El lanzamiento experimental de EOS podría poner en riesgo el dinero de los inversores

¿Quién lo hace?tú¿Confía en tu clave privada?

Esa es la pregunta que puede estar en la mente de los poseedores de tokens EOS , quienes, si bien se sienten incentivados a ayudar a la Tecnología muy esperada Finalmente está en funcionamiento, pero aún no lo hemos hecho. Dado que EOS está configurado para permitir la autogestión de sus usuarios, son estas personas y empresas quienes deben dar el primer paso, eligiendo a quién quieren que procese las transacciones que ocurren en la red mediante una elaborada votación global.

Pero al momento de escribir esto, no lo han hecho exactamente. Más bien, la cadena de bloques de EOS está bloqueada. en un punto medioentre "lanzado" y "en vivo" que depende de la voluntad de los usuarios de completar ese proceso.

El problema es que, para votar, los usuarios deben demostrar que poseen sus tokens, un proceso que requiere el uso de sus claves privadas, cadenas criptográficas sensibles que demuestran la propiedad de sus fondos. Si se pierden, desaparecerán para siempre. Por lo tanto, parece que, si bien los usuarios están ansiosos por participar, les preocupa que las herramientas que les permitirían votar puedan poner en riesgo sus activos.

"El mayor error en el lanzamiento de EOS es no comprender que los inversores minoristas de EOS se mostrarán reacios a votar con sus claves privadas en juego", escribió un usuario de EOS en Telegram.

Según detalla CoinDesk, el único software de votación que ha sido sometido a una revisión de seguridad externa es CLEOS, una herramienta de línea de comandos desarrollada por los creadores de EOS, ONE. Sin embargo, debido al nivel de competencia técnica requerido para interactuar con la herramienta, muchos poseedores de tokens EOS se han visto obligados a optar por un software menos confiable.

De hecho, a través deforos comunitariosLa desconfianza en el software de terceros creado para EOS sólo es comparable a la confusión que enfrentan los usuarios al participar en el proceso de votación.

Si bien se han desarrollado varios programas para abordar el problema, algunos expresan su preocupación por la falta de auditorías de seguridad externas. Además, existe el riesgo de estafas y ataques que pueden interceptar incluso el esfuerzo más honesto de los desarrolladores.

"Siempre que algo es demasiado complicado para la gente, aparecen malos actores que intentan explotar esas debilidades", dijo a CoinDesk Krzysztof Szumny, el desarrollador principal de una herramienta de votación llamada Tokenika.

Dicho esto, existe cierta evidencia de que tales preocupaciones podrían estar contribuyendo a la lentitud de la votación, lo que, a su vez, contribuye al lento inicio del experimento EOS . Al momento de escribir este artículo, un mero 37,35 por cientoSe han emitido los 150 millones de votos necesarios para que la cadena de bloques funcione.

Como escribió un usuario de EOS en Telegram:

"Estoy bastante seguro de que no soy el ONE que espera hasta que haya un 100% de seguridad en términos de colocar claves privadas en nuevas billeteras".

Espectro de seguridad

Al hacer una copia de seguridad, es útil comprender¿Por qué claves privadas? son necesarios para emitir votos en EOS en primer lugar.

Se requiere una clave privada para usar cualquier software de votación de EOS por dos razones: verificar que el voto sea legítimo y correlacionar ese voto con las tenencias de un usuario, lo que se utiliza para determinar el peso de un voto.

"Tu clave privada es necesaria para votar, ya sea desde una billetera, una herramienta de línea de comandos o cualquier otro lugar. ONE puede eludir este requisito", dijo Yudi Levi, director de tecnología y cofundador de Bancor, un proyecto blockchain cuyogran ICO envueltaen junio de 2017 y está compitiendo por un puesto de candidato a productor de bloque.

Bancor también ha desarrollado una herramienta de votación para la nueva blockchain llamada LiquidEOS.

Básicamente, usar una clave privada para el proceso de votación equivale a firmar una transacción (donde se necesita el mismo tipo de firma que se requiere para enviar una transacción Cripto estándar).

