Semana 24 Mes 6 Año 2023
¿Qué pasa con la SEC?, Zug Digital Id, Direcciones by Lunaticoin, y Account Abstraction
Crypto 101 es un espacio dedicado a la educación y formación en criptomonedas y su tecnología. Dejando de lado los precios nos centramos en como funcionan las cosas, curiosidades del sistema, noticias interesantes y sobre todo en aspectos de seguridad.
Aspectos como adopción, regulación, fiscalidad, tecnología, robos, errores, y de nuevo seguridad son recopilados aquí y remitidos por correo todos los lunes a las 09:05 AM GMT +2
Esta semana también tenemos contenido extra:
Por un lado una nueva forma de guardar una semilla: OneKey KeyTag.
Activadas las alarmas 🚨🚨 por segunda vez: Robos masivos en Atomic Wallet.
Si me lees desde Telegram….haz click aquí y suscribete!
Esta es una newsletter gratuita y son muy agradecidos los ❤️ y muy contestados los comentarios .
¿Qué pasa con la SEC?
La SEC, o Comisión de Bolsa y Valores (Securities and Exchange Commission) en los Estados Unidos, es una agencia federal que tiene como objetivo proteger a los inversores, mantener mercados de valores justos, y facilitar la formación de capital.
Otra cosa es que esta semana hayan decidido protegernos de otra manera. La semana pasada demandaba Binance por más de 10 cargos y carga contra varias entidades de su Holding y su CEO, CZ. La cosa tiene mucho por debajo, así que te recomendamos este artículo de El Economista. Y también atacaba a Coinbase, y provocaba otro debacle. Te mandamos de nuevo a un artículo de El Economista.
Además, dentro de la demanda a Binance, la SEC ha categorizado ciertos activos/criptomonedas, como Securities. Un artículo dónde puedes ampliar esta información, lo tienes aquí. Pero básicamente:
Categorizar un artículo como Security implica unos niveles más estrictos de regulación, más controles y más requisitos.
Uno de los requisitos es que una Security solo puede ser adquirida por la figura del inversor cualificado que implica:
Ingresos anuales de más de $200.000 de forma individual o en conjunto con su cónyuge de $300.000, en los dos años anteriores y espera hacerlo en el actual.
Patrimonio neto superior a $1 millón de dólares, excluyendo el valor de su vivienda principal.
Bancos, compañías de seguros y empresas de inversión son considerados inversores cualificados.
¿Y que ocasiona esto? Pues que los Exchanges de Estados Unidos se vean obligados a deslistar estos Securities y no puedan ofrecerlo más a los inversores retail, es decir gente como tu y como yo. Y por esa razón se están produciendo caídas en el mercado que están arrastrando no solo esas criptomonedas (SOL, ADA, MATIC, FIL, SAND, MANA, ALGO y AXS) sino a muchas otras.
¿Quieres leer algo más? Pues te recomiendo este hilo de H₳skell, dónde explica muchas cosas, como por ejemplo, ¿Cómo determina la SEC que es o no un Security?
La Zug Digital ID
Zug es una ciudad, comuna y Cantón, de Suiza. Hablan Alemán y tienen 28.000 habitantes (en 2014, ahora serán alguno más espero). Zug es conocido como el Cryptovalley, ya que allí se reunieron los fundadores de Ethereum para sentar las bases de Ethereum y diversas empresas como Ethereum/Consensys, Cardano, Polkadot y Bitcoin Suisse tienen allí su sede.
Hoy te enlazo un artículo sobre como en Zug estaría usando una identidad generada en Ethereum y ya mismo es una herramienta usada en los eventos electorales que Suiza ejecuta a lo largo del año.
Enlace al blog de Consensys y otro enlace más que contiene algo más de información y que trata en exclusiva las identidades digitales.
Tipos de direcciones Bitcoin by Lunaticoin
La verdad es que citamos poco a Lunaticoin, me lo voy a poner en la agenda para hacerlo más. Hoy solamente vamos a hablar de los tipos de direcciones de Bitcoin (que no existen pocas). Existen direcciones (8 en total) de las cuales yo solo conozco unas pocas:
Legacy PSPKH - empiezan por 1
P2PKH - empiezan por 3
Segwit Bech32 - empiezan por bc1q
Taproot - empiezan por bc1p
Y voy a ver el video, para ver cuantas más existen. Alguna más seguro que voy a descubrir. Suscríbete a su canal.
