Contratos inteligentes y Ciberseguridad

Contratos inteligentes y Ciberseguridad

Para empezar tenemos que saber qué es un contrato inteligente, conoce la definición aquí.

Al emplear un contrato inteligente, cada una de las partes podrá tener plena confianza del cumplimiento inmediato de sus términos, sin pérdida de tiempo y sin la participación de un intermediario como corredores o notarías.

La finalidad principal de un contrato inteligente es reforzar la seguridad, la transparencia y la confianza entre los firmantes utilizando mecanismos que inutilizan a los atacantes.

Ventajas contra los ataques y que refuerzan la seguridad de los contratos inteligentes es que pueden ser rastreados por medio de geolocalización, son irreversibles una vez que las partes han dado su consentimiento y deben estar protegidos de cualquier manipulación, esto último en razón del uso de códigos por medio del blockchain. (Ayuda a poder autenticar el contenido e identificar a los propietarios del mismo).

Pero para poder entender cómo funciona, primero debemos entender ¿Qué es Blockchain?

Características del Blockchain.

• Distribución: La tecnología blockchain se distribuye por medio de nodos de la red que son iguales, estos cuentan con una copia de información y no importa si uno de ellos se desconecta, no afecta en nada a la red. 
• Es público: Las transacciones y operaciones de la red son públicas.
• Seguridad: La información se almacena en bloques impidiendo la manipulación de la información contenida. 
• Inmutable: Cualquier intento de modificación a la información contenida en los nodos es detectable. Al existir intentos de manipular la información, se detecta y se rechaza la cadena o el bloque. 
• Permisible: Puede ser usada por cualquier persona, no se necesita permiso para su uso.
• Trazabilidad: Se puede seguir el rastro de cualquier operación realizada.

“El Contrato Inteligente funciona por medio de un mecanismo descentralizado, inmutable y transparente” 

Un ejemplo fue el ataque a THE DAO en 2016. 

El proyecto The DAO, siglas en inglés de Organización Autónoma Descentralizada, fue el primer intento de materializar este concepto, ideado por Vitliak Buterin.

La startup alemana Slock.it fue la responsable del lanzamiento de The DAO, organización que logró recaudar más de USD 100 millones en 15 días a través del modelo de financiamiento colectivo, conocido como crowdfunding. 

The DAO fue atacada en la madrugada del 17 de junio de 2016, cuando el hacker explotó una vulnerabilidad en el contrato inteligente del proyecto, que le permitió sustraer 3,64 millones de ether (ETH), el token de Ethereum. En aquel momento, la cantidad de ether robado estaba valorada en unos USD 60 millones. Sin embargo, al precio de hoy se trata de un monto cercano a los USD 10 mil millones, aproximadamente.

¿Cuáles son las amenazas que pueden poner en riesgo la integridad de los contratos inteligentes?

1. 1. La centralización de los contratos inteligentes.
2. 2. Control de accesos.

¿Cuáles son las funciones aplicables a estas amenazas?

1. -Descentralización por medio de blockchain.
2. -Revisión y prueba de códigos constantemente. 
3. -Protocolos de seguridad y prevención ante ataques cibernéticos.

Conclusión.

En conclusión podemos determinar que es factible que un hacker ataque a una computadora pero no a miles que pueden encontrarse en distintas partes del mundo y con distinta seguridad, por lo que no sería rentable el hackeo, esto es lo que provee la tecnología de blockchain, provee ciberseguridad a los elementos y operaciones que ingresan a su sistema de nodos; no es infalible y como mencionamos con anterioridad han habido casos en los que han logrado hackear el sistema y esto solo se debe a que cada día sigue desarrollándose pero definitivamente es la herramienta esencial de ciberseguridad para evitar la filtración y manipulación de los contratos inteligentes.