Vitalik Buterin revela el truco oculto de Ethereum: un 51% Attack también puede robar tus monedas.

El fundador de Ethereum, Vitalik, recientemente lanzó una bomba: descubrió un defecto mortal en el modelo de seguridad de la cadena de bloques, y este defecto no está en la cadena, sino fuera de la cadena.

¿Por qué de repente falló la garantía matemática?

Muchos piensan que un ataque del 51% solo se trata de un doble gasto y que no puede dañar la base de Ethereum. Vitalik dice que esta idea no es completamente incorrecta, pero tampoco es del todo correcta.

En el aspecto on-chain: el 51% de los validadores realmente no puede falsificar transacciones o robar monedas directamente. Porque otros nodos rechazarán esos bloques basura, la matemática automáticamente te protege. Esta parte no tiene problema.

Pero surge la pregunta: la fuerza del modelo de seguridad se acaba en el momento en que se sale de la cadena. Una vez que los validadores necesitan llegar a un consenso sobre cosas fuera de la cadena (como puentes entre cadenas, oráculos de datos), en ese momento ya no hay la férrea defensa de la criptografía: solo hay confianza.

¿Dónde está el verdadero peligro?

Imagina un escenario: el 51% de los validadores conspiran y mienten juntos sobre un puente entre cadenas, diciendo que un activo ya ha sido transferido. En Ethereum, de hecho, no pueden alterar el libro mayor, pero ¿en el contrato de puente? Ahí es donde tienen la oportunidad. Aunque los validadores no pueden robar monedas en Ethereum, pueden manipular los activos bloqueados en el puente: esa es la verdadera jugada maestra.

¿Qué hacer los desarrolladores?

La advertencia de Vitalik provocó de inmediato un intenso debate en la industria. La solución de algunos desarrolladores es muy directa: no depender de sistemas fuera de la cadena. Llevar toda la lógica a la cadena, utilizando la criptografía en lugar de la confianza para garantizar la seguridad.

En última instancia, el límite de seguridad de Ethereum no puede limitarse solo al libro mayor en sí, sino que también debe abarcar todos los sistemas externos conectados. De lo contrario, esas líneas de defensa criptográficas que parecen inquebrantables se desmoronarán con un simple apretón de manos fuera de la cadena.