Binance Square
#mpc

mpc

14,315 visualizaciones
106 participa(n) en el debate
MPC钱包深度研究
·
--
El custodia por umbral se está moviendo desde los activos en cadena hacia la infraestructura de pagos en línea2026-08-23 La lección de la semana pasada fue que la seguridad de las claves no puede evaluarse solo una vez al generarlas o una vez al actualizarlas; hoy la señal cambia de capa: las firmas umbral se están integrando en protocolos de pago más complejos y con conexión continua, y los límites de seguridad del propio protocolo también deben rediseñarse. Según el reporte de IACR ePrint, un nuevo artículo parte de las limitaciones reales de Lightning: los endpoints del canal dependen de una única clave en línea, y la experiencia existente de firmas umbral en Bitcoin on-chain no puede resolver directamente los problemas del flujo de mensajes de Lightning. El artículo propone firmas multisig umbral anidadas y, a modo de ejemplo, usa la construcción Iceberg, para que en el lado de Lightning se opere con un conjunto umbral, mientras que, desde la perspectiva del adversario, siga pareciendo un participante estándar de MuSig2.

El custodia por umbral se está moviendo desde los activos en cadena hacia la infraestructura de pagos en línea

2026-08-23
La lección de la semana pasada fue que la seguridad de las claves no puede evaluarse solo una vez al generarlas o una vez al actualizarlas; hoy la señal cambia de capa: las firmas umbral se están integrando en protocolos de pago más complejos y con conexión continua, y los límites de seguridad del propio protocolo también deben rediseñarse.
Según el reporte de IACR ePrint, un nuevo artículo parte de las limitaciones reales de Lightning: los endpoints del canal dependen de una única clave en línea, y la experiencia existente de firmas umbral en Bitcoin on-chain no puede resolver directamente los problemas del flujo de mensajes de Lightning. El artículo propone firmas multisig umbral anidadas y, a modo de ejemplo, usa la construcción Iceberg, para que en el lado de Lightning se opere con un conjunto umbral, mientras que, desde la perspectiva del adversario, siga pareciendo un participante estándar de MuSig2.
Tus activos necesitan un guardián más poderoso.🛡️ La cartera Envo MPC supera las limitaciones de las carteras tradicionales; con la tecnología MPC + un sistema de llaves privadas ultralargas de 120 millones de caracteres, ofrece una solución de protección de activos más segura e inteligente. Copia de seguridad sencilla, almacenamiento seguro, para que cada operación en la cadena sea mucho más tranquila. #Envo #MPC
Tus activos necesitan un guardián más poderoso.🛡️
La cartera Envo MPC supera las limitaciones de las carteras tradicionales; con la tecnología MPC + un sistema de llaves privadas ultralargas de 120 millones de caracteres, ofrece una solución de protección de activos más segura e inteligente. Copia de seguridad sencilla, almacenamiento seguro, para que cada operación en la cadena sea mucho más tranquila.
#Envo #MPC
Actualización de privacidad de la capa Sui: Seal MPC se incorpora oficialmente a la red principal. Seal está orientado a una capa de acceso programable para datos, IA y activos digitales. El mayor atractivo de esta actualización es la flexibilidad en el modo de despliegue: los desarrolladores pueden elegir libremente servidores de claves independientes, comités de MPC o usarlos en combinación, construyendo así suposiciones de confianza más sólidas. El primer comité de MPC en la red principal utilizará un esquema de umbral 5-de-8. Estará conformado por ocho operadores de nodos: Mysten Labs, Unconfirmed Labs, H2O Nodes, Ruby Nodes, Natsai, Triton One, Nodeinfra y OverclockSol. La seguridad de firma y la resistencia a la colusión han mejorado de forma evidente. Mi opinión: con el auge cada vez mayor de los escenarios de agentes de IA y autorización de datos on-chain, quien logre resolver el reto de "control de acceso de grano fino + desconfianza eliminada", tendrá en su poder la llave de la próxima ronda del relato. Seal convierte el MPC en un módulo intercambiable, en lugar de una solución única y fija; esta mentalidad de ingeniería es más amigable para actores de negocio reales. Vale la pena prestar atención a si, en el futuro, el ecosistema de Sui contará con más proyectos de IA y RWA integrando Seal para gestionar custodia de claves y autorización de datos. #Sui #Seal #MPC $SUI
Actualización de privacidad de la capa Sui: Seal MPC se incorpora oficialmente a la red principal.

Seal está orientado a una capa de acceso programable para datos, IA y activos digitales. El mayor atractivo de esta actualización es la flexibilidad en el modo de despliegue: los desarrolladores pueden elegir libremente servidores de claves independientes, comités de MPC o usarlos en combinación, construyendo así suposiciones de confianza más sólidas.

El primer comité de MPC en la red principal utilizará un esquema de umbral 5-de-8. Estará conformado por ocho operadores de nodos: Mysten Labs, Unconfirmed Labs, H2O Nodes, Ruby Nodes, Natsai, Triton One, Nodeinfra y OverclockSol. La seguridad de firma y la resistencia a la colusión han mejorado de forma evidente.

Mi opinión: con el auge cada vez mayor de los escenarios de agentes de IA y autorización de datos on-chain, quien logre resolver el reto de "control de acceso de grano fino + desconfianza eliminada", tendrá en su poder la llave de la próxima ronda del relato. Seal convierte el MPC en un módulo intercambiable, en lugar de una solución única y fija; esta mentalidad de ingeniería es más amigable para actores de negocio reales.

Vale la pena prestar atención a si, en el futuro, el ecosistema de Sui contará con más proyectos de IA y RWA integrando Seal para gestionar custodia de claves y autorización de datos.

