Guía para no expertos sobre el fiasco del Monte Gox

Tras ser bombardeado con preguntas sobre Mt. Gox, el bloguero de Bitcoin... Arianna Simpson Decidí explicar de una vez por todas "todo este asunto de la maleabilidad de las transacciones de almacenamiento en frío y billetera HOT " en términos sencillos. Continúe leyendo para conocer la historia del Bitcoin del momento.

Primero, un BIT de contexto:

Creado en 2010,Monte Gox Tiene (¿o tenía?) su sede en Japón y está dirigida por su director ejecutivo, Mark Karpeles. Comenzó siendo una de las plataformas de intercambio de Bitcoin más antiguas y respetadas, y rápidamente se convirtió en la más grande. Desde entonces, ha perdido mucha confianza.

Mt. Gox ha tenido problemas con retiros, caídas, ETC en el pasado, y más recientemente declaró que maleabilidad de las transacciones, “un error en Bitcoin”, los obligaba a suspender retiros. Luego, en un giro adicional, Mt. Gox tocó fondo con la noticia de que aparentemente había perdido más de setecientos mil bitcoins, la mayoría de los cuales eran fondos de clientes.

Mt. Gox cerró sus operaciones y no está claro si volverá a abrir y cuándo.documento de estrategia de crisisatribuyó la desaparición de los bitcoins de su ubicación en el almacenamiento en frío a una fuga en la billetera HOT .

¿Qué es la maleabilidad transaccional?

Cada vez que se produce una transacción de Bitcoin , se registra en el libro mayor público, que es una lista de todas las transacciones de Bitcoin que han tenido lugar alguna vez.

Cada uno de estos se identifica mediante un ID de transacción (TXID). A grandes rasgos,maleabilidad de las transacciones describe el hecho de que las transacciones firmadas pueden alterarse ligeramente de manera que terminen cambiando el TXID, sin invalidar la firma.

La comunidad Bitcoin lo sabe desde 2011, y existen razones legítimas por las que las transacciones podrían necesitar modificarse, por lo que no es necesariamente un problema. Sin embargo, sí se convirtió en un problema cuando Mt. Gox usaba TXID (que, reitero, se sabe que son modificables) como método definitivo para rastrear transacciones.

En cambio, los ID de transacción se diseñaron como una referencia sencilla para los servicios de soporte. "[Los procesadores] emitirán este ID de transacción y, si tiene algún problema con la transacción, puede llamar al servicio de soporte e informarles si no se recibió".

El servicio de asistencia de Mt. Gox volvió a emitir desembolsos en repetidas ocasiones a los clientes que informaron que no habían recibido fondos de transacciones vinculadas a un TXID modificado.

Mt. Gox no tenía forma de verificar las transacciones, y el hecho de que emitieran los desembolsos de todas formas aparentemente resultó en que los registros internos de Mt. Gox se volvieran cada vez más divergentes del registro público de transacciones.

¿Qué son las billeteras HOT y el almacenamiento en frío?

Para gastar bitcoins, necesitas acceso a una clave pública y privada.clave pública es tu dirección, donde puedes recibir Bitcoin, y la clave privadaes algo así como una contraseña que te permite gastar los bitcoins.

La práctica de almacenar Bitcoin sin conexión, ni en el servidor web ni en ninguna computadora, se conoce como almacenamiento en frío. Es exactamente lo que significa: imprimir tus claves privadas y guardarlas en una billetera física, como lo harías con el efectivo.

Se hace en aras de la seguridad, de modo que si un pirata informático malintencionado obtiene acceso a su cuenta, no podrá huir con todos sus bitcoins.

Hay varias maneras de KEEP tus fondos en frío, incluyendo billeteras de papel. Es recomendable KEEP la mayor parte de tus Bitcoin en frío, razón por la cual (¡la mayoría!) de las plataformas de intercambio de Bitcoin también operan de esta manera.

El sitio web (intercambio) mantendrá una cierta cantidad de Bitcoin en almacenamiento HOT , en una billetera en línea, para que las personas que tengan cuentas en ese intercambio puedan retirarlos instantáneamente.

