Explorando la seguridad de la cadena de bloques: una conversación con los expertos en seguridad de Mysten Labs

Recientemente, tuvimos la suerte de tener una profunda conversación con un experto en seguridad senior de Mysten Labs, donde discutimos sus perspectivas únicas sobre las prácticas de seguridad, así como sus observaciones y evaluaciones sobre las prácticas de seguridad para desarrolladores de Cadena de bloques.

Alcance de las responsabilidades del oficial de seguridad

Las responsabilidades del oficial de seguridad son muy amplias y son fundamentales para proteger la seguridad del entorno digital. Una tarea clave es recopilar inteligencia sobre amenazas, para comprender mejor las motivaciones, el momento y las capacidades de los posibles atacantes. Al tener una comprensión clara de los oponentes potenciales, se pueden tomar medidas proactivas para proteger el sistema. Es como un juego de rompecabezas, conocer la identidad y los patrones de comportamiento de los jugadores ayuda a responder de manera más efectiva a las amenazas.

Las responsabilidades del oficial de seguridad abarcan múltiples áreas como la seguridad cibernética, la gestión de datos, la evaluación de riesgos, el diseño de arquitecturas, el cumplimiento, la gobernanza, la resiliencia de sistemas y la elaboración de informes. También debe prestar atención a la seguridad de los miembros del equipo interno, especialmente cuando se dirigen a áreas inseguras.

Desafíos únicos de seguridad en la cadena de bloques

Para una plataforma de cadena de bloques, los problemas de seguridad son aún más complejos. Es necesario combinar múltiples funciones y servicios para crear una estrategia de defensa cohesiva. Esta estrategia no solo debe centrarse en los puntos débiles, sino también proteger los intereses de todo el ecosistema, incluyendo la red misma y a los desarrolladores que construyen aplicaciones en la plataforma.

Para ayudar a las pequeñas empresas a mejorar su nivel de seguridad, ciertas fundaciones de cadena de bloques están desarrollando herramientas y servicios que amplían las capacidades de seguridad a nivel empresarial a un ecosistema más amplio. Esto permite que las pequeñas empresas también puedan desarrollar en un entorno más seguro, aumentando la confianza de los usuarios y de los organismos reguladores.

Herramientas y servicios de seguridad de la cadena de bloques

El equipo de seguridad utiliza diversas herramientas y servicios para mantener la seguridad de la cadena de bloques, incluyendo defensa de marca, monitoreo de integridad, detección de vulnerabilidades, entre otros. Diferentes tipos de empresas pueden necesitar combinar diferentes herramientas personalizadas. Por ejemplo, las empresas con alta intensidad de codificación pueden estar más enfocadas en la detección de vulnerabilidades, mientras que las empresas de finanzas descentralizadas pueden centrarse más en los riesgos regulatorios y el cumplimiento.

Proteger la seguridad de la red abierta

Para las cadenas de bloques descentralizadas, mantener la seguridad de la red requiere un enfoque multifacético:

1. Proporcionar las herramientas de seguridad necesarias
2. Fomentar la educación comunitaria
3. Fortalecer la comunicación de información dentro del ecosistema

Este método no solo permite a la comunidad entender los problemas de seguridad, sino que también puede tomar medidas activas para influir en diversas conductas.

Comunicación dentro del ecosistema

El ecosistema de la Cadena de bloques se comunica de diversas maneras, incluidos cumbres presenciales, foros en línea, etc. Estos canales fomentan la interacción entre partes interesadas como nodos de validación, operadores, entre otros, formando una plataforma de intercambio de conocimientos en constante desarrollo.

Influencia de los lenguajes de programación seguros

Algunos lenguajes de programación utilizados en la cadena de bloques son intrínsecamente más seguros en su diseño. Sin embargo, la seguridad no depende únicamente del lenguaje en sí, sino también de cómo se construye todo el sistema. Los expertos en seguridad necesitan comprender a fondo las amenazas potenciales, incluyendo posibles atacantes, momentos, lugares, motivaciones y métodos.

Aprender de los incidentes de vulnerabilidad

Aunque los incidentes de vulnerabilidad en el campo de Web3 son lamentables, también ofrecen valiosas oportunidades de aprendizaje. Los equipos de seguridad pueden analizar en profundidad estos incidentes para entender la identidad, las capacidades y las motivaciones de los atacantes. Estas percepciones ayudan a optimizar y fortalecer las estrategias de defensa para prevenir riesgos similares.

Perspectivas futuras de la seguridad en Web3

La era Web3 ha traído nuevas tecnologías como la inteligencia artificial, el aprendizaje automático y la realidad aumentada, lo que abre nuevas posibilidades en el campo de la seguridad. En el futuro, podrían aparecer asistentes de seguridad basados en IA, e incluso escenarios de IA contra IA. Los proyectos de cadena de bloques líderes tienen la esperanza de estar a la vanguardia de estas tecnologías avanzadas, promoviendo el desarrollo innovador de las prácticas de seguridad.