
La primera vez que oí hablar de Bitcoin fue en el verano de 2018, durante una conversación informal con un profesor ruso de economía. El precio de la moneda rondaba los 8.000 dólares.
En ese momento, yo estaba desempleado, buscando trabajo y quería ayudar a mis padres y a un amigo de ellos a mejorar su situación financiera mientras yo mejoraba la mía. El amigo de mis padres era un hombre de 80 años que tenía los ahorros de toda su vida e inversiones en uno de los principales bancos de la región que administraba dos de sus carteras.
Consiguió ahorrar e invertir desde 1955. Aún así, por alguna razón inexplicable, su riqueza era de aproximadamente 350.000 €, lo cual es increíblemente bajo para vivir en uno de los 5 países más importantes de la Unión Europea y tener el estilo de vida más minimalista que he visto jamás.
¿Cómo fue posible que décadas de ahorro tradicional le permitieran ganar 350.000 euros ? ¿Bitcoin cambió su vida?
Esta historia le guiará a través de la complejidad de Bitcoin como tecnología (red) y activo financiero (moneda) utilizando lenguaje conversacional, comparaciones y ejemplos para explicar temas que varios profesionales con títulos de maestría o doctorado en Economía, Finanzas o Ciencias de la Computación no entienden o no están interesados en entender.
Esta no es otra historia de éxito de las criptomonedas. Es un análisis crítico de lo que sucede cuando las finanzas tradicionales se combinan con la disrupción digital. A veces, las lecciones más importantes surgen de cuestionar ambos lados de la ecuación.
¿Vale la pena el bitcoin? ¿Es seguro? ¿Cómo es posible que un activo crezca más de 10.000 veces en menos de 10 años? Si parece demasiado bueno para ser verdad, debería ser un esquema Ponzi o una estafa, ¿no?
Bitcoin es más una tecnología que un activo financiero , pero en algún momento, ambos conceptos se fusionaron ya que se volvieron interdependientes para cubrir la sostenibilidad de la red.
Primero, exploremos la complejidad de la red Bitcoin, sus características, componentes y fallas para saber qué tan “segura” es como infraestructura.
La red es donde todo comienza y potencialmente podría terminar. Según el libro blanco de Satoshi Nakamoto, Bitcoin fue creado como una versión puramente peer to peer del dinero electrónico y una solución al doble gasto. Un sistema que permitiría pagos sin depender al 100% de un tercero, lo que para los comerciantes significa descentralización, aunque esta palabra no se mencione en el libro blanco de Bitcoin.
El dilema del doble gasto también podría existir en la banca u otros tipos de sistemas centralizados, pero en este entorno se "soluciona" fácilmente implementando modelos TTP (Trusted Third Party) que utilizan las entidades que facilitan las interacciones entre dos partes. El problema aquí es que se debe confiar plenamente en estas partes para que actúen en nombre de los intereses de sus clientes. El concepto de confianza aquí también significa que no hay forma de verificar si el sistema está funcionando en su beneficio, de ahí la necesidad de confiar en él.
Cuando utilizas el sistema bancario tradicional para enviar dinero o realizar un pago, en realidad no lo estás haciendo tú mismo, sino que le estás dando una orden a tu banco para que lo gestione por ti. Ellos llevan el libro de contabilidad y comprueban que tienes fondos suficientes para completar la transacción. El problema aquí es que dependes completamente de ellos para realizar esta tarea, que opera dentro de un sistema que carece de transparencia y tiene un punto central de fallo susceptible a la piratería, la corrupción o la mala gestión.
Debe saber que los bancos no están obligados a revelar públicamente los ataques. Por lo tanto, aunque se producen ataques bancarios importantes, los detalles suelen mantenerse confidenciales. Pueden surgir noticias sobre un banco que experimenta "problemas informáticos" o "interrupciones del servicio", lo que podría ser una señal de un ciberataque, pero el banco puede no confirmar los detalles, salvo para comunicar la noticia a las personas directamente afectadas o cuando el ataque es demasiado grande para ocultarlo. Los ataques a la banca tradicional son más comunes de lo que cree y, en algunos casos, los clientes no están protegidos por la ley.
