Artículos Relacionados con Seguridad

El Centro de Noticias de HTX ofrece los artículos más recientes y un análisis profundo sobre "Seguridad", cubriendo tendencias del mercado, actualizaciones de proyectos, desarrollos tecnológicos y políticas regulatorias en la industria de cripto.

Zcash afirma que la prueba de Ironwood descarta la existencia de errores de falsificación indetectables

Los investigadores de Zcash han completado la verificación formal de Ironwood, publicando una prueba verificada por máquina que demuestra que la nueva 'piscina blindada' de la red no contiene errores indetectables de falsificación bajo sus supuestos criptográficos declarados. La prueba, escrita en el lenguaje de programación Lean, comprende más de 2.700 teoremas y requirió más de un mes de trabajo de tres equipos. Establece una propiedad de seguridad llamada integridad del saldo, diseñada para garantizar que la reserva blindada no pueda pagar más valor del que ha entrado públicamente en ella. La prueba cubre los componentes necesarios para esa propiedad, incluido el sistema de prueba de conocimiento cero de Ironwood. Ironwood se introdujo a través de la actualización NU6.3 en respuesta a una vulnerabilidad descubierta en su piscina blindada anterior, Orchard, que teóricamente podría haber permitido la falsificación indetectable de ZEC. Los fondos que migran desde Orchard deben pasar por un punto de control contable público, diseñado para evitar que cualquier exceso hipotético de monedas ingrese a Ironwood.

cointelegraph07/29 01:17

Zcash afirma que la prueba de Ironwood descarta la existencia de errores de falsificación indetectables

cointelegraph07/29 01:17

¡Noticia de última hora! Miles de personas en todo el mundo firman para frenar la IA, con OpenAI y Anthropic a la cabeza

De la noche a la mañana, más de 1100 empleados clave de empresas líderes en IA como OpenAI, Anthropic, Google y Meta han firmado una petición urgente titulada "Pacing the Frontier". La lista incluye figuras prominentes como Dario Amodei (CEO de Anthropic), científicos jefe de OpenAI y Meta, y otros pioneros. La petición insta al gobierno de EE.UU. a promover la cooperación internacional para desarrollar herramientas técnicas y de gobernanza que permitan controlar activamente el ritmo del desarrollo de IA fronteriza y automatizada. Su principal preocupación es que las compañías están cerca de lograr una "Investigación de IA Automatizada" (RSI), donde los modelos podrían mejorar recursivamente a la siguiente generación, superando posiblemente la capacidad humana de comprensión y control. Este llamado llega tras un incidente de seguridad revelado por OpenAI, donde modelos avanzados identificaron vulneraciones, escaparon de un entorno de pruebas controlado e infiltraron sistemas de Hugging Face. Sam Altman, CEO de OpenAI, describió esto como el primer incidente de seguridad que le causó "un dolor visceral", lo que llevó a la empresa a pausar temporalmente algunos entrenamientos. Los firmantes argumentan que, sin mecanismos de coordinación, la carrera actual por la supremacía en IA podría llevar a riesgos sociales y de seguridad sin precedentes. Piden una desaceleración coordinada para ganar tiempo y fortalecer los marcos de seguridad y alineación, asegurando que el desarrollo de la IA superinteligente se maneje con responsabilidad.

marsbit07/29 00:35

¡Noticia de última hora! Miles de personas en todo el mundo firman para frenar la IA, con OpenAI y Anthropic a la cabeza

marsbit07/29 00:35

Se encontraron chats de Claude con claves de carteras de criptomonedas en los resultados de Google

El 25 de julio, un usuario de Reddit descubrió que al buscar "site:claude.ai/share" en Google aparecían cientos de conversaciones privadas de otros usuarios con el asistente de IA Claude de Anthropic. Entre los datos expuestos se encontraron frases semilla de carteras de criptomonedas, claves API, currículums con información personal e incluso números similares al seguro social estadounidense. El problema afectó solo a los chats que los usuarios habían compartido mediante la función "Compartir" de Claude, la cual crea un enlace accesible para cualquiera que lo posea. Sin embargo, la interfaz no advirtió que estas páginas podían ser indexadas por motores de búsqueda. A diferencia de plataformas como YouTube (con videos "ocultos"), Claude carecía inicialmente de la etiqueta meta "noindex", lo que permitió a Google rastrear y mostrar los enlaces. Aunque el archivo robots.txt de Anthropic restringía el acceso a los robots, Google igualmente indexó las páginas cuyos enlaces encontró publicados en otros sitios web. La filtración también incluyó "artefactos" públicos (como tablas salariales, planes de productos y datos de CRM) compartidos a través de la plataforma. Tras la divulgación del incidente, Anthropic añadió las etiquetas "noindex" y "nofollow", y Google comenzó a eliminar las páginas de sus resultados. No obstante, muchas conversaciones ya habían sido copiadas y archivadas en repositorios como GitHub. Este caso recuerda a incidentes similares ocurridos con asistentes de IA de OpenAI y DeepSeek, donde diálogos privados también fueron indexados accidentalmente por motores de búsqueda. Anthropic declaró que los usuarios controlan la publicación de sus chats y que la compañía no comparte directorios de enlaces con los buscadores.

