Expertos en seguridad de Web3 explican las estrategias de defensa de la Cadena de bloques

La seguridad de la Cadena de bloques se ha convertido en una de las principales prioridades en el campo de Web3.0. El cofundador y CEO de CertiK, así como profesor de Ciencias de la Computación en la Universidad de Columbia, fue entrevistado recientemente y compartió las últimas ideas en el campo de la seguridad de la Cadena de bloques.

CertiK se fundó en 2017 y se dedica a mejorar la seguridad de la Cadena de bloques y los contratos inteligentes mediante tecnología de verificación formal. Hasta la fecha, CertiK ha brindado servicios a más de 4,900 clientes empresariales, protegiendo más de 530,000 millones de dólares en activos digitales y identificando más de 115,000 vulnerabilidades en el código.

Según el informe de seguridad del primer trimestre de 2025 publicado por CertiK, las pérdidas por fraudes en la cadena de bloques ascienden a aproximadamente 1.66 mil millones de dólares, un aumento del 303% en comparación con el trimestre anterior. Ethereum sigue siendo el principal objetivo de los ataques, con solo 3 incidentes que resultaron en pérdidas de activos de 1.54 mil millones de dólares. Lo que es aún más preocupante es que la tasa de recuperación de los activos robados es solo del 0.38%.

Frente a las técnicas de ataque cada vez más complejas, la industria de la seguridad de la Cadena de bloques está respondiendo activamente. Tecnologías innovadoras como las pruebas de cero conocimiento y el cálculo multiparte están ofreciendo nuevas ideas para resolver problemas de seguridad. Estas tecnologías tienen el potencial de lograr transacciones auditables, rastreo de ataques y recuperación de activos, al mismo tiempo que protegen la privacidad.

Para los desarrolladores de Cadena de bloques, los expertos recomiendan integrar la seguridad en todo el proceso de desarrollo y buscar auditorías de seguridad de terceros. Esta estrategia de "prioridad a la seguridad" es crucial para construir aplicaciones Web3.0 confiables.

La tecnología de IA desempeña un papel de doble filo en la seguridad de la cadena de bloques. Por un lado, puede ayudar a analizar las vulnerabilidades de los contratos inteligentes y mejorar la eficiencia de las auditorías; por otro lado, los atacantes también pueden utilizar la IA para fortalecer sus métodos de ataque. Esto significa que la industria necesita invertir en soluciones de seguridad más robustas.

La verificación formal es una técnica que utiliza métodos matemáticos para demostrar la corrección de un programa. En la auditoría de contratos inteligentes, puede complementarse con auditorías manuales para mejorar la seguridad del contrato.

Con la entrada de las instituciones financieras tradicionales en el campo de la Cadena de bloques, los tipos y la complejidad de las amenazas a la seguridad también están evolucionando. Los ataques futuros pueden dirigirse más a las vulnerabilidades a nivel empresarial, como configuraciones incorrectas, fallos en contratos inteligentes personalizados, así como defectos de seguridad en las interfaces de integración con sistemas tradicionales.

En la era de Web3.0, la seguridad ya no es una solución posterior, sino que debe integrarse en cada etapa del desarrollo del proyecto. Solo con innovación continua y vigilancia se puede construir una sólida barrera de seguridad para los activos digitales.