Las cuentas “Brave” utilizan cifrado de conocimiento cero para garantizar la seguridad de los activos digitales sin ningún tipo de compromiso.

• Brave Accounts introduce un modelo de cifrado de conocimiento cero, lo que garantiza que el control sobre la descifración quede exclusivamente en manos del usuario.
• La arquitectura evita que los proveedores de servicios puedan acceder al contenido de los “vaults”, lo cual corrige las deficiencias críticas en la seguridad de los activos digitales.
• El lanzamiento ocurre en un momento en que las agencias federales y las empresas privadas enfrentan registros de brechas relacionadas con ransomware, lo que destaca la necesidad urgente de proteger la privacidad.
• Los inversores institucionales están dando cada vez más prioridad a la cumplimiento de normas relacionadas con los riesgos soberanos y a la separación de datos en la infraestructura financiera.

Brave Accounts ha implementado una arquitectura de seguridad basada exclusivamente en principios de cifrado de conocimiento cero. Bajo este modelo, el proceso de descifrado queda bajo el control exclusivo del usuario. Como resultado, el proveedor de servicios no tiene acceso alguno al contenido de los cofres de usuarios ni a la información sensible almacenada en el sistema. Este mecanismo cambia fundamentalmente el paradigma de seguridad, asegurando que, incluso si los sistemas del proveedor de servicios se ven comprometidos, los datos subyacentes permanecen inaccesibles para partes no autorizadas, incluyendo al propio proveedor. La empresa enfatiza que las contraseñas de los usuarios nunca abandonan el dispositivo, creando así un ciclo cerrado de autenticación que elimina la exposición de credenciales desde el lado del servidor.

Este enfoque aborda directamente una vulnerabilidad creciente en los sectores de activos digitales y fintech. A medida que las operaciones financieras se digitalizan cada vez más, la centralización de datos sensibles se convierte en un objetivo atractivo para los actores maliciosos. El marco de conocimiento cero permite que los proveedores de servicios no puedan acceder al contenido del “vault”, manteniendo el control de descifrado exclusivamente en manos del usuario. Esto aumenta la seguridad y privacidad de los datos, al eliminar el único punto de fallo que caracteriza a los modelos de almacenamiento basados en la nube tradicionales.

La urgencia de tales medidas de seguridad se resalta por los recientes incidentes de brechas de datos importantes en los Estados Unidos. La Oficina de Alcohólicos, Tabaco, Armas de Fuego y Explosivos (ATF) confirmó una brecha causada por el grupo Qilin; este caso fue considerado un incidente grave debido a los posibles riesgos para la seguridad nacional. Aunque el sistema afectado estuvo aislado de las redes operativas principales, este incidente destaca las vulnerabilidades en la seguridad de los datos de las fuerzas del orden. De manera similar, las empresas privadas no están exentas de este problema. Longhorn Investments enfrenta posibles responsabilidades legales después de que el grupo ransomware Coinbase Cartel haya asumido la responsabilidad por la exposición de información personal. Kiewit Corporation también está bajo investigación por la exposición de datos personales de empleados y contratistas, incluyendo números de seguro social.

Estos incidentes ilustran las limitaciones de las medidas de seguridad tradicionales. A pesar de la sofisticación de las herramientas de ciberseguridad modernas, la centralización de los datos sensibles sigue siendo un riesgo crítico. El modelo de Brave Accounts mitiga este problema, ya que garantiza que el proveedor de servicios no tenga acceso a los datos de los usuarios. Esto es especialmente relevante para los inversores que gestionan activos digitales, donde la pérdida de claves privadas o la exposición de credenciales puede causar daños financieros irreversibles. La arquitectura utilizada neutraliza el riesgo de brechas en el lado del servidor, ya que el proveedor no puede descifrar los datos, incluso si es obligado por autoridades legales o si es comprometido por hackers.

La relevancia del cifrado de conocimiento cero en el mercado va más allá de la privacidad individual, y también se relaciona con los requisitos legales relacionados con los riesgos institucionales. Se espera que las plataformas financieras implementen medidas de protección adecuadas para salvaguardar la información sensible. La exposición de datos en Longhorn Investments y Kiewit ha provocado investigaciones legales, lo que indica que las organizaciones que recogen y almacenan tales datos deben implementar protocolos de seguridad robustos. Se recomienda a los inversores que revisen los estados de cuenta y activen alertas de fraude en caso de brechas de seguridad. La demanda de cumplimiento de normas de riesgo de nivel soberano está impulsando un cambio hacia arquitecturas que prioricen la separación de datos y el descifrado controlado por el usuario.

Las tendencias regulatorias también están influyendo en la demanda por características de privacidad mejoradas. Aunque Meta acordó recientemente un acuerdo de 18 mil millones de dólares con los estados estadounidenses, que obliga a implementar medidas de seguridad por defecto para los usuarios adolescentes, la industria tecnológica en general se enfrenta a presiones para reformar su enfoque en la protección de datos. Este acuerdo implica cambios estructurales en las operaciones empresariales, desplazando los modelos de negocio desde un enfoque centrado en el interacción del usuario hacia protocolos de seguridad obligatorios. Sin embargo, los críticos argumentan que las herramientas de seguridad anteriores eran insuficientes. El enfoque regulatorio en la protección de datos y la seguridad de los usuarios crea un entorno favorable para plataformas como Brave Accounts, que priorizan la seguridad desde el diseño inicial.

La integración del cifrado de conocimiento cero en las Cuentas Brave representa un paso evolutivo crucial en la seguridad de los activos digitales. Al garantizar que las contraseñas nunca salgan del dispositivo y que los proveedores de servicios no puedan acceder al contenido de los “vaults”, la plataforma aborda el punto clave de confianza en la infraestructura financiera digital. A medida que los ataques de ransomware aumentan, con los paquetes maliciosos creciendo un 451% año tras año en la cadena de suministro de software, es esencial tener seguridad a nivel de red y de aplicaciones. El modelo de las Cuentas Brave proporciona una defensa sólida contra estas amenazas en constante evolución, ofreciendo a los inversionistas un entorno seguro para gestionar sus activos digitales.

El lanzamiento de esta función se alinea con las tendencias generales en el sector de fintech, donde las plataformas aprovechan la retroalimentación de los usuarios reales para mejorar las funciones de seguridad. Por ejemplo, Bloxley utiliza datos de los usuarios para definir su plan de desarrollo de productos, incluyendo asistentes vocales y cuentas con múltiples monedas. De manera similar, la demanda por herramientas financieras seguras y que priorizan la privacidad está aumentando entre personas que manejan sus finanzas en diferentes países. La arquitectura “zero-knowledge” de Brave Accounts satisface esta demanda, proporcionando una infraestructura segura que no depende de la fiabilidad de los sistemas centrales del proveedor de servicios. Este enfoque garantiza que los datos de los usuarios estén protegidos, independientemente de la seguridad de la plataforma subyacente, lo que representa una ventaja significativa en un entorno digital cada vez más hostil.