Recientemente, la plataforma DEXX sufrió una brecha de seguridad que generó serias preocupaciones dentro de la comunidad Web3. A pesar de afirmar que ofrece servicios «sin custodia», DEXX almacenaba las claves privadas de los usuarios y las transmitía por internet en texto sin formato. Esta vulnerabilidad no solo socava sus afirmaciones de descentralización, sino que también expone a los usuarios a un riesgo considerable de robo de activos.
Figura 1: La afirmación de la plataforma DEXX de ser una billetera sin custodia contradice sus prácticas centralizadas.
Este incidente sirve como un recordatorio crucial del principio fundamental del espacio Web3: «Ni tus claves, ni tus monedas». Solo al tener tus claves privadas puedes ser realmente el propietario de tus activos cripto. Cuando las claves privadas se confían a plataformas de terceros, incluso aquellas que afirman estar «descentralizadas», los usuarios pueden enfrentarse a riesgos de seguridad inesperados.
Comprender los tipos de billeteras
En el mundo Web3, el tipo de billetera que elijas determina la seguridad y el control de tus activos. A continuación, presentamos un resumen de los principales tipos de billeteras:
Billeteras con custodia
Estas billeteras son administradas por entidades centralizadas y los usuarios no gestionan sus propias claves privadas. Aunque son convenientes, el control de los activos recae por completo en el proveedor del servicio. La historia ha demostrado numerosos casos en los que los exchanges fueron hackeados o colapsaron, lo que provocó graves pérdidas para los usuarios.
Billeteras sin custodia
Estas billeteras permiten a los usuarios conservar y gestionar sus propias claves privadas y activos. Solo el usuario tiene acceso a sus fondos y puede controlarlos. Las billeteras de hardware como ELLIPAL Titan son ejemplos destacados de soluciones sin custodia, ya que cuentan con un diseño Air-gapped (completamente desconectado) que garantiza que las claves privadas nunca entren en contacto con ninguna red, ofreciendo el máximo nivel de seguridad.
Billeteras híbridas con custodia
Estas billeteras combinan elementos de la gestión con custodia y sin custodia, ya que las claves privadas se dividen entre el usuario y un proveedor de servicios. Aunque esto equilibra la seguridad y el control, todavía existen riesgos de congelación o uso indebido de los activos.
La advertencia más profunda del incidente de DEXX
A pesar de las afirmaciones de DEXX de ser una plataforma sin custodia, la plataforma almacena las claves privadas de los usuarios para su función de «operación con un clic», lo que coloca efectivamente los activos de los usuarios bajo el control de la plataforma. Esta práctica contradice sus afirmaciones de descentralización y pone de relieve los riesgos ocultos de las plataformas con características centralizadas.
Figura 2: La interfaz de DEXX muestra el proceso de exportación de la clave privada, dejando al descubierto su naturaleza centralizada.
Advertencia: Incluso las plataformas que superan auditorías de empresas reconocidas como CertiK no son inmunes a las vulnerabilidades de seguridad. El incidente de DEXX demuestra que los informes de auditoría pueden no abarcar todos los riesgos potenciales. CertiK ha declarado que sus auditorías se centran exclusivamente en los contratos inteligentes y no abarcan el código centralizado.
La solución ELLIPAL Titan
Para garantizar la seguridad de tus activos, recomendamos utilizar la billetera de hardware ELLIPAL Titan. Su exclusiva tecnología Air-gapped mantiene el dispositivo completamente aislado de las redes, evitando que las claves privadas queden expuestas a dispositivos externos o amenazas en línea. Ya se trate de frases de recuperación o claves privadas, ELLIPAL Titan garantiza que se almacenen de forma segura sin conexión, ofreciendo una protección inigualable.
Conclusión: Al elegir una billetera, no te bases únicamente en las afirmaciones de una plataforma. Asegúrate de tener tus propias claves con una solución sin custodia de confianza como ELLIPAL Titan, para que tus activos sigan siendo realmente tuyos.