El problema es tan grande que se espera que para el año 2025 los delitos cibernéticos puedan costar 10,5 billones de dólares. Los ciberataques son particularmente devastadores porque, según IBM, se necesitan de media 212 días para detectar una infracción y 75 días adicionales para contenerla. Esto significa que los piratas informáticos tardan aproximadamente más de 9 meses en infectar ordenadores, servidores y redes.
El sector financiero es el segundo objetivo preferido de los ataques informáticos después de la industria sanitaria.
A continuación se muestran algunas cifras sobre delitos cibernéticos:
Esto revela un problema de seguridad silencioso que los bancos y los medios tradicionales ocultan y que en la mayoría de los casos se toma como si no fuera algo grave debido a la falta de transparencia para denunciar el delito a los clientes.
El objetivo inicial de la creación de la red Bitcoin fue resolver el problema del doble gasto bajo un mecanismo PoW (Proof-of-Work) y sin depender de un tercero como en el caso de los bancos o cualquier autoridad centralizada. El doble gasto ocurre cuando alguien intenta gastar el mismo activo digital más de una vez. En una blockchain descentralizada como la red Bitcoin, una serie de participantes intervienen durante una transacción para evitar este tipo de fraude.
Bitcoin evita el doble gasto al combinar:
A pesar del mecanismo de consenso de la cadena de bloques para garantizar la seguridad de la red, todas las cadenas de bloques se enfrentan a ataques de vulnerabilidad. Estas estrategias de ataque se presentan en diferentes formas. La más popular y grave es el ataque del 51%.
Un ataque del 51 % ocurre cuando una sola entidad o grupo obtiene el control de más del 50 % de la potencia computacional o minera de una red blockchain. Este control mayoritario permite al atacante interrumpir las operaciones de la red y manipular el libro de contabilidad de la blockchain.
Obtener el control mayoritario: en las redes blockchain de prueba de trabajo (PoW), los mineros compiten para resolver complejos problemas matemáticos para validar transacciones y agregar nuevos bloques a la blockchain. Si un individuo o grupo logra controlar más del 50% del poder computacional total de la red (tasa de hash), puede dominar este proceso.
En agosto de 2020, la blockchain de Ethereum Classic sufrió múltiples ataques del 51%. Se produjeron debido a la baja tasa de hash de la red, los costes económicos viables, la mala distribución de los pools de minería y la escasa cantidad de miembros en la comunidad de desarrolladores. Sin embargo, solucionaron el problema aproximadamente 48 horas después y propusieron cambios en su mecanismo de prueba de trabajo inicial para reducir las posibilidades de nuevos ataques.
Incluso si un ataque del 51% no terminó con la red Ethereum Classic, inmediatamente dañó la confianza en la red, lo que se reflejó en el crecimiento de la comunidad de desarrolladores a largo plazo.
Debemos analizar las tasas de hash de ambas redes (Bitcoin y Ethereum Classic), los incentivos económicos y los números de los desarrolladores para estimar las posibilidades de un posible ataque.
Cuanto mayor sea la tasa de hash, más descentralizada se vuelve la red debido a una mejor distribución del poder de minería entre los mineros o grupos de minería, lo que se refleja en el consumo de energía.
Bitcoin (BTC):
Ethereum Classic (ETC):
Esto indica que la tasa de hash de Bitcoin es aproximadamente 3 millones de veces mayor que la de Ethereum Classic.
Comparación con sistemas bancarios y países
Esto significa que si un grupo o entidad quiere atacar la red Bitcoin, tendrá que invertir tanto como el consumo energético anual de Polonia, que se considera un consumidor de energía de tamaño medio a nivel mundial.
