Ciberseguridad en Web3: Abordaje de vulnerabilidades y medidas de protección

Transcript

ah [Música] [Música] personas ve ahí anfitriona y bienvenido tomy un

segundito [Música] [Música] perfecto tomy Hola Cómo [Música] estás Bueno no está de oyente cierto me olvido me

olvid bueno se está sumando la gente buenísimo s esperamos no bueno Les comento que yo tuve una gripe hace una semana Así que me estoy recuperando pero bueno esperemos que no me falle la voz el día de hoy Estamos igual estoy con laringitis somos dos Entonces no hay ningún problema se está sumando el equipo de nodos también Ay Ahí está Cris cris cómo estás Eh Fíjate si le puedes dar por favor eh para para

hablar perfecto Hola buenas tardes Buenos días Perdón Buenos días Cómo está todo bien Todo bien y ustedes todo tranqui todo lindo acá esperando que se un poquito más de gente así largamos vale perfecto vamos a esperar un minutito más y ya comenzamos [Música] [Música]

bien Bueno podemos ir comenzando Bueno chicos les doy la bienvenida a este Twitter space que estamos organizando con agente de s latam y nosotros como el equipo de sidn e este Twitter space es de seguridad en web 3 le quiero dar la bienvenida a nuestros invitados a Cris que él es VIP Security en polygon labs y a Thomas Marty que es el coo de subs Security está bien está bien dicho o va en español No perfecto Ahí está

perfecto Hola hola hola y te escucho yo lo escucho vos no lo escuchá se me está escuchando o no escucho todo perfecto esto teniendo problemas tambi hacer una manito arriba abo bien [Música] esperamos un segundito que debe estar cambiando de la compo al celu algo así

no sé si no va a querer subir cualquier cosa pero estas cosas pasan Ah volviste ya te doy [Música] [Música] [Música] [Música]

T [Música] [Música] no s si te llegó la invitación las dudas [Música] ahí perfecto muchas gracias ahora si los puedo escuchar bueno Disculpen por estos

problemas convenientes bueno bueno Estaba presentando los chicos muchísimas Muchísimas gracias Cris por venir a Tom marti bueno como le explicaba a la gente Cris Es el vp de Security en polygon labs y thas marti es el ceo de Sub Security y enter entte Solution correcto todo perfecto me salió bien Bueno este Muchísimas gracias por estar acá eh vamos a a tener una charla bastante linda eh creo que esto es un tema bastante importante hoy por hoy en

lo que es el mundo de TR eh de toda la gente que se está sumando en el ecosistema e yo he tenido la oportunidad de trabajar muchas veces por ejemplo en el puesto de de soporte de diferentes empresas y lamentable ente me tocó ver y vivir también no hackeos O ver problemas de gente que pierde sus activos de que han firmado contratos que no deberían haber firmado entonces me parece superimportante tener este tipo de charlas sobre todo con la comunidad latina que es la más nueva hoy por hoy no para que tenga un enfoque más más real de lo que de lo que es la la cber

seguridad en web 3 e voy a empezar con una preguntita este sería cualquiera de los dos puede me la puede responder e Cómo se diferencia la ciberseguridad eh de la web do con referencia a la web TR no porque por ahí uno está acostumbrado mucho al hecho de bueno guardar sus contraseñas que que Google que esto que aquello Pero cómo Qué diferencia hay y Y cómo sería Cómo se podría incluso también entrelazar esas esas esos dos mundos no el web 2 y el web

3 Sí bueno Tal vez tal vez empiezo yo un poco que trabajo en seguridad ya hace como 20 años no hice seguridad para empresas de web2 y bueno ahora hoy en día estoy trabajando para empresas de web3 no como polygon y y y la la verdad que o sea siempre fui un usuario Hardcore de muchos tipos de sistemas no O sea empezando desde tener Hotmail y geoc Y viste est estoy tirando mi edad posiblemente ahí un poco no hasta hoy en día tener que lidiar con lo que es metamask no básicamente o Phantom o cualquiera de de las wallets nuevas no la experiencia es muy es bastante distinta y hay que acostumbrarse un poco

a lo que es esa experiencia creo que lo más importante que una persona tiene que darse cuenta es que cuando uno está la trabajando en en web 3 uno tiene control total sobre los eh En este caso tokens no pueden ser que tengan valor monetario como también puede ser que tengan un un valor intrínseco que no no no no no no no no tiene por qué ser monetario no puude puede como un nft no Por más que un nft pueda tener valor puede ser también un certificado que no que que refiere a un producto físico Así que lo primero que tenes que tener en cuenta es es esa diferencia bastante grande No que tiene muchas ventajas porque quiere decir que lo que está ahí no lo

básicamente lo que te aparece en el metamask lo que tenés en tu ledger no es tuyo no no no le pertenece a nadie más que a vos y vos tenés el control completamente sobre esos assets sobre esos tokens sobre esos en sticks no no hay ningún básicamente ningún gobierno o empresa o nadie que te los pueda sacar no te los pueden robar pero noot lo van a pero no pero no ya hablaremos de eso pero vos tenés el control total en cambio en en lo que era web no básicamente tenías una cuenta de Hotmail tenías una cuenta de geoc tenías una cuenta de Blogspot no O tenías qué s yo tenías fotos en en instagram fotos en qué había

