El problema de maleabilidad de las transacciones es una vulnerabilidad en blockchain que puede ser explotada alterando un hash criptográfico , como la firma digital utilizada para identificar una transacción de criptomoneda. [1] [2] La maleabilidad de las transacciones se considera una de las mayores amenazas actuales para la tecnología blockchain, [3] ya que puede comprometer transacciones financieras como Bitcoin y otras transacciones de criptomonedas, y causar otros problemas en la red. [4]
Descubrimiento
El problema de maleabilidad de las transacciones se hizo conocido en la comunidad de Bitcoin en 2011.
En febrero de 2014, la casa de cambio japonesa Mt. Gox reveló que había sido víctima de un exploit en el protocolo de Bitcoin llamado "Transaction Maleability". En ese momento, Mt. Gox era la casa de cambio de Bitcoin más grande del mundo, manejando aproximadamente el 70% de todas las transacciones de Bitcoin. Según se informa, la compañía perdió cientos de millones de dólares en Bitcoin debido a este error. [5] Después de no poder atraer suficientes inversores para compensar sus pérdidas, Mt. Gox suspendió los retiros y cerró su sitio web. [6] La compañía pronto se declaró en quiebra y el director ejecutivo Mark Karpelès renunció. [7]
Poco después del anuncio de Mt. Gox, se reveló que Silk Road 2.0 había perdido 2,7 millones de dólares en Bitcoin debido a un hacker desconocido que explotó la maleabilidad de las transacciones. [8]
Un estudio de 2014 publicado por Christian Decker y Roger Wattenhofer concluyó que no se habían producido grandes explotaciones de la maleabilidad de las transacciones antes del ataque a MT. Gox. [9]
Aplicaciones y amenazas
La maleabilidad de las transacciones se puede utilizar para alterar el identificador único de una transacción monetaria antes de que se confirme. [10] Por ejemplo, es posible que un pirata informático engañe a los sistemas informáticos para que envíen erróneamente múltiples transacciones manipulando el identificador TX de una transacción de bitcoin. [11]
Referencias
- ^ Andrychowicz, Marcin; Dziembowski, Stefan; Malinowski, Daniel; Mazurek, Łukasz (2015). "Sobre la maleabilidad de las transacciones de Bitcoin". En Brenner, Michael; Christin, Nicolas; Johnson, Benjamin; Rohloff, Kurt (eds.). Criptografía financiera y seguridad de datos . Apuntes de clase en informática. Vol. 8976. Berlín, Heidelberg: Springer. págs. 1–18. doi :10.1007/978-3-662-48051-9_1. ISBN 978-3-662-48051-9.
- ^ Rajput, Ubaidullah; Abbas, Fizza; Hussain, Rasheed; Eun, Hasoo; Oh, Heekuck (2015), "Un enfoque simple pero eficiente para combatir la maleabilidad de las transacciones en Bitcoin", Information Security Applications , Lecture Notes in Computer Science, vol. 8909, Cham: Springer International Publishing, págs. 27–37, doi :10.1007/978-3-319-15087-1_3, ISBN 978-3-319-15086-4, consultado el 10 de julio de 2021
- ^ Khan, Kashif Mehboob; Arshad, Junaid; Khan, Muhammad Mubashir (1 de enero de 2021). "Análisis empírico de la maleabilidad de las transacciones en el voto electrónico basado en blockchain". Computers & Security . 100 : 102081. doi :10.1016/j.cose.2020.102081. ISSN 0167-4048. S2CID 225135528.
- ^ "¿Qué es la maleabilidad de las transacciones de Bitcoin y cómo puede afectarme?". Blog de Paxful | Guías de criptomonedas y actualizaciones de productos . 2020-07-27 . Consultado el 2021-07-10 .
- ^ Rajput, Ubaidullah; Abbas, Fizza; Hussain, Rasheed; Eun, Hasoo; Oh, Heekuck (2015). "Un enfoque simple pero eficiente para combatir la maleabilidad de las transacciones en Bitcoin". En Rhee, Kyung-Hyune; Yi, Jeong Hyun (eds.). Aplicaciones de seguridad de la información . Apuntes de clase en informática. Vol. 8909. Cham: Springer International Publishing. págs. 27–37. doi :10.1007/978-3-319-15087-1_3. ISBN 978-3-319-15087-1.
- ^ "Cómo un error en Bitcoin provocó el colapso de MtGox". The Guardian . 2014-02-27 . Consultado el 2021-07-10 .
- ^ McLannahan, Ben (28 de febrero de 2014). "La casa de cambio de bitcoins Mt Gox solicita protección por bancarrota" . Financial Times . Consultado el 10 de julio de 2021 .
- ^ "Silk Road 2 pierde 2,7 millones de dólares en bitcoins en un supuesto ataque informático". BBC News . 2014-02-14 . Consultado el 2021-07-10 .
- ^ Decker, Christian; Wattenhofer, Roger (2014). "Malibilidad de las transacciones de Bitcoin y MtGox". En Kutyłowski, Mirosław; Vaidya, Jaideep (eds.). Seguridad informática - ESORICS 2014. Apuntes de clase en informática. Vol. 8713. Cham: Springer International Publishing. págs. 313–326. arXiv : 1403.6676 . doi :10.1007/978-3-319-11212-1_18. ISBN . 978-3-319-11212-1.S2CID 14555943 .
- ^ "SegWit: no es solo una solución al problema de maleabilidad de las transacciones" . Consultado el 10 de julio de 2021 .
- ^ Garling, Caleb (15 de febrero de 2014). "La maleabilidad de las transacciones de Bitcoin hace temblar el sistema". SFGATE . Consultado el 10 de julio de 2021 .
