Tailandia soleada
La conferencia Devcon 7: Sudeste Asiático ha concluido. Oleadas de desarrolladores, emprendedores, entusiastas de las criptomonedas y periodistas abandonaron Tailandia con nuevas impresiones, conocimientos y conexiones.
Los medios de comunicación publican artículos sobre desarrollos prometedores y tendencias, mientras que varios directores ejecutivos elogian nuevos proyectos y predicen una adopción acelerada de las criptomonedas.
Una cucharada de alquitrán en un barril de miel
Mientras otros hablan de lo maravilloso que fue todo y de lo suave que es el sol en Tailandia, analicemos los problemas que quedaron fuera de las discusiones sobre descentralización.
El equipo detrás del protocolo DeFi DEX223 estuvo presente en la conferencia Devcon 7. Su enfoque es el desarrollo y la promoción del estándar ERC-223 , que busca abordar las vulnerabilidades del ERC-20. Como era de esperar, allá donde estuvieron, surgió el tema de las vulnerabilidades del ERC-20 y los problemas más amplios del ecosistema. Sin embargo, durante siete años, el problema de los transferencias de tokens ERC-20 hacia contratos incompatibles ha sido ignorado y silenciado. Desafortunadamente, Devcon 7 no fue la excepción.
La sesión “Smart Accounts Need Smart Sessions” parecía el lugar perfecto para discutir cómo los contratos inteligentes no siempre son tan "inteligentes" y a menudo no reconocen los tokens entrantes. Sin embargo, los ponentes decidieron que no era un tema importante. En este video, se puede ver cómo el tema fue eliminado repetidamente del chat grupal. Un ejemplo claro de la descentralización frecuentemente alabada en el espacio cripto.
Durante la sesión “How to Onboard 22 Million Users Overnight Using Non-Conventional Cryptography”, un representante de DEX223 preguntó a Ernesto García de OpenZeppelin por qué, durante sus auditorías de ERC-20, no detectaron vulnerabilidades. Ernesto admitió que es un problema, pero sugirió contribuir a su repositorio de GitHub. Sin embargo, OpenZeppelin se negó a marcar o modificar ERC-20 hace algunos años, afirmando que primero deberían hacerlo los desarrolladores de ERC-20, y solo entonces seguirían ellos. Aunque el ERC-20 ahora está marcado como problemático en algunos recursos oficiales de Ethereum, OpenZeppelin aún no ha realizado cambios en sus repositorios.
La sesión “Finding Bugs: 42 Tips from 4 Security Researchers” reunió a cuatro expertos en seguridad para discutir cómo identificar y corregir errores, así como prevenirlos. Imaginaron Ethereum como el ordenador económico global en cadena para miles de millones de usuarios, requiriendo una seguridad extrema para lograrlo. Parecía una oportunidad perfecta para discutir las vulnerabilidades del ERC-20, uno de los bloques de construcción críticos del ecosistema EVM. Sin embargo, los ponentes parecían no estar preparados para el tema, no ofrecieron opiniones sólidas y trataron de eludir la pregunta. Finalmente, afirmaron que el tiempo se había agotado y pasaron a otras preguntas (1:55:10). El único comentario de 0xRajeev fue que, en su opinión, esto no es una vulnerabilidad, sino simplemente una cuestión de comprender cómo funcionan los contratos inteligentes.
En la sesión “Top Hacks Since Devcon VI: What Did We Learn?”, los ponentes reconocieron el problema, pero argumentaron que corresponde a las aplicaciones descentralizadas (dApps) que interactúan con los usuarios finales solucionarlo.
Parece que todos quieren pasar la responsabilidad a otros. En última instancia, el usuario final soporta la carga, se espera que navegue por el sistema y reconozca las "arenas movedizas" ocultas. Pero imagina a alguien pagando en una tienda con una tarjeta bancaria: probablemente no tenga idea de cómo funciona el sistema bancario, ni le importa. Solo quiere pagar. Así es como luce la adopción masiva. ¿Por qué debería ser diferente con las criptomonedas?
Todo esto ocurre en el contexto de una reciente noticia donde un inversor perdió $26 millones.
Es asombroso cómo la gente se reúne para presentar productos y buscar nuevas inversiones mientras se niegan a discutir los problemas o considerar cómo solucionarlos, a pesar de que existen soluciones como ERC-223, listas para usarse.
Más allá del horizonte
Por supuesto, es genial crear nuevas tecnologías y productos basados en ellas. Pero ignorar los problemas fundamentales es una visión miope. Al final, cada nuevo producto se construye en torno a activos existentes que ya han inyectado valor en el ecosistema.
Así, las bases de los ecosistemas de redes EVM están llenas de grietas, permitiendo que el viento sople a través de ellas y millones se escapen de los monederos de los usuarios.
Podemos discutir y predecir interminablemente cuándo las criptomonedas dejarán de ser un activo especulativo y se convertirán en una parte ordinaria del sistema financiero diario. Pero al ignorar los problemas de crecimiento de la industria, es seguro decir que eso nunca ocurrirá.
Fuentes
- Loss of $26M or Silencing a Problem Worth Hundreds of Millions Coinmonks
- ERC-20 Issues Ethereum.org
- ERC-20 Live Losses Calculator Github Dexaran
- ERC-223 official documentation published on Ethereum:
- ERC-223 Hub Page:
- Website Dex223 (ERC-223 DEX)
- Telegram DEX223
- X ERC223 account on X
- Youtube: https://www.youtube.com/@erc223
- Reddit Reddit Dex223
- Medium: Dexaran