antes de Instagram ya me olvidé Facebook myspace exact eras el esa foto no mañana myspace decía me voy me voy perdiste todas las fotos eh mañana myspace dice no me no me gusta la foto yaste y te la saca no de ahí entonces creo que es una diferencia muy grande no pero al mismo tiempo la la la la consecuencia la parte mala es es justamente que tenés que tener cuidado no es como tener la plata una cosa es tener la plata en el banco otra cosa es tener la plata en el colchón Sí está muy bueno tener la plata en el colchón pero tenés que tener pu estar seguro de que nadie va a entrar en tu casa y te robe la plata del colchón cuando en el banco

estás Bueno obviamente para los argentinos por ahí esto es un mal ejemplo pero en el banco estás más o menos seguro de que la plata no te va a desaparecer Sí sí es bastante Hay que tomarlo con pintas eso Este pero sí es verdad es como que en la web TR lo que representa es una libertad financiera bastante importante cosa que no teníamos con no tenemos en en web do pero también un una eh una cuestión de responsabilidad exactamente Es una responsabilidad muy grande y el tema eh Para mí primordial también si es el siempre la educación educación de de cómo Cómo podemos

este hacer esto mucho más seguro para nosotros y te hago otra preguntita e Cuáles son las principales amenazas y vulnerabilidades en web 3 por ejemplo no sé cualquiera de los que quier Bueno yo quería agregar un poquito en anterior si tenemos un segundo no Yo trabajé en la banca des mientras que estaba estudiando ya bien desde el principio de la universidad y yo empecé a hacer lo que es fintech en el 2012 no muy temprano y nada Y esa es una gran diferencia no lo que es el mundo web3 y la banca tradicional incluso la finex no como dijo anteriormente Cris el tema manejo de tus claves hacer todo lo que

es la seguridad por tu propio lado no incluso Enviar no poner mal un wallet add y enviar fondos a otro lado no tal vez no no fuiste ni nada pero la transacción no se puede rer eso es muy importante no y que en la banca tradicional está este mundo centralizado que se pueden reversar transacciones no y borrar mismo Cómo funcionan las tarjetas de crédito no eling que 24 4 horas y hay mucha diferencia No no es realmente Bueno es un mundo centralizado ya lo sabemos todos Eso sí totalmente acá no es como cuando alguien puede por ejemplo en el banco vos perdés tu Pin y bueno Tenés una forma de recuperarlo

Tenés una forma de ir al cajero hacer un blanqueo de Pin etcétera etcétera En cambio acá por ejemplo la sefr es algo que ha traído dolor de cabezas a mucha gente que que está involucrada en en con con el tema de los activos de criptomonedas y claro y recién entran y capaz que dice Bueno capaz que después lo puedo recuperar y después se da contra la pared y pasa bueno incluso la banca puede llegar a proteger tus activos incluso no que en Europa hasta 100000 si el banco fue hackeado no te proteos en cambio en web3 estuviste en un protocolo que lo hackearon chao Claro claro el hacker no devuelve

los fondos no hay que aclarar que no es lo mismo tener la plata en una wallet propia ya sea bueno en una Hot wallet o en una una call wallet que tenerla en un sitio centralizado no perdón un exchange que por lo general son centralizados Claro claro entonces sufren de un hackeo o algo y bueno los activos están vos estás pendiente de que el exch te quiera devolver los activos de En qué tiempo te va a devolver los activos es todo la verdad que es todo un tema y por ejemplo Cuáles serían más o menos las herramientas y los recursos

disponibles como para protegerse dependiendo obviamente no de De qué tipo de de de wallet Qué tipo de exchange estamos hablando Creo que creo que lo mencionaste antes Honestamente todo todo todo se centraliza en educación porque estamos muy temprano en lo que es esta nueva industria esta nueva era esta nueva tecnología esto es tecnología absolutamente nueva esto es como como en el momento que se empezó a crear el internet y se empezaron a conectar los distintos universidades y después los distintos países o sea estamos Armando esta nueva red o estamos haciendo un upgrade de esta nueva red de internet para incluir nuevos features y al ser algo nuevo Hay poca educación hay poca

eh Hay pocas herramientas No justamente para no para conectarse hoy en día tenés metamas tenés Phantom y básicamente eso eso todo no entonces el el el el la volidad más grande es no saber qué es lo que está pasando y qué es lo que estás haciendo y Lamentablemente las Tools que tenemos hoy en día como Met más y todo lo demás tampoco te lo te lo explican de una manera muy sencilla si no s es un usuario relativamente entendido de de Empezando por tecnología pero después Empezando por eh No por por por web3 no saber qué realmente significa tu sefras qué realmente significa como sice firmar una transacción o ejecutar una transacción Ahí es donde está la midades Ahí es

donde vas a fallar porque obviamente hay mucha gente que se está aprovechando de de como si que no sabes no de lo que está firmando o sea es hasta hoy en día todavía no se sabe uno lo que está firmando uno no por trata de confiar en que en que lo que uno está en uniswap o que uno está en ave o que no que realmente está firmando lo que tiene que ser pero realmente realmente no lo sabes Entonces el tema está ahí en un poco educarse y siempre e como se dice dudar nunca nunca confíes en lo que estás haciendo siempre aunque sea dudar una vez estoy realmente en la página de unis estoy realmente en la página de de ave preguntá Elo dos tres veces antes de

firmar esa transacción especialmente si estás moviendo un montón de guit no si estás Eh si estás jugando con mem nft que valen do centavos 3 centavos y bueno estás tratando de hacer unos mangos por ahí la velocidad es importante y bueno hacer lo que teng hacer pero si estás pasando tus ahorros No qué s yo yo s por loos en mi caso no pasarle plata a la familia que le mando plata a Europa Argentina s que no es un caso de uso muy grande de mover dinero y mandar dinero desde No desde Estados Unidos a latinoamérica o en otros países pasa lo mismo hacerlo con cuidado revisar la revisar la la wallet No creo que eso es otra unidad muy grande no el tema de la dirección la dirección de la wallet no

