Ethereum Pectra introduce mejoras clave, pero una puede vaciar tu monedero si no tienes cuidado. La actualización Pectra, activada recientemente en Ethereum, es una de las más sofisticadas y ambiciosas en la historia de esta blockchain. Introduce mejoras revolucionarias en staking, eficiencia y compatibilidad con soluciones Layer 2, sentando las bases para un Ethereum más rápido y más económico.
Monedero Ethereum
Sin embargo, una de las novedades técnicas relacionadas con la forma en que se manejan firmas digitales y mensajes firmados dentro del protocolo ha generado importantes riesgos de seguridad que podrían afectar directamente los fondos en los monederos de usuarios desprevenidos. En este artículo desgranamos cómo funciona esta vulnerabilidad ligada a la flexibilidad de las firmas en Pectra, por qué debes extremar precauciones al firmar mensajes, y qué medidas prácticas seguir para proteger tus activos digitales.
ASÍ ES X402, NUEVO ESTÁNDAR DE COINBASE PARA PAGOS CON STABLECOINS E IA EN LA WEB
Ethereum Pectra y el cambio radical en el manejo de firmas digitales
Uno de los cambios más destacados en Pectra tiene que ver con la implementación de nuevas capacidades para que los usuarios puedan realizar firmas digitales de forma más flexible y programable. Esto se traduce en que ahora un único mensaje firmado puede desencadenar operaciones complejas mediante los nuevos OP_CODES, permitiendo funcionalidades como:
- Smart accounts: Permiten que los monederos actúen como contratos inteligentes, con lógica programable para autorizar transacciones.
- Delegación de permisos: Un usuario puede delegar poderes a terceros para que actúen en su nombre.
- Retiro y transferencias simplificadas: Se reducen los pasos y gas necesario para ciertas operaciones de staking y movimientos.
Estas innovaciones hacen que la experiencia del usuario sea más fluida y que las interacciones con la blockchain sean más potentes. Sin embargo, incrementan la superficie de ataque y requieren que el usuario esté muy consciente de qué está firmando en cada momento.
El peligro de firmar mensajes en Ethereum Pectra: un exploit en potencia
Sin embargo, la nueva función de firmas dentro de Pectra viene con una sorpresa: pueden ser reutilizadas de manera maliciosa debido a la flexibilidad introducida. El fallo fue mencionado por Kevin Marek, un conocido desarrollador de Ethereum, que en su cuenta de X, escribió este mensaje:
¿En qué consiste el riesgo?
Con Pectra, los mensajes firmados pueden ser transferidos y reutilizados en diferentes contextos, debido a que los nuevos OP_CODES, AUTH y AUTHCALL descritos en el EIP-3074, que permiten que una firma autorice operaciones automáticas sin necesidad de múltiples confirmaciones. Es decir, si una persona firma un mensaje para una acción específica, ese mismo mensaje podría ser usado en otro contrato o con otra intención, sin que el firmante lo espere. Esto está pensando en facilitar la generación de cuentas con Account Abstraction,
Esto se conoce como replay attack en diferentes contextos y puede dejar tu monedero vulnerable a:
- Retiros no autorizados: Alguien podría usar tu firma para transferir fondos sin tu consentimiento explícito para esa operación.
- Phishing y manipulaciones: Mediante engaños, usuarios podrían firmar mensajes sin entender que habilitan acciones más amplias o peligrosas.
- Pérdida absoluta de fondos: En casos extremos, tu monedero podría ser vaciado solo con la firma de un mensaje aparentemente inofensivo.
FRACASA VOTACIÓN DE LEY STABLECOINS EN EEUU POR VÍNCULOS CRIPTO DE TRUMP
Un ejemplo ilustrativo
Imagina que firmaste un mensaje para dar permiso a una DApp para operar con tus tokens. En Ethereum Pectra, esta firma podría ser «reutilizada» gracias a los nuevos OP_CODES ya mencionados, con el fin de autorizar un retiro completo en otra parte o en otro contrato sin que tu monedero emita nuevas confirmaciones (parte del comportamiento estándar del EOA de las Accounts Abstractions).
Esta flexibilidad puedes ser excelente por ejemplo, para generar monederos que se pueden recuperar sin tener que usar seed phrase, o para empresas de pago (ej: PayPal) que puedan crear un repositorio de monederos ETH y controlarlos de forma centralizada. Pero al mismo tiempo, la medida resulta peligrosa si no se tiene un nivel avanzado de control o si el usuario no tiene clara la naturaleza exacta del mensaje que está firmando.
STRIPE REVOLUCIONA LOS PAGOS EN AMÉRICA LATINA CON STABLECOINS Y VISA
Y esto es así porque basta con firmar un mensaje malicioso, para que los atacantes puedan robar todos tus fondos sin que puedas hacer nada. De allí la advertencia de Kevin, y la principal razón por la que usuarios y desarrolladores deben actuar en consecuencia.
Recomendaciones para usuarios y desarrolladores
En todo caso, para mitigar los riesgos de esta potencial vulnerabilidad, tanto usuarios como desarrolladores deben adoptar prácticas rigurosas.
Para usuarios:
- No firmes mensajes sin comprenderlos por completo. Siempre verifica el texto y la intención detrás del mensaje que vas a firmar.
- Usa monederos que soporten revisiones de permisos avanzadas. Algunos monederos ya implementan interfaces que detallan mejor qué permisos otorgas.
- Evita firmar mensajes con chainID = 0 o sin información contextual. Estas firmas pueden reutilizarse en diferentes cadenas o contratos.
- Realiza auditorías y revisiones periódicas de los contratos con los que interactúas.
Para desarrolladores y proveedores de servicios:
- Implementa comprobaciones estrictas de permisos y contextos. No asumas que una firma válida significa permiso universal.
- Utiliza namespaces y verificaciones especiales según ERC-7201 para evitar colisiones.
- No confíes en Tx.Origin para validar transacciones. En la nueva lógica de Ethereum Pectra, usar Msg.Sender == Tx.Origin ya no es seguro contra ataques de reentrada.
- Incluye mecanismos de callback en contratos para confirmar autorizaciones.
Seguridad y educación: la clave para un Ethereum Pectra resiliente
La llegada de Ethereum Pectra trae grandes avances pero también nuevos retos de seguridad. Ante esta realidad, la comunidad debe intensificar la educación del usuario final y reforzar la infraestructura de seguridad para reducir la posibilidad de pérdidas por exploits relacionados con firmas digitales.
Recordemos que en blockchain la seguridad descentralizada no es sinónimo de inmunidad: cada usuario y desarrollador es responsable de conocer y aplicar buenas prácticas. La combinación de un diseño robusto de smart contracts con conciencia y precaución del usuario es vital.