Tornado Cash

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora

Tornado Cash es un protocolo mezclador de Ethereum (ETH) que mejora la privacidad de las transacciones al ocultar la conexión en la cadena de bloques entre el origen y el destino del ether. Tornado Cash utiliza contratos inteligentes que aceptan depósitos en ETH, los cuales se retiran posteriormente a otras direcciones. Dado que el retiro se realiza desde los fondos de liquidez de los contratos inteligentes del proyecto, no hay forma de saber quién es el remitente original.

Tornado Cash genera un hash secreto cada vez que un usuario deposita activos. Sus contratos inteligentes aceptan el depósito junto con el hash, denominado compromiso. El propósito del compromiso es identificar al verdadero remitente y demostrar, durante el proceso de retiro, que el usuario en cuestión posee los activos. Al ingresar el hash al realizar la solicitud, el usuario básicamente confirma su identidad, permaneciendo anónimo en la cadena.

Implicaciones del anonimato de las criptomonedas

Un mayor anonimato en los pagos con criptomonedas se convirtió en una prioridad cuando el FBI recuperó bitcoins de los hackers de Colonial Pipeline. Anteriormente, era teóricamente posible, pero no probado, que la cadena de bloques pública de Bitcoin pudiera rastrearse hasta individuos. Con Colonial, se demostró que era posible. Desde entonces, los hackers han estado migrando a criptomonedas que no utilizan una cadena de bloques pública, sino una privada, como con Monero y ahora Tornado Cash. Estas criptomonedas proporcionan el anonimato necesario para ocultar la identidad de sus usuarios. Esto es un buen augurio para la privacidad y un mal augurio para las fuerzas del orden.

Consejos para usuarios de criptomonedas

Si bien es probable que no esté lavando criptomonedas a través de los sistemas de Tornado Cash, debe tener en cuenta las diversas amenazas que enfrentan los inversores en criptomonedas:

• No pongas todas tus criptomonedas en carteras calientes. Al confiar sus ahorros o su nómina a un banco, lo hace con años de escrutinio regulatorio y protección. En el mundo de las criptomonedas, sin regulación, usted está prácticamente solo si algo sale mal. No guarde más de lo que pueda permitirse perder en una billetera caliente.
• No esperes guardar un secreto, como una contraseña de Bitcoin o un PIN de cajero automático, si se lo cuentas a otras personas. Como se supone que dijo Benjamin Franklin: “Tres personas pueden guardar un secreto si dos de ellas están muertas”. Recuerda: En caso de duda, no lo revele.

Recomendaciones adicionales de ciberseguridad

Además, las siguientes recomendaciones le ayudarán a usted y a su empresa a protegerse de las diversas amenazas cotidianas. Todas las sugerencias que se enumeran a continuación se pueden obtener contratando los servicios de vCISO de CyberHoot.

1. Gestione a sus empleados con políticas y procedimientos. Necesita, como mínimo, una política de contraseñas, una política de uso aceptable, una política de gestión de la información y un programa de seguridad de la información (WISP) por escrito.
2. Capacite a los empleados sobre cómo detectar y evitar ataques de phishingAdopte un sistema de gestión del aprendizaje como CyberHoot para enseñar a los empleados las habilidades que necesitan para ser más seguros, productivos y confiados.
3. Pruebe a sus empleados con ataques de phishing para practicar. Las pruebas de phishing de CyberHoot permiten a las empresas probar a sus empleados con ataques de phishing creíbles y capacitar a quienes no lo logran para corregirlos.
4. Implementar tecnología de ciberseguridad crítica que incluya autenticación de dos factores en todas las cuentas críticas. Habilite el filtrado de spam, valide las copias de seguridad e implemente la protección DNS. antivirusy anti-malware en todos sus puntos finales.
5. En la era moderna del trabajo desde casa, asegúrese de administrar los dispositivos personales que se conectan a su red validando su seguridad (parches, antivirus, protección de DNS, etc.) o prohibiendo su uso por completo.
6. Si no ha realizado una evaluación de riesgos por parte de un tercero en los últimos dos años, debería hacerlo ahora. Establecer un marco de gestión de riesgos en su organización es fundamental para abordar los riesgos más graves con el tiempo y el dinero limitados disponibles.
7. Contrate un seguro cibernético para protegerse en caso de una falla catastrófica. El seguro cibernético no es diferente a un seguro de auto, incendio, inundación o vida. Está ahí cuando más lo necesita.

Todas estas recomendaciones están integradas en CyberHoot, tanto en su producto como en sus servicios de vCISO. Con CyberHoot, puede gestionar, capacitar, evaluar y poner a prueba a sus empleados. Visite CyberHoot.com y regístrese hoy mismo. Como mínimo, siga aprendiendo suscribiéndose a nuestros boletines mensuales de ciberseguridad para mantenerse al día con las últimas novedades.

Fuentes: 

CoinDesk

Academia Shrimpy

CoinMarketCap

Lecturas adicionales:

Monero: la nueva criptomoneda para hackers

Términos relacionados:

Moneda Monero (XMR)

Minería de criptomonedas/secuestro de criptomonedas

CyberHoot tiene otros recursos disponibles. A continuación, encontrará enlaces a todos nuestros recursos; no dude en consultarlos cuando lo desee: 

• Blog
• Biblioteca cibernética
• Infografía (Infographic)
• Boletín informativo
• Comunicados de Prensa
• Vídeos instructivos (Cómo hacerlo) – ¡Muy útil para nuestros Superusuarios!

Nota: Si desea suscribirse a nuestro boletín informativo, visite cualquiera de los enlaces anteriores (excepto el de infografías), introduzca su dirección de correo electrónico en la parte derecha de la página y haga clic en " Enviarme boletines informativos".