#Sui #Seal #MPC $SUI
·
--
Alcista
$GENIUS ‎​ 🔄Velocidad Cross-Chain y el Paradigma de Ejecución de MPC🤧 ‎​Al evaluar la infraestructura de trading descentralizada, la mayoría de los participantes se enfocan completamente en la velocidad del frontend, ignorando por completo la latencia del backend. Pero en entornos de alta volatilidad, el verdadero cuello de botella no es cuán rápido se renderiza una UI—es el tiempo que toma firmar y enrutar de forma segura las cargas útiles entre cadenas a través de libros de contabilidad distribuidos separados. El enrutamiento multi-chain tradicional requiere firma de transacciones lineales y dependientes del estado, añadiendo segundos vitales de exposición a la degradación de precios y a los bots de front-running. ‎​Para lograr una verdadera optimización de capital, la arquitectura del sistema tiene que eliminar estos cuellos de botella estructurales por completo. Aquí es donde @GeniusOfficial introduce un cambio fundamental a través de tuberías de ejecución de Computación Multipartita (#MPC ). ‎​En lugar de procesar operaciones complejas de múltiples rutas de manera secuencial, el terminal descompone la carga útil de la transacción en partes criptográficas distribuidas. Al ejecutar estas piezas criptográficas simultáneamente a través de nodos de ejecución aislados, el terminal puede autorizar y liquidar una orden dividida a través de cadenas dispares (como #solana , #bnb Chain y Base) en un solo ciclo de ejecución unificado. ‎​Para cualquiera que esté siguiendo el valor estructural a largo plazo de $GENIUS , esto no es solo una ligera optimización—es un foso defensivo. Al minimizar la latencia de firma cross-chain, la plataforma reduce drásticamente la ventana de ejecución donde los bots MEV pueden explotar el deslizamiento. El trading descentralizado de grado institucional no se trata solo de agregar liquidez profunda; se trata de mover esa liquidez más rápido que los bots depredadores que escanean el mempool. #genius {future}(GENIUSUSDT)
$GENIUS ‎​
🔄Velocidad Cross-Chain y el Paradigma de Ejecución de MPC🤧
‎​Al evaluar la infraestructura de trading descentralizada, la mayoría de los participantes se enfocan completamente en la velocidad del frontend, ignorando por completo la latencia del backend. Pero en entornos de alta volatilidad, el verdadero cuello de botella no es cuán rápido se renderiza una UI—es el tiempo que toma firmar y enrutar de forma segura las cargas útiles entre cadenas a través de libros de contabilidad distribuidos separados. El enrutamiento multi-chain tradicional requiere firma de transacciones lineales y dependientes del estado, añadiendo segundos vitales de exposición a la degradación de precios y a los bots de front-running.
‎​Para lograr una verdadera optimización de capital, la arquitectura del sistema tiene que eliminar estos cuellos de botella estructurales por completo. Aquí es donde @GeniusOfficial introduce un cambio fundamental a través de tuberías de ejecución de Computación Multipartita (#MPC ).
‎​En lugar de procesar operaciones complejas de múltiples rutas de manera secuencial, el terminal descompone la carga útil de la transacción en partes criptográficas distribuidas. Al ejecutar estas piezas criptográficas simultáneamente a través de nodos de ejecución aislados, el terminal puede autorizar y liquidar una orden dividida a través de cadenas dispares (como #solana , #bnb Chain y Base) en un solo ciclo de ejecución unificado.
‎​Para cualquiera que esté siguiendo el valor estructural a largo plazo de $GENIUS , esto no es solo una ligera optimización—es un foso defensivo. Al minimizar la latencia de firma cross-chain, la plataforma reduce drásticamente la ventana de ejecución donde los bots MEV pueden explotar el deslizamiento. El trading descentralizado de grado institucional no se trata solo de agregar liquidez profunda; se trata de mover esa liquidez más rápido que los bots depredadores que escanean el mempool. #genius
La red principal de Sui recibe una actualización clave de infraestructura: Seal MPC se lanza oficialmente. Como una capa de acceso programable orientada a datos, IA y activos digitales, Seal ofrece a los desarrolladores tres opciones: servidor de claves independiente, comité MPC, o una implementación mixta. Detrás de esta flexibilidad, hay una suposición de confianza más fuerte: puedes definir tus propios límites de seguridad según el caso de uso. El primer comité MPC de la red principal adopta un esquema de umbral 5 de 8, y la alineación de los operadores de nodos también es interesante: Mysten Labs, Unconfirmed Labs, H2O Nodes, Ruby Nodes, Natsai, Triton One, Nodeinfra y OverclockSol. Con una descentralización efectiva, cualquier conspiración de tres partes no puede desbloquear la clave. ¿Por qué esto merece atención? Con el aumento de escenarios como IA en cadena, computación privada y custodia de activos confidenciales, la gestión de claves en un solo punto ya no es suficiente. El modelo de comité MPC distribuye la confianza entre múltiples operadores independientes, mientras que la implementación mixta permite al equipo del proyecto encontrar un equilibrio entre la descentralización y el rendimiento. Para $SUI , este es un paso de "activos programables" a "control de acceso programable". Al fortalecer la capa de acceso, las fronteras de las aplicaciones que pueden surgir encima naturalmente se amplían. Lo que vale la pena observar a continuación: cuántos nuevos proyectos se construirán sobre Seal y si el número de nodos del comité se ampliará aún más. #Sui #Seal #MPC
La red principal de Sui recibe una actualización clave de infraestructura: Seal MPC se lanza oficialmente.

Como una capa de acceso programable orientada a datos, IA y activos digitales, Seal ofrece a los desarrolladores tres opciones: servidor de claves independiente, comité MPC, o una implementación mixta. Detrás de esta flexibilidad, hay una suposición de confianza más fuerte: puedes definir tus propios límites de seguridad según el caso de uso.

El primer comité MPC de la red principal adopta un esquema de umbral 5 de 8, y la alineación de los operadores de nodos también es interesante: Mysten Labs, Unconfirmed Labs, H2O Nodes, Ruby Nodes, Natsai, Triton One, Nodeinfra y OverclockSol. Con una descentralización efectiva, cualquier conspiración de tres partes no puede desbloquear la clave.

¿Por qué esto merece atención?

Con el aumento de escenarios como IA en cadena, computación privada y custodia de activos confidenciales, la gestión de claves en un solo punto ya no es suficiente. El modelo de comité MPC distribuye la confianza entre múltiples operadores independientes, mientras que la implementación mixta permite al equipo del proyecto encontrar un equilibrio entre la descentralización y el rendimiento.

Para $SUI , este es un paso de "activos programables" a "control de acceso programable". Al fortalecer la capa de acceso, las fronteras de las aplicaciones que pueden surgir encima naturalmente se amplían.