que hace copy paste estás seguro que hiciste bien copy paste me pasaste correctamente la wallet esa es realmente la mía no la de tu amigo la de tu hermana o no Es realmente la exchange revisa eso 40 veces lamentablemente es horrible la interfaz hoy en día de tener que mandar estos números de4 caracteres pero es porque estamos muy muy temprano en lo que es esta tecnología Bueno solo para agregar un poco sobre lo de CR No creo adás de la educación es poner la seguridad primero yo creo que por naturaleza los seres humanos tomamos riesgos y no ponemos la seguridad y valoramos otras cosas lo veo en algunos

protocolos el budget para Security tal vez no es el más grande el para incluso he visto casos donde no había Unity Entonces yo creo que es educación y también el tema de ponerlo como Security porque puedes poner un montón de recursos a crecer pero si tenés vilidad en protocolo ya está fate banco vas a depositar tu plata No no es lo mismo que está depositando en

uno de los bancos conocidos mundiales y todo lo demás que depositar en el banco de la esquina Confío en el banco de la esquina lo mismo ha Ah mira si meto la plata acá me van a devolver el triple Bueno pero por entonces en resumen para la gente hagan su propia propias investigaciones eh edúquese este yo tengo una práctica que hasta el día de hoy Yo ya estoy hace varios años en en web 3 pero hasta el día de hoy te juro que la sigo la sigo haciendo Y es

cada vez que tengo que pagar por algún servicio o enviar una cantidad de plata superior no sé a 200 siempre me mando por ahí me mando primero uno y después cuando llega todo bien me vuelvo a fijar igual es como que yo soy así pero es un poquito caro ahí trato de hacer toda las revisiones posibles antes de mandar porque si no bueno s me sale un dineral Pero bueno es básicamente eso sí y y otra cosa más también es no

confío en las direcciones guardadas en las billeteras porque hay opciones para guardar eh Como para agendar Sí wallets pero hace poquito creo que escuché una noticia de una vulnerabilidad que hubo en donde eh se cambiaba lo mismo la dirección o sea uno aparece como si fuera de que se la va a mandar a Pepito y cuando la manda Pepito resulta que llega a otra dirección que no tiene nada que ver sí hay dos hay dos muy que a mí me vuela la cabeza pero son excelentes uno un virus que te puede entrar en la máquina no lamentablemente es el que te cambia el copy paste básicamente Cuando haces un copy paste el virus detecta el malware detecta que existe un copy paste

que es una dirección no de bitcoin o de ethereum o algo así y te la reemplaza cuando Cuando haces el paste le pasó un amigo meses atrás y estuve con mi amigo viendo Qué pasó Dónde dónde la plata qué pasó qué pasó al final después Un par de horas no cuenta pero boludo le transferiste la plata a esta rara me es esta W rara yo nunca transferí y después de de milagro él me dice Mira te copio la dirección que yo que transferí me pega la dirección en WhatsApp le digo boludo est es la dirección de ahí me dice no no no déjame probar de vuelta y cada vez que pegaba le cambiaba la dirección y ahí no me do cuenta y el otro es que te mandan mandan cada vez que vos haces una

transacción el scammer básicamente te manda una transacción muy parecida con una dirección muy parecida a lo que vos mandaste y lo que está tratando de hacer con un valor mínimo no 00 y lo que está tratando hacer es que vos te equivoques y vayas rápido a ecan no por poner y hagas copy de la última transacción Ah Tengo que mandarle de vuelta Tomás plata Le acabo de mandar hace do minutos Así que voy a copio la dirección de Tomás que le acabo de m Pero ellos te mandaron una transacción arriba que se ve muy similar en cantidad y en la dirección y vos copiaste y pegaste o sea te acordaste que le acabaste mandar Tomás no te diste cuenta y así uno piensa qué boludo Quién no se

va a dar cuenta que esto es una dirección distinta o que pero así cae gente y han caído por veces estás apurado no veces está respondiendo laburando en otra y tengo que hacer esto y creo que también es es un gran riesgo no para mí sí si para mí cosas Hay que hacerlo totalmente calmado tranquilo y más con ese tema no cuando uno mueve plata que es importante Capaz que la suma no es grande pero significa una pérdida para otra persona no e qué sé yo hay hay muchos casos o como el tema de los nft también como decías al principio capaz que no tiene un valor significativo en dinero pero sí es no sé

ahora se está implementando and por ejemplo contratos de de alquileres o o son cursos que uno hace como títulos etcétera etcétera que tienen un valor importante aunque no sea en dinero generaría como un problema bastante con bastante grueso el tema de perderlo que nos roben eso e hablando un poquito de las prácticas seguimos hablando del tema de las prácticas de cómo cuidarnos y todo lo demás e con respecto a las col wallet eh Cuáles creen que son mejores son todas iguales De qué depende las la seguridad si es del usuario si sigue siendo el usuario hay manera de configurar mal una

una call wallet que eso yo lo vi también Lamentablemente en un amigo eh que perdió todos los activos Porque hizo una mala configuración eh Cómo Qué tienen para para para decirnos sobre las col sí Hay un montón No creo que las más conocidas deben ser ledger y tresor y creo que ledger debe ser lo más conocido de la call wallet lo que es importante es una call wallet no tiene no tenés por pagar los $ que V Un o sea poner las 12 palabras 24 palabras en un en un papel básicamente y guardarlo en una caja fuerte es una manera deall

