El mito de la seguridad del blockchain

El pasado 6 de marzo, Schneier On Security se hizo eco de las vulnerabilidades de los smart contracts basados en blockchains como Ethereum 1. Uno de los paradigmas de la seguridad lógica, la capacidad de parcheado del código tras el descubrimiento de vulnerabilidades, parece inaplicable a un código cuya principal virtud es su inmutabilidad. Este desajuste conceptual es uno de los ejemplos de la falta de un análisis riguroso de la seguridad asociada a blockchain, una tecnología que se extiende por las organizaciones en forma de pilotos rápidos o pruebas de concepto, muchas veces para dar salida a las necesidades de agilidad de los responsables del negocio, y típicamente fuera del control de los departamentos de seguridad.