Lo que vale la pena observar a continuación: cuántos nuevos proyectos se construirán sobre Seal y si el número de nodos del comité se ampliará aún más.

#Sui #Seal #MPC
Muchos ven los algoritmos criptográficos como "puntos de conocimiento", pero en Web3, en realidad son un sistema de habilidades: Cifrado simétrico (AES) 👉 responsable de "rapidez" Cifrado asimétrico (RSA / ECC) 👉 responsable de "identidad" Hash 👉 responsable de "inmutabilidad" Pero lo que realmente sostiene el límite de seguridad de la cadena de bloques es esta cadena de evolución: Clave privada → Compartición de secretos umbral → Firma umbral → BLS → MPC Este es un camino que va de "control individual" a "seguridad de consenso grupal". La compartición de secretos umbral divide una clave privada en n partes, y se necesitan k partes para recuperarla. 👉 Soluciona que: la clave privada ya no está en manos de una sola persona. Firma umbral (Threshold Signature): entre n personas, k personas completan una firma conjunta, y en la cadena parece ser "una sola firma". 👉 La seguridad pasa de "punto único" a "nivel organizacional". Firma BLS: basada en emparejamientos bilineales, soporta de manera natural la agregación de firmas y características umbral, es la infraestructura básica para PoS, consenso de cadenas públicas, DA y sistemas de validadores de Rollup. MPC (Cálculo seguro multi-partes): no es un nuevo algoritmo de firma, sino: completar el cálculo de la firma sin revelar la clave privada completa. Combinando protocolos de red, ZK y mecanismos de consenso, convierte el "derecho de firma" en un "proceso colaborativo". En conclusión, en una frase: ECDSA / EdDSA resuelve "yo puedo firmar" La firma umbral resuelve "nosotros firmamos juntos" BLS resuelve "muchas personas firman de manera eficiente" MPC resuelve "todos firman, pero nadie tiene realmente la clave privada completa" Por eso es que ahora los exchanges, custodios, L2, validadores y Rollup Sequencers están pasando de la era de la "clave privada" hacia una arquitectura de seguridad de Threshold + BLS + MPC. La criptografía no es solo un algoritmo, sino también el diseño de la estructura de seguridad organizacional. #密码学 #安全 #MPC
Muchos ven los algoritmos criptográficos como "puntos de conocimiento", pero en Web3, en realidad son un sistema de habilidades:
Cifrado simétrico (AES)
👉 responsable de "rapidez"
Cifrado asimétrico (RSA / ECC)
👉 responsable de "identidad"

Hash
👉 responsable de "inmutabilidad"

Pero lo que realmente sostiene el límite de seguridad de la cadena de bloques es esta cadena de evolución:

Clave privada → Compartición de secretos umbral → Firma umbral → BLS → MPC

Este es un camino que va de "control individual" a "seguridad de consenso grupal".

La compartición de secretos umbral divide una clave privada en n partes, y se necesitan k partes para recuperarla.

👉 Soluciona que: la clave privada ya no está en manos de una sola persona.

Firma umbral (Threshold Signature): entre n personas, k personas completan una firma conjunta, y en la cadena parece ser "una sola firma".

👉 La seguridad pasa de "punto único" a "nivel organizacional".

Firma BLS: basada en emparejamientos bilineales, soporta de manera natural la agregación de firmas y características umbral, es la infraestructura básica para PoS, consenso de cadenas públicas, DA y sistemas de validadores de Rollup.

MPC (Cálculo seguro multi-partes): no es un nuevo algoritmo de firma, sino: completar el cálculo de la firma sin revelar la clave privada completa. Combinando protocolos de red, ZK y mecanismos de consenso, convierte el "derecho de firma" en un "proceso colaborativo".

En conclusión, en una frase:
ECDSA / EdDSA resuelve "yo puedo firmar"
La firma umbral resuelve "nosotros firmamos juntos"
BLS resuelve "muchas personas firman de manera eficiente"
MPC resuelve "todos firman, pero nadie tiene realmente la clave privada completa"

Por eso es que ahora los exchanges, custodios, L2, validadores y Rollup Sequencers están pasando de la era de la "clave privada" hacia una arquitectura de seguridad de Threshold + BLS + MPC.

La criptografía no es solo un algoritmo, sino también el diseño de la estructura de seguridad organizacional. #密码学 #安全 #MPC
Con verificación
#genius $GENIUS Genius Terminal parece un intento serio de comprimir el desorden del trading en cadena en una sola capa de ejecución. En lugar de obligar a los usuarios a lidiar con DEXs, puentes, billeteras y mempools por separado, todo se traslada a un "plano de ejecución" donde interactúas a través de la intención, no de la infraestructura. Las Órdenes Fantasma y el enrutamiento basado en MPC son las ideas clave aquí—no solo mejoras en la experiencia de usuario, sino un cambio en cómo se maneja la exposición misma. Lo que encuentro interesante no es la lista de características, sino la dirección: ocultar la complejidad operativa mientras se intenta mantener las cosas verificables y auto-custodiadas. Dicho esto, soy cauteloso. La ejecución privada siempre crea una tensión—menos transparencia en un sistema que fue construido sobre la apertura. La verdadera pregunta es si puede mantenerse justo y líquido cuando las cosas se vuelven volátiles y de alto volumen. Si funciona, no es solo otra interfaz de trading—se convierte en infraestructura de ejecución. Si no, es solo otra idea elegante que no pudo sobrevivir al estrés real del mercado. #DeFi #Blockchain #MPC @GeniusOfficial $GENIUS #genius {future}(GENIUSUSDT)
#genius $GENIUS Genius Terminal parece un intento serio de comprimir el desorden del trading en cadena en una sola capa de ejecución.

En lugar de obligar a los usuarios a lidiar con DEXs, puentes, billeteras y mempools por separado, todo se traslada a un "plano de ejecución" donde interactúas a través de la intención, no de la infraestructura. Las Órdenes Fantasma y el enrutamiento basado en MPC son las ideas clave aquí—no solo mejoras en la experiencia de usuario, sino un cambio en cómo se maneja la exposición misma.

Lo que encuentro interesante no es la lista de características, sino la dirección: ocultar la complejidad operativa mientras se intenta mantener las cosas verificables y auto-custodiadas.

