La búsqueda del hacker número 1 de Colombia para resolver la criptoinseguridad de LatAm

Esta pieza fue coescrita por Tereza Bízková

El colombiano de 26 años, José Pino, comenzó a trabajar en seguridad cibernética cuando solo tenía 13 años. En 2018, fue el colombiano más joven en hablar en Black Hat Arsenal, uno de los eventos de piratería más grandes del mundo celebrado en Singapur. Esto fue gracias a Trape, una herramienta de reconocimiento de código abierto que creó y que permite a las organizaciones gubernamentales, las empresas y los investigadores realizar un seguimiento de las personas, como los ciberdelincuentes, y ejecutar ataques de ingeniería inteligente en tiempo real.

Pino está en una posición privilegiada: a medida que aumenta la adopción de criptomonedas en América Latina (LatAm), está desarrollando herramientas avanzadas para ayudar a prevenir los delitos en línea. Y ahora se ha dedicado a proteger a los usuarios de criptomonedas de un mercado cada vez más volátil. Él también ha sentido la incertidumbre de esta moneda, ya que cuando LUNA, una de las monedas estables de Terra blockchain, colapsó, se sintió indefenso porque era algo que no podía predecir ni rastrear.

«Tuve la suerte de ahorrar muchos de mis fondos expuestos a LUNA, pero la paranoia continuó durante semanas mientras me diversificaba en otras monedas estables. Muchas personas perdieron millones. Pensé: el mundo de las criptomonedas no es seguro”.

De esta catástrofe nació una idea: Andro, su nueva compañía que redefine la forma en que las personas ahorran dinero y usan la tecnología de finanzas descentralizadas (DeFi). Según Pino, la empresa tiene como objetivo «proteger a las personas contra la pérdida de paridad mientras aumenta el valor de su capital para combatir la inflación global a través de dólares digitales de manera transparente y autocustodia».

Se espera que Andro se lance en el segundo trimestre de 2023.

Viviendo en la era HTTP de Web3

Según un informe reciente de Chainalysis, fueron los mercados emergentes, como se ve en regiones en desarrollo como LatAm, los que impulsaron la adopción de criptomonedas a gran escala el año pasado. La alta penetración de teléfonos celulares, las tasas relativamente bajas de población bancarizada y la inflación récord (en Argentina, alcanzó el 78,5 % en agosto) son todas las razones por las que la región probablemente seguirá siendo alcista en el criptomercado en los próximos años.

Blockchain ha abierto la caja de oportunidades de Pandora en LatAm, y la aceptación también presenta una oportunidad para el crimen.

Ha habido un auge en la piratería, el fraude, el lavado de dinero, el ransomware y otros tipos de delitos en Latinoamérica. La advertencia es que el crimen nunca se detiene realmente; simplemente muta. Entonces, para contrarrestar esto, el desarrollo de la seguridad también es una batalla que nunca terminará, y la evolución deberá ser constante.

En conversación con The Bogota Post, Pino sugirió que es la falta de educación y infraestructura de protección que tienen la culpa. Para que las criptomonedas prosperen en LatAm, la educación superior debe ser una prioridad y se deben formar profesionales de blockchain protección descentralizada para impulsar la innovación.

La falta de conocimiento financiero es un problema sistémico en Latinoamérica. Es por eso que la gente cae en trampas como comprar un NFT por $100 con la esperanza de convertirse en millonario. “Pero este también es el poder de las criptomonedas; los errores hacen que la gente aprenda sobre finanzas, y rápido», dijo Pino.

«LatAm está pasando por la etapa que Europa y EE. UU. ya han experimentado: la creación de proyectos que no sirven para nada», señala Pino, y destaca cómo esto puede disminuir la credibilidad de las criptomonedas entre los usuarios sin experiencia y desanimarlos a invertir.

No todos los avances son buenos, y los pasos en la dirección equivocada pueden hacer retroceder a todo el ecosistema. «Los retratos de monos en Medellín no revolucionarán América Latina… Los NFT y tokens que son inútiles pasarán de moda rápidamente», dijo Pino. En cambio, se refirió a los proyectos de tecnología necesarios para brindar la infraestructura que necesita esta región.

Si bien la seguridad debería ser primordial, Pino señala que la ganancia económica ha sido el factor clave de la actividad en cripto hasta la fecha. «Los constructores de blockchain necesitan innovar y construir proyectos de alta calidad, no recaudar capital y construir MVP. Y, como usuarios, debemos aprender colectivamente a identificar y evitar proyectos que no respalden el ecosistema».

Hoy en día, muchos proyectos en LatAm se definen a sí mismos como Web3, aunque solo incorporan algunos de los principios definitorios. True Web3 aún debe dejar su huella en la región para obtener todos los beneficios que incluyen transparencia, seguridad y escalabilidad.

