👙Semana 30 Mes 7 Año 2022👙

El FATF manda, Historia, consumo de electricidad de Bitcoin, la caída de 3AC, Social Recovery de VB y los Oráculos.

OfEsto es….Crypto 101, un espacio dedicado a la Seguridad de Bitcoin y formación en Criptomonedas en general. Empezamos!

Esta es una newsletter gratuita, por favor, reenvíasela a un amigo o compañero de trabajo, nos harás un gran favor.

Aprovecho. ¿Puedes darle al corazón que ves arriba en tu correo?

¡El post con más ❤️ solo ha tenido diez! ¿Me ayudas a ver el veinte?

Pero antes, si llevas poco tiempo por aquí, quizás sería buena idea revisar lo que pasó en la Semana 16 Mes 4 Año 2022, donde hablamos de: Lightning Network, Ledger Nano S Plus, Firmas PGP, y como guardar la Seed (pero de verdad bien). Así no te pierdes nada.

¡Y estamos en Linkedin! ¿Nos sigues?

Recordarte que de ahora y hasta el 05 de Septiembre recibirás solo los resúmenes de lo acontecido de Diciembre 2021 hasta ahora, a modo resumen, actualizando alguna noticia y recordando alguna herramienta. Unos días de descanso.

Vuuuuuuuuamos!

---

El FATF y lo que recomienda

El Financial Action Task Force, en Español es GAFI, Grupo de Acción Financiera Internacional el mayor regulador mundial contra las conductas financieras ilegales. Este grupo prepara unas directivas no obligatorias, que llama recomendaciones, las cuales se esperan sean aplicadas en las jurisdicciones de los más de 200 estados miembros que apoyan este ente.

Creado en 1.989 por el G7 , su objetivo era luchar contra el lavado de dinero (AML) y combatir la financiación del Terrorismo. Sus recomendaciones proveen de una infraestructura que conectan las finanzas, las fuerzas policiales y la justicia de una manera que facilita la cooperación internacional. En 1990 hicieron 40 recomendaciones sobre el lavado de dinero, y en 2001 añadieron 9 recomendaciones especiales sobre financiación de Terrorismo.

Desde hace un tiempo han puesto el foco en las criptomonedas proponiendo ciertas regulaciones que afectarán de manera importante como los países van a legislar. Este documento, redactado originalmente en 2019, y actualizado en 2021 refleja como las recomendaciones anteriores del FATF aplican a los criptoactivos y los proveedores de servicios de criptoactivos (Virtual Asset Service Provider - VASP).

El texto, en resumen comienza definiendo lo que es cada cosa, criptoactivos y los proveedores de servicios de criptoactivos, aunque marca que una divisa digital emitida por un banco central no es un criptoactivo como tal, se le aplican las mismas recomendaciones que a una moneda fiat estándar.

En una segunda parte se centra en las llamadas monedas estables o stablecoins , informa sobre los riesgos de las transacciones P2P (sin intermediación de terceros) y desarrolla ciertos riesgos a tener en cuenta en lo que se refiere a DeFi, DApps, NFTs, etc etc

En la tercera parte se habla de la Travel Rule, que en pocas palabras es acabar con la figura de la wallet sin identificar. Se habla de que tipo de información se debe recoger cuando se realicen transacciones en wallets sin custodia.

La cuarta parte habla de la aplicación de los estándares del FATF a las peculiaridades de los VASPs.

La quinta y sexta parte son ejemplos y casos de uso, así como los principios de cooperación que deberían regir los órganos supervisores de los VASPs.

Tienes el documento completo aquí. Como digo arriba, en unos años muchas de las legislaciones que nos sean aplicadas van a venir de una manera u otra marcadas por estas recomendaciones.

Historia Blockchain

Probablemente sepas que Bitcoin fue lanzado en 2009, pero Satoshi Nakamoto ya hablo de este proyecto en 2008. En este mensaje describe «un nuevo sistema de efectivo electrónico» llamado Bitcoin «que es totalmente peer-to-peer y que no está basado en terceros de confianza»- Sin embargo todo esto viene de antes.

En la página web 101blockchains.es tenemos un artículo que desarrolla en profundidad cómo comenzó todo esto.

Algo que no era llamado Blockchain, pero que era a todos efectos eso se planteó en 1991, por Haber y Stornetta en el que plantearon una cadena de bloques, protegida de manera criptográfica.

Posteriormente ya pasamos a 2008, dónde Satoshi hace uso de esta tecnología para establecer los principios básicos de Bitcoin, en 2013 se produce el desarrollo de Ethereum, que solventaba ciertas limitaciones de Bitcoin. El desarrollo de los contratos inteligentes supuso un antes y un después en esta tecnología. Vitalik desarrolla el Trilema de la Escalabilidad.

