cualquier néctar apostado por micromotores que evaluaron incorrectamente el producto digital.

Y según Bassi, este mecanismo de recompensas compartidas incentiva a los investigadores a encontrar áreas específicas para explorar, donde muchos otros investigadores podrían no estar buscando.

Esto es particularmente novedoso ya que las estructuras de las empresas antivirus actuales incentivan la persecución de amenazas contra el software más utilizado, en un esfuerzo por atraer la mayor base de clientes posible.

Le dijo a CoinDesk:

"Esto ofrece más incentivos para cubrir a las poblaciones minoritarias que se ven gravemente afectadas por esta situación".

Sin embargo, Swarm no pretende desestabilizar por completo a las empresas tradicionales, como Norton y McAfee, en este sector. En cambio, según Bassi, estas empresas podrían actuar como lo que PolySwarm denomina "embajadores", gestionando la relación con los consumidores mientras PolySwarm les permite protegerse contra una mayor superficie de amenazas.

Críticos de blockchain

Sin embargo, para algunos, agregar una cadena de bloques a esta industria no va a resolver los problemas.

Según Jessy Irwin, consultor de seguridad y exalumno de AgileBits, desarrollador de ONE de los principales gestores de contraseñas, 1Password: "No veo un incentivo claro o realista para añadir una cadena de bloques a este problema en particular".

Irwin continuó argumentando que la inteligencia sobre amenazas ya está distribuida y es colaborativa.

"Los cazadores e investigadores de malware están muy extendidos en organizaciones de todo tipo", afirmó. "Quienes trabajan en estos temas colaboran estrechamente entre ONE mientras trabajan en proyectos y campañas específicos".

Sin embargo, aunque Irwin se muestra escéptico, otros reconocidos investigadores de seguridad parecen ver valor en la plataforma. Entre los asesores de Swarm en el proyecto se encuentran Dan Guido, director ejecutivo de Trail of Bits, una firma de seguridad miembro de la Enterprise Ethereum Alliance, y Mark Tonnesen, quien ocupó puestos ejecutivos en Cisco y McAfee.

Según Bassi, "Un token es fundamental para eso, porque hasta hace unos años no teníamos forma de transferir recompensas a través de las fronteras en cantidades inferiores a un centavo sin involucrar la infraestructura bancaria global".

Como Guido le dijo a CoinDesk, "Son ingenieros de seguridad que encontraron una nueva forma de resolver un viejo problema con la Tecnología blockchain. Si otra herramienta se ajustara a su trabajo, entonces esa sería la que estarían usando".

Pero Bassi está convencido de que los contratos inteligentes son la herramienta adecuada para que más personas puedan vigilar las amenazas:

Fomenta el uso de un token de utilidad para un servicio muy necesario.

Cajas de seguridadvía Shutterstock