¿Cómo pueden los CEX implementar prácticas seguras? El cofundador Ethereum comparte sus ideas

El colapso de FTX ha suscitado importantes dudas sobre la credibilidad de los exchanges centralizados de criptomonedas (CEX). FTX era, de hecho, uno de los exchanges más populares del sector, y su colapso ha dejado una dolorosa huella en todo el mercado.

Toda la comunidad cripto se pregunta ahora cómo pueden los usuarios garantizar la seguridad de sus plataformas de intercambio y exigirles responsabilidades por implementar mejores prácticas. Esto también preocupa a otras plataformas de intercambio de criptomonedas legítimas. Estas plataformas no funcionan ni deberían funcionar como bancos y, por lo tanto, no pueden basarse únicamente en métodos regulados, como licencias gubernamentales y auditorías de gobernanza, para demostrar su credibilidad.

Ethereumcofundador de Vitalik Buterin, , ha compartido ideas clave sobre cómo las plataformas de intercambio centralizadas (CEX) pueden adoptar prácticas seguras y generar credibilidad utilizando métodos criptográficos en la cadena de bloques. Estos son algunos de los puntos principales de la reciente publicación de Buterin en su blog:

Los métodos de prueba de solvencia de la vieja escuela que todavía funcionan 

Los balances son la técnica más antigua para demostrar criptográficamente la solvencia de una plataforma de intercambio. Las plataformas de intercambio centralizadas pueden demostrar eficazmente que disponen de fondos suficientes para cubrir las obligaciones de sus clientes mediante la publicación de los informes de transacciones de sus activos bloqueados. Esto lo hizo MTGox, una de las primeras plataformas de intercambio Bitcoin , en 2011. La compañía demostró su solvencia transfiriendo 424242 BTC a una dirección anunciada previamente.

Si bien es eficaz, el enfoque del balance general plantea un problema a la hora de determinar el monto total de los depósitos de los usuarios. Por ejemplo, en el caso de MTGox, ¿cómo se puede confirmar que los depósitos de los usuarios de la plataforma no superan sus fondos totales en el balance general?

Según el cofundador Ethereum , la forma más sencilla de abordar este problema es publicar una lista completa de pares (nombre de usuario, saldo). Esto resuelve el problema de demostrar solvencia, pero crea un nuevo problema de privacidad.

La técnica del árbol de Merkle para preservar la privacidad del usuario

Según Buterin, la técnica del árbol Markle permite integrar la "prueba de solvencia" y la privacidad del usuario en un modelo unificado. Esta técnica consiste en establecer una tabla de saldos de clientes en un árbol de suma Markle, donde cada nodo representa un par (saldo, hash).

Los nodos de la capa inferior representan los saldos de los usuarios y los hashes de nombre de usuario de cada cliente. El saldo en los nodos superiores incluye la suma de los dos saldos inferiores. Los usuarios pueden calcular jerárquicamente sus saldos desde el nodo inferior hasta el superior; si la suma es correcta, significa que su saldo está incluido correctamente en el importe total.

Si bien el enfoque del árbol de Markle proporciona un cierto nivel de privacidad y al mismo tiempo demuestra pruebas de responsabilidad, aún no garantiza la máxima seguridad de la información del usuario.

ZK-SNARKs: un modelo robusto para intercambios centralizados

Según Buterin, el método más eficaz para garantizar la prueba de responsabilidad y proteger la privacidad del usuario es la tecnología ZN-SNARKs, que significa Argumento de Conocimiento Sucinto y No Interactivo de Conocimiento Cero.

ZN-SNARKs permite que las transacciones sean privadas y completamente cifradas en la blockchain, a la vez que se validan mediante las reglas de consenso de la red. Este enfoque permite demostrar que el remitente posee la cantidad de fondos que desea transferir sin hacer pública dicha información. Por ejemplo, dado el hash de un número aleatorio, una plataforma de intercambio podría convencer al usuario de que efectivamente existe un número con ese valor hash, sin revelar cuál es.

Se puede encontrar información más detallada sobre esta tecnología en los Ethereum documentos fundacionales.

Otros consejos para los CEX de Vitalik Buterin

El cofundador Ethereum sugirió además que los CEX mantengan algunas direcciones públicas de uso a largo plazo como prueba de activos. Los exchanges pueden generar algunas direcciones públicas y demostrar su propiedad una vez, o tener muchas direcciones y demostrar su propiedad de forma aleatoria de vez en cuando.

También deberían adoptar opciones de prueba de conocimiento cero más complejas. Por ejemplo, una plataforma de intercambio configura todas sus direcciones como multifirmas 1 de 2, donde una de las claves será diferente para cada dirección.

En el futuro, estas prácticas pueden ayudar a los exchanges centralizados a demostrar eficazmente su responsabilidad y aumentar su credibilidad entre los usuarios. Y lo que es más importante, estas medidas pueden ayudar a prevenir otro evento catastrófico como el de FTX.