Un fallo de firmware en una popular cartera de hardware provoc\u00f3 este a\u00f1o la sustracci\u00f3n de m\u00e1s de $130 millones de carteras de bitcoin con firma \u00fanica. El generador de n\u00fameros aleatorios era predecible, por lo que los atacantes pod\u00edan recrear las semillas sin necesidad de tocar el dispositivo.<\/p>\n\n\n\n
El desarrollador Luke Childs fue testigo de lo ocurrido y plante\u00f3 la pregunta que todo el mundo evitaba: \u00bfpor qu\u00e9 un error en un dispositivo puede costar a la gente los ahorros de toda una vida? Su respuesta es un nuevo dise\u00f1o de monedero llamado Anzen, y podr\u00eda ser lo m\u00e1s interesante que haya surgido en el \u00e1mbito de la autocustodia de bitcoins en a\u00f1os.<\/p>\n\n\n\n
Childs plantea el problema como un trilema. Hoy en d\u00eda, todas las opciones de custodia propia te ofrecen dos de estas tres cosas: seguridad, ausencia de necesidad de confiar en terceros y facilidad de uso. Ninguna te ofrece las tres.<\/p>\n\n\n\n
Singlesig (una cartera de hardware o una cartera \u00aben caliente\u00bb) es una opci\u00f3n que no requiere confianza y resulta sencilla. Un solo dispositivo: basta con tocar la pantalla para gastar. Sin embargo, supone un enorme punto \u00fanico de fallo. Un error, un robo, una copia de seguridad defectuosa\u2026 y se pierde todo. Casi todas las v\u00edctimas de Coldcard se encontraban en este v\u00e9rtice del tri\u00e1ngulo.<\/p>\n\n\n\n
La firma m\u00faltiple entre varios proveedores (por ejemplo, 2 de 3 en tres carteras de hardware diferentes) es segura y no requiere confianza en terceros. Sin embargo, su uso en la pr\u00e1ctica resulta una pesadilla. M\u00faltiples dispositivos, m\u00faltiples copias de seguridad de la semilla, m\u00faltiples ubicaciones seguras, m\u00faltiples c\u00f3digos PIN que no hay que olvidar nunca. Si se lo recomiendas a gente normal, perder\u00e1s m\u00e1s dinero por errores de los usuarios y bloqueos de acceso que por culpa de los hackers.<\/p>\n\n\n\n
La custodia colaborativa (Casa, Bitkey) es segura y sencilla. Casa ha conseguido que la firma m\u00faltiple sea algo que pueda utilizar cualquier persona. Bitkey fue m\u00e1s all\u00e1: sin frase semilla, gastos solo desde el m\u00f3vil hasta un l\u00edmite determinado. El problema est\u00e1 en el modelo de confianza. El proveedor posee una clave de cofirma y controla el canal de actualizaciones de la aplicaci\u00f3n m\u00f3vil que contiene una de tus claves. Una sola actualizaci\u00f3n maliciosa y ellos tendr\u00edan dos de las tres claves. Son empresas de confianza, sin duda. Pero, como dice Childs, sus empleados no ir\u00e1n a la c\u00e1rcel para proteger tus activos en un escenario de incautaci\u00f3n al estilo de la ley 6102, y no deber\u00edas esperar que lo hicieran.<\/p>\n\n\n\n
Anzen es el intento de Childs de conseguir las tres cosas: seguridad, ausencia de confianza y facilidad de uso. Se trata de un dise\u00f1o similar a una caja fuerte que se basa en dos claves \u2014tu tel\u00e9fono y un monedero f\u00edsico\u2014 y utiliza transacciones prefirmadas con bloqueo temporal. Sin terceros. Sin servidores. Sin soft fork. Funciona actualmente con bitcoin, y se rige por las reglas de consenso.<\/p>\n\n\n\n
El script de la c\u00e1mara acorazada es sencillo:<\/p>\n\n\n\n
Adem\u00e1s, Anzen permite establecer asignaciones mensuales: una cantidad fija que tu tel\u00e9fono puede transferir cada mes, de forma autom\u00e1tica, desde el almacenamiento en fr\u00edo a tu monedero activo. Piensa en ello como una transferencia autom\u00e1tica de la cuenta de ahorros a la corriente el d\u00eda 1 de cada mes.<\/p>\n\n\n\n
