Artículos Relacionados con Seguridad

El Centro de Noticias de HTX ofrece los artículos más recientes y un análisis profundo sobre "Seguridad", cubriendo tendencias del mercado, actualizaciones de proyectos, desarrollos tecnológicos y políticas regulatorias en la industria de cripto.

Informe de Investigación sobre la Infraestructura Económica de los Agentes de IA (Parte 2)

Este informe analiza el ecosistema de infraestructura económica para AI Agents, centrándose en OpenClaw, un agente de IA local que opera en múltiples plataformas. Aunque su creador evita las criptomonedas, la comunidad crypto ha construido espontáneamente infraestructura económica a su alrededor, como tokens, identidades y sistemas de pago y reputación. El análisis técnico de OpenClaw revela problemas fundamentales: identidad fragmentada entre plataformas, riesgos de seguridad en su arquitectura de permisos, la naturaleza impredecible de los LLMs que puede llevar a acciones no deseadas, y un sistema de memoria local que impide la portabilidad y colaboración entre agentes. La raíz de estos problemas es la falta de **contexto fluido**: el conocimiento del agente está bloqueado en una máquina, es difícil de verificar, descubrir y valorar económicamente. Esto crea una "paradoja de coordinación" donde los agentes, siendo ejecutores no deterministas, luchan por colaborar de forma fiable en entornos inciertos sin una capa de confianza verificable. La propuesta es una arquitectura de dos capas: una inferior para la ejecución rápida del agente y una superior, persistente y verificable, para la coordinación y la economía. **Crypto** encuentra su ventaja única aquí: es indispensable para la interoperabilidad sin confianza previa entre agentes de diferentes plataformas y organizaciones. Protocolos como ERC-8004 (identidad) y x402 (pagos) son cruciales para microtransacciones, operaciones transfronterizas 24/7 y para mitigar riesgos de seguridad mediante registros inalterables y permisos programables. El informe concluye que, aunque las soluciones Web2 dominarán inicialmente, las infraestructuras crypto deben prepararse para cuando la escala de las interacciones económicas entre agentes las haga esenciales. La verdadera competencia no está entre cadenas de bloques, sino entre los modelos Web2 y crypto. El futuro pertenecerá a las infraestructuras modulares ("vender palas") que sirvan a toda la categoría de agentes, donde el "ajuste producto-agente" reemplazará al "ajuste producto-mercado", priorizando APIs estables y datos estructurados sobre el branding tradicional.

marsbit03/24 08:20

Informe de Investigación sobre la Infraestructura Económica de los Agentes de IA (Parte 2)

marsbit03/24 08:20

¿Qué servicios de IA están ofreciendo las empresas de cripto?

Las empresas de criptomonedas están integrando rápidamente servicios impulsados por inteligencia artificial (IA) en diversas áreas, como investigación, trading, seguridad y pagos. A diferencia de ciclos anteriores, los líderes son empresas establecidas como Coinbase, Binance y Bitget, que buscan mejorar sus operaciones y no solo aprovechar una tendencia de marketing. En investigación, herramientas como Surf AI consolidan datos dispersos para ofrecer análisis más confiables. Los exchanges están facilitando el trading automatizado mediante asistentes de IA que ejecutan órdenes mediante lenguaje natural, reduciendo la dependencia de APIs técnicas. En seguridad, empresas como Certik usan IA para escanear código y monitorear contratos inteligentes en tiempo real, complementando—no reemplazando—el trabajo humano. En pagos, se desarrollan infraestructuras para que los agentes de IA realicen transacciones con stablecoins, aunque este campo aún está en etapas incipientes. El impulso actual no se debe solo a una demanda real, sino también al "miedo a perderse" (FOMO) y a la presión competitiva. Si bien hay avances significativos, aún existe una brecha entre la implementación técnica y la adopción práctica. La IA se ha vuelto una capacidad esencial para mantenerse relevante en un panorama donde los agentes autónomos podrían transformar la interacción con los servicios financieros descentralizados.

marsbit03/23 10:47

¿Qué servicios de IA están ofreciendo las empresas de cripto?

marsbit03/23 10:47

Cambiando 200,000 por casi 100 millones: otro ataque a una stablecoin DeFi

Un atacante explotó una vulnerabilidad en Resolv Labs, un protocolo DeFi que emite el stablecoin USR utilizando una estrategia delta-neutral. El hacker, con una dirección que comienza con 0x04A2, utilizó 100,000 USDC para acuñar fraudulentamente 50 millones de USR, valorados inicialmente en aproximadamente $50 millones, pero que colapsaron a $0.25 tras el ataque. Repitió el método poco después con otros 100,000 USDC para crear 30 millones más de USR. La causa raíz fue un fallo de diseño: el contrato de acuñación confiaba ciegamente en los parámetros proporcionados por una cuenta con el rol SERVICE_ROLE, que se presume fue comprometida. Este rol, controlado supuestamente por el backend del proyecto, proporcionaba la cantidad de USR a acuñar (*_mintAmount*) sin ninguna verificación en cadena o límite máximo, permitiendo al hacker inyectar un valor arbitrario (50 millones). El ataque provocó una depegación masiva de USR, vació mercados de préstamos en Morpho y Lista DAO, y expuso a grandes pérdidas a poseedores del token de riesgo RLP, incluyendo a Stream Finance. El hacker convirtió el USR robado en más de $20 millones en USDC, USDT y ETH. El protocolo no se pausó hasta 3 horas después del primer ataque, retrasado por la necesidad de recoger 4 firmas para una multisig, lo que evidenció una preparación insuficiente para emergencias. La lección clave es que los protocolos DeFi deben implementar verificaciones en cadena y no confiar en ningún componente externo, incluso si es propio.

marsbit03/22 09:56

Cambiando 200,000 por casi 100 millones: otro ataque a una stablecoin DeFi

marsbit03/22 09:56

活动图片