Recomendaciones prácticas y de seguridad
Contenido del curso
Felman Ruiz
Recomendaciones prácticas y seguridad.
Ataques más grandes DeFI.
Celeste Yamile
Gracias por el resumen
Fabio Emilio Buiza Lopez
Wooow siempre hay alguien que en vez de construir una mejora tecnologica, trata de obtener beneficio de las otras. Ni modo hay que prepararnos mas y prevenir estas situaciones.
Juan Felipe Gómez Bernal
La mejor manera de proteger nuestros activos y de cuidar nuestros recursos, es procurar crear una base de conocimiento integral que nos permita conocer no solo de DeFi sino también de conocimiento técnico que nos permita identificar proyectos, organizaciones y/o activos por su estructura tecnológica, los atributos inherentes de las herramientas que usamos y esto nos brindará la oportunidad de tomar decisiones basadas en 1. Decisiones Financieras apoyadas por el estudio técnico de cada activo, 2. Discernimiento propio del entendimiento de los factores tecnológicos que identifican a cada proyecto, 3. Experiencia que se desarrolla conociendo más del entorno y aprendiendo cada día de las noticias, indicadores y tendencias.
Mauricio Tovar
ProfesorMuy buenas recomendaciones Juan Felipe! Gracias por compartirlas.
Celeste Yamile
Todos estos riesgos me preocupan, pero creo que valen mucho la pena.
Mauricio Tovar
ProfesorLuego de evaluarlos y entenderlos, puedes tomar tus decisiones!
Juan Christopher
Asi es.
christian Miranda Vargas
Fue interensante
Celeste Yamile
Totalmente
Guillermo Leonardo Rossi
alguna idea de costo de una auditoria de un smart contract por parte de coinspect o quantstamp?
Mauricio Tovar
ProfesorDepende del momento del mercado Guillermo, si hay mucha demanda o no por estas auditorías. También depende de que tanto código quieres auditar y si además de la auditoría técnica quieres hacer auditorías del diseño económico o de las matemáticas del protocolo. Yo he sabido de auditorías de US20.000 hasta 300.000, pero pueden haber casos fuera de ese rango.
Daniel Aguilar
Eso es lo malo del asunto.
Todo con conexión a internet puede ser victima de algún hacker o algún bug.
Lo bueno es eso de los protocolos que incentivan a su gente a que les ayuden a corregir los errores con premios y demás, en vez de sufrir el hackeo y perdida de los fondos.
Max Alejandro Santos Guerrero
Incluso las trasferencias bancarias han tenido ataques. Una buena medida seria mantener las recompensas por encontrar bugs de seguridad, asi como hacer campanas de concientizacion por parte de los protocolos.
Mauricio Tovar
ProfesorAsí es, esos programas de recompensas o bounty programs permanecen abiertos en muchos protocolos, incluido Tropykus. Lo puedes consultar en https://immunefi.com/bounty/tropykus/
MARIA TERESA PANIAGUA RIVERA
Gracias
Xavier C.A.
¿Como podría ganar dinero haciendo Bug Bounty? ¿Que habilidades y conocimientos debo tener?
David Carvajal
ProfesorTienes que revisar los contratos inteligentes o código fuente de algún proyecto y reportar una vulnerabilidad a través de plataformas como immunify Para ser un buen bug hunter tienes que tener buenos conocimientos de Solidity y Javascript
Sebastián Melo
!Mandamiento Principal de las criptomonedas
Alisson Cruz
La seguridad en el ecosistema descentralizado exige aplicar el principio DYOR (Do Your Own Research) analizando a fondo la trayectoria del equipo, la arquitectura técnica y la transparencia de cada protocolo antes de interactuar con él, además de proteger rigurosamente las llaves privadas bajo el precepto de guardar las propias credenciales para mantener la custodia real de los fondos igual la prevención de medidas de seguridad y exploits masivos en plataformas complejas requiere el respaldo de auditorías técnicas especializadas realizadas por firmas dedicadas a evaluar el código bajo diversos escenarios de riesgo, junto con la implementación de programas de recompensas o Bug Bounties a través de plataformas como Immunefi para incentivar a desarrolladores externos a identificar y reportar vulnerabilidades de forma ética a cambio de incentivos económicos.
Miguel Peláez
Es una lastima que varios proyectos en la industria que agregaban mucho valor a hoy en Agosoto de 2026 han ido cerrando operaciones, casos como Tropykus, Lnp2pbot en telegram, Boltz, entre otros.
Juan Christopher
Me parecio muy interesnate lo de Inmunefi
Raúl Camacho
Las auditorias especializadas deben ser como dijo el profesor prioridad antes de salir a la red publica, esto con el fin de brindar seguridad a los usuarios que ingresan a la comunidad del prococolo.
Milton Javier Martinez Santos
DYOR: Siglas en inglés de Do your own research. “Haz tu propia investigación” es la traducción literal al español, para saber si conviene invertir en un criptoactivo. Hay muchos interesados promoviendo interesadamente ciertas criptomonedas o tokens, por eso siempre, antes de comprar, leer y aprender… DYOR.
Alex Javier Bonilla
La seguridad en DeFi no depende de una contraseña olvidada, sino de cómo manejas tus propias llaves privadas y permisos.
