Entrevista con Patrick Kim-Fundador y CEO de Uppsala Security

1. ¡Hola! Por favor, presente el Protocolo Sentinel a nuestros lectores. ¿De qué se trata este protocolo y cómo se puede usar en este momento en el primer trimestre de 2022? 

Hola a todos los lectores! Sentinel Protocol es un proyecto que se inició en la primera mitad de 2018 por Uppsala Security, una empresa con sede en Singapur y oficinas en Seúl - Corea del Sur y Tokio - Japón. Es un proyecto que tiene un caso de uso inmediato y muy importante para el primer trimestre de 2022 y más allá, ya que proporciona herramientas y soluciones para problemas desafiantes como actividades maliciosas que involucran criptomonedas y activos digitales, lavado de dinero, fraude, robo de activos basados en blockchain, etc. Estos son temas que no solo son importantes para los usuarios finales y los adoptantes de tecnologías innovadoras, sino también para los organismos reguladores, ya que brindan soluciones para un ecosistema y una economía descentralizados más seguros y globales.

2. ¿Qué desencadenó la creación del concepto de Protocolo Centinela? ¿Qué ha hecho que los fundadores de Uppsala Security se centren en la ciberseguridad?

La mayoría del equipo proviene del sector de la ciberseguridad tradicional y todos tenemos un profundo conocimiento y pasión por este campo. Detectamos una falta de soluciones de seguridad en el espacio descentralizado desde el principio y esto en realidad fue provocado por una desafortunada experiencia personal: en 2016 experimenté la pérdida de 7,218 tokens Ethereum de una billetera geth-mist debido a vulnerabilidades de seguridad previamente no reconocidas. Las soluciones basadas en Blockchain y las criptomonedas son increíbles para proporcionar una alternativa a los sistemas y monedas centralizados, pero no podemos pasar por alto el hecho de que, al igual que el fuego, el efectivo o las monedas fiduciarias, las criptomonedas también se pueden usar con intenciones maliciosas o son susceptibles de riesgos. Estamos empezando a ver más y más soluciones centradas en marcos regulatorios, seguimiento y monitoreo de transacciones,etc. pero fuimos el primer proyecto que creó una plataforma de inteligencia de amenazas de colaboración colectiva, lo que significa que los usuarios finales de todo el mundo podrían contribuir a las soluciones de seguridad mediante la inclusión de datos en listas blancas o negras. Este no solo es un enfoque más inclusivo, identificable con el ecosistema descentralizado, sino que también ofrece datos de inteligencia de amenazas en tiempo real para clientes corporativos, organizaciones asociadas y usuarios de todo el mundo interesados en proteger sus valiosos activos digitales.

3. ¿Crees que actualmente, las grandes redes como Bitcoin y Ethereum no están descentralizadas tan bien? ¿Cuál es la escala de la amenaza de ataque del 51% para las principales redes?

No nos centramos tanto en la seguridad de las redes blockchain en sí mismas o en los contratos inteligentes, sino en el uso de los activos digitales y cómo se manejan, tramitan, monitorean y rastrean. Pero para responder a la pregunta, desde nuestra perspectiva, el trilema de la cadena de bloques (el equilibrio entre seguridad, descentralización y escalabilidad) aún no está resuelto. Bitcoin sobresale en el aspecto de descentralización y seguridad (después de todo, es la criptomoneda "más antigua" y, por lo tanto, la criptomoneda que tiene la historia más larga de no ser pirateada) pero carece de escalabilidad. Por otro lado, Ethereum está trabajando en el aspecto de escalabilidad y también se centra en las soluciones de capa 1 y Capa 2, pero el aspecto de descentralización puede llevar a discusiones interesantes. Además de estas dos redes, observamos múltiples ecosistemas en expansión en los últimos años, como Cosmos y Solana, que están haciendo grandes progresos para resolver estos desafíos. Los próximos años van a ser muy interesantes desde esta perspectiva y es muy probable que veamos más y más proyectos que logren un punto de descentralización más alto en comparación con el actual.