también no el tema es que est bien resguardado pero pero volviendo a lo que uno norment conoce creo que hoy en día el ledger es lo más conocido es lo que nosotros en poligon le recomendamos a nuestros empleados digamos toda la gente de tesorería de finanzas o sea cuando tenemos que decirle tienen que utilizar un ledger es es cuando tienen que utizar un col wallet es ledger Honestamente después para para cosas mucho más grandes tenés tenés productos que se llaman mpcs multi computing Party que va básicamente divide las palabras clave las 24 las divide como en cuatro distintas partes y las distribuye Pero bueno eso ya más para temas

empresariales y bueno estás realmente guardando millones de millones no para el usuario normal para el usuario hoy en día o sea yo uso ledger para todo para todo todo todo todo todo porque si algún día me infectan la computadora que puede ser no que tengo un malware y todo lo demás al menos no no voy a perder Los fondos o en la mayoría de los casos no lo voy a perder Porque al fin y al cabo todavía tengo que firmar con el ledger la transacción no en cambio Si no utilizas el ledger y está todo en metamask y metamask que es la última firma básicamente si te entro malware se te infecta la computadora cagaste y así le pasó le pasó a mucha gente que vees en Twitter que dice Uh qué boludo perdí la plata porque tenía todo de metamask y nunca Us

un ledger Así que Honestamente para mí ledger lo mejor pero también puedes hacer errores No si tenés el ledger ahí tirado y las palabras claves también Las dejaste ahí en un po en la computadora de nada Claro totalmente totalmente es básicamente es nunca guardar la frase semilla la sef en en ningún dispositivo que esté conectado a internet y tenerlo guardado una manera segura No porque es como vos decís tener un un totalmente es básicamente Lo mismo para eso no te comprés hardw y listo y sobre todo eh el tema de ver cuá realmente conviene comprarse una

hardwallet no porque para uno que tiene ahorros personales por ahí que viene ya sea trabajando o juntando lo lo haciendo trading mucha gente gana bastante dinero y la y va guardando todo eso en una una Hot wallet entonces eh No sé para mí es muy importante yo creo que tuve mis primeros $300 y me compré o sea gasté la mitad y me compré un una leche no m yo prefiero eso ya y dormía tranquila y hasta el día de hoy igual conto una caja chica y caja grande no creo que eso los que tienen abuelas en Latinoamérica no la Caja Chica la caja grande de la abuela no donde cambio de la semana y des es el

mismo concepto Hot wallet Exacto Yo tengo dos dos dos wallet por las dudas viste si se me rompe uno lo que sea bueno pero yo ya soy como por demás el tema también esto es también es un gran problema de adoption no porque por ejemplo si yo le tengo a explicar a mis padres imag una abuela una tía no para que se metan en este mundo esto es uno de los mayores miedos no es una gran Barrera entrada que para mí tiene el mundo web 3 no Y también ahora ya hay más soluciones por ejemplo ahora que va salir infin no que el onboarding es tradicional medio web to y el storage

del wallet asegurado también Yo creo que esa es una eso también va a ser el futuro para poder traer a gente que está acostumbrada a autentificar de otros métodos No mi opinión en mi opinión también esto F una super Barrera no que es es complejo no y luego tu leer y la firma no hay veces que nada Creo que para el día a día más todo lo que es transaccional Está bueno las nuevas soluciones que están saliendo también no sí sí sí totalmente yo vi por ejemplo algo que Porque mucha gente antes al principio decía por qué no ponen un 2fa

para para las wallets pero la gente no no entendía muy bien cómo cómo funciona y exactamente claro la mayor Yo me acuerdo cuando atendía de soporte y la gente me dice pero cómo no van a tener un 2fa todo en un banco tienen 2fa Y ustedes no pueden tener un dfa y ten me tenía que sentar a explicarles no en un ticket extenso del Por qué no se puede eh puedes dar una breve explicación por ejemplo también a la gente que está acá porque capaz que hay gente que tiene esa duda no del del 2fa se puede Por qué no se Por qué no se puede en realidad o sea depende dónde aplicas el el el tu factor authentication no Al fin y al cabo el

ledger de por sí es un two factor authentication el primer clar no lo que significa el tufa es que son dos factores de autenticación no en el mundo tradicional en webtube eso significa tenés tu usuario y contraseña Ese es el primer factor no y después el segundo factor es una clave no que lo tenés en tu Google authenticator es una serie de números seis números nuevamente que lo tenés en tu Google authenticator o alguna otra app dentro de tu teléfono no Y eso quiere decir que tenés que tener primeramente tu usuario y contraseña Lo tendrás en tu cabeza Lo tendrás en un sare un Pos en la computadora o en un bloc de notas y separado eso tenés que tener además tu celular que tiene el el doble el segundo factor no Entonces eso

en el mundo tradicional en el mundo de web 3 Si tenés un ledger básicamente estás cumpliendo ese requerimiento porque el primero es que tenés que tener el metamask la computadora no ese tipo y el segundo factor es básicamente el pin que le estás poniendo al ledger no para entrar al ledger tenés que ponerle un pin y ahí tenés un poco lo que sería el segundo factor el tema es creo que lo que te estás refiriendo es que gente quiere el segundo factor en la aplicación no si sos New Swap o si sos sa pero el problema es que ellos no tienen eso solo sirve si ellos son dueños de la cuenta no en el caso de Google en el caso de Hotmail Ellos tienen son dueños de tu cuenta