Dicho esto, soy cauteloso. La ejecución privada siempre crea una tensión—menos transparencia en un sistema que fue construido sobre la apertura. La verdadera pregunta es si puede mantenerse justo y líquido cuando las cosas se vuelven volátiles y de alto volumen.

Si funciona, no es solo otra interfaz de trading—se convierte en infraestructura de ejecución.
Si no, es solo otra idea elegante que no pudo sobrevivir al estrés real del mercado.
#DeFi #Blockchain #MPC

@GeniusOfficial
$GENIUS
#genius
Los agentes de IA están pasando de “buscar información por la persona” a “comprar servicios en su lugar”2026-08-24 Según informó CoinDesk el 23 de agosto, los escenarios más comunes de los pagos agentic actuales aún no consisten en que un agente compre boletos de avión en nombre del usuario, sino en que el agente pague cantidades pequeñas y por tandas por datos, capacidad de cómputo y APIs. El informe compara esta fase actual con una etapa temprana de pruebas del pago agentic: la infraestructura todavía está creciendo, pero las fuentes de financiación, la asignación de responsabilidades y los límites de seguridad aún no están definidos. Esto cambia el problema de las billeteras. Pagar ya no es solo un clic, sino una autorización ejecutable. Para un agente, “poder pagar” no es el final: también debe saber qué servicios se pueden pagar, cuál es el límite máximo por operación, cuánto se puede gastar como máximo en un día y cuándo debe devolver el control de la confirmación a una persona.

Los agentes de IA están pasando de “buscar información por la persona” a “comprar servicios en su lugar”

2026-08-24
Según informó CoinDesk el 23 de agosto, los escenarios más comunes de los pagos agentic actuales aún no consisten en que un agente compre boletos de avión en nombre del usuario, sino en que el agente pague cantidades pequeñas y por tandas por datos, capacidad de cómputo y APIs. El informe compara esta fase actual con una etapa temprana de pruebas del pago agentic: la infraestructura todavía está creciendo, pero las fuentes de financiación, la asignación de responsabilidades y los límites de seguridad aún no están definidos.
Esto cambia el problema de las billeteras. Pagar ya no es solo un clic, sino una autorización ejecutable. Para un agente, “poder pagar” no es el final: también debe saber qué servicios se pueden pagar, cuál es el límite máximo por operación, cuánto se puede gastar como máximo en un día y cuándo debe devolver el control de la confirmación a una persona.
La actualización de firmware no es una migración: dos fronteras de seguridad en una cartera de hardware2026-08-22 Según la última actualización de seguridad de Coinkite, las semillas generadas nuevas deben incorporar un tipo de entrada aleatoria proporcionada por el usuario, incluyendo pulsaciones de teclas con temporización impredecible, dados físicos o lanzamientos de una moneda al aire. Más clave aún: Coinkite indicó explícitamente que, si una semilla se generó entre 2021 y julio de 2026 en firmware afectado, las actualizaciones no harán que la semilla vulnerable existente vuelva a ser segura; el usuario debe seguir generando nuevas semillas en el firmware corregido y migrar fondos. La información de CoinDesk también señala que las carteras afectadas aún requieren nuevas semillas y la migración de fondos. Esto separa dos estados que a menudo se confunden: la ruta de generación cambia después de la actualización; solo la migración transfiere el control de los activos a nuevos materiales de clave.

La actualización de firmware no es una migración: dos fronteras de seguridad en una cartera de hardware

2026-08-22
Según la última actualización de seguridad de Coinkite, las semillas generadas nuevas deben incorporar un tipo de entrada aleatoria proporcionada por el usuario, incluyendo pulsaciones de teclas con temporización impredecible, dados físicos o lanzamientos de una moneda al aire.
Más clave aún: Coinkite indicó explícitamente que, si una semilla se generó entre 2021 y julio de 2026 en firmware afectado, las actualizaciones no harán que la semilla vulnerable existente vuelva a ser segura; el usuario debe seguir generando nuevas semillas en el firmware corregido y migrar fondos. La información de CoinDesk también señala que las carteras afectadas aún requieren nuevas semillas y la migración de fondos.
Esto separa dos estados que a menudo se confunden: la ruta de generación cambia después de la actualización; solo la migración transfiere el control de los activos a nuevos materiales de clave.
El siguiente umbral de los pagos con agentes: el plano de control2026-08-21 Según informó The Block, el contribuidor principal de OpenLedger, Ram Kumar, cree que los pagos con agentes podrían convertirse en la primera aplicación “killer” impulsada por IA en el ámbito cripto: el agente no puede abrir una cuenta bancaria ni completar el KYC tradicional, por lo que los activos cripto podrían ser una vía de transacción más natural para él. Pero la entrada no equivale a la autorización. Kumar también señaló que el trading impulsado por agentes debería comenzar con importes muy pequeños y luego ir aumentando gradualmente. AP2 de Google divide el problema en autorización, autenticidad y responsabilidad, y registra en Mandate las instrucciones del usuario, el límite de precio, el tiempo y otras condiciones; Google también lanzó la extensión A2A x402, orientada a pagos cifrados para agentes.

El siguiente umbral de los pagos con agentes: el plano de control

2026-08-21
Según informó The Block, el contribuidor principal de OpenLedger, Ram Kumar, cree que los pagos con agentes podrían convertirse en la primera aplicación “killer” impulsada por IA en el ámbito cripto: el agente no puede abrir una cuenta bancaria ni completar el KYC tradicional, por lo que los activos cripto podrían ser una vía de transacción más natural para él.
Pero la entrada no equivale a la autorización. Kumar también señaló que el trading impulsado por agentes debería comenzar con importes muy pequeños y luego ir aumentando gradualmente.
AP2 de Google divide el problema en autorización, autenticidad y responsabilidad, y registra en Mandate las instrucciones del usuario, el límite de precio, el tiempo y otras condiciones; Google también lanzó la extensión A2A x402, orientada a pagos cifrados para agentes.
El siguiente umbral de los pagos con Agent: no es el volumen de operaciones, sino el plano de control2026-08-20 · Autocustodia y seguridad de claves / Carteras AI×Web3 La semana pasada, el foco del debate fue si el Agent puede iniciar pagos; hoy vale más la pena preguntar otra cosa: cuando puede iniciar más operaciones, ¿quién lo limita y quién lo revisa/valida? Según informa The Block, Bitwise CIO Matt Hougan considera que la expansión del mercado de la tokenización y que los AI Agent operen en nombre de los usuarios podrían estar subestimando la actividad de transacciones en la cadena de bloques entre 10 y 100 veces; también reconoce explícitamente que un periodo de negociación más largo no necesariamente se traduce, en la misma proporción, en un mayor volumen de operaciones. Esto es una valoración de dirección, no una predicción del volumen de transacciones.