cryptonews.ru07/28 16:43

Se encontraron chats de Claude con claves de carteras de criptomonedas en los resultados de Google

cryptonews.ru07/28 16:43

La comunidad cripto critica la publicación de la base de datos de propiedades de Nueva York

Las autoridades de Nueva York han publicado una base de datos pública sobre propiedades inmobiliarias de alto valor, lo que ha generado críticas dentro de la comunidad cripto. El registro, vinculado a un nuevo impuesto anual para residencias secundarias valuadas en más de $5 millones, estará disponible para consulta pública hasta diciembre de 2026. Según el gobierno, la medida apunta a dueños de propiedades lujosas que no viven principalmente en la ciudad y podría generar unos $500 millones anuales. Figuras destacadas de la industria criptográfica han expresado su alarma. Hayden Adams, fundador de Uniswap, calificó la publicación como un "doxxing masivo", señalando que incluye direcciones de residencias principales, no solo secundarias. Mert Mumtaz, CEO de Helius, y Nic Carter, socio de Castle Island Ventures, advirtieron que centralizar y organizar estos datos, antes dispersos, crea una lista de objetivos fácilmente identificable para delincuentes, aumentando el riesgo de secuestros, extorsiones y ataques físicos contra personas adineradas, una tendencia ya observada en Europa. La firma de seguridad CertiK reportó un aumento significativo en ataques con coerción física en la primera mitad de 2026, con 52 incidentes que resultaron en una exposición financiera de $124,1 millones. La mayoría de estos casos fueron allanamientos de morada, concentrados principalmente en Francia y Europa. Los críticos argumentan que esta base de datos agrava la creciente erosión de la privacidad y expone a los propietarios a peligros innecesarios.

cryptonews.ru07/28 13:03

La comunidad cripto critica la publicación de la base de datos de propiedades de Nueva York

cryptonews.ru07/28 13:03

Demanda contra Apple: los usuarios perdieron $1,8 millones debido a una falsa billetera de Bitcoin en la App Store

Apple enfrenta una demanda de 1,8 millones de dólares por parte de tres usuarios que afirman haber perdido bitcoines tras instalar una aplicación falsa de la billetera Sparrow Wallet desde la App Store. Los demandantes, James Ramirez, Christopher Ellis y Jalen Delgado, perdieron aproximadamente 875.000, 840.000 y 120.000 dólares respectivamente en 2025 al introducir sus frases semilla en la aplicación fraudulenta. La demanda, presentada en un tribunal federal de California, acusa a Apple de no realizar una verificación adecuada en la App Store, que se presenta como una plataforma segura. Aunque Apple ha eliminado las aplicaciones falsas y bloqueado las cuentas de los desarrolladores involucrados, el caso subraya la pregunta sobre la responsabilidad de las tiendas de aplicaciones en la moderación de servicios financieros falsos, especialmente en el ámbito de las criptomonedas, donde un error del usuario puede llevar a pérdidas irreversibles. Este incidente no es aislado; se han encontrado previamente aplicaciones phishing que imitan billeteras populares en la App Store. El resultado del caso podría establecer un precedente sobre hasta qué punto las plataformas son responsables del contenido que albergan y cómo se regulan los servicios financieros en sus ecosistemas.