Esta seguridad tiene un coste, tanto financiero como medioambiental. ¿Vale la pena este sacrificio para el inversor medio?
Los altos costos de la energía pueden verse como algo positivo y negativo al mismo tiempo. Dependerá de a quién le preguntes.
Según Vitalik Buterin, cofundador de Ethereum, "el modelo de seguridad de Bitcoin es revolucionario, pero su consumo de energía es una preocupación legítima". Por su parte, Michael Saylor, CEO de MicroStrategy, opina que "el coste de proteger la red está justificado por el valor que protege".
Seguridad de la red Bitcoin: conclusiones
Según algunos analistas y algunas de las críticas más populares, la minería de Bitcoin podría considerarse una forma de centralización debido a su dificultad y coste. Sin embargo, las empresas mineras de Bitcoin están destinando parte de sus ingresos a I+D para que la actividad minera sea más rentable. Esto les permite encontrar fuentes de energía más baratas y, al mismo tiempo, establecer alianzas con comunidades de todo el mundo.
Estos son algunos ejemplos:
El año pasado, escribí un artículo que era una reseña de un video de YouTube donde desacredité el punto de vista de James Jani sobre Bitcoin. Para explicar la naturaleza descentralizada de la red Bitcoin, expliqué cómo
Además, las empresas mineras de Bitcoin están explorando actualmente operaciones en actividades de IA, lo que plantea un desafío positivo para la industria, ya que están diversificando el uso de energía. Esto puede reducir su participación en el crecimiento de la tasa de hash, lo que reduciría la presión competitiva en la red de Bitcoin, pero al mismo tiempo brindaría oportunidades a nuevas empresas para participar en actividades de minería de Bitcoin.
El costo de controlar el 51% del poder minero se vuelve más caro.
Coste de ataque estimado del 51 % durante 1 hora (en redes blockchain)
Como mencioné anteriormente, el ataque del 51% en la red Ethereum Classic se resolvió en aproximadamente 48 horas, lo cual es un tiempo de reacción rápido si lo comparamos con el sistema bancario que normalmente necesita varios meses para resolver el hack.
En 2016, el Banco Central de Bangladesh fue blanco de ataques para explotar vulnerabilidades en el sistema de pagos SWIFT. Los atacantes intentaron transferir fraudulentamente casi mil millones de dólares desde la cuenta del banco en el Banco de la Reserva Federal de Nueva York. Si bien la mayoría de las transacciones fueron bloqueadas, se transfirieron con éxito aproximadamente 101 millones de dólares, y quedaron sin recuperar entre 63 y 81 millones de dólares (pérdidas directas).
La inversión de los hackers para atacar el Banco Central de Bangladesh rondaba los 50.000 dólares. Sin embargo, el Banco Central de Bangladesh tardó 48 horas en detectar el ataque, lo que significa que los atacantes habían gastado alrededor de 1.000 dólares por hora para ejecutar el ataque.
Estimación de la inversión en piratería del Banco Central de Bangladesh (ataque SWIFT de 2016)
Se trata de una estimación, ya que el Banco Central de Bangladesh nunca reveló la inversión potencial que los atacantes podrían haber hecho para piratear el sistema. La estimación del costo del ataque incluye la explotación de las vulnerabilidades del sistema SWIFT, tácticas de phishing o ingeniería social, colaboración interna (si la hubiera) y costos de infraestructura y operativos.
Cuando ocurre un ataque ellos son parcialmente responsables de la defensa del sistema ya que deben construir medidas de seguridad para detener el ataque utilizando recursos técnicos y de hardware para defender la red.
La actividad de desarrollo fue significativamente menor en comparación con Bitcoin.
ETC tenía alrededor de 10 a 15 desarrolladores principales trabajando en las principales implementaciones de los clientes.