básicamente tienen el acceso tienen los datos tien lo demás en el caso webt vos sos el dueño de tu cuenta no Entonces no ellos no pueden básicamente ponerle un doble factor a una cuenta a la cual no tienen acceso no entonces ahí Creo que está un poco el tema genial genial Bueno ahora eh vamos un poquito a hablar de de lo que son las tendencias y los desafíos a futuro que bueno Ya estuvimos justamente dando un pantallazo con todo esto no eh Cuáles son las las principales tendencias en ciberseguridad web 3 y qué Qué tipo de servicio por ejemplo ofrece sub Seven en tu caso tomy y no sé si nos queres hablar un poquito de Dale arranco

yo bueno nosotros empezamos haciendo lo que era Smart Contract solidity luego empezamos a incluir por un proyecto todo lo que es rust Cosmos ahora también soportamos hacemos weap tes technic nosotros estamos basados en Luxemburgo en el 2022 nos dieron un award los tres top tres proyectos de Luxemburgo trabajamos en conjunto con la agencia de ciberseguridad y la verdad que mira A mí me sorprendió no sé cuántos saben de Luxemburgo no pero la verdad que yo cuando fui a participar pensé que dije 3 tal vez no hay tanto

interés no la verdad que hay un super interés ellos Ven a la ciberseguridad como uno No no es curity we Porque acá si nos atacan alguien pierde fondos o lo que sea Están haciéndole un har Cómo se dice en español se me fue un daño un daño a una persona no entonces la ciberseguridad está toda vista como una y yo creo que hay mucho énfasis en bueno hac todo esto má seguro acá es Luxemburgo es uno de los top lugares en el mundo entre los cinco de tokenización de fondos entonces quieren meterle mucha fuerza a este tema y ahora también Creo que estoy viendo

porada acá hablando con la comunidad local está empezando a haber mucho énfasis en lo que es también defensa Cyber Security defense por todo el tema de guerra no los hay muchos ciberataques eso también está todo muy relacionado todo uno no los ataques en el futuro están cambiando ya no son como eran antes no totalmente es como una una guerra cibernética lo que se preparando gana el que más datos tiene del otro Imagínate que antes Imagínate que antes era el tema robarle el oro no al

al otro contrincante no Bueno vamos a robarle todos los recursos el oro Imagínate que y esto por ahí pasan 100 años y nunca ocurre no Pero hoy se dice que bitcoin es ese nuevo oro Imagínate que todo los tesoros del mundo están basados en bitcoin o en algún tipo de de de de de de tokenización no O asset virtual y al fin y al cabo lo único que tenes que hacer es sarle la palabra clave al presidente y ya está listo ganaste la Exacto aparte hay otra cosa para tener en cuenta es que eh todo absolutamente todo ya se almacena y está en internet no porque antes qué sé yo sí hay muchas cosas que decían guardando cculo en carpetas cosas importantes pero hasta datos muy confidenciales están Sí

están resguardados con no sé 800 contraseñas con algún sistema de seguridad pero nada es impenetrable a cierto punto No dependiendo todo de la maña y de la inteligencia va la inteligencia la capacidad que tiene el hacker la capacidad que tiene elante de poder encontrar una pequeña una más mínima indita por dónde meterse y y ya está quedas totalmente vulnerable un caso muy muy así a la vista es Corea Norte no Honestamente si no fuera gracias a todo gracias a internet Gracias a como se dice como sice a bitcoin y a todo lo demás hoy en día norcorea no tendría

plata porque al fin yabo toda la plata Que que está básicamente generando hoy en día Corea del Norte La consigue Gracias a que tienen un equipo enorme enorme enorme de de de expertos en seguridad no en seguridad ofensiva específicamente que están todo el día atacando a protocolos y entidades de gobierno alrededor del mundo y la verdad que se lo conoce como el grupo lazarus no tal vez lo escucharon en las noticias no yo sé que info va de vez en cuando aparecen no es grupo Lázaro son muy buenos muy muy muy buenos están todo el día detrás están infiltrándose O sea te lo digo desde el lado de por ejemplo de poligon y del otros lados o sea ellos tratan de aplicar a puestos de trabajo

dentro de empresas Grandes como IBM y Google y y Amazon y todo lo demás y y lo consiguen y se infiltran y se meten y empiezan a robar datos e informaciones Sí es increíble eso Cómo Cómo armar un un ejército un ejército de de de básicamente de geeks no que están consiguiéndole plata y subsidios al gobierno Sí sí sí es increíble es increíble como van innovando eh en hacer daño no es una cosa terrible Bueno chicos Eh quiero antes de pasar a a lo que serían las respu las preguntas perdón de los usuarios que voy a dar un par de preguntas que me dejaron por

privado y bueno y vamos a hablar también Obviamente con la gente que está acá eh quiero anunciar el po up de de este evento eh que para bu [Música] [Música]

[Música] [Música] [Música]

