Cómo 2014 se convirtió en el año de la multifirma

Will O'Brien es el director ejecutivo y cofundador de BitGo, empresa de seguridad de Bitcoin pionera en tecnologías multifirma. En este artículo, analiza las tendencias de seguridad de Bitcoin del último año y LOOKS lo que nos depara el 2015.

2014 fue un año crucial para la seguridad de Bitcoin . Si bien la industria tuvo un comienzo de año difícil con el colapso de la mayor plataforma de intercambio de Bitcoin , Monte GoxLas empresas líderes han logrado avances significativos para lograr que el ecosistema sea más seguro y esté preparado para escalar.

Después de experimentar un crecimiento increíble en 2013, en el que laprecio de BitcoinA medida que su valor crecía desde un mínimo de $13,16 hasta un máximo de $1.165,89, la moneda digital parecía lista para su adopción generalizada a principios de 2014.

Pero no todo iba bien en Mt. Gox, la plataforma de intercambio con el mayor volumen de operaciones del mundo. En febrero, Mt. Gox se declaró en bancarrota alegando la pérdida de 850.000 BTC.

La prensa dominante señaló la desaparición de Mt Gox como laEl fin del propio Bitcoin¿Cómo podría una moneda digital revolucionar el sistema financiero si no se puede proteger adecuadamente? Afortunadamente, empresas pioneras ya estaban resolviendo los desafíos de seguridad y comenzaron a implementarse nuevas soluciones.

El año de la multifirma

Gavin Andresen, científico jefe delFundación Bitcoin, hizo una proclamación durante suEstado de la dirección de BitcoinEn la conferencia Bitcoin 2014 en Ámsterdam, afirmó sin dudarlo: «Este es el año de la billetera multifirma».

¿Qué es «multisig»? Multisig es la abreviatura de «multifirma», el equivalente digital de una caja de seguridad.

Una billetera Bitcoin multifirma utiliza P2SH (BIP16)y requiere claves M de N (p. ej.: dos de tres) para firmar una transacción. La dirección resultante comienza con un '3' en lugar de un '1', lo cual es una forma sencilla de saber si estás usando una billetera multifirma o no.

La primera billetera multifirma fue lanzada en agosto de 2013 por BitGo y muchas empresas de Bitcoin han adoptado este nuevo estándar, incluido BitPay, Círculo,Coinbase, CoinKite, Armory y GreenAddress.

A principios de 2014, el modelo predominante para proteger los bitcoins era el almacenamiento en frío de clave única, en el que se genera una clave privada fuera de línea y luego se almacena en una bóveda.

Si bien este es un buen enfoque para prevenir el robo digital de claves privadas, ha puesto a la industria en una situación difícil.edad de hielo del almacenamiento en frío, donde los bitcoins están bloqueados y las empresas implementan sistemas de transacciones fuera de la cadena de bloques que son susceptibles a la misma manipulación que ocurrió en Mt Gox.

El almacenamiento en frío también presenta la posibilidad de pérdida debido a errores del usuario o fallas en las copias de seguridad, incluso si se reduce la amenaza de robo.

Multisig es la primera Tecnología de infraestructura fundamental que hará más seguro el ecosistema de Bitcoin . A principios de 2014, solo el 0,02 % de todos los BTC estaban protegidos con multisig; esa cifra es... ahora más del 5%.

Durante el último año, las transacciones multifirma diarias se multiplicaron por 79. En noviembre, vimos el primer intercambio multifirma en línea, cuandoTeraExchange se asoció con BitGopara la gestión de garantías en blockchain para su facilidad de ejecución de swaps regulados.

Si bien aún necesitamos una mayor adopción de multisig como industria, 2014 fue un punto de inflexión en la implementación de un mejor modelo de seguridad.

La seguridad de Bitcoin en 2015

2015 promete ser un año de innovación continua para mejorar la seguridad de Bitcoin . Ya se están implementando avances a escala limitada, pero 2015 será el año en que los veremos adquirir una importancia mucho mayor para la industria.

A continuación se presentan algunas de las principales tendencias que se pueden esperar en función del progreso logrado en 2014:

Carteras HD

HD significa 'determinista jerárquico', una técnica para generar claves privadas introducida enBIP32.

En una billetera HD, se utiliza una nueva dirección para cada transacción para mantener la Privacidad financiera y evitar que otros identifiquen las transacciones conectadas en la cadena de bloques.

Políticas de firma de transacciones

Su cuenta bancaria tiene límites en transferencias bancarias que requieren una segunda aprobación y su tarjeta de crédito bloquea transacciones que activan sus filtros de fraude.

Bitcoin como Tecnología CORE no tiene nada de esto, pero los proveedores de billeteras y los intercambios ya han comenzado a implementar protecciones de tesorería y políticas de firma de transacciones como límites de gasto, aprobaciones de múltiples usuarios y listas blancas de destinatarios.

Dispositivos de hardware y computación confiable

TrezorLanzó la primera billetera de hardware en 2014 y ahora otras empresas están siguiendo su ejemplo.llaveros de hardwarey módulos de seguridad de hardware.

La computación confiable también está ingresando al ecosistema de Bitcoin a través de empresas como RivetzLos avances en la seguridad del hardware harán que sea casi imposible para los piratas informáticos obtener acceso a claves privadas.

Pasando de multifirma a multiinstitucional

Las billeteras multifirma requieren claves M de N para firmar una transacción. Las billeteras multiusuario requieren M de N.usuariospara firmar una transacción con sus respectivas claves privadas.

Además, las billeteras multiinstitucionales requieren que esas claves se distribuyan a más de una organización, de modo que no haya posibilidad de robo interno o ataque dirigido a una institución.

Estándares de la industria y API

Los pioneros han introducido las mejores prácticas de seguridad en los últimos dos años. Ha llegado el momento de que surjan estándares industriales y plataformas API, para que la próxima generación de empresas pueda aprovechar el trabajo de la generación anterior, en lugar de reinventar la rueda.

A medida que la industria va formulando estándares, esperamos ver a otras partes, incluidos reguladores, suscriptores de seguros y auditores, sumarse a la mesa en un espíritu de colaboración.

Seguridad de Bitcoin 2014, una infografía

A continuación se muestra una infografía, creada en BitGo, para destacar algunos de los principales logros de 2014 y lo que esperamos ver en 2015.

Seguridadimagen vía Shutterstock