Peligros por delante: Forrester advierte que Web3 es una mezcla de estafadores y prioridades en conflicto
Navegar por proyectos Web3 requiere dos cosas: un alto grado de escepticismo y la capacidad de rastrear el dinero. El análisis reciente de Forrester sobre el estado de Internet es directo y honesto:
- Los mentirosos están haciendo el espectáculo.
- Los principios rectores son contradictorios y confusos.
- Las personas que pierden dinero en un sistema descentralizado necesitan ayuda de autoridades externas para resolver el problema.
Dos nuevos informes de Forrester explican por qué los CIO, CMO y otros ejecutivos deben usar Web3 con extrema precaución y ofrecen consejos sobre cómo evaluar las propuestas de Web3:
- Compruebe si el proyecto Web3 es un proyecto empresarial de cadena de bloques disfrazado.
- Esté preparado para desarrollar un modelo de gobernanza si no existe.
Martha Bennett, vicepresidenta y analista principal de Forrester, es la autora principal de ambos informes, «Web3 promete un mejor futuro en línea, pero contiene las semillas de una pesadilla distópica» y «Web3 y Web 3.0 son sinónimos hoy, pero esto no siempre es cierto. «
El problema con muchas propuestas de Web3 es que «… varios principios básicos defendidos por los defensores de Web3 no son prácticos hoy en día, y probablemente nunca lo serán». Según Forrester, estos incluyen, entre otros:
- Descentralización.
- Confía en el código, no en la empresa.
- Protocolo abierto y código transparente.
- Datos y contenido propiedad del usuario.
- Identidades administradas por el usuario.
Parte del problema es la creencia en la utopía tecnológica, la idea de que la tecnología es la respuesta a todos los problemas y la creencia de que solo se utilizará para el bien. Bennett describe una experiencia personal para ilustrar el problema de esta creencia ciega que ignora el hecho de que los humanos usan la tecnología de manera ética e inmoral. La red Ethereum se vio afectada por un ataque de denegación de servicio durante una conferencia de desarrolladores de Ethereum a la que asistió Bennett. Cuando se le preguntó sobre el ataque, un desarrollador principal dijo que nunca pensó que alguien usaría el código de esta manera.
«Algunas personas solo piensan en cómo debería funcionar el código, no en cómo subvertirlo», dijo.
Según Bennett, la descentralización completa no es posible ni deseable.
Una de las mayores preocupaciones es que los planes e ideas de Web3 todavía tienen desafíos técnicos considerables, que incluyen:
- Mantener la privacidad y confidencialidad de las cadenas de bloques públicas
- prevenir el acoso
- Establecer interconexión entre diferentes blockchains
- Abordar los problemas de escalabilidad y seguridad a nivel de red y aplicación
Debilidades de la arquitectura Web3
Algunas de las primeras decisiones de diseño de la cadena de bloques crearon oportunidades para actividades maliciosas sin proporcionar medidas de protección. Bennett usa el ejemplo de direcciones que no pueden rechazar paquetes para describir cómo funcionan las billeteras criptográficas. Los malos actores pueden crear NFT asociados con material pornográfico y enviarlos a billeteras.
«La gran mayoría de las billeteras están completamente abiertas, así que si tengo tu dirección, puedo enviarte algo con cosas desagradables», dijo. «Y debido a la forma en que funcionan las cadenas de bloques públicas, una vez que algo está allí, no puedes deshacerlo».
Las tarifas de gas, que son más caras que las NFT, son otro ejemplo de la debilidad del sistema. Más recientemente, la empresa propietaria de Bored Ape Yacht Club comenzó a vender NFT para lanzar juegos de metaverso basados en criptografía. Algunos compradores pagan tarifas de transacción que son cinco veces el costo de las NFT. Una imagen digital de $25 cuesta $3,300 adicionales.
Ver también: Metaverso: ¿Qué es?
Según Bennett, además del diseño arriesgado de las billeteras abiertas, existen problemas con los contratos inteligentes.
“Es un nombre totalmente inapropiado porque los contratos inteligentes no son inteligentes, no son contratos legales”, dijo. «Son reglas comerciales automatizadas que se ejecutan en la cadena de bloques».
Una de las debilidades arquitectónicas de estas reglas comerciales es la decisión de hacer público el código del contrato.
«Si se mantiene fiel a los ideales de Web3, hará que este código esté disponible públicamente, pero también tendrá una mayor superficie de ataque al hacerlo», dijo.