4. ¿Qué otras amenazas de seguridad puede ayudar a superar el Protocolo Sentinel?

Creamos productos y servicios que se pueden utilizar para prevenir y resolver problemas una vez que un usuario/organización se ha visto afectado por actividades maliciosas. Como ejemplo, uno de los productos enfocados en la prevención de amenazas se llama Evaluación de Riesgos de Criptoanálisis (CARA) - una solución intuitiva de aprendizaje automático que clasifica el nivel de riesgo de las direcciones criptográficas en función de los comportamientos aprendidos de las billeteras maliciosas conocidas y las billeteras normales. Esto significa que al usar CARA, los usuarios recibirán una puntuación de seguridad generada para una dirección de billetera criptográfica designada basada en el aprendizaje automático y la inteligencia artificial. Los usuarios son libres de continuar con las transacciones, incluso si la puntuación generada es desalentadora, pero es una herramienta extremadamente útil, ya que puede evitar transacciones que involucren billeteras de alto riesgo.          

5. Cuéntenos más sobre la Base de Datos de Reputación de Amenazas.

Como se mencionó durante una de las preguntas anteriores, somos el primer proyecto en crear un centro de datos de Inteligencia de amenazas de colaboración colectiva, también conocido como Base de Datos de Reputación de Amenazas. De hecho, llevamos el espacio descentralizado al siguiente nivel e involucramos a los usuarios en el proceso. Actualmente, hemos recopilado más de 60 millones de Indicadores de amenazas que, a través de nuestros productos y soluciones, defienden y protegen a los usuarios de todo el mundo. En pocas palabras, los productos creados por nuestro equipo y utilizados por usuarios finales, corporaciones y organizaciones, aprovechan la Base de datos de Reputación de amenazas para obtener datos confiables de listas blancas y negras.  

Productos como el Extensión de Navegador UPPward (Chrome, Brave, Firefox y Edge): una solución de protección integral gratuita contra estafas y fraudes criptográficos, Visualización de Transacciones de Análisis Criptográfico Herramienta (CATV): una herramienta forense que crea una visualización gráfica fácil de usar de los flujos de transacciones entrantes y salientes de una billetera inspeccionada que se adapta perfectamente a las investigaciones o al API del Marco de Cooperación Interactivo (ICF API): que permite a los suscriptores consultar la Base de Datos de Inteligencia de Amenazas de crowdsourcing en tiempo real, complementarse entre sí en la lucha contra el Lavado de Dinero, el Fraude y el Financiamiento del Terrorismo y, al mismo tiempo, ayudar con el cumplimiento normativo. Todos estos productos tienen como columna vertebral la Base de Datos de Reputación de Amenazas.

6. ¿Cuáles son las brechas en el desarrollo de muchas criptomonedas y proyectos basados en blockchain que ponen en peligro su seguridad? ¿Hay amenazas que los usuarios finales o los desarrolladores tienden a subestimar?

Personalmente, creo que la seguridad siempre se subestima hasta que se experimenta un ataque completo. La verdad es que siempre habrá riesgo de un ataque, pero la idea principal es minimizar ese riesgo tanto como sea posible. Hay bastantes cosas que contribuyen a una menor seguridad: no probar el código / contratos inteligentes tanto como sea necesario debido a la presión del mercado o la competencia, una ligera sensación de ignorancia debido al hecho de que los ataques no se sienten reales hasta que ocurren, no probar a los empleados tanto como sea necesario, lo que puede conducir a un evento de ingeniería social, etc. La mayoría de estos son bastante normales en un espacio que todavía es en su mayoría experimental, pero como comunidad y ecosistema, si queremos ser tomados en serio por el mundo y especialmente por las entidades/instituciones/reguladores que son más conservadores, deberíamos, colectivamente, prestarle más atención. Ya existen buenas prácticas simples disponibles, debido a tantos eventos desafortunados que tuvieron lugar hasta ahora, que realmente pueden tener un impacto positivo en la seguridad de todo el ecosistema: aprendemos de nuestros errores y nos volvemos antifrágiles.

