Abordando el robo de NFT con el Protocolo de Tres Direcciones

TAP: Candidato para el Nuevo Estándar en Seguridad de NFT

La comunidad de NFT ha estado plagada por mucho tiempo de robos de NFTs, con casos de alto perfil que a menudo implican la pérdida de activos digitales valorados en cientos de miles, e incluso millones de dólares. Estos incidentes ilustran la apremiante necesidad de medidas de seguridad mejoradas en la gestión de NFTs. En respuesta, un prominente coleccionista de NFTs, defensor y personalidad X punk6529 propuso una solución novedosa llamada El Protocolo de Tres Direcciones (TAP), ofreciendo un enfoque sistemático para proteger estos valiosos activos digitales.

Recientemente otro usuario X, Inflatablebag, extrapoló sobre el concepto inicial de TAP de punk6529, postulando que TAP debería ser adoptado como un estándar de la industria. Para aquellos que no están familiarizados con TAP, en esencia, TAP implica el uso de tres tipos distintos de direcciones de Ethereum para manejar NFTs: la dirección Bóveda, la dirección de Transacciones y la dirección de Acuñación. Cada dirección cumple un propósito específico, creando capas de seguridad que mitigan significativamente el riesgo de phishing y robo.

1. Dirección Bóveda: El Fort Knox ultra seguro de los NFTs

• La dirección Bóveda es extremadamente segura y se utiliza exclusivamente para almacenar NFTs que no están destinados a la venta inmediata.
• Esta dirección no está conectada a ningún servicio en línea, asegurando que los NFTs se mantienen en un estado de “congelación profunda”.
• Los NFTs solo se transfieren entrando o saliendo de esta dirección, y es crucial no acuñar directamente desde la Bóveda.

2. Dirección de Transacciones: El centro activo de comercio

• Esta dirección “cálida” es donde se almacenan los NFTs que están actualmente en venta.
• Las transacciones ocurren exclusivamente en intercambios reconocidos, y una vez que un NFT es comprado, inmediatamente se traslada a la Bóveda.
• Esta dirección balancea la accesibilidad con la seguridad, permitiendo comerciar activamente mientras se minimiza la exposición.

3. Dirección de Acuñación: La estación de creación de NFTs

• La dirección de Acuñación es una dirección “caliente” utilizada únicamente para la acuñación de nuevos NFTs.
• No mantiene ningún NFT a largo plazo; una vez completada la acuñación, los NFTs se transfieren ya sea a la dirección de Transacciones o a la Bóveda.
• Esta dirección puede interactuar con varias plataformas, reduciendo el riesgo asociado con las actividades transaccionales primarias.

La fortaleza de TAP radica en su simplicidad y adaptabilidad a cualquier configuración de billetera, incluyendo para principiantes con billeteras de software. Al separar las actividades en estas tres direcciones, los usuarios aseguran que sus valiosos NFTs nunca se vean comprometidos por sitios de phishing o drenadores de billeteras. Notablemente, la efectividad de TAP es independiente del tipo de billetera, ya sea una billetera de software o una billetera de hardware. Aunque las billeteras de hardware ofrecen protección contra el malware de computadoras, no son inmunes a errores de usuario como conectarse a sitios maliciosos. TAP aborda esta brecha delineando claramente dónde y cómo debe ocurrir cada tipo de transacción.

La propuesta de hacerlo estándar en cada billetera ayudaría mucho incluso a los nuevos usuarios que pueden carecer de un entendimiento profundo sobre la seguridad criptográfica. Al configurar una billetera, los usuarios automáticamente recibirían tres sub-billeteras: Bóveda, Transacciones y Acuñación, cada una sería un subdominio legible y distintivo de la dirección principal de la billetera. Por ejemplo, si la dirección principal de la billetera es 0x123ab…8stuv, entonces las sub-billeteras podrían ser: Boveda.0x123ab…8stuv, Transaccion.0x123ab…8stuv y Acuñacion.0x123ab…8stuv. Esta configuración minimiza el error del usuario y los guía hacia el mantenimiento de prácticas óptimas de seguridad desde el principio.

Al hacer de TAP una característica estándar de cada billetera, la industria puede mejorar dramáticamente la seguridad general, especialmente para los recién llegados, y reducir la incidencia de robos de NFT y estafas de phishing. A medida que el paisaje criptográfico se vuelve más convencional, incorporar medidas de seguridad robustas y fáciles de usar como TAP es esencial para fomentar la confianza y el crecimiento en los activos digitales.

¿Crees que los principales proveedores de billeteras cripto deberían incorporar TAP en sus billeteras? Comparte tus pensamientos y opiniones sobre este tema en la sección de comentarios a continuación.