La mayor parte de la reserva se mantendrá fuera de línea en almacenamiento en frío. Las plataformas de intercambio de Bitcoin KEEP todos los fondos, incluido el monto en almacenamiento en frío, disponibles y no prestan fondos en ningún momento.

Entonces ¿cuál es el problema?

Aparentemente, para evitar un escenario tipo "corrida bancaria" en el que los clientes desconfiados se retirarían de Mt. Gox en masa, el intercambio detuvo los retiros7 de febrero.

Este no es un desarrollo del todo inesperado. A pesar de retener un gran porcentaje del suministro mundial de Bitcoin en cuentas de clientes, Mt. Gox lleva tiempo perdiendo credibilidad en el ecosistema Bitcoin .

En noviembre de 2013, muchos clientes ya tenían problemas para retirar sus fondos y sufrían retrasos de semanas o incluso meses.

La situación continuó Compound hasta que se detuvieron por completo los retiros y culminó con el sitio web de Mt. Gox en blanco. 24 de febreroTambién se limpiaronfeed de Twitter, y emitió un comunicado que dice:

Ante las recientes noticias y las posibles repercusiones en las operaciones de MtGox y el mercado, se decidió cerrar todas las transacciones por el momento para proteger el sitio y a nuestros usuarios. Seguiremos de cerca la situación y reaccionaremos en consecuencia.

Atentamente,

Equipo de MtGox

¿Es culpable Mt. Gox?

El simple hecho de que Mt. Gox haya tardado varios años en darse cuenta de que le faltaban 744.408 bitcoins, el equivalente al 6% del suministro mundial de Bitcoin, con un valor de 365 millones de dólares, es alucinante.

En sudocumento de estrategia de crisis, afirman que el robo pasó desapercibido durante años. Es difícil imaginar una ineptitud a una escala tan grandiosa, por lo que la alternativa lógica es que habían estado al tanto del problema durante mucho tiempo y decidieron voluntariamente ocultar esta información a sus inversores y al público en general.

El documento también indica que «El almacenamiento en frío ha sido eliminado debido a una fuga en la billetera HOT ». Si se hace correctamente, el almacenamiento en frío no debería ser accesible a través de la billetera HOT , con o sin fuga. Ese es el objetivo de separar ambos.

Como Andreas M. Antonopoulos, Director de Seguridad deBlockchain.infoY un respetado emprendedor y desarrollador de Bitcoin lo expresó acertadamente: «El almacenamiento en frío no tiene fugas». Si Mt. Gox fue realmente víctima de un robo, se trata de un caso realmente asombroso de negligencia en el almacenamiento y la gestión de fondos.

No tengo ninguna evidencia particular que indique si esto fue en realidad deshonestidad o pura incompetencia y, como tal, me abstendré de hacer comentarios aquí. Suponiendo que el documento de estrategia de crisis sea correcto y que Karpeles y el resto de Mt. Gox sean honestos, los fondos fueron robados a través de un ataque externo, cuyos detalles siguen siendo turbios en el mejor de los casos.

Como mínimo, el incidente ilustra una formidable falta de atención a los detalles y una ignorancia fundamental de los principios básicos de la contabilidad (que pueden resumirse sucintamente como: 1. las entradas deben ser ≥ salidas, 2. no perder el dinero de todos).

¿Y ahora qué?

Siento una profunda compasión por quienes perdieron dinero con Mt. Gox. Sin embargo, para el ecosistema de Bitcoin en su conjunto, es probable que sea un avance positivo.

Mt. Gox llevaba tiempo desestabilizando el precio y causando inestabilidad en el mercado. Prueba de ello es la notable estabilidad en los precios del Bitcoin tras la desaparición (al menos temporal) de la plataforma.

Espero no ser demasiado ingenuo sobre las implicaciones; preveo una volatilidad significativa en los próximos meses. Sin embargo, sigo siendo optimista sobre el potencial a largo plazo de Bitcoin. Puede que Mt. Gox esté muerto, pero la red en su conjunto finalmente puede seguir adelante.

Este artículo apareció originalmenteen el blog de Arianna, y se ha vuelto a publicar aquí con permiso.