Bueno creo que creo que cayó el [Música] [Música] espacio veo un montón de DJ no sé cómo se dice en español no no hago muchos Twitter faes en español está mal dicho degenerados en español Hola hola ahí volviste Fer bueno Perdonen se bajó space así solito a veces puede pasar con con Twitter mil disculpas estabas justo estaba por decir la palabra secreta si quieren la puedo

adelantar ahora la palabra secreta la pueden mintear directamente en la app de poap y es ciberseguridad todo en minúscula Así que pueden aprovechar este momento mientras se va sumando Fer eh Para ir minando el ahora acuérdense que desde la ya no tenemos el dispenser que teníamos antes así que es con la palabra secreta ciberseguridad todo junto minúscula y cualquier cosa si pudieron minar a si hay algún problema también ahora esperamos un segundito Ahí estás

voy a darmin por las dudas solicitud así lo podemos retomar lo antes posible y Perdonen por por laprid esta de Twitter estamos acostumbrados tomó control y es verdad Ahí está bueno te di solicitud a ver si te llega funciona crucemos los dedos por favor siempre Me divierte ver nft la gente en estos Twitter spaces te das

cuenta está trending ahí volv justo justo estaba dando la palabra secreta chicos no sé si Ah bueno genial genial bueno buenísimo Eh bueno vamos a seguir entonces justo bueno lo bueno es que no se no se interrumpió ninguna de las cosas que estábamos hablando así que empecemos con la ronda de preguntas de parte de la audiencia no sé si alguien tiene alguna pregunta para hacer levante la mano toda la gente tímida Bueno si no hay

ninguna pregunta voy a empezar con las que me dejaron que las tengo acá tengo el machete Perfecto Bueno empiezo Yo cualquier cosa si quieren hacer alguna pregunta me levantan la mano y les doy para para hacerla dice a ver a ver es seguro crear y usar una wallet en un celular donde hago todas las cosas de la vida cotidiana Bueno creo que o sea en general no idealmente no lo deberías tener separado pero de vuelta Es más no es no tiene mucho que ver dónde la creas Y

dónde la manejas es cómo lo manejas de vuelta volviendo al tema de Caja Chica caja grande no si quieres tener una wallet así fácil no rápida para hacer pagos chiquitos no para comprar un nft rápido en el teléfono perfecto no le tengas mucha plata tenerlo en el teléfono es conveniente todo lo demás Pero o siempre tener una wallet separada ya sea un ledger o no tiene por qué ser ler puede ser con las palabras una wallet separada que no está en tu teléfono que no la tenés conectada a tu teléfono donde guardas la mayoría de tus ahorros donde guardas esos nests Que obviamente no los querés perder no separ lo que es no el día a día a lo que queres guardar a lo que tenés haciendo staking o todo lo demás creo que eso es

lo más importante de todo perfecto bien acá Eh bueno el señor Wilbur nuestro compañero nos hiz una pregunta eh dice es más seguro tener una PC only crypto con untu o alguna otra distribución de Linux por ejemplo eh que una que que una PC con Windows y antivirus por ejemplo Cuál cuál sería mejor hay diferencia realmente sí hay Lamentablemente tod todavía Windows es el sistema operativo más atacado o sea creo estoy tirando un número no por decirte 80% de todo el malware y virus que son creados son para para Windows no

Honestamente yo usaba mucho Windows y después en un laburo que tuve hace un par de años Me cambiaron a Mac y y honestamente casi que nunca sufrí un problema de malware nunca sufrí un problema de virus y todavía tengo a y gente y familia que todo el día me están pendo Che la computadora me anda lento y después te metes a ver y le pasas un antivirus y tiene millones de cosas Lamentablemente Windows no es lo mejor para el tema malware y todo lo demás Obviamente si tenés un buen antivirus un buen malware y lo mantenés actualizado eso lo más importante mantener actualizado en general va a estar bien pero siempre está bueno yo por ejemplo

tengo tengo separado lo que es no donde yo hago mi metamas y todo lo demás no es la computadora que utilizo al día a día Honestamente Completamente de acuerdo a mí me pas a mí me pasa yo este trabajaba en una empresa en donde eh sufr un hackeo Y a partir de eso eh a todos los empleados nos dieron una Mac No desde la misma empresa eh nos cambiaron los equipos para que usemos solamente el equipo para trabajar para la empresa entonces ahí volvemos al tema que hablábamos al principio de Cuánto quiere la empresa realmente poner de budget como para el tema de seguridad y eso también tiene muchísimo que ver como con la seguridad de los mismos

empleados no tanto de pagar un curso educacional de cómo evitar eh No sé recibir estos emails como vendrían a ser yo los comparo con los del príncipe nigeriano Pero estos son los de sí te ganaste tal idrop hac clic acá o incluso las mismas propuestas de trabajo de ya te atacan por todos lados no por linkedin por por acá por Twitter con un PDF bueno tiene mucho que ver también en los equipos y y Bueno siempre va de mano de la educación porque mucho equipo tampoco sin educación No pasa nada tengo otra Ah sí sí s no no no no no volv entrar No yo la en accent creo

las primeras dos semanas eran los cursos de seguridad que hacer que no hacer tu computadora que no vean incluso tu pantalla cuando viajaba No en eso ya yo creo también hay que traer todo eso un montón de Educación al mundo web 3 no web2 está s bastante estandarizado No sí sí totalmente este a ver seguimos con la próxima pregunta Qué riesgos existen a la hora de ingresar en una página web de un protocolo y conectar la W firmar un contrato dar ciertos permisos hacer staking etcétera etcétera eh qué Qué ventajas tiene un de sobre un usuario común a la hora de protegerse de estas

interacciones eh si está muy alejado el usuario común del conocimiento de de un de Que obviamente sí hay como cierta hay un bache No pero si si para un usuario común ya con saber ciertas cosas eh En ese sentido de que aceptar que Cómo son las transacciones de los contratos eh si ya sabe eso puede estar en cierta forma protegido sí creo que la diferencia entre un un dev con con una persona común hoy en día es que por ahí el de va a poder hacer un poco más de scrutiny no de más en detalle mirar Qué es lo que