Aunque el artículo está algo desactualizado, nos sirve para empezar a tener cierta perspectiva de como comenzó esto. Los datos que publica el artículo son interesantes, pero no están completos. Buscaré algo más completo para tener la foto completa.

¿Cuánta electricidad consume Bitcoin?

Spoiler: Mucha.

Pero si no te quieres quedar con eso, te recomiendo este artículo. En ella se dan datos y comparaciones del tipo “XX campos de futbol” para tener una idea de lo mucho o poco que son esas cifras.

Por ejemplo toda la red Bitcoin consume tanta energía como toda Argentina, y tiene una huella de carbono de unas 74 millones toneladas anuales (emisión de CO2). Una sola transacción de Bitcoin puede suponer el mismo consumo eléctrico que una casa media en Estados Unidos durante 50 días (esto es debido al registro individual de los bloques en cada minero/nodo).

Compara las transacciones de VISA y Bitcoin, y VISA procesa 991.278 transacciones usando la misma electricidad que Bitcoin usa en 1 sola transacción.

El artículo continua comparando como el minado POS tiene un consumo ridículo en comparación con el actual POW. También, dado que muchos Bitcoiners tienden a comparar el bitcoin con el oro, pues la web lo hace:

Un artículo interesante, quizás un poco sesgado, pero relativamente bien documentado.

Caída de 3AC

Three Arrows Capital es fondo de inversión que en su mayor momento tenía unos fondos de más de 10 Billones de dólares. Dicho fondo empezó a pedir prestado basándose en la reputación sin ningún colateral. Aparte las 3 muy malas apuestas que hizo fueron:

• Compro más de 200 millones de dólares de LUNA. (se fue a cero).

• Compró stETH (más de 400 millones de dólares), básicamente estás comprando “Staked Ether”. Es decir Ether en la Beacon Chain que estará disponible para ti cuando ocurra The Merge + 9 meses. Ese Ether stakeado te da un 4%, como no puedes sacarlo hay personas que venden el derecho sobre ese Ether, que es un token llamado stETH. Pues bien, ese stETH se puede cambiar por Ether (SWAP Uniswap), cuando el precio de Ether empezó a caer mucha gente hizo swap para obtener Ether y vender. 3AC y Celsius no pudieron vender a tiempo. Tenían pues un activo el cual se ha depreciado mucho y del que no podían recuperar nada (el pool no tenia capacidad para absorber su swap).

• Tenía en su balance participaciones de GBTC. ¿Quieres saber qué es GBTC? Básicamente GBTC es un activo vinculado al Bitcoin, es grosso modo participaciones de un fondo que se negocia con una prima, es decir diferencia respecto al precio de bitcoin. 3AC compró participaciones de este fondo cuando tenía una prima negativa con el plan de venderlo muy bien si el fondo de Grayscale Bitcoin Trust era aprobado como ETF. Como no ha pasado sigue disminuyendo la primera, así que 3AC tuvo que vender en perdidas.

En un mercado cayendo los prestamistas pidieron su dinero de vuelta. Dinero que si ves los tres puntos de arriba era….pues si….una parte era cero y todo lo demás mucho menos de lo que debían. Resultado: Bancarrota. Más información sobre esto y la caída de Celsius en este tweet.

Añadiendo algo más de información, y si eres financiero te interesará ver este tweet dónde puedes ver el balance que ha presentado Celsius en su declaración de bancarrota. Tenía una diferencia entre activo y pasivo de casi 1.2 billones de dólares.

El Social Recovery de Vitalik

En Enero de 2021 VB escribió un articulo llamado “Why we need wide adoption of social recovery wallets”. No lo voy a transcribir ni traducir entero, solo quiero darte la suficiente información para que veas lo interesante que es y te dedicas a leerlo completo.

Comienza el artículo estableciendo que la seguridad de las wallets es un problema muy grande. Pone ejemplo de varios robos de hace años que ahora suponen millones de dólares para las victimas. El siguiente paso es indicar que un Hardware wallet, por si solo, no es una herramienta suficientemente buena. Da varias razones. Continua ahora con la seed: tampoco son lo suficientemente buenas. ¿Qué necesitamos?

• Algo sin un punto único de fallo, es decir nada que si es robado pueda dar acceso a tus fondos, o si perdido impedirte el acceso a tus fondos.

• Bajo trabajo mental: que no suponga aprender comportamientos extraños ni necesidad de recordar ciertos patrones o conductas.

• Facilidad ejecutando transacciones: que no requiera un esfuerzo adicional.

Una opción: Multisig Wallets, es decir Wallets que cuando hagas una transacción pidan varias firmas. Sin embargo para un usuario individual es difícil establecer un multisig y muchas veces acaba en un mismo usuario con dos dispositivos de firma. Si te roban uno te roban otro. Además cada transacción es un desafío y problema.

