¿Qué es un ataque de repetición? Posibles impactos en tus NFT Ethereum y precauciones

La segunda blockchain más grande, Ethereum está a semanas de su tan esperada fusión. La próxima actualización marca la transición completa de la blockchain de prueba de trabajo (PoW) a prueba de participación (PoS). Es, sin duda, uno de los hitos más importantes en el mundo de las criptomonedas, dado que Ethereum se encuentra entre las blockchains PoW más grandes y pioneras. 

Muchos Ethereum usuarios, poseedores y entusiastas de las criptomonedas fusión en septiembre, ya que podría mejorar la escalabilidad general de la red, entre otras funciones relevantes. En medio de la euforia, se han generado debates y especulaciones sobre las posibles implicaciones fundamentales y técnicas de la próxima fusión con la Beacon Chain. 

Uno de los resultados más comentados del evento es el Ataque de Repetición. En este artículo, explicamos qué significa un Ataque de Repetición y cómo puedes proteger tus NFT. 

¿Qué es un ataque Replay?

Un ataque de repetición se conoce comúnmente como ataque de intermediario. Ocurre cuando un hacker o un agente malicioso se conecta, intercepta y modifica datos en secreto en una red segura, de modo que los datos o la transacción se retrasan o se repiten en detrimento del originador. Los ataques de repetición también pueden ocurrir en el ámbito blockchain, especialmente durante divisiones de cadena o bifurcaciones duras. 

Tras la fusión, habría dos cadenas/copias funcionales de la blockchain Ethereum : Ethereum PoS (nueva cadena) y Ethereum PoW (antigua cadena). Debido a estas divisiones, los activos de la red Ethereum actual, incluidos los tokens no fungibles, se duplicarán en la cadena PoS. Esto significa que los NFT que posees actualmente se duplicarán, lo que aumenta la probabilidad de un ataque de repetición. 

¿Cómo?

Suponiendo que el antiguo Ethereum PoW prospere con el apoyo de los mineros y el nuevo ChainID, las transacciones de la cadena PoW se pueden replicar o reproducir en la nueva cadena de bloques Ethereum PoS, lo que es riesgoso y puede resultar en la pérdida de activos.

“Si envías 100 ETHPoW en la cadena POW desde tu billetera a un amigo, entonces tu amigo podría transmitir la misma transacción en la cadena POS y enviarse a sí mismo 100 ETH originales a su misma billetera”, narró un experto DeFi . 

Los NFT también son vulnerables a este tipo de ataque. Los atributos de transacción de un NFT duplicado en la red Ethereum PoW pueden reproducirse en la cadena PoS, lo que permite al atacante reclamar el activo principal en la red Ethereum PoS. Los ataques de repetición contra activos Ethereum podrían causar estragos en el mercado de criptomonedas, aunque muchos expertos especulan que las probabilidades son escasas, basándose en predicciones de que EthPoW podría no sobrevivir mucho tiempo.

La mejor apuesta será mitigar su exposición a dicho ataque si actualmente posee un activo Ethereum . 

Precaución ante posibles ataques de Ethereum Replay

Estas son algunas de las formas en que puede mitigar las posibilidades de sufrir ataques de repetición y proteger sus activos en las cadenas de bloques PoS y PoW Ethereum

Utilice diferentes billeteras para PoW y PoS

La probabilidad de sufrir un ataque contra Replay es mucho mayor si se mantienen o intercambian los activos (NFT o tokens duplicados) en una sola billetera. Es necesario crear y usar billeteras diferentes para cada cadena. 

• Crea dos billeteras (B) y (C). Transfiere todos tus activos de la billetera principal (A) a la billetera B justo antes de la fusión.
• Después de la fusión, puedes transferir todos los activos de la billetera “B” a la billetera principal (A) para la cadena PoS.
• Luego, transfiere todos los activos PoW de la billetera “B” a la “C”, esta última se convierte en tu billetera principal para operar en la cadena PoW. 

La idea es no tener/usar los activos en una sola billetera. 

Otra opción para prevenir ataques de repetición sería alterar los anuncios de transacciones, lo que podría ser técnico.