está firmando qué contrato se está conectando No justamente Cuánto valor está transmitiendo No creo que tiene el ojo más refinado a darse cuenta Esto me huele mal no es yo agregaría yo no soy de Yo creo que es error PR error creo la mejor forma de entender la seguridad we es mandarte cagadas es la mejor forma yo creo queo Creo que puede ser en realidad por el lado pue ser pero yo creo que las primeras cadas que te mandas luego ya vas aprendiendo mucho totalmente totalmente esperemos

esperemos que las cadas no mucha plata por eso empez empezé a probar con poquita plata no con poquitos recursos Creo que creo que tenés razón totalmente o sea no no te vas a salvar de que de que te hagan un rack en un project o que firmaste algo que había firmado pero si como si si lo hiciste con poca plata si separaste lo que son tus ahorros y tus nft de la wallet con la que estás haciendo trading min coins no y todo lo demás Cuando cuando pase la vas a decir Bueno está bien perdí perdí dos mangos Al fin y al cabo no me armo una wale nueva y empiezo de vuelta no y Así vas aprendiendo sí lo que estoy viendo

últimamente es por ejemplo hablando así bien criollo de cripto las cript falopas por ejemplo tenés proyectos de juegos ahora que está muy de moda el tema de los jueguitos web 3 de gente que quiere hacerse no sé mucha cantidad de plata que sí es posible he visto proyectos que han entrado las primeras semanas y hicieron muchísimo muchísimo muchísima plata Enton extrañ Argentina nunca escuché ese concepto no es muy muy ar hace 10 años fu Bienvenido a a a Argentina nuev este claro Son son proyectos que uno no sabe

y no los estudia lo necesariamente porque quiere entrar rápido y no perderse no entran en fomo y la gente no se pone investigar entonces por ahí incluso agarra y empieza entra en una página que se ve muy bonita puede estar muy bien desarrollada a la vista del usuario común y de repente le piden se meta más que firme esto que firme aquello y todo funciona como si fuera realmente un juego o todo funciona básicamente se ve legal y de un día para el otro perdieron las cosas no eh ahí entra el tema de eh la firma de contratos eh Hay gente que tiene que bueno toda la capacidad que tiene para

desarrollar un contrato inteligente lo utiliza para hacer el mal son los villanos los desarrolladores villanos que pueden hacer contratos maliciosos eh podrían hablar por ejemplo un poquito de eso yo lo que me gustaría decir También acá como un tip viste por el lado no yo iría revoke todo el tiempo creo que fue un buen hábito que empecé a implementar mi vida dónde había puesto todos mis signatur y v que alun viene por Us A transferir empezar a revocar todo chao lo viste así cada tanto y eso fue para mí fue una gran no sé solución es la palabra

ayuda una auda es muy buena usar Wall descartables No si V si vas a meterte en algo que sabes que timba que sabes que entend esopa que seate una Wall nueva es Es como cuando no s Perdón no pero cuando yo vo aajo Argentina me cambio el relojo Elio pasa es verdad hay que ser

precavido en todos los conceptos es un bajón pero la verdad que uno más también viviendo en países con poca seguridad yo creo que también te ayuda a a agudizar un poco el instinto Pero y volviendo volviendo a lo que lo que preguntaba No o sea creo que mucha gente piensa o hest Ah esto es cripto la plata es mía es descentralizado eh si yo meto la plata en un contrato nadie me la puede sacar y eso no es verdad no O sea estás mezclando ahí el concepto y creo que lo que vas un desarrollador tranquilamente puede armar un contrato donde vos vas a depositar tus tus assets no ponerle para hacer staking no algo muy típico hacer farming no hace unos años estaba la la

la Manía del farming en el el 2001 que fue una locura Ah sí vamos a hacer farming 1% apy y Cómo se dice voy a triplicar mis mi guita en una semana y todo lo demás y y alguna gente lo hizo pero los devs lo que hacían por detrás es que en el contrato tenían funciones para poder sacar toda la plata de la gente robarse lo que se llama rug en inglés sacar la alfombra debajo del piso básicamente Entonces te sacaban la alfombra debajo del piso y te sacaban todos los y te quedabas sin no totalmente o tranquilamente o dice Ah bueno pero compra esto y solamente hay 10 tokens o 100 tokens que vamos a sacar pero mentira dentro del contrato hay una

función de que un admin o un dev puede puede puede minar Puede crear mucho más tokens no y después van y te minan 1000 tokens y como si y te los vende en el mercado Y vos pensaste pero si solo I van a haber 100 como ahora hay 1000 ual Claro Mira y y bueno y la la siguiente pregunta creo que ya va un poquito más para vos Cris eh que es Cuál es la diferencia esto es una pregunta un poquito más técnica Cuál es la diferencia en términos de seguridad entre polygon proof of stake o polygon Eh ckm ckm sí sí sí sí el St O sea hay varias diferencias la primera es proof of stake

es es una es una red aparte es un blockchain aparte no es un rollup no en cambio cbm Si es un rollup Qué significa roll up rollup quiere decir que en el caso de que ckm se caiga tenga un problema no deje de funcionar la la red vos Siempre vas a poder ir a ethereum y poder sacar tus fondos no porque está ingiriendo es un layer two de de ethereum en cambio en el con Pos lo único que está haciendo es es hacer un checkpoint hacia ethereum pero los fondos no están eh digamos dentro de ethereum aparte de eso es distinta tecnología Pos nació qué s Yo hace 10 años no un poco menos de de 10 años utilizaba una tecnología de proof of