El ecosistema total tenía aproximadamente entre 50 y 100 desarrolladores activos en todos los proyectos relacionados con ETC.
El ataque del 51% no es la única vulnerabilidad potencial que tiene la red Bitcoin. Existen otros tipos de ataques menores que la red ha sufrido o podría sufrir.
Tipo de ataque | Costo Recursos necesarios | Facilidad de ejecución | Daños potenciales |
---|---|---|---|
51% de ataque | Tasa de hash extremadamente alta, muy cara | Bajo | Grave (doble gasto, reorganizaciones) |
Maleabilidad de las transacciones | Explota vulnerabilidades de software, bajo costo | Moderado | Disrupciones a nivel de intercambio |
Ataque de enrutamiento | Explota vulnerabilidades de enrutamiento de Internet, bajo costo | Moderado | Retrasos, posibles particiones de la red |
Ataque de sibila | Muchos nodos, costos moderados | Moderado | Interrupciones a nivel de nodo |
Robo de tiempo | Bajos recursos, mitigados en Bitcoin Core | Bajo | Retrasos en las transacciones |
Ataque de eclipse | Muchos nodos, costos moderados | Moderado | Aislamiento de nodos, problemas de transacciones |
Ataque de polvo | Muy bajo costo | Alto | Violaciones de la privacidad |
Ataques de mineros | Se requiere una alta tasa de hash | Bajo | Bifurcaciones, retrasos o ineficiencia |
Explotación criptográfica | Inmenso poder computacional (por ejemplo, cuántico) | Bajo | Compromiso grave que afecta a toda la red |
Tarifas de francotirador | Tasa de hash moderada | Bajo | Retrasos en las transacciones |
Explosiones de billetera | Errores de software o ingeniería social, bajo costo | Alto | Pérdida de fondos |
Esta vez no vamos a analizar los detalles de cada vulnerabilidad porque esta sección del artículo es una descripción técnica que tiene como objetivo ayudarle a comprender Bitcoin desde una perspectiva tecnológica y medir los riesgos potenciales de Bitcoin como inversión.
Sin embargo, era importante examinar el ataque del 51% ya que es el ejemplo más grave y real de ataque registrado hasta el día de hoy.
La otra gran amenaza hipotética para cualquier red blockchain y sistema criptográfico es la computación cuántica. Sin embargo, según Vitalik Buterin, la computación cuántica no puede romper todas las formas de algoritmos criptográficos. Añadió que los desarrolladores han estado trabajando en reemplazos de algoritmos criptográficos irrompibles para aquellos que la computación cuántica puede romper.
El tema ha sido objeto de estudio por parte de diferentes grupos como QBT, IDQ, BTQ y otros comprometidos con las tecnologías de cadenas de bloques cuánticas. Bitcoin Optech, una empresa de investigación sin fines de lucro que tiene como objetivo ayudar a las empresas basadas en Bitcoin, ha publicado algunos
Si bien hemos explorado en detalle la base tecnológica y los mecanismos de seguridad de Bitcoin, esto es solo la mitad de la historia. La arquitectura no perfecta pero robusta de la red sentó las bases para el surgimiento de Bitcoin como un activo financiero único, uno que desafiaría los paradigmas de inversión tradicionales y atraería la atención de inversores institucionales y minoristas de todo el mundo, como lo hizo conmigo y mi amigo, que luchamos por comprenderlo, pero destacamos su transparencia y resiliencia en comparación con las del sistema bancario.
Hemos analizado la base tecnológica de Bitcoin, pero aún es demasiado pronto para saber si una tecnología robusta se convierte automáticamente en una buena inversión.
En la segunda parte, abordaremos las verdades incómodas sobre Bitcoin como inversión:
Manténgase atento mientras desafiamos tanto a los críticos como a los partidarios de la inversión en Bitcoin. Después de todo, a veces las ideas más valiosas surgen de cuestionar nuestras propias suposiciones.
Fuentes: