La Fundación Ethereum lanza una subvención de $1 millón para apoyar la auditoría de proyectos relacionados con cadenas cruzadas, en medio del aumento de los casos de explotación en esta área.

La Fundación Ethereum ha anunciado un programa de subsidios por valor de 1 millón de dólares, cuyo objetivo es reducir las barreras financieras para la realización de auditorías de seguridad en los contratos inteligentes en su red principal. Esta iniciativa cuenta con fondos obtenidos de una reciente venta de 5,000 ETH. El objetivo es cubrir hasta el 30% de los costos de auditoría para proyectos seleccionados, a través de un consorcio formado por más de 20 proveedores de servicios de seguridad. Este esfuerzo se produce en un momento en que la red enfrenta crecientes amenazas cibernéticas; las pérdidas en toda la industria han superado los 4 mil millones de dólares solo en el último año.

Esta salida estratégica forma parte de un esfuerzo más amplio llamado “Trillón de dólares en seguridad”. El objetivo es fortalecer el ecosistema contra los ataques cibernéticos que han causado daños financieros considerables en el pasado. Al conectar a los desarrolladores con empresas de primer nivel como Nethermind y Chainlink Labs, la fundación busca aumentar el volumen de revisiones de seguridad antes del lanzamiento de los proyectos. El programa prioriza aquellos proyectos que se enfrentan a problemas relacionados con la resistencia a la censura, el desarrollo de código abierto y los principios de privacidad.

A pesar de la intención positiva del sector, este sigue siendo volátil. La inestabilidad del mercado reciente ha puesto de manifiesto los riesgos inherentes a las finanzas descentralizadas y no reguladas. Los inversores deben evaluar el potencial de crecimiento a largo plazo, en comparación con las realidades inmediatas relacionadas con las vulnerabilidades técnicas y la incertidumbre regulatoria.

¿Cómo funciona el nuevo programa de subsidios?

La nueva iniciativa funciona de la siguiente manera: reduce el costo de las auditorías de seguridad, que suelen rondar los $50,000 hasta $500,000. Estos costos pueden ser prohibitivos para los desarrolladores en etapas iniciales. Los proyectos aprobados tienen acceso a una lista de firmas de auditoría líderes, a través de un proceso de evaluación por parte de un comité de expertos. La Fundación Ethereum asignará los $1 millón del fondo, según las decisiones del comité, sin establecer un límite específico para cada proyecto. Este enfoque tiene como objetivo dirigir el capital de los desarrolladores hacia la infraestructura de seguridad, en lugar de enfocarlo en riesgos.

El programa está abierto a todos los desarrolladores del mainnet de Ethereum. Se da especial atención a aquellos que están avanzando en la creación de nuevos casos de uso. Los fondos se destinan directamente a servicios de auditoría, lo que garantiza que las subvenciones ayuden a reducir los obstáculos para la implementación de sistemas de seguridad de alta calidad. Este mecanismo tiene como objetivo mitigar los riesgos relacionados con las vulnerabilidades en aplicaciones basadas en Ethereum, como DeFi y NFTs, al asegurar que el código sea validado antes de su implementación.

¿Qué logros recientes resaltan la necesidad de seguridad?

Una vulnerabilidad crítica en el gateway Hyperbridge permitió recientemente que los atacantes falsificaran mensajes entre cadenas y obtuvieran control administrativo sobre un contrato de token vinculado a Polkadot en Ethereum. Este exploit permitió la creación de 1 mil millones de tokens faltos de DOT. Sin embargo, los atacantes lograron obtener apenas unos 237,000 dólares como ganancia, debido a la baja liquidez del mercado. Este incidente reveló importantes deficiencias en la validación de mensajes entre cadenas y en la protección de los privilegios administrativos en los contratos de puente.

El ataque implicó el ignoramiento de los controles de validación normales para poder simular instrucciones legítimas de Polkadot. Este comportamiento se asemeja a casos anteriores en los que la lógica de verificación fallaba debido a entradas manipuladas. Aunque la cadena nativa de Polkadot permaneció segura, este incidente causó suspensiones temporales del comercio con DOT en las principales plataformas de comercio electrónico surcoreanas como Upbit y Bithumb. Los expertos enfatizan que las auditorías rigurosas de estos componentes son esenciales para prevenir ataques similares en ecosistemas multichain.

¿Cuáles son los principales riesgos para los inversores hoy en día?

Aunque el programa de subsidios tiene como objetivo mejorar la resiliencia de los sistemas, el sector DeFi sigue siendo un sector sin regulaciones, lo que lo hace vulnerable a ataques cibernéticos, errores en la programación y estafas. Los contratos inteligentes funcionan sobre códigos imutables, lo que significa que los errores no pueden corregirse fácilmente después de su implementación. Esto crea una exposición permanente a riesgos relacionados con el código. Además, la dependencia de oráculos para obtener datos externos introduce el riesgo de que los datos incorrectos provoquen resultados erróneos en las transacciones automatizadas.

Los marcos regulatorios aún no han logrado adaptarse a la naturaleza sin fronteras de estas transacciones. Esto genera ambigüedades legales que podrían afectar los objetivos financieros a largo plazo. Para los inversores, el mecanismo principal consiste en transmitir las transacciones a una red descentralizada de nodos. Pero esto no garantiza la seguridad contra riesgos relacionados con partes involucradas en las transacciones o con posibilidades de insolvencia en plataformas centralizadas. La sostenibilidad del fondo de seguridad también depende de la liquidez futura del tesoro y de la aceptación por parte de los desarrolladores. Estos factores, sin embargo, siguen siendo variables inciertas.

El reciente incidente de seguridad, que costó 285 millones de dólares en abril, destaca aún más la urgencia de tomar medidas proactivas de seguridad en un entorno donde las pérdidas han aumentado en un 96% mensualmente. Los inversores deben evaluar cuidadosamente el potencial de obtener ganancias frente a estos riesgos significativos. El ecosistema todavía se encuentra en una etapa inicial y presenta una gran volatilidad. La iniciativa del fondo representa un paso hacia la estabilidad, pero la arquitectura fundamental del sistema sigue conllevando peligros inherentes que requieren una vigilancia constante.