Blockstream quiere estandarizar las Pruebas de Reservas en casas de cambio

hace 4 meses

Blockstream presentó una nueva Propuesta de Mejora de Bitcoin para comprobar la liquidez de las casas de cambio. La llamada Prueba de Reservas es una herramienta de código abierto que busca estandarizar la manera en que los servicios que manejan criptoactivos de clientes, revelan los volúmenes de monedas en su

Blockstream presentó una nueva Propuesta de Mejora de Bitcoin para comprobar la liquidez de las casas de cambio. La llamada Prueba de Reservas es una herramienta de código abierto que busca estandarizar la manera en que los servicios que manejan criptoactivos de clientes, revelan los volúmenes de monedas en su haber.Para nadie es un secreto las dramáticas cantidades de criptoactivos que han sido sustraídas por hackers de casas de cambio en todo el mundo. De igual manera, varios han sido los reportes que revelan manipulación de volúmenes de intercambio por casas de cambio de criptomonedas. Si bien todas las empresas que manejan criptomonedas de otras personas –sean casas de cambio, servicios de custodia u otros– deben tener, en teoría, métodos para demostrar a sus clientes el volumen de monedas que manejan, lo usual es que cada proveedor de servicio maneje su propio sistema; por lo que si su cliente quiere conocer los métodos de cada servicio que usa, tendrá que estudiar el sistema particular de cada uno, lo que suele requerir conocimiento técnico especializado. Esto lleva a que los usuarios tengan que confiar, en vez de verificar.Una vía tradicional para probar reservas ha sido la demostración de propiedad de llaves privadas asociadas a los monederos de las casas de cambio. Esto se realiza generalmente mediante transacciones de fondos a nuevas direcciones, lo que puede abrir vectores de ataques para hackeos.Con miras a estandarizar las llamadas Pruebas de Reserva de casas de cambio, custodios y demás, Blockstream se ha propuesto la misión autorregulatoria de compartir para la discusión su última solución para aumentar los niveles de transparencia y seguridad de la industria.La herramienta fue publicada en GitHub en formato de BIP por Steven Roose. Según explican, esta solución toma como base métodos ya probados y actualmente en uso en la industria en vez de intentar construir una propuesta desde cero.Usando la herramienta, el servicio de almacenamiento de bitcoins deberá crear una transacción única en la que incluya todas las UTXO (salidas de transacciones de usuarios) de Bitcoin del servicio, añadiendo una entrada extra invalida. Se añade esta entrada extra para que toda la transacción sea considerada inválida y sea rechazada por la red en caso de ser divulgada. De esta manera, la transacción sirve como prueba de fondos sin necesidad de realizar una transferencia real que pueda abrir vectores de ataque.Por el momento, la solución solo es compatible con la cartera de Bitcoin Core y con Trezor, si bien ya se está trabajando para habilitarla en Ledger. Es decir, tiene como límite actual solo servir para demostrar fondos en bitcoins. Otro elemento en contra es que la herramienta requiere que se revele toda la lista de UTXO, lo que compromete demasiada información de operaciones financieras del servicio. Para contrarrestar este bache, Blockstream recomienda usar las Transacciones Confidenciales de su cadena lateral, Liquid. Sin embargo, nuevas investigaciones para mejorar la privacidad de la herramienta ya se encuentran siendo realizadas.Ver más

Comentarios