El siguiente umbral de los pagos con Agent: no es el volumen de operaciones, sino el plano de control

2026-08-20 · Autocustodia y seguridad de claves / Carteras AI×Web3
La semana pasada, el foco del debate fue si el Agent puede iniciar pagos; hoy vale más la pena preguntar otra cosa: cuando puede iniciar más operaciones, ¿quién lo limita y quién lo revisa/valida?
Según informa The Block, Bitwise CIO Matt Hougan considera que la expansión del mercado de la tokenización y que los AI Agent operen en nombre de los usuarios podrían estar subestimando la actividad de transacciones en la cadena de bloques entre 10 y 100 veces; también reconoce explícitamente que un periodo de negociación más largo no necesariamente se traduce, en la misma proporción, en un mayor volumen de operaciones. Esto es una valoración de dirección, no una predicción del volumen de transacciones.
La IA comienza a auditar carteras de hardware, pero también surgen nuevos riesgos que se están extendiendo a los archivos de configuración 2026-08-19 · Autocustodia y seguridad de claves / Carteras AI×Web3 La semana pasada, el riesgo estaba en los datos de los pedidos y en la cadena de suministro de hardware; esta semana cambia hacia dos direcciones nuevas: primero, los modelos de IA empiezan a usarse para auditar el firmware y, de hecho, descubren vulnerabilidades graves; segundo, los archivos de configuración y el contexto mismo de los agentes empresariales se convierten en un vector de ataque: las claves no solo están en la cartera, sino también en la configuración en texto plano de la cadena de herramientas y en la memoria de la sesión. Según informa Decrypt, el fabricante suizo de carteras de hardware BitBox utilizó modelos de IA de vanguardia en su auditoría interna y encontró dos vulnerabilidades críticas en el firmware, además de un problema en el bootloader. Una de las vulnerabilidades está en el bootloader: el atacante puede, mediante phishing, inducir al usuario a instalar una falsa BitBoxApp y, después de desbloquear el dispositivo, cargar un firmware malicioso para robar bitcoins. La otra vulnerabilidad es un defecto de corrupción de memoria existente antes de la configuración de múltiples versiones (Multi), que, combinada con una computadora controlada, permite la ejecución de código arbitrario. BitBox afirma que no hay evidencia de que estas vulnerabilidades hayan sido explotadas realmente y que las semillas de la cartera nunca hayan estado en riesgo. Pero el informe también señala que, tras la divulgación de una explotación que provocó pérdidas de más de 130 millones de dólares por parte de Coldcard, esta sería otra revelación de fallos en el firmware de una cartera de hardware, recordando nuevamente que las carteras de hardware no son infalibles. Mientras tanto, otro tipo de riesgo se está extendiendo desde la infraestructura hacia la cadena de herramientas. Según The Hacker News, los servidores MCP pueden exponer secretos empresariales mediante archivos de configuración en texto plano, permisos de acceso excesivamente autorizados y la inyección de prompts (prompt injection), y estos riesgos normalmente ya existen antes de que intervenga el equipo de seguridad. Esto indica que, cuando un agente tiene capacidad de pago, las claves no solo residen en el firmware de la cartera, sino que también pueden dispersarse en archivos de configuración, variables de entorno y contextos de la sesión. Si la configuración de un agente no está aislada y almacenada de forma cifrada, la superficie de ataque se amplía de “si se puede vulnerar el hardware” a “si se puede leer el directorio de configuración de la herramienta”. Al mismo tiempo, también está cambiando la custodia institucional. Según The Block, Citibank prevé lanzar un servicio de custodia de bitcoin más adelante este año, como parte de su nueva plataforma Custody+. La plataforma también incluye servicios de activos en tiempo real, liquidación inmediata, herramientas de liquidez y análisis de mercado impulsado por IA. De acuerdo con Decrypt, la Custody+ de Citi permite a los clientes institucionales mantener bitcoin y activos tradicionales bajo el mismo marco. Esto sería un siguiente paso tras el anuncio de Citi en octubre sobre su plan de lanzar custodia institucional de bitcoin en 2026. Estas tres noticias apuntan al mismo tipo de tendencia: el límite de la seguridad de las claves se está extendiendo desde “si el dispositivo está desconectado” hasta “si el modelo puede confiarse como auditor del firmware”, “si los archivos de configuración filtrarán credenciales” y “si el marco de custodia puede proteger simultáneamente los activos on-chain y off-chain”. Tanto si un fabricante de carteras de hardware audita su propio código con IA, como si una empresa descubre que el servidor MCP en sí se convierte en un punto de exposición de secretos, o incluso si un banco tradicional unifica la custodia de bitcoin con la custodia de valores en una misma arquitectura, todo apunta a lo mismo: la interfaz técnica entre la autocustodia y la custodia se está redefiniendo, y la superficie de ataque también se está expandiendo al mismo ritmo. Divulgación: recopilado por el equipo de CoWallet. Nosotros hacemos carteras MPC con ECDSA umbral (threshold), así que tenemos una postura en el debate sobre autocustodia y seguridad de claves. https://cowallet.ai/en?pid=jingle Fuente de información: Decrypt (divulgación de vulnerabilidades del firmware de BitBox), The Hacker News (exposición de secretos del servidor MCP), The Block y Decrypt (custodia de bitcoin de Custody+ de Citi). #AI #Web3 #MPC #硬件钱包 #MCP
La IA comienza a auditar carteras de hardware, pero también surgen nuevos riesgos que se están extendiendo a los archivos de configuración

2026-08-19 · Autocustodia y seguridad de claves / Carteras AI×Web3

La semana pasada, el riesgo estaba en los datos de los pedidos y en la cadena de suministro de hardware; esta semana cambia hacia dos direcciones nuevas: primero, los modelos de IA empiezan a usarse para auditar el firmware y, de hecho, descubren vulnerabilidades graves; segundo, los archivos de configuración y el contexto mismo de los agentes empresariales se convierten en un vector de ataque: las claves no solo están en la cartera, sino también en la configuración en texto plano de la cadena de herramientas y en la memoria de la sesión.