7. ¿Qué garantiza el Protocolo Sentinel a sus usuarios? ¿Qué haces para cumplir tus promesas y seguir desarrollándote?

En su mayoría, dejamos que nuestros productos y servicios sean la garantía de nuestro trabajo y compromiso. Desde 2018, hemos creado un complejo conjunto de productos y servicios complementarios de ciberseguridad que se han utilizado para prevenir y rastrear cantidades significativas de activos digitales que de otro modo se habrían perdido. Estamos más motivados que nunca para continuar trabajando en la protección de los adoptantes mundiales de productos y tecnologías innovadoras y para apoyar la difusión de soluciones descentralizadas para una economía más eficiente y centrada en el individuo. Solo como ejemplo, durante el último año logramos no solo rastrear activos digitales robados, sino también pudieron recuperar algunos de los activos perdidos - algo que en realidad fue una novedad en el espacio porque, como todos sabemos, las transacciones basadas en blockchain son irreversibles y, como se creía hasta ahora, una vez que se pierden los activos, nunca se pueden recuperar. Nuestro equipo demostró que al construir herramientas y soluciones confiables, algunas cosas que se creían imposibles son realmente posibles. 

8. ¿Por qué el equipo del Protocolo Sentinel prefiere la Prueba de Participación Delegada sobre otros mecanismos de consenso? 

Además de ser una solución más rápida y mejor para el medio ambiente (ya que la Prueba de participación consume mucha menos energía que la Prueba de Trabajo), también es más dinámica e inclusiva. Los titulares de criptoactivos generados a través del mecanismo de consenso de Prueba de Participación pueden involucrarse en las decisiones de gobernanza delegando su participación en validadores que contribuyen activamente al bienestar de la red, su seguridad, desarrollo, etc. Aunque nunca se puede estar seguro de qué nuevas soluciones se pueden adoptar en el futuro, la Prueba de Participación ha demostrado superar a la Prueba de Trabajo en muchos aspectos hasta ahora, la razón por la cual la mayoría de las redes están utilizando este mecanismo de consenso.

9. En su opinión, ¿cuánto tiempo necesitará la industria blockchain para consolidar su lugar en la vida cotidiana y volverse más estable y predecible? ¿Cuáles son los principales problemas que deben resolverse para ello?

La industria blockchain, al igual que cualquier otra industria en sus primeras etapas, es realmente impredecible. Sin embargo, finalmente tenemos una corta historia de más de 10 años durante los cuales se ha logrado una inmensa cantidad de progreso. Si pensamos ahora en la fase ICO y la comparamos con la fase actual de NFT, es casi imposible creer que solo hay un par de años que los separan. Creo que la industria se volverá más estable en el tiempo debido al hecho de que más usuarios provenientes del espacio tradicional se unirán al ecosistema, pero seguramente no creo que sea predecible. En cierto modo, creo que los usuarios tienen que ser más adaptables al cambio y esta capacidad marcará la diferencia entre el éxito y el estancamiento. Mirando hacia atrás en los últimos años, podemos presenciar un fuerte progreso que se ha logrado, pero desafíos como resolver el trilema de la cadena de bloques, la regulación, la centralización del poder, etc. todavía hay que trabajar en ello y estamos dispuestos a contribuir haciendo nuestra parte.

11. ¿Dónde pueden los usuarios obtener más información sobre su proyecto?

Invitamos a todos a visitar nuestro sitio web oficial, uppsalasecurity.com, donde pueden encontrar más información sobre nuestros productos y cómo pueden contribuir a un ciberespacio más seguro. Además, siempre compartimos nuestras últimas actualizaciones en nuestro En Twitter y Telegrama canales, por lo que estamos encantados de dar la bienvenida a cualquiera que quiera unirse a nosotros en nuestro viaje.

Gracias por tomarse el tiempo para esta conversación!