El inicio de sesión en Google de MetaMask aumenta el riesgo de claves de billetera almacenadas en la nube
MetaMask presentó una función que permite a los usuarios iniciar sesión con sus credenciales de Google o iCloud y hacer una copia de seguridad de los datos cifrados de la billetera (incluyendo las claves privadas) en la nube. Cos de SlowMist señaló que esta función representa un gran riesgo de seguridad, ya que si se compromete la cuenta en la nube, se podrían perder todas las billeteras vinculadas. El sistema cifra el archivo mnemotécnico y la contraseña de desbloqueo de la billetera actúa como clave de descifrado. Este desarrollo resalta la tensión entre la comodidad y la seguridad en la gestión de wallets.
La última opción de inicio de sesión de MetaMask con cuentas de Google está generando fuertes preocupaciones en la comunidad cripto. Si bien la actualización ofrece comodidad, los usuarios advierten que la función podría poner en riesgo las claves privadas de las billeteras si los hackers llegan a comprometer las cuentas en la nube.
El descubrimiento que generó preocupación
La alarma fue dada por Cos, fundador de la firma de seguridad blockchain SlowMist. En una publicación en X, compartió que MetaMask ahora permite a los usuarios iniciar sesión con Google y sincronizar automáticamente los datos de la billetera. Esto incluye frases mnemotécnicas importadas y claves privadas en la nube. Cos admitió que la función lo tomó por sorpresa, calificándola como un riesgo de seguridad inesperado.
Explicó que si una cuenta de Google es hackeada, el atacante podría potencialmente vaciar múltiples billeteras vinculadas a través de MetaMask de un solo golpe. Su advertencia resonó en toda la comunidad cripto, ya que muchos inversores dependen de MetaMask para gestionar sus activos basados en Ethereum. Con miles de millones de dólares fluyendo a través de billeteras de autocustodia, incluso la falla más pequeña podría abrir la puerta a pérdidas devastadoras.
Cómo funciona el sistema
MetaMask diseñó su nueva función de inicio de sesión para facilitar el uso. En lugar de crear una billetera desde cero, los usuarios pueden inicializar una utilizando credenciales de Google o iCloud. La billetera luego encripta y respalda el archivo mnemotécnico en el servicio de nube elegido. La contraseña de desbloqueo de la billetera sirve como clave de descifrado. Esto permite a los usuarios exportar y gestionar sus respaldos por sí mismos.
En teoría, esto facilita la incorporación de nuevos usuarios que tienen dificultades con el almacenamiento de claves privadas. Otros proveedores de billeteras también están experimentando con métodos similares. Por ejemplo, la billetera Base de Coinbase utiliza Passkeys para generar y almacenar credenciales. El sistema guarda estas en iCloud Keychain por defecto. Si bien esto reduce la fricción, también traslada la responsabilidad de la seguridad a gigantes tecnológicos como Apple y Google.
Reacciones de la comunidad
La noticia desencadenó una ola de debate en línea. Algunos usuarios señalaron que los respaldos locales y fuera de línea siguen siendo la opción más segura, ya que el sistema no los expone a hackeos en la nube o intentos de phishing. Un usuario comentó directamente que depender de grandes empresas tecnológicas para la seguridad de Web3 resulta contradictorio, ya que el sistema fue pensado para la descentralización y reducir tales dependencias. Cos respondió a algunas de las discusiones, aclarando que el enfoque de MetaMask no tiene nada que ver con la computación multipartita (MPC).
En cambio, es un sistema directo donde la billetera vincula archivos encriptados a cuentas en la nube. Otros plantearon preguntas sobre las limitaciones, como si la función solo admite billeteras de Ethereum o si podría extenderse a Bitcoin. Cos respondió que técnicamente el sistema puede soportar ambos tipos de billeteras, pero reconoció vacíos en cómo el sistema maneja activos en staking como ETH.
Equilibrando comodidad y seguridad
La situación resalta una tensión constante en el mundo cripto: equilibrar la facilidad de uso con la verdadera descentralización y seguridad. Para los recién llegados, la integración con la nube reduce barreras y disminuye la posibilidad de perder el acceso a la billetera. Pero para los usuarios experimentados, la idea de almacenar claves privadas en el ecosistema de Google o Apple parece un compromiso peligroso.
Cos finalizó su hilo con un recordatorio para la comunidad: no omitan los respaldos tradicionales. Escribir las frases semilla y mantenerlas fuera de línea puede parecer incómodo, pero sigue siendo el estándar de oro para proteger los fondos. A medida que más billeteras integran inicios de sesión en la nube, los inversores deberán sopesar la comodidad frente al riesgo. Porque en cripto, el atajo más simple a veces puede llevar a las mayores pérdidas.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
¡Las empresas japonesas rara vez desprecian el yen débil! La volatilidad del tipo de cambio es “perjudicial”; la debilidad del yen podría causar caos en los mercados financieros.
Los ejecutivos de empresas japonesas están pidiendo un fortalecimiento del yen, incluso aquellas compañías que se benefician de la debilidad de la moneda.
Después de que la Reserva Federal emitió señales de postura agresiva, Goldman Sachs cambió su pronóstico: ahora prevé un aumento adicional de 25 puntos básicos en octubre.
La lógica central detrás de que Goldman Sachs incluya una subida de tasas en octubre como escenario base es la siguiente: ya que la Reserva Federal ha calificado este aumento de tasas como una medida para “retornar más oportunamente” al objetivo del 2%, realizar subidas consecutivas en reuniones seguidas resulta más natural que alternarlas. Sin embargo, Goldman Sachs considera que más de dos subidas adicionales no son el escenario base, principalmente porque sus propias previsiones de inflación son más bajas que la media de los miembros de la Reserva Federal.
Morgan Stanley: El embalaje avanzado chino alcanzará mil millones en 2029, los proveedores de equipos serán mejores que las empresas de prueba y embalaje, recomendando ACM Research (ACMR.US) como la primera opción.
Morgan Stanley publicó un informe de investigación afirmando que el empaquetado avanzado en China sigue siendo una vía de crecimiento a largo plazo impulsada por la inteligencia artificial; sin embargo, existe una división entre el crecimiento en la escala de la industria y el aumento de las ganancias de las empresas de ensamblaje y pruebas.
¡La "Renaissance de la CPU" está en marcha! Arm (ARM.US) tiene más confianza en cumplir con la proyecci ón de 2 mil millones de dólares, los agentes de IA están generando una enorme ola de demanda de CPU.
El CEO de Arm Holdings dijo el miércoles que tiene cada vez más confianza en que la empresa de diseño de chips podrá asegurar un suministro suficiente para satisfacer la demanda de los clientes por 2 mil millones de dólares o incluso más.
Precios de las criptos
Más
