¡Alerta! Las claves privadas, no los contratos inteligentes, dejaron volar 40% del robo de 16 mil millones en cripto: descubre cómo lo están arreglando

La neta, la mayoría de las blockchains se diseñaron pensando en que solo una persona tuviera la llave maestra, y si esa llave se pierde o se la chorrean, adiós a todos los activos en chinga. Eso va contra todo lo que la banca tradicional ha hecho por años: que más de uno tenga que dar el visto bueno, que haya roles bien definidos y varias capas de seguridad, ya sabes, para que no te salgan con la sorpresa.

Al rato, el sistema que se supone iba a cambiar las finanzas mundiales es más débil que tu cuenta de correo electrónico.

Wu también soltó que ahora hay mil formas para que te caigan con un ataque: desde sistemas en la nube, herramientas de terceros, hasta tus redes sociales y la banda que las maneja, todo puede ser la puerta para que te hagan el paro.

Un claro ejemplo es la bronca que hubo con Bybit en febrero de 2025. Los hackers se metieron por la cadena de software de un desarrollador tercero, metieron código malandro en la interfaz web de la cartera y lograron que los ejecutivos firmaran sin chistar, regalando nada más y nada menos que 1.5 mil millones de dólares en Ethereum.

Ahora, la industria ya se está poniendo las pilas para arreglar el rollo de las llaves privadas, pero no todos avanzan al mismo ritmo.

Hay varios avances fregones: carteras con cálculo multiparte (MPC), cuentas que se pueden recuperar con ayuda de la banda, inicios de sesión con llaves digitales, carteras físicas más estrictas y reglas claras para manejar las llaves. El problema es que muchas veces estos fixes son como extras que le ponen después, en lugar de ir de fábrica en el diseño del sistema. La mayoría de las blockchains todavía ven la seguridad como algo que se añade, y no como la base desde el principio.