Sin embargo, la pregunta se reduce a de qué manera se expone la clave privada.

En declaraciones a CoinDesk, Alexandre Bourget, cofundador del candidato a productor de bloques y proveedor de software de votación EOS Canada, dijo que las herramientas de votación actuales se encuentran en un espectro de seguridad, desde confiables hasta un riesgo extremadamente alto.

Por un lado, existen herramientas de línea de comandos, como CLEOS, en las que las claves privadas tienen un riesgo mínimo de exposición. A medida que el software añade código para proporcionar interfaces intuitivas, se vuelve cada vez más difícil protegerlas. Además, cuanto más se acerca el código a internet, mayor es la probabilidad de que las claves privadas sean interceptadas.

"Hay sitios web que te piden que ingreses tu clave privada y hagas cosas con ella", dijo Bourget a CoinDesk, y agregó:

Puede que sean perfectamente legítimos, pero esto supone un riesgo enorme, porque hemos visto una y otra vez sitios web con muy buenas intenciones que fueron pirateados.

Y esto es notable considerando que los poseedores de tokens EOS se encuentran en una fase delicada. Bourget enfatizó que la mayoría de los usuarios de EOS provienen directamente de la venta colectiva de tokens y probablemente no han reconfigurado el control de acceso a sus EOS . Dicho de otro modo, si bien es posible crear múltiples claves privadas para administrar una cuenta, por ahora, la mayoría de los tokens de los usuarios probablemente corresponden a una ONE clave privada.

Para los piratas informáticos, esto añade un incentivo significativo para suplantar la identidad mediante esa cadena alfanumérica.

Mejores prácticas

Dicho esto, existen formas en que los titulares de EOS pueden protegerse al votar.

Por ejemplo, Bourget sugirió que los usuarios reconfiguren las opciones de la cuenta EOS para generar una clave privada que pueda usarse para firmar votos pero que no esté LINK a la billetera en sí.

Si bien la documentación sobre cómo hacerlo es limitada, Bourget insinuó que EOS Canadá podría crear un video explicativo próximamente. Hasta entonces, existen varias medidas más sencillas que los usuarios pueden implementar.

Levi de Bancor dijo: "Utilice una herramienta de votación descargable que se ejecute localmente en su máquina y fuera del navegador, donde los votos son susceptibles de manipulación por parte de barras de herramientas, botnets y otros actores maliciosos".

Además, anima a la gente a utilizar herramientas fabricadas por empresas establecidas, diciendo:

"Las marcas establecidas tienen más que perder."

Por ejemplo, si bien las herramientas de votación de código abierto como Scatter, Greymass, LiquidEOS y "EOSC" de EOS Canada no han sido auditadas por terceros, cada empresa o proyecto detrás de esas aplicaciones ha hecho un esfuerzo por limitar el grado de exposición de la clave privada y documentar cuidadosamente estos procesos.

Y como se mencionó, debido a que las claves privadas son más susceptibles al robo cuando se usan en línea, Tokenika ha diseñado una herramienta que genera la votación fuera de línea, conectándose únicamente a Internet para publicar el registro de la votación.

"Para máxima seguridad, recomendamos encarecidamente a las personas que nunca utilicen su clave privada en un dispositivo mientras estén en línea", dijo Szumny de Tokenika a CoinDesk.

Aunque siempre existe la posibilidad de que los usuarios tengan malware activo localmente en su dispositivo.

"Conocer la fuente de los binarios y quién los creó es muy importante, porque hay riesgos y es una trampa fría, es fácil salirse con la suya", dijo Bourget a CoinDesk.

Como tal, Szumny advirtió a los poseedores de EOS que no experimenten, que sean diligentes en el uso de sus claves privadas y que participen en el proceso de votación lentamente para no cometer errores QUICK .

El desarrollador concluyó:

Es importante votar cuanto antes, pero es más importante no cometer errores en el proceso.

Quema de dineroImagen vía Shutterstock