Recomendaciones prácticas y de seguridad

Clase 16 de 17 • Curso de Finanzas Descentralizadas con Bitcoin

Clase anteriorSiguiente clase

Felman Ruiz

student•

Recomendaciones prácticas y seguridad.

Do your own research.
Investiga el protocolo.
Investiga el equipo.
Ten mucho cuidado con los proyectos en que te involucras.

Ataques más grandes DeFI.

Polynetwork
Axie Infinity y Ronin. Perdida de 552 Millions USD
Wormhole. Puente entre cadenas de bloques. Mientras mas grandes y complejos las plataformas también son más vulnerables. Auditorias de seguridad. Firmas especializadas en Revisión completa del protocolo bajo diferentes escenarios de riesgo. Vulnerabilidad. Bug Bounty programs. Se invita a los usuarios a encontrar errores y bugs en el código y se les paga por esto, reportando fallas y brechas de seguridad.

Celeste Yamile

student•

Gracias por el resumen

Fabio Emilio Buiza Lopez

student•

Wooow siempre hay alguien que en vez de construir una mejora tecnologica, trata de obtener beneficio de las otras. Ni modo hay que prepararnos mas y prevenir estas situaciones.

Juan Felipe Gómez Bernal

student•

La mejor manera de proteger nuestros activos y de cuidar nuestros recursos, es procurar crear una base de conocimiento integral que nos permita conocer no solo de DeFi sino también de conocimiento técnico que nos permita identificar proyectos, organizaciones y/o activos por su estructura tecnológica, los atributos inherentes de las herramientas que usamos y esto nos brindará la oportunidad de tomar decisiones basadas en 1. Decisiones Financieras apoyadas por el estudio técnico de cada activo, 2. Discernimiento propio del entendimiento de los factores tecnológicos que identifican a cada proyecto, 3. Experiencia que se desarrolla conociendo más del entorno y aprendiendo cada día de las noticias, indicadores y tendencias.

Mauricio Tovar

teacher•

Muy buenas recomendaciones Juan Felipe! Gracias por compartirlas.

Celeste Yamile

student•

Todos estos riesgos me preocupan, pero creo que valen mucho la pena.

Mauricio Tovar

teacher•

Luego de evaluarlos y entenderlos, puedes tomar tus decisiones!

Juan Christopher

student•

Asi es.

christian Miranda Vargas

student•

Fue interensante

Celeste Yamile

student•

Totalmente

Guillermo Leonardo Rossi

student•

alguna idea de costo de una auditoria de un smart contract por parte de coinspect o quantstamp?

Mauricio Tovar

teacher•

Depende del momento del mercado Guillermo, si hay mucha demanda o no por estas auditorías. También depende de que tanto código quieres auditar y si además de la auditoría técnica quieres hacer auditorías del diseño económico o de las matemáticas del protocolo. Yo he sabido de auditorías de US20.000 hasta 300.000, pero pueden haber casos fuera de ese rango.

Daniel Aguilar

student•

Eso es lo malo del asunto.

Todo con conexión a internet puede ser victima de algún hacker o algún bug.

Lo bueno es eso de los protocolos que incentivan a su gente a que les ayuden a corregir los errores con premios y demás, en vez de sufrir el hackeo y perdida de los fondos.

Max Alejandro Santos Guerrero

student•

Incluso las trasferencias bancarias han tenido ataques. Una buena medida seria mantener las recompensas por encontrar bugs de seguridad, asi como hacer campanas de concientizacion por parte de los protocolos.

Mauricio Tovar

teacher•

Así es, esos programas de recompensas o bounty programs permanecen abiertos en muchos protocolos, incluido Tropykus. Lo puedes consultar en https://immunefi.com/bounty/tropykus/

Xavier C.A.

student•

¿Como podría ganar dinero haciendo Bug Bounty? ¿Que habilidades y conocimientos debo tener?

David Carvajal

teacher•

Tienes que revisar los contratos inteligentes o código fuente de algún proyecto y reportar una vulnerabilidad a través de plataformas como immunify Para ser un buen bug hunter tienes que tener buenos conocimientos de Solidity y Javascript

Sebastián Melo

student•

Juan Christopher

student•

Me parecio muy interesnate lo de Inmunefi

MARIA TERESA PANIAGUA RIVERA

student•

Gracias

Raúl Camacho

student•

Las auditorias especializadas deben ser como dijo el profesor prioridad antes de salir a la red publica, esto con el fin de brindar seguridad a los usuarios que ingresan a la comunidad del prococolo.

Milton Javier Martinez Santos

student•

DYOR: Siglas en inglés de Do your own research. “Haz tu propia investigación” es la traducción literal al español, para saber si conviene invertir en un criptoactivo. Hay muchos interesados promoviendo interesadamente ciertas criptomonedas o tokens, por eso siempre, antes de comprar, leer y aprender… DYOR.