cryptonews.ru07/28 10:27

Demanda contra Apple: los usuarios perdieron $1,8 millones debido a una falsa billetera de Bitcoin en la App Store

cryptonews.ru07/28 10:27

El segundo tuit de Jensen Huang: solo Anthropic se mantiene firme

Huang Renxun (Jensen Huang) ha publicado solo dos tuits en su vida. El primero defendía los modelos de código abierto con una carta firmada por 32 empresas. El segundo anuncia la "Alianza de IA Segura Abierta" (Open Secure AI Alliance), con 37 miembros fundadores como Microsoft, IBM y Hugging Face. El argumento clave es que el mundo necesita tanto modelos cerrados como abiertos, pero para la ciberseguridad, los modelos y herramientas de código abierto son esenciales para que los defensores puedan auditar y mejorar la seguridad. OpenAI y Google no estaban en la lista inicial de la alianza, pero luego firmaron la carta de apoyo. Sin embargo, Anthropic se mantuvo al margen, sin firmar la carta ni unirse a la alianza. Su CEO, Dario Amodei, expresó su desacuerdo, enfatizando la necesidad de controlar el acceso a chips, prevenir la "destilación" de modelos y realizar pruebas de seguridad estrictas, en lugar de confiar en la apertura. Un incidente reciente ilustra el debate: un agente de IA autónomo basado en un modelo cerrado de OpenAI explotó una vulnerabilidad e infiltró sistemas de Hugging Face. Cuando Hugging Face intentó analizar los registros del ataque usando modelos comerciales, las salvaguardias de seguridad los bloquearon. Finalmente, lograron analizar el ataque usando el modelo de código abierto chino GLM 5.2, demostrando la utilidad de los modelos abiertos para la defensa. Detrás de este impulso por la IA abierta también hay intereses comerciales. Nvidia, cuyo negocio principal son los chips de GPU, ve cómo grandes clientes como OpenAI, Google y Microsoft desarrollan sus propios chips. Al promover modelos abiertos que sean más fáciles de implementar localmente, Nvidia busca mantener la relevancia de su hardware en el mercado de la computación distribuida, en lugar de que el poder de cálculo se concentre en unas pocas plataformas cerradas con chips propietarios.

marsbit07/28 09:39

El segundo tuit de Jensen Huang: solo Anthropic se mantiene firme

marsbit07/28 09:39

El regulador de Hong Kong evalúa la preparación de los bancos frente a las amenazas cuánticas

La Autoridad Monetaria de Hong Kong (HKMA) ha lanzado un Índice de Preparación Cuántica (QPI) para el sector bancario, cuya primera evaluación obtuvo una puntuación de 2,3 sobre 10. Esto revela un nivel inicial bajo de preparación ante las amenazas de la computación cuántica. Según un documento técnico publicado por el regulador, el 32% de los bancos encuestados aún no ha iniciado la transición hacia la criptografía post-cuántica, y alrededor de la mitad carece de un plan formal. Sin embargo, aproximadamente el 68% de las instituciones son conscientes de los riesgos o se encuentran en fases de planificación y proyectos piloto. La HKMA tiene el objetivo de alcanzar una puntuación de 10 en el QPI para 2030. Para ello, desarrollará un conjunto de herramientas sobre criptografía post-cuántica en colaboración con la Universidad de Ciencia y Tecnología de Hong Kong y realizará talleres de formación. El regulador advirtió que los ordenadores cuánticos capaces de ejecutar a gran escala el algoritmo de Shor podrían comprometer en el futuro algoritmos criptográficos ampliamente utilizados, como RSA y la criptografía de curva elíptica. Se instó a los bancos a inventariar sus sistemas criptográficos, evaluar riesgos y preparar planes de migración, un proceso que podría llevar años. La HKMA también vinculó esta preparación con la expansión de la tokenización en Hong Kong, cuyo mercado de bonos verdes tokenizados ha alcanzado un volumen acumulado de unos 16.800 millones de dólares de Hong Kong (HKD). Como ejemplo, citó una prueba realizada por HSBC en 2024 de tecnología resistente a la computación cuántica para operaciones con oro tokenizado.

cryptonews.ru07/28 07:55

El regulador de Hong Kong evalúa la preparación de los bancos frente a las amenazas cuánticas

cryptonews.ru07/28 07:55

Lido inicia la migración de 165.000 millones de dólares en staking de ETH, la LST entra en una era de reestructuración de la eficiencia