State que en ese momento era Era lo lo último pero ya hoy en día no hay cosas mucho mejores que por ejemplo Son son los el Zero knowledge proofs y eso es lo que c kbm C kbm básicamente la evolución de lo que es la tecnología de blockchain y utiliza Zero knowledge proofs que es una nueva tecnología eh Para básicamente para escalar más rápido los blockchain para que las transacciones se confirmen más rápido para que las transacciones cuesten más baratos no y y y siendo un poco más técnico Zero knowledge proof básicamente es una manera de comprobar de que yo tengo algo sin decirte que lo Sin decirte que lo tengo no y el ejemplo más típico es un una hipoteca no hoy en

día queres sacar un préstamo quieres una hipoteca tenés que mandarle tu tu dni tenés que mandarle tus tu salario aparece todo Cuánto ganá Cuánto ganaste cuánto vas a ganar Cuántos años tenés que es ve positivo B positivo en cambio lo que hace el Zero knowledge proof es en vez de de tener que mandar todo eso vos le mandas lo que se llama un proof que dice sí yo tengo plata el banco te pregunta tenés plata para pagar este este como sice este préstamo y el Zero proof no va a decirle al banco Cuánta plata tenés pero sí le va a decir si esta persona tiene suficiente plata para para devolver el préstamo No hay mucha matemática y mucha criptografía detrás

de eso pero básicamente le da privacidad a lo que hoy en día el blockchain no tiene que es todo está libre no todo el mundo puede ver las transacciones y las wallets de todo Sí sí totalmente es increíble como va cambiando Por más que sí todo esto es como que está bastante en pañales no pero la la tecnología va va mutando va cambiando y y hace si bien por ahí es como que empuja al usuario común a tener que aprender cosas un poquito más técnicas yo creo que eh está bastante bueno porque no no es como darle todo hecho como en el caso

del del web 2 eh sino que es como que también te empuja a tener un conocimiento más más amplio de justamente en lo que te estás metiendo eh yo aprendí o sea yo soy persona tecnológica y lo tuve que aprender finanzas básicamente como loco o sea Yo no entendía demanda y oferta o sea lo entendía lo básico pero me tuve que meter a realmente aprender Qué significa todo esto del mundo financiero que se está replicando en cripto no y creo que para la gente por ahí como Tomás que por ahí más un poco más de lado de negocio de business y todo demás se tuvo que meter a y finanzas se tuvo que meter a aprender un poco más de tecnología y código y Qué significa una transacción

no y todo ese tipo de cosas Sí fue un buen aprendizaje para todos creo s Lo bueno es que ahora también con el avance de la tecnología y de las redes se crean Estos espacios como Twitter space como YouTube Yo me acuerdo cuando entré en cripto había muy poca informa y tod sacaba de YouTube y de los grupos de Telegram yo yo entré en Telegram únicamente para informarme para comprar mis primeros satoshis entonces fue ay no imag tengo un montón de grupos archivados increíble pero bueno está todo en eso no yo creo que parte de la

de las ganas de tener esta libertad financiera es tener también la responsabilidad de educarse todo el tiempo y de de ir ampliando los conocimientos abriendo la mente y no quedarse con no bueno eh yo quiero que alguien me cuide mis activos quiero que alguien se haga cargo de esto porque al fin y al cabo así no somos dueños realmente de de nuestros propi yo lo viví todo viste Yo viví laborar en un banco así muy tradicional empezar en fin en el 2012 nos decían que estábamos locos no podíamos ni abrir un buró de crédito nada despues meterme en We no en 2015 entonces la verdad que para mí siempre busqué nada no ser dueño De no

ser el sirviente de otro Buscar mi propia libertad mi Independencia es y creo poco poco a poco la gente va entendiendo no como Porque mucha gente dice web TR es un Pon el Pon mayores son los bancos centrales totalmente sí sí no que estamos todos los que estamos acá comprendemos bien en realidad lo que es un Pon así que bueno la verdad chicos se me pasó volando la hora Twitter nos robó un par de minutos Pero bueno la pudimos pilotear le quiero recordar a los chicos que están acá conectados que tienen para pasar a reclamar

su Recuerden que la palabra de seguridad es palabra de seguridad la clave para poder minarlo es ciberseguridad todo con minúscula a través de la plataforma de poa xyz Bueno la verdad la pasé genial yo no le quería robar protagonismo pero yo estoy muy metida también con el tema de ciberseguridad si bien no sé un cuarto de lo que saben ustedes chicos eh hice un curso este año y la verdad que me enamoré de todo eso eh lo hice justamente porque me interesa muchísimo el poder protegerme el poder saber de qué forma me van a atacar o sea conozco a mi enemigo básicamente

eh ese es un consejo también de mi parte los cursos de ciberseguridad por más de que sean los los más paran eh Son muy buenos son muy completos y y te pueden llevar a a a evitarte cualquier tipo de susto no y y bueno este vamos cerrando y le comento a toda la gente de acá que vamos a seguir con este tipo de de temática con este tipo de Space podemos invitar más adelante a los chicos cuando eh si es que les interesa seguir porque hay mucho que hablar todavía sobre esto es algo que todo el

tiempo va cambiando y y bueno tienen abiertas las vías de comunicación para para también decirnos qué es lo que le gustaría eh Qué temas le gustar que toquemos en el futuro y bueno Espero que lo hayan pasado muy bien ustedes Gracias Cris gracias tomy gracias delf por hacer El aguante siempre y bueno y a todos nuestros nuestros Twitter oyentes que sabes Te cortar el Twitter porque llamando Twitter toe Bueno me tengo que poner al día puedo

decirle todavía Bueno chicos un placer y espero tener de vuelta muy prontito nos veremos cuando vamos por favor no tenemos gracias hast laa ah [Música]