Según informa Decrypt, el fabricante suizo de carteras de hardware BitBox utilizó modelos de IA de vanguardia en su auditoría interna y encontró dos vulnerabilidades críticas en el firmware, además de un problema en el bootloader. Una de las vulnerabilidades está en el bootloader: el atacante puede, mediante phishing, inducir al usuario a instalar una falsa BitBoxApp y, después de desbloquear el dispositivo, cargar un firmware malicioso para robar bitcoins. La otra vulnerabilidad es un defecto de corrupción de memoria existente antes de la configuración de múltiples versiones (Multi), que, combinada con una computadora controlada, permite la ejecución de código arbitrario.

BitBox afirma que no hay evidencia de que estas vulnerabilidades hayan sido explotadas realmente y que las semillas de la cartera nunca hayan estado en riesgo. Pero el informe también señala que, tras la divulgación de una explotación que provocó pérdidas de más de 130 millones de dólares por parte de Coldcard, esta sería otra revelación de fallos en el firmware de una cartera de hardware, recordando nuevamente que las carteras de hardware no son infalibles.

Mientras tanto, otro tipo de riesgo se está extendiendo desde la infraestructura hacia la cadena de herramientas. Según The Hacker News, los servidores MCP pueden exponer secretos empresariales mediante archivos de configuración en texto plano, permisos de acceso excesivamente autorizados y la inyección de prompts (prompt injection), y estos riesgos normalmente ya existen antes de que intervenga el equipo de seguridad.

Esto indica que, cuando un agente tiene capacidad de pago, las claves no solo residen en el firmware de la cartera, sino que también pueden dispersarse en archivos de configuración, variables de entorno y contextos de la sesión. Si la configuración de un agente no está aislada y almacenada de forma cifrada, la superficie de ataque se amplía de “si se puede vulnerar el hardware” a “si se puede leer el directorio de configuración de la herramienta”.

Al mismo tiempo, también está cambiando la custodia institucional. Según The Block, Citibank prevé lanzar un servicio de custodia de bitcoin más adelante este año, como parte de su nueva plataforma Custody+. La plataforma también incluye servicios de activos en tiempo real, liquidación inmediata, herramientas de liquidez y análisis de mercado impulsado por IA.

De acuerdo con Decrypt, la Custody+ de Citi permite a los clientes institucionales mantener bitcoin y activos tradicionales bajo el mismo marco. Esto sería un siguiente paso tras el anuncio de Citi en octubre sobre su plan de lanzar custodia institucional de bitcoin en 2026.

Estas tres noticias apuntan al mismo tipo de tendencia: el límite de la seguridad de las claves se está extendiendo desde “si el dispositivo está desconectado” hasta “si el modelo puede confiarse como auditor del firmware”, “si los archivos de configuración filtrarán credenciales” y “si el marco de custodia puede proteger simultáneamente los activos on-chain y off-chain”. Tanto si un fabricante de carteras de hardware audita su propio código con IA, como si una empresa descubre que el servidor MCP en sí se convierte en un punto de exposición de secretos, o incluso si un banco tradicional unifica la custodia de bitcoin con la custodia de valores en una misma arquitectura, todo apunta a lo mismo: la interfaz técnica entre la autocustodia y la custodia se está redefiniendo, y la superficie de ataque también se está expandiendo al mismo ritmo.

Divulgación: recopilado por el equipo de CoWallet. Nosotros hacemos carteras MPC con ECDSA umbral (threshold), así que tenemos una postura en el debate sobre autocustodia y seguridad de claves.
https://cowallet.ai/en?pid=jingle

Fuente de información: Decrypt (divulgación de vulnerabilidades del firmware de BitBox), The Hacker News (exposición de secretos del servidor MCP), The Block y Decrypt (custodia de bitcoin de Custody+ de Citi).

#AI #Web3 #MPC #硬件钱包 #MCP
Que el Agente pueda pagar no significa que deba otorgársele permisos ilimitados2026-08-18 · Autogestión y seguridad de claves / Cartera AI×Web3 El Agente de IA está pasando de ser una herramienta de apoyo a convertirse en un participante del pago. Según SlowMist, el Agente puede, en nombre del usuario y la empresa, consultar, decidir y llamar servicios, e incluso iniciar transacciones; x402, MPP, carteras de Agentes, credenciales de pago y sistemas de identidad están impulsando que el software pase de usar servicios a completar transacciones de forma autónoma. Pero darle a la máquina una cartera no es la respuesta completa. SlowMist también plantea: ¿quién es responsable de las acciones de un Agente? ¿Qué permisos otorgó el usuario? ¿Cómo se controla el presupuesto? Estas preguntas determinan si el pago se realiza con una autorización auditable al ejecutarse, o si se entrega una llave móvil a un programa que decidirá por su cuenta.