Luego est\u00e1 el acceso de emergencia: una retirada predeterminada de mayor cuant\u00eda que tu tel\u00e9fono puede activar en cualquier momento, que se desbloquea tras un plazo de una semana y que se puede cancelar durante esa semana. Si un ladr\u00f3n te roba el tel\u00e9fono y activa esta funci\u00f3n, solo pone en marcha un temporizador de una semana que t\u00fa puedes desactivar.<\/p>\n\n\n\n
Cualquier asignaci\u00f3n preautorizada tambi\u00e9n puede revocarse al instante devolviendo los fondos al almacenamiento en fr\u00edo.<\/p>\n\n\n\n
La rutina es lo que lo hace pr\u00e1ctico: una vez al a\u00f1o, vuelves a aprobar la pol\u00edtica de la caja fuerte en tu monedero f\u00edsico. Con solo pulsar un bot\u00f3n, se prefirman las transacciones de todo el a\u00f1o. El tel\u00e9fono se encarga de gestionar la caja fuerte durante los otros 364 d\u00edas. Tu monedero f\u00edsico vuelve al caj\u00f3n.<\/p>\n\n\n\n
Esta es precisamente la tesis en la que se basa esta web: el retraso temporal es la caracter\u00edstica que hace que la autocustodia sea segura para la gente corriente. Un bloqueo temporal convierte el p\u00e1nico en paciencia. Protege contra el robo, la coacci\u00f3n, la presi\u00f3n del phishing e incluso la muerte, todo ello con un \u00fanico mecanismo.<\/p>\n\n\n\n
Anzen lleva esa idea m\u00e1s all\u00e1 que cualquier otro producto disponible actualmente en el mercado. Cuenta con el nivel de seguridad de una firma m\u00faltiple \u00ab2 de 3\u00bb (un atacante debe comprometer las dos claves, totalmente independientes, que se encuentran en dispositivos totalmente independientes), resiste la p\u00e9rdida de cualquiera de las dos claves y te exige menos en el d\u00eda a d\u00eda que un monedero f\u00edsico de firma \u00fanica, que requiere que tengas el dispositivo a mano para cada gasto.<\/p>\n\n\n\n
Anzen se ha adelantado. Hay un prototipo funcional que se ejecuta en la red principal con fondos reales; es de c\u00f3digo abierto y cuenta con una licencia MIT, y el repositorio es p\u00fablico. Pero se trata de una interfaz de l\u00ednea de comandos (CLI), no de un producto. Childs deja claro que a\u00fan no est\u00e1 listo para su uso en producci\u00f3n.<\/p>\n\n\n\n
La mayor diferencia est\u00e1 en el hardware. Actualmente, ninguna cartera de hardware es compatible con este tipo de dise\u00f1o, ya que todas se basan en una \u00fanica funci\u00f3n b\u00e1sica: \u00abfirmar esta transacci\u00f3n\u00bb. Anzen necesita una funci\u00f3n b\u00e1sica diferente: \u00abaprobar esta pol\u00edtica\u00bb. Tu tel\u00e9fono elabora el borrador del plan, el monedero f\u00edsico te muestra todo en lenguaje sencillo y, con solo pulsar un bot\u00f3n, se aprueba el plan anual. Hasta que los fabricantes de hardware desarrollen esa pantalla, Anzen seguir\u00e1 siendo un prototipo con una gran idea.<\/p>\n\n\n\n
Aun as\u00ed, lo importante es la idea. Tanto si se comercializa como Anzen, como un modo independiente dentro de Bitkey o como una combinaci\u00f3n de Ledger y tel\u00e9fono, la direcci\u00f3n est\u00e1 clara: las cajas fuertes con retrasos temporales son el futuro de la autocustodia. El sector acaba de recibir una lecci\u00f3n de $130 millones sobre por qu\u00e9 la firma \u00fanica no es suficiente.<\/p>\n\n\n\n
Lee el art\u00edculo completo de Childs aqu\u00ed: Resolver el trilema de la autocustodia de Bitcoin<\/a>. El c\u00f3digo est\u00e1 en GitHub: github.com\/lukechilds\/anzen<\/a>.<\/p>\n\n\n\nEncuentra tu configuraci\u00f3n<\/h2>\n\n\n\n