Los desarrolladores que deciden mantener privado su código fuente están en contra del espíritu de Web3 y aún corren el riesgo de estropear los lanzamientos de nuevos productos.
«Hay una tendencia a ser menos abierto sobre las implicaciones de este enfoque», dijo.
No hay necesidad de un control personal extensivo
Según Bennett, la idea principal de Web3 es poner al individuo al mando, pero ahí es donde falla. Es posible administrar datos e identidades en una comunidad descentralizada y autorregulada, pero requiere un esfuerzo que muchos no están dispuestos a realizar. En lugar de recordar claves públicas y privadas y poner mnemónicos en una caja de seguridad física, la gente quiere que estos servicios sean fáciles de usar.
«No todo el mundo tiene la capacidad de hacerlo, y mucha gente simplemente no quiere», dijo. «Es posible extraer de la complejidad subyacente, pero estás rompiendo los principios de Web3 de inmediato».
El director de estrategia de Sectigo, David Mahdi, está de acuerdo en que existen algunas barreras importantes para la adopción generalizada de blockchain, especialmente la confiabilidad.
“Los proveedores de nube centralizados ofrecen acuerdos de nivel de servicio por contrato, pero las cadenas de bloques públicas no”, dijo.
Ver también: Metaverse Security: Cómo aprender de los errores de Internet 2.0 y construir un mundo virtual seguro
La confianza y la seguridad son otra barrera más allá de la gestión de la identidad, dijo Mahdi.
«Con la formalización de identidades descentralizadas y NFT, se necesitan identidades digitales sólidas», dijo. «Las soluciones de autenticación remota que permitan a los usuarios firmar documentos de forma segura desde cualquier lugar y en cualquier dispositivo serán críticas».
Según una encuesta reciente de Stack Overflow, los desarrolladores también se muestran escépticos sobre los méritos de Web3. Más encuestados no estaban familiarizados con lo que era Web3 (36 %), mientras que el 25 % lo describió como el futuro de Internet. Los grupos «It’s All Hype» y «Encryption» tienen aproximadamente el mismo tamaño, con un 15 % cada uno. El grupo más pequeño, el 9%, ve Web3 como una estafa.
Entre aquellos familiarizados con Web3, el 40% sin experiencia en blockchain cree que Web3 podría ser el futuro, mientras que la misma cantidad de desarrolladores con experiencia en blockchain cree que es el futuro. El 29% pensó que todo era exageración o una estafa.
La mayoría (85%) de los 595 encuestados no construyeron nada usando blockchain.
Logre un equilibrio y establezca reglas básicas
El mundo y la infraestructura de Web3 no tienen que estar completamente centralizados para brindar protección al consumidor y seguridad personal. James Arlen, director de seguridad de la información de la empresa de base de datos como servicio Aiven, cree que construir un mundo de metaverso seguro no es un juego de suma cero, sino más bien una situación de equilibrio de Nash, lo que significa que cada jugador debe considerar a otros jugadores. al configurar su juego La decisión del jugador o su propia estrategia.
«Si todos pierden un poco, todos ganan», dijo. «Si hacemos cosas por los demás, puede ser un modelo en el que todos ganen».
La clave del éxito, dijo Bennett, es garantizar que esta gobernanza sea establecida por un órgano rector y no a discreción de las grandes empresas tecnológicas.
«Me gustaría ver una discusión adulta que equilibre los elementos de control central de la descentralización y la gestión adecuada», dijo.
Los órganos de gobierno pueden establecer un proceso para resolver las fallas de los contratos inteligentes. Por ejemplo, las fallas repentinas pueden ser causadas por programas comerciales algorítmicos que «activan las ventas de los demás en un ciclo de retroalimentación».
Un organismo de gobierno independiente podría establecer reglas de protección al consumidor para monedas y billeteras digitales. Actualmente, no hay recurso para las personas que perdieron sus criptomonedas por accidente o mediante estafas, aunque los malhechores ganaron $4,64 millones en cuatro ataques durante un fin de semana.
«Mientras el ataque tenga éxito, la gente llamará a las fuerzas del orden, incluso si dicen que quieren operar en un entorno fuera del control del gobierno», dijo Bennett.
También existen problemas de privacidad con el registro de cada actividad en una cadena de bloques pública.
«En muchos sentidos, las cadenas de bloques públicas y las reglas de privacidad son incompatibles», dijo. «Si nunca puedes borrar nada, no hay derecho al olvido».
Además de establecer protecciones al consumidor, los organismos de estándares también pueden establecer códigos de conducta más allá de «si no le gusta, puede irse a otro lado».