Que el Agente pueda pagar no significa que deba otorgársele permisos ilimitados

2026-08-18 · Autogestión y seguridad de claves / Cartera AI×Web3
El Agente de IA está pasando de ser una herramienta de apoyo a convertirse en un participante del pago. Según SlowMist, el Agente puede, en nombre del usuario y la empresa, consultar, decidir y llamar servicios, e incluso iniciar transacciones; x402, MPP, carteras de Agentes, credenciales de pago y sistemas de identidad están impulsando que el software pase de usar servicios a completar transacciones de forma autónoma.
Pero darle a la máquina una cartera no es la respuesta completa. SlowMist también plantea: ¿quién es responsable de las acciones de un Agente? ¿Qué permisos otorgó el usuario? ¿Cómo se controla el presupuesto? Estas preguntas determinan si el pago se realiza con una autorización auditable al ejecutarse, o si se entrega una llave móvil a un programa que decidirá por su cuenta.
El vector de ataque de las billeteras de hardware: no solo está dentro del dispositivo2026-08-17 · Observación de la custodia propia y la seguridad de las claves Que no se filtraron claves no significa que el riesgo no haya aumentado. Según la divulgación de SafePal del 16 de agosto, su complemento de seguimiento de pedidos tiene una vulnerabilidad de autorización: bajo condiciones específicas, podría permitir que personas no autorizadas accedan a la información de pedidos de otros clientes. Los datos afectados incluyen nombre, correo electrónico, dirección de envío, teléfono y detalles de compra; afecta a aproximadamente 39,798 clientes. SafePal indica que este incidente no involucra frases mnemotécnicas, claves privadas, contraseñas de billetera, información de tarjetas bancarias ni documentos emitidos por el gobierno, y no hay pruebas de que la billetera o los fondos se hayan visto comprometidos como resultado. Sin embargo, los datos del pedido convierten la “posesión de una billetera de hardware por parte de alguien” en un perfil utilizable para el phishing dirigido: el atacante sabe cómo contactar, a dónde podría enviarse y también cómo hacerse pasar mediante el servicio posventa, la sustitución o avisos de recordatorio de firmware.

El vector de ataque de las billeteras de hardware: no solo está dentro del dispositivo

2026-08-17 · Observación de la custodia propia y la seguridad de las claves
Que no se filtraron claves no significa que el riesgo no haya aumentado. Según la divulgación de SafePal del 16 de agosto, su complemento de seguimiento de pedidos tiene una vulnerabilidad de autorización: bajo condiciones específicas, podría permitir que personas no autorizadas accedan a la información de pedidos de otros clientes. Los datos afectados incluyen nombre, correo electrónico, dirección de envío, teléfono y detalles de compra; afecta a aproximadamente 39,798 clientes.
SafePal indica que este incidente no involucra frases mnemotécnicas, claves privadas, contraseñas de billetera, información de tarjetas bancarias ni documentos emitidos por el gobierno, y no hay pruebas de que la billetera o los fondos se hayan visto comprometidos como resultado. Sin embargo, los datos del pedido convierten la “posesión de una billetera de hardware por parte de alguien” en un perfil utilizable para el phishing dirigido: el atacante sabe cómo contactar, a dónde podría enviarse y también cómo hacerse pasar mediante el servicio posventa, la sustitución o avisos de recordatorio de firmware.
$MPC/ #MPC / @partisiampc - bolsa de spot 260% arriba después de mi tweet 1ra imagen. de mi video premium publicado el 2 de abril Mis miembros premium siempre están unos pasos adelante del 99% Sigue aquí, en X y únete a mi canal de TG para Llamadas, TA y perspectivas como esta.
$MPC/ #MPC / @partisiampc - bolsa de spot 260% arriba después de mi tweet

1ra imagen. de mi video premium publicado el 2 de abril

Mis miembros premium siempre están unos pasos adelante del 99%

Sigue aquí, en X y únete a mi canal de TG para Llamadas, TA y perspectivas como esta.
$NEWT IS CONSTRUYENDO CAPAS DE PRIVACIDAD: LAS INSTITUCIONES QUERRÁN 🔥 Newton no solo dice "protegemos tu privacidad". Están declarando públicamente qué capa está activa y cuál no. La capa uno usa cifrado por umbrales: los datos sensibles se cifran en el lado del cliente, y se requiere que múltiples operadores los descifren. Eso ya supera cualquier modelo de custodio único. Pero aquí está el problema: los operadores aún ven texto sin formato durante la evaluación. Ese es un punto real de exposición. La capa dos lo soluciona con MPC: ningún operador ve jamás los datos subyacentes. Esto desplaza la suposición de confianza de "honestidad colectiva" a "confianza cero". La diferencia entre estas dos capas es la distancia entre buena privacidad y privacidad a prueba de balas. Para instituciones que ejecutan estrategias sensibles, ¿esta ventana de texto sin formato actual es un factor decisivo? No es asesoramiento financiero. Gestiona siempre tu riesgo. #NEWT #Privacy #CryptoInfrastructure #MPC #InstitutionalAdoption 🔥
$NEWT IS CONSTRUYENDO CAPAS DE PRIVACIDAD: LAS INSTITUCIONES QUERRÁN 🔥

Newton no solo dice "protegemos tu privacidad". Están declarando públicamente qué capa está activa y cuál no. La capa uno usa cifrado por umbrales: los datos sensibles se cifran en el lado del cliente, y se requiere que múltiples operadores los descifren. Eso ya supera cualquier modelo de custodio único.

Pero aquí está el problema: los operadores aún ven texto sin formato durante la evaluación. Ese es un punto real de exposición. La capa dos lo soluciona con MPC: ningún operador ve jamás los datos subyacentes. Esto desplaza la suposición de confianza de "honestidad colectiva" a "confianza cero".

La diferencia entre estas dos capas es la distancia entre buena privacidad y privacidad a prueba de balas. Para instituciones que ejecutan estrategias sensibles, ¿esta ventana de texto sin formato actual es un factor decisivo?

No es asesoramiento financiero. Gestiona siempre tu riesgo.

#NEWT #Privacy #CryptoInfrastructure #MPC #InstitutionalAdoption

🔥
·
--
‎​💀🫸Rompiendo la trampa del libro público 👊🧌😶‍🌫 ‎​Si alguna vez has intentado ejecutar una posición considerable en la cadena, sabes exactamente lo expuesto que te sientes. En el momento en que tu transacción toca un mempool público, has esencialmente transmitido todo tu plan a #MEV bots y #copytraders que están esperando para adelantarse a tu deslizamiento. Es un juego agotador donde tener razón en una operación aún puede costarte dinero porque la infraestructura carece de la discreción básica. Esta es ‎​exactamente la razón por la que @GeniusOfficial podría ser un punto de inflexión masivo para la ejecución en la cadena. Genius no solo actúa como otro envoltorio básico para intercambios multichain, aborda la psicología real del trader a través de su sistema nativo de Órdenes Fantasma🥸. Al dividir el volumen a través de clusters de billeteras descentralizadas utilizando #MPC tecnología, Genius efectivamente oculta tus huellas de entrada😎 sin comprometer la liquidación o custodia en la cadena. ‎​Para cualquiera que esté operando $GENIUS o siguiendo el crecimiento del terminal, la verdadera conclusión es que la privacidad no debería ser tratada como un lujo o una idea turbia posterior. Es una necesidad fundamental para proteger la eficiencia del capital. Genius está demostrando que puedes tener plena autocustodia sobre tus activos sin forzar que tu estrategia de ejecución viva en una casa de cristal. #genius .
‎​💀🫸Rompiendo la trampa del libro público 👊🧌😶‍🌫

