El inicio de sesión en Google de MetaMask aumenta el riesgo de claves de billetera almacenadas en la nube
MetaMask presentó una función que permite a los usuarios iniciar sesión con sus credenciales de Google o iCloud y hacer una copia de seguridad de los datos cifrados de la billetera (incluyendo las claves privadas) en la nube. Cos de SlowMist señaló que esta función representa un gran riesgo de seguridad, ya que si se compromete la cuenta en la nube, se podrían perder todas las billeteras vinculadas. El sistema cifra el archivo mnemotécnico y la contraseña de desbloqueo de la billetera actúa como clave de descifrado. Este desarrollo resalta la tensión entre la comodidad y la seguridad en la gestión de wallets.
La última opción de inicio de sesión de MetaMask con cuentas de Google está generando fuertes preocupaciones en la comunidad cripto. Si bien la actualización ofrece comodidad, los usuarios advierten que la función podría poner en riesgo las claves privadas de las billeteras si los hackers llegan a comprometer las cuentas en la nube.
El descubrimiento que generó preocupación
La alarma fue dada por Cos, fundador de la firma de seguridad blockchain SlowMist. En una publicación en X, compartió que MetaMask ahora permite a los usuarios iniciar sesión con Google y sincronizar automáticamente los datos de la billetera. Esto incluye frases mnemotécnicas importadas y claves privadas en la nube. Cos admitió que la función lo tomó por sorpresa, calificándola como un riesgo de seguridad inesperado.
Explicó que si una cuenta de Google es hackeada, el atacante podría potencialmente vaciar múltiples billeteras vinculadas a través de MetaMask de un solo golpe. Su advertencia resonó en toda la comunidad cripto, ya que muchos inversores dependen de MetaMask para gestionar sus activos basados en Ethereum. Con miles de millones de dólares fluyendo a través de billeteras de autocustodia, incluso la falla más pequeña podría abrir la puerta a pérdidas devastadoras.
Cómo funciona el sistema
MetaMask diseñó su nueva función de inicio de sesión para facilitar el uso. En lugar de crear una billetera desde cero, los usuarios pueden inicializar una utilizando credenciales de Google o iCloud. La billetera luego encripta y respalda el archivo mnemotécnico en el servicio de nube elegido. La contraseña de desbloqueo de la billetera sirve como clave de descifrado. Esto permite a los usuarios exportar y gestionar sus respaldos por sí mismos.
En teoría, esto facilita la incorporación de nuevos usuarios que tienen dificultades con el almacenamiento de claves privadas. Otros proveedores de billeteras también están experimentando con métodos similares. Por ejemplo, la billetera Base de Coinbase utiliza Passkeys para generar y almacenar credenciales. El sistema guarda estas en iCloud Keychain por defecto. Si bien esto reduce la fricción, también traslada la responsabilidad de la seguridad a gigantes tecnológicos como Apple y Google.
Reacciones de la comunidad
La noticia desencadenó una ola de debate en línea. Algunos usuarios señalaron que los respaldos locales y fuera de línea siguen siendo la opción más segura, ya que el sistema no los expone a hackeos en la nube o intentos de phishing. Un usuario comentó directamente que depender de grandes empresas tecnológicas para la seguridad de Web3 resulta contradictorio, ya que el sistema fue pensado para la descentralización y reducir tales dependencias. Cos respondió a algunas de las discusiones, aclarando que el enfoque de MetaMask no tiene nada que ver con la computación multipartita (MPC).
En cambio, es un sistema directo donde la billetera vincula archivos encriptados a cuentas en la nube. Otros plantearon preguntas sobre las limitaciones, como si la función solo admite billeteras de Ethereum o si podría extenderse a Bitcoin. Cos respondió que técnicamente el sistema puede soportar ambos tipos de billeteras, pero reconoció vacíos en cómo el sistema maneja activos en staking como ETH.
Equilibrando comodidad y seguridad
La situación resalta una tensión constante en el mundo cripto: equilibrar la facilidad de uso con la verdadera descentralización y seguridad. Para los recién llegados, la integración con la nube reduce barreras y disminuye la posibilidad de perder el acceso a la billetera. Pero para los usuarios experimentados, la idea de almacenar claves privadas en el ecosistema de Google o Apple parece un compromiso peligroso.
Cos finalizó su hilo con un recordatorio para la comunidad: no omitan los respaldos tradicionales. Escribir las frases semilla y mantenerlas fuera de línea puede parecer incómodo, pero sigue siendo el estándar de oro para proteger los fondos. A medida que más billeteras integran inicios de sesión en la nube, los inversores deberán sopesar la comodidad frente al riesgo. Porque en cripto, el atajo más simple a veces puede llevar a las mayores pérdidas.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
¿Wall Street perdió las “buenas noticias” frente a sus ojos? Expectativas de ganancias revisadas al alza de manera poco común, estrategas: los fundamentos son tan fuertes que “parecen irreales”.
Seaport Research Partners considera que el mercado bursátil estadounidense enfrenta una divergencia evidente entre las ganancias corporativas y el desempeño de los precios de las acciones: las ganancias del segundo trimestre son sólidas y los analistas siguen revisando al alza las previsiones, pero las valoraciones están presionadas por las altas tasas de interés y preocupaciones sobre la sostenibilidad de las ganancias. Sectores como el industrial y el de transporte podrían presentar oportunidades de desajuste de precios. Sin embargo, si la Reserva Federal vuelve a señalar subas de tasas, a corto plazo aún podría generarse presión sobre el mercado accionario.
Con las elecciones intermedias de Estados Unidos acercándose, Wall Street apuesta a un Congreso dividido, ¿el mercado podría experimentar un respiro moderado?
A medida que se acercan las elecciones de medio término en Estados Unidos, Wall Street en general apuesta a que el Partido Demócrata recuperará la Cámara de Representantes mientras que el Partido Republicano mantendrá el control del Senado, constituyendo un “Congreso dividido”, lo que limitaría las políticas radicales y reduciría la incertidumbre. Los datos históricos muestran que, desde 1950, cuando hubo un Congreso dividido durante la presidencia de un republicano, el mercado de acciones estadounidense tuvo un rendimiento anual promedio del 13,7%, superior al 8,3% y 4,9% cuando uno de los partidos controlaba el Congreso en su totalidad. Si los resultados electorales se desvían de las expectativas, el mercado aún podría experimentar una volatilidad significativa.
El reconocido inversor de acciones estadounidenses Eric Jackson se une al comité asesor de Shengda Technology (SDA.US) para impulsar la estrategia de internacionalización de la empresa y fortalecer las relaciones con inversores
Eric Jackson, fundador de EMJ Capital y conocido inversor tecnológico, se ha unido oficialmente al comité asesor de la empresa.
¡La demanda de "conexiones ópticas" se dispara en la era del razonamiento de IA! Lumentum (LITE.US), "situada en la luz", adelanta a NPO y amplía OCS para recibir el momento de aumento de ganancias.
Desde una perspectiva de ingeniería de base, el crecimiento en la demanda de interconexión óptica proviene de un intercambio de datos más frecuente y riguroso entre un mayor número de nodos de cómputo: el paralelismo entre expertos en modelos Mixtos de Expertos (MoE) requiere distribuir y agrupar datos entre GPU; la separación entre prellenado y decodificación (Prefill–Decode Disaggregation) necesita transferir cachés de clave-valor (KV Cache); y los flujos de trabajo de agentes inteligentes más complejos incrementan la concurrencia en la llamada de modelos, la ejecución de herramientas y el acceso a datos.
Precios de las criptos
Más