«Veo el ecosistema blockchain de LatAm como una versión HTTP», afirma Pino, comparándolo con estructuras anteriores menos seguras y eficientes para comunicar datos en línea antes de que se adoptara HTTPS. «Las estructuras de blockchain ya han sido invadidas por los gobiernos y necesitan un impulso de seguridad y privacidad. Necesitamos avanzar a la próxima versión de blockchain.

Bitcoin para mañana, monedas estables para hoy

La privacidad es un derecho humano. Es por eso que Pino cree que los constructores de blockchain en América Latina deberían desarrollar productos y mecanismos con la privacidad como objetivo final, en lugar de concentrarse en proyectos publicitarios a corto plazo que se extinguen.

Un enfoque en proyectos disruptivos es lo que él cree que construirá un mundo criptográfico más estable y resistente y potencialmente convertirá una ciudad como Medellín en el Crypto Valley de América del Sur.

Uno de los planes de Pino para promover la privacidad sin sacrificar la seguridad con Andro es pasar a KYT (conozca su transacción) de KYC (conozca a su cliente). En blockchain, no es necesario saber quién está detrás de la billetera, solo necesita saber si una billetera está asociada con actividades delictivas de alguna manera.

Herramientas como Chainalysis y TRMLabs analizan el riesgo de las billeteras y pueden prevenir el ingreso de fondos irregulares a diferentes intercambios y plataformas de cifrado. Todo esto mientras los usuarios sean los propietarios de sus datos. Andro, por ejemplo, aún no recopilaría ninguna información de identificación personal como correos electrónicos o direcciones.

Otro aspecto de la visión de Pino para el uso seguro de las criptomonedas en LatAm se centra en las monedas estables. Ya, un informe de JPMorgan afirma que ahora representan una cuota de mercado criptográfica récord del 17%. El potencial de Stablecoins para eliminar las altas cantidades de riesgo tan características del criptomercado que es tan característico dentro de la región podría cambiar las reglas del juego.

“Si le pagas a una mujer que vende empanadas en Bitcoin, para cuando ella decida cobrar 1 millón de COP ($225 USD) un mes después, podrían ser 800 000 COP (180 USD)”, dijo Pino. «Usar Bitcoin pone a todos en desventaja».

Pero las monedas estables son mucho menos volátiles y comparables en todos los mercados. Por ejemplo, USDC o USDT le brindan a cualquiera acceso fácil al dólar estadounidense. Para las comunidades de todo el mundo, esto reduce su dependencia de las monedas locales inestables, lo que les permite participar en la economía global, sin regulaciones ni altas tasas de conversión.

Esto es en parte lo que inspiró la solución de Pino, Andro. «Bitcoin puede ser un juego a largo plazo, pero por ahora, las monedas estables son la solución. Sin embargo, a pesar de su potencial, la caída de LUNA nos mostró que incluso las monedas estables pueden ser vulnerables».

Andro ofrece una forma de «cuenta de ahorros descentralizada» que divide los fondos de los usuarios según sus preferencias o diversificándolos en monedas estables como USDC, USDT y DAI; esta última es la que recomienda Andro. El algoritmo busca automáticamente cualquier fluctuación; si una ficha muestra una curva descendente, Andro vierte automáticamente los fondos en las otras dos. De esta manera, pretende convertirse en un mecanismo de seguridad para maximizar el ROI y proteger el dinero de los usuarios, incluso de aquellos sin conocimientos financieros sustanciales.

«El mundo DeFi actualmente no es para todos», agrega Pino. «Si hablas de una persona de 50 años, no sabe qué es un libro blanco, una hoja de ruta o una apuesta», continúa, insinuando cómo la falta de comprensión puede resultar en una vulnerabilidad inherente del usuario. «También queremos un panel de control fácil como el de Porsche para que todos puedan aprovechar los beneficios de web3, de manera segura. Por ejemplo, cada día mucha gente usa el protocolo HTTPS, sin saber cómo funciona. El enfoque debería estar más en la usabilidad».

Hay acciones simples que los usuarios pueden tomar para proteger sus fondos, como apagar sus teléfonos durante la noche y nunca revelar cuántas criptomonedas tienen o dónde las almacenan. Pero la transición a las criptomonedas en América Latina se aceleraría si también existieran espacios seguros más concretos.

Por ejemplo, hasta ahora, no había una solución para ayudar a los propietarios de criptomonedas a proteger sus billeteras: si perdía su billetera o se la robaban, no había nada que pudiera hacer. Por esa razón, Andro tiene una sección para una billetera de respaldo con un tiempo de desconexión específico. Si pierde su billetera principal, se puede acceder a una segunda después de cierto tiempo, brindando a los usuarios más seguridad, independencia y control.

Y esto es solo el comienzo: Pino prevé muchas más herramientas de seguridad que crean mecanismos de defensa o detección de amenazas para un ecosistema criptográfico más sólido que ayude a reforzar a América Latina como un destino futuro para las criptomonedas.

Descargo de responsabilidad: Este artículo menciona a un cliente de una empresa del portafolio de Espacio.