‎​Si alguna vez has intentado ejecutar una posición considerable en la cadena, sabes exactamente lo expuesto que te sientes. En el momento en que tu transacción toca un mempool público, has esencialmente transmitido todo tu plan a #MEV bots y #copytraders que están esperando para adelantarse a tu deslizamiento. Es un juego agotador donde tener razón en una operación aún puede costarte dinero porque la infraestructura carece de la discreción básica.
Esta es ‎​exactamente la razón por la que @GeniusOfficial podría ser un punto de inflexión masivo para la ejecución en la cadena. Genius no solo actúa como otro envoltorio básico para intercambios multichain, aborda la psicología real del trader a través de su sistema nativo de Órdenes Fantasma🥸. Al dividir el volumen a través de clusters de billeteras descentralizadas utilizando #MPC tecnología, Genius efectivamente oculta tus huellas de entrada😎 sin comprometer la liquidación o custodia en la cadena.
‎​Para cualquiera que esté operando $GENIUS o siguiendo el crecimiento del terminal, la verdadera conclusión es que la privacidad no debería ser tratada como un lujo o una idea turbia posterior. Es una necesidad fundamental para proteger la eficiencia del capital. Genius está demostrando que puedes tener plena autocustodia sobre tus activos sin forzar que tu estrategia de ejecución viva en una casa de cristal. #genius .
🚨 Decisión de Política Monetaria del RBI Hoy 🇮🇳 El mercado está observando de cerca la decisión del Comité de Política Monetaria (MPC) del Banco de la Reserva de India. Basado en las condiciones económicas actuales, muchos analistas esperan que el RBI mantenga una postura cautelosa, con una fuerte posibilidad de que las tasas de interés se mantengan sin cambios. 📌 Lo que están observando los Mercados: 🔹 Decisión sobre la Tasa de Repo 🔹 Perspectiva de Inflación 🔹 Pronóstico de Crecimiento del PIB 🔹 Medidas de Liquidez 🔹 Guía Económica del RBI 📊 Una política estable podría apoyar la confianza de los inversores, mientras que cualquier movimiento sorpresa podría desencadenar volatilidad en las acciones, bonos, oro y mercados cripto. 👀 ¿Priorizará el RBI el crecimiento, el control de la inflación o ambos? ⏳ Todos los ojos están puestos en el anuncio oficial del RBI. #RBI #MPC #IndiaEconomy #InterestRates #stockmarketnews 🇮🇳📈🔥 Descargo de responsabilidad: Esta publicación discute las expectativas del mercado antes del anuncio oficial de política del RBI. Las decisiones finales se conocerán tras el comunicado oficial del RBI.
🚨 Decisión de Política Monetaria del RBI Hoy 🇮🇳

El mercado está observando de cerca la decisión del Comité de Política Monetaria (MPC) del Banco de la Reserva de India. Basado en las condiciones económicas actuales, muchos analistas esperan que el RBI mantenga una postura cautelosa, con una fuerte posibilidad de que las tasas de interés se mantengan sin cambios.

📌 Lo que están observando los Mercados: 🔹 Decisión sobre la Tasa de Repo 🔹 Perspectiva de Inflación 🔹 Pronóstico de Crecimiento del PIB 🔹 Medidas de Liquidez 🔹 Guía Económica del RBI

📊 Una política estable podría apoyar la confianza de los inversores, mientras que cualquier movimiento sorpresa podría desencadenar volatilidad en las acciones, bonos, oro y mercados cripto.

👀 ¿Priorizará el RBI el crecimiento, el control de la inflación o ambos?

⏳ Todos los ojos están puestos en el anuncio oficial del RBI.

#RBI #MPC #IndiaEconomy #InterestRates #stockmarketnews 🇮🇳📈🔥

Descargo de responsabilidad: Esta publicación discute las expectativas del mercado antes del anuncio oficial de política del RBI. Las decisiones finales se conocerán tras el comunicado oficial del RBI.
NOXCAT $NOXCAT está convirtiendo un gran flujo OTC en un juego minimizado en confianza 🔥 En un evento de Hong Kong Web 4.0, NOXCAT mostró un modelo de escrow en cadena construido alrededor de la infraestructura de la billetera MPC, transferencias sociales y seguridad. Para grandes operaciones off-chain, los fondos se bloquean en un contrato inteligente hasta que ambas partes confirmen, lo que elimina el clásico riesgo de salida unilateral y aborda directamente la brecha de confianza que ha frenado el cierre en Web3. La app está programada para un lanzamiento oficial en junio de 2026. No es asesoramiento financiero. Maneja tu riesgo y protege tu capital. #Crypto #Web3 #DeFi #Blockchain #MPC ✦
NOXCAT $NOXCAT está convirtiendo un gran flujo OTC en un juego minimizado en confianza 🔥

En un evento de Hong Kong Web 4.0, NOXCAT mostró un modelo de escrow en cadena construido alrededor de la infraestructura de la billetera MPC, transferencias sociales y seguridad. Para grandes operaciones off-chain, los fondos se bloquean en un contrato inteligente hasta que ambas partes confirmen, lo que elimina el clásico riesgo de salida unilateral y aborda directamente la brecha de confianza que ha frenado el cierre en Web3. La app está programada para un lanzamiento oficial en junio de 2026.

No es asesoramiento financiero. Maneja tu riesgo y protege tu capital.

#Crypto #Web3 #DeFi #Blockchain #MPC
Inicia sesión para explorar más contenidos
Únete a usuarios de criptomonedas de todo el mundo en Binance Square
⚡️ Obtén la información más reciente y útil sobre criptomonedas.
💬 Confía en el mayor exchange de criptomonedas del mundo.
👍 Descubre opiniones reales de creadores verificados.
Correo electrónico/número de teléfono