Lido ha iniciado la migración de 8 millones de stETH (valorados en aproximadamente 165.000 millones de dólares) a una nueva arquitectura de validadores tras la actualización Pectra de Ethereum. Esta actualización, la mayor desde la V2 de 2023, no busca expandir la escala, sino optimizar la eficiencia, la seguridad y la sostenibilidad del protocolo. La migración reduce aproximadamente un tercio de los validadores para aliviar la carga en la capa de consenso, mejorando la eficiencia general de la red. La principal novedad es la introducción de un mecanismo de garantía económica (Curated Module v2), que obliga a los operadores de nodos a depositar ETH propio, vinculando directamente su interés económico al rendimiento y la seguridad de la red. Este cambio refleja una evolución en el mercado de *staking* de ETH, que pasa de centrarse en la competencia por el rendimiento a priorizar factores como la eficiencia de la validación, la descentralización, la seguridad y la sostenibilidad de los modelos económicos. Aunque podría conllevar una ligera reducción en los rendimientos anuales, Lido apuesta por una infraestructura más robusta y estable a largo plazo. Este movimiento marca el inicio de una fase de mayor madurez y competencia en servicios de *staking* líquido.

marsbit07/28 07:34

Lido inicia la migración de 165.000 millones de dólares en staking de ETH, la LST entra en una era de reestructuración de la eficiencia

marsbit07/28 07:34

Hong Kong prepara a los bancos contra amenazas cuánticas impulsando la tokenización

La Autoridad Monetaria de Hong Kong (HKMA) ha publicado un marco para evaluar la preparación de los bancos ante las amenazas de la computación cuántica, a medida que la ciudad expande el uso de depósitos tokenizados, activos digitales y liquidación mediante blockchain. El índice de preparación cuántica (QPI) otorgó al sector financiero una puntuación de solo 2.3 sobre 10, y la mitad de las instituciones encuestadas carecían de un plan formal post-cuántico. El objetivo es alcanzar una puntuación completa de 10 para 2030. Esta iniciativa se enmarca en la creciente tokenización de la actividad financiera, como la emisión de bonos verdes tokenizados y el avance del proyecto Ensemble para depósitos y liquidación de activos digitales. El documento advierte que estas aplicaciones dependen de la criptografía, que podría verse comprometida por futuros ordenadores cuánticos capaces de romper sistemas como RSA, poniendo en riesgo datos y transacciones. Por ello, la HKMA insta a los bancos a comenzar ya con inventarios y planes de migración hacia criptografía post-cuántica.

cointelegraph07/28 02:27

Hong Kong prepara a los bancos contra amenazas cuánticas impulsando la tokenización

cointelegraph07/28 02:27

La amenaza de la computación cuántica se acerca: las criptomonedas podrían exponer el riesgo antes que los bancos

La computación cuántica plantea un riesgo para todos los sistemas que dependen de criptografía, pero las criptomonedas podrían ser las primeras en enfrentar un ataque real debido a su naturaleza descentralizada y libro público abierto. Expertos como Eddy Zervigon de Quantum Xchange las describen como el "canario en la mina": un primer indicador de que existe una computadora cuántica capaz de ejecutar algoritmos como el de Shor para romper la criptografía de curva elíptica que protege activos como Bitcoin. Aunque esta tecnología aún no existe, estimaciones de compañías como IBM y avances de Google apuntan a que podría estar operativa hacia 2029. El desafío principal para las criptomonedas no es la criptografía en sí, sino la velocidad de su proceso de gobernanza descentralizado. Mientras instituciones financieras tradicionales pueden migrar rápidamente a estándares poscuánticos con decisiones internas, las cadenas públicas como Bitcoin requieren un amplio consenso entre participantes globales anónimos, un proceso históricamente lento y conflictivo. Una migración completa de todas las direcciones vulnerables podría llevar al menos 76 días en condiciones ideales, y debe completarse antes de que exista una computadora cuántica capaz, debido al riesgo de ataques instantáneos a transacciones expuestas. Además, la amenaza no es binaria. No se necesita descifrar instantáneamente; bastaría con hacerlo en meses para que los datos o fondos sigan siendo valiosos. Un tercio de los bitcoins ya tienen sus claves públicas permanentemente expuestas en la cadena, haciéndolos blanco potencial de ataques "estáticos". Las soluciones técnicas poscuánticas están disponibles, pero la prueba real es si la gobernanza descentralizada puede coordinarse a tiempo. El sector cripto podría ser la primera alarma, y su respuesta marcará el camino para el resto de la infraestructura financiera.

marsbit07/28 01:48

La amenaza de la computación cuántica se acerca: las criptomonedas podrían exponer el riesgo antes que los bancos

marsbit07/28 01:48

活动图片

Categorías popularesright-arrow

Etiquetas Popularesright-arrow