La billetera de criptomonedas Ballet es simple, ¿pero es segura?

Según un par de descubrimientos recientes impactantes, la billetera de criptomonedas de Bobby Lee, Ballet, puede tener algunas fallas evidentes en su sistema de seguridad con la posibilidad de que la empresa tenga acceso a la generación de claves.

El famoso defensor chino de Bitcoin, Bobby Lee, tiene muchas identidades. Además de ser conocido por sus predicciones exageradas sobre Bitcoin, también es el fundador y CEO de la billetera de hardware de criptomonedas Ballet, cofundador del primer intercambio de criptomonedas en China BTCC y hermano del fundador de Litecoin, Charlie Lee.

La semana pasada, tomó Twitter por asalto al anunciar su encuentro con la estrella de Hollywood Bruce Willis y supuestamente regalarle Bitcoin después de una conversación casual sobre criptomonedas. Y mientras muchos usuarios de Twitter se negaron a creer su historia de Bitcoin de Bruce Willis, hoy muchos están cuestionando las características de seguridad de su servicio de billetera querida. Publicitada como el servicio de billetera más sencillo y fácil de usar existente hoy, la billetera Ballet es la primera billetera física no electrónica multi-moneda del mundo.

Aparentemente, la billetera no requiere contraseña, y su simplicidad la convierte en un servicio de criptomonedas atractivo para personas de todas las edades. Para acceder a esta billetera, todo lo que uno necesita hacer es someterse al proceso de Generación de Clave de 2 Factores (2FKG), que implica la clave privada encriptada (EPK) y la frase de contraseña de la billetera subsiguiente, ambas impresas en la billetera.

Sin embargo, según algunos usuarios de Twitter, esta simplicidad tiene un costo. El proceso general de eliminar el proceso de configuración y ofrecer acceso a través de un proceso de generación de clave privada es, según algunos usuarios, no tan infalible como uno podría creer.

La billetera de criptomonedas Ballet presume de simplicidad pero no de seguridad

Se informa que existe una fuerte posibilidad de que Ballet tenga acceso a estas claves, lo que hace que los fondos de los usuarios sean vulnerables a una brecha de seguridad significativa.

https://twitter.com/soustecky/status/1179428048590049281

Además, no hay forma de verificar si Ballet puede recuperar la EPK y que los usuarios simplemente se les espera confiar ciegamente con sus fondos, destaca un usuario de Twitter, Steven Oustecky. La idea general de las criptomonedas era asegurar una estructura descentralizada y autónoma. Si la empresa espera que sus usuarios confíen en ella con sus fondos, sin cuestionar cómo y qué hacen con ellos, derrota todo el propósito.

¿Cuál es la defensa de Ballet? Es que las claves de seguridad se generan en dos dispositivos diferentes, que están a millas de distancia uno del otro. Sin embargo, en la era de internet y las redes sociales, ¿han importado realmente las ubicaciones físicas?

https://twitter.com/matt_odell/status/1193526346204549122

Por lo tanto, un experto en Bitcoin, Matt Odell, ha condenado públicamente a Bobby y Charlie Lee por desarrollar un servicio de billetera poco sólido.

Dicho esto, la billetera se lanzó el mes pasado, y la empresa ha sido receptiva a las sugerencias de mejora del servicio hasta ahora. Así que solo se puede esperar que los fabricantes de la billetera aborden rápidamente este defecto y lo utilicen como un trampolín para construir un marco mucho más robusto y resiliente.

Imagen destacada por Pixabay