Los riesgos y cómo protegernos de ellos
Esto es un poco recurrente, pero nunca sobra. Leo en el blog de Cypherock X1, un Hardware Wallet que no conseguimos probar, pero que igualmente te mostramos. Es un Hardware que Wallet que se denomina seedless, es decir no existe semilla. La clave privada se almacena en diferentes shards/tarjetas. El uso de dos de ellas, de manera conjunta, permite ejecutar transacciones. Revísalo, me parece un concepto interesante.
A lo que íbamos:
Los riesgos a los que nos estamos enfrentando son:
Hackeos, de Wallets y Exchanges. De lo primero nos protegemos usando un Hardware Wallet de calidad reconocida y en caso de duda cambiamos. El uso de passphrase y como fue generada la wallet es muy relevante. De lo segundo nos protegemos no usando un Exchange centralizado para conservar nuestros fondos. Pero todos lo hemos hecho alguna vez. Si usas uno, que al menos sea de los grandes.
Phishing, un ataque de phishing consiste en que compartas datos que no deberías, por ejemplo tus datos de acceso o tu semilla en sitios webs que se asemejan a los reales, pero no lo son. Protégete de esto añadiendo a marcadores las páginas que puedan ser objeto de este ataque (Bancos, Exchanges, Wallets) y usando 2fa (autenticación de segundo grado).
Ransomware, el ransomware consiste en secuestrar tus archivos, mediante un virus y enviarte el código para desbloquearlos, una vez pagas. Es un tipo de ataque que se ha usado más contra empresas debido a que la información que almacenan es más valiosa. Pero podría pasarte a ti. Protégete de esto con un antivirus, no hagas click en enlaces que no conoces y no mantengas una sola copia de algo que no quieres perder en tu ordenador (fotos, trabajos, documentos).
Scams, hablamos de falsos Airdrops, falsos minteos, monedas que te envían a tu wallet, etc etc. Nadie te va a regalar nada. Así que no te lo creas. Si alguien te escribe para decirte que te va enviar un bitcoin si tu le envias 0.1 bitcoin….por favor, desconfía. Solo el sentido común puede protegerte de esto.
Al articulo tiene más información sobre otras amenazas pero estas son las más relevantes. Pásate a ver lo que dice el resto del artículo si tienes interés.
Más sobre Account Abstraction
Tenemos mucho hype con Account Abstraction aquí. Hicimos un post en exclusiva, que te recomiendo leer. Y vamos a seguir teniendo mucha información.
Por si no lo recuerdas Account Abstraction es un nuevo paradigma en lo que a manejo de wallets se refiere:
Las cuentas programables y autogestionadas pueden reducir la fricción al incorporar nuevos usuarios al ecosistema web3. Sin embargo, las limitaciones impuestas por el diseño de Ethereum impiden una adopción y uso generalizado de las cuentas inteligentes.
Account Abstraction introduce cambios significativos que allanan el camino para una adopción masiva de cuentas inteligentes confiables y resistentes a la censura. Se están considerando diferentes enfoques para implementar Account Abstraction, cada uno con beneficios y compensaciones únicos.
MetaMask está respaldando la adopción de Account Abstraction a través de su plataforma de innovación sin permisos: MetaMask Snaps. Con MetaMask Snaps, los desarrolladores pueden ampliar MetaMask para llevar los beneficios de Account Abstraction a usuarios de criptomonedas en todo el mundo.
El artículo es muy denso y muy profundo, te recomiendo echarle un vistazo si quieres saber lo que tenemos en camino. En el blog de Metamask.
En resumen:
Las wallets serán más seguras.
La auto custodia dejará de ser un deporte de riesgo.
Limites en las transacciones.
Guardianes que te ayudarán a proteger y recuperar tu cuenta.
Revocación y aprobación de llaves firmantes (claves privadas) gracias al Social Recovery.
Se acabó estar aprobando continuamente sesiones (muy útil en juegos y dApps).
Pagos automáticos (suscripciones).
Pagos de comisiones de la red en tokens y no Ether.
Transacciones gratuitas dónde el contrato paga la transacción.
Y más.
Cómo te digo, revisa el blog de Metamask.
Y con esto acabamos la semana.
¿Qué te pareció? ¿Me dejarías un comentario?
La SEC está claro que para los únicos intereses que va a mirar es para los suyos y los de los bancos... Hará lo que pueda para fastidiar a las alternativas, y esto muy posiblemente haga que todos estos proyectos tengan que pasar por el aro y "unirse" al sistema bancario tradicional y de inversión
👏👏👏