Su solución: Social Recovery:

• Hay firma para aprobar transacciones. Como hoy.

• Existen una serie de guardianes, los cuales pueden cambiar esa firma.

• La firma, con un demora de días, puede añadir o eliminar guardianes.

En el día a día no hay ningún cambio, usas tu firma y funcionas. Pero si pierdes esa firma (tu clave privada). Si pierdes el acceso a tus fondos puedes ir a esos guardianes, verificar tu identidad y ellos te cambiarían la firma. A la pregunta, ¿Y quienes son esos guardianes? Pues hay varias opciones:

• Tu mismo con otro dispositivo.

• Familiares y amigos.

• Empresas e instituciones.

Ahora bien, ¿Cómo te protege este social Social Recovery contra los robos? Al fin y al cabo sigue existiendo una única firma para hacer operaciones. La solución es lo que VB llama Vault o Cofre.

¿Quieres ver todo lo anterior con más detalle y ver cual es la solución contra los robos que conlleva usar un Vault o Cofre? Pues ya te toca irte al artículo original.

Privacidad en Bitcoin

Bitcoin es una base de datos abierta y auditable. Cualquiera puede verificar el saldo de una cuenta y todos los bitcoin se envían de dirección a dirección. Las direcciones de Bitcoin no están asociadas a un nombre o teléfono conocido. La red seudónima.

Esta característica conserva la privacidad y garantiza la auditoria de fondos. Siendo totalmente anónimo sería muy difícil confirmar que no hay más bitcoin del estipulado.

Des-seudonimizar Bitcoin, es decir quitar esta característica. Esto lo hacen los gobiernos estableciendo leyes anti-blanqueo de capitales, con la política de Know-Your-Client o KYC. Es decir, debemos identificarnos al trabajar con empresas reguladas.

El análisis de cadena es un proceso por el cual empresas especializadas rastrean la red para analizar las transacciones y sus movimientos de fondos. Si una empresa a la que le diste tu nombre cede esos datos a una empresa de análisis de cadena podrían rastrear tus fondos y sus movimientos. Es decir, si tu compras BTC en Coinbase y lo mandas a una misma dirección, aunque no le hayas dicho a nadie que esa es tu dirección todas las partes lo están suponiendo.

Mientras los desarrolladores trabajan en que las empresas de análisis de cadena tengan cada vez más difícil recopilar información opciones como usar la Lightning Network de Bitcoin dificulta enormente. Otra opción es almacenar Bitcoin mediante P2P, Exchanges sin KYC y no usar tu propio Hardware Wallet.

Otras opciones para recuperar la privacidad pueden ser encontrados en este artículo de Xataka, y otro artículo muy interesante sobre este tema aquí.

¿Esto va para largo?

Pues no lo se, pero eso parece. Pero el otro día, la cuenta de Twitter @ChartsBTC publicaba esta imagen.

Son los días que pasan entre un ATH - All time High - y el siguiente. Verdad o no….relax.

Oráculos en Blockchain

Si recuerdas lo que era un contrato inteligente o smart contract bien, sino te lo recuerdo. Por simplificar te diré que un contrato inteligente puede actuar como juez entre partes en una disputa. Por ejemplo tu y yo podríamos apostar 1 Ether a que Bitcoin alcanza los $100.000 en 2023. Cuando ese hecho se produzca el contrato pagará el Ether depositado en ese contrato al ganador. Pero….¿Cómo sabe el contrato quien ha ganado? ¿Confiamos en un tercero?

Usaremos los Oráculos. Son básicamente proveedores de servicios que proporcionan información externa a los contratos inteligentes y conectan el mundo exterior con la blockchain. Hay diferentes tipos, pueden ser de software, humanos, de entrada o salida, descentralizados o centralizados, basados en soluciones de hardware o específicos del contrato.

El problema reside en que los Oráculos podrían llegar a estar bajo un uso fraudulento, y pueden llegar a comprometer la seguridad y validez del contrato ejecutado.

Si quieres saber más sobre Oráculos, sus tipos y problemas, tienes un buen enlace aquí. Hay empresas ya plenamente desarrolladas que ofrecen estos servicios como Chanlink o Band Protocol.

Y oficialmente empezamos de vacaciones. El próximo día 1 recibirás un breve resumen de lo que pasó a finales de 2021 y comienzos de 2022. Todo el mes de Agosto será así, un pequeño resumen de lo que fue pasando semana por semana con algún comentario sobre si lo que se dijo en aquel momento ocurrió finalmente o no.

El 5 de Septiembre volveremos a la actividad normal con un “¿Qué paso en Agosto de 2022”, para ponernos al día rápidamente.

Un pequeño descanso para retomar esto con más ganas aún.