Aunque han perdido algo del protagonismo que tuvieron hace unos años, los NTF (tokens no fungibles) siguen estando presentes en el mundo digital, ofreciendo nuevas formas de propiedad y monetización de bienes digitales. Pero también suponen una serie de desafíos en términos de privacidad y seguridad. En las siguientes líneas exploramos los riesgos del NFT para la privacidad, la seguridad y la protección de datos y qué medidas tomar para minimizarlos.
Contenido del artículo
¿Qué problemas de privacidad tienen los NFT?
Los problemas de los NFT para la privacidad están relacionados sobre todo con la exposición de datos personales y la posibilidad de identificar a la persona tras una wallet.
El rastro permanente en la blockchain
La blockchain garantiza la transparencia y la autenticidad y es la tecnología subyacente de los NFT; cada transacción, desde la creación del token hasta su venta, se registra de manera permanente en la cadena de bloques, creando así un registro público accesible a cualquier persona con conocimientos técnicos suficientes, lo que puede comprometer la privacidad del usuario.
La inmutabilidad de los NFT y de la blockchain puede generar una huella digital que permite perfilar a los usuarios. Por ejemplo, un coleccionista de arte digital puede ser rastreado a través de las transacciones de sus NFT, permitiendo a terceros construir un perfil detallado de sus preferencias y hábitos de consumo.
De acuerdo con un informe de CoinDesk, esta trazabilidad de los NFT supone un riesgo para los usuarios, ya que facilita que los ciberdelincuentes puedan explotar este rastro digital.
Pérdida de anonimato
Si bien las transacciones en blockchain suelen ser seudónimas, pueden ser desanonimizadas con relativa facilidad. Cuando una wallet se asocia a un individuo, ya sea mediante redes sociales o plataformas que requieren verificación de identidad, se pierde el anonimato. Los datos recopilados pueden correlacionarse con otras fuentes, permitiendo identificar a los usuarios.
Un estudio de Elliptic señala que los hackers a menudo utilizan técnicas avanzadas para combinar datos públicos y privados, poniendo en riesgo a los usuarios de NFT. Además, muchas plataformas de NFT, como OpenSea y Rarible, ya han implementado políticas de KYC (know your customer), complicando aún más la protección de la privacidad, puesto que estas políticas requieren conocer la identidad real de los clientes (como medida para prevenir el blanqueo de capitales y otros delitos financieros).
Exposición de información privada
Otro riesgo importante proviene de los metadatos de los NFT. Los metadatos contienen información que describe el activo digital, incluyendo enlaces a servidores donde se almacenan los archivos. Sin embargo, si no se gestionan adecuadamente, estos enlaces pueden revelar información confidencial o permitir el acceso a datos personales, como la ubicación geográfica, por ejemplo.
Desafíos de los NFT para la protección de datos
Hemos adelantado algunos de los desafíos de los NFT para la protección de datos, ya que la protección de nuestra privacidad depende en gran medida de la protección de datos personales.
En lo que respecta a la tecnología blockchain, esta plantea desafíos únicos para la protección de datos, ya que su diseño descentralizado y permanente entra en conflicto con las regulaciones de privacidad existentes. La propia naturaleza inmutable de la blockchain choca de frente con el derecho de supresión del RGPD, puesto que es muy complejo eliminar datos personales registrados en la cadena de bloques.
Así mismo, también es difícil determinar quiénes son los responsables y encargados del tratamiento en una cadena de bloques, lo que impide a los propietarios de NFT saber a quién reclamar sus derechos en protección de datos. Además, al ser redes globales y descentralizadas, puede ser difícil determinar qué leyes se les aplican (aunque el RGPD es claro en este aspecto, si se tratan datos de ciudadanos europeos, sus normas son de aplicación).
¿Qué riesgos para la seguridad suponen los NFT?
Junto a los problemas de privacidad, también debemos conocer los problemas y riesgos de los NFT para la seguridad, porque presentan vulnerabilidades que pueden poner en riesgo la seguridad digital y financiera de las personas que deciden invertir en ellos.
Vulnerabilidades en las plataformas de NFT
La tecnología blockchain se basa en código y, como tal, es susceptible de presentar vulnerabilidades que pueden ser explotadas por los cibercriminales y los NFT no son ajenos a estas amenazas.
Las plataformas que alojan y facilitan la compraventa de NFT, como Ethereum, son un objetivo atractivo para los ciberatacantes. Estas plataformas, que a menudo dependen de smart contracts (o contratos inteligentes), son susceptibles a errores de codificación y vulnerabilidades como cualquier otro software.
Un ejemplo lo tenemos en el caso de OpenSea (el principal mercado de NFT), en el que sus usuarios fueron víctimas de un ataque de phishing que les hizo perder sus NFT, mostrando la falta de medidas de seguridad adecuadas en algunas de estas plataformas, que ponen el foco de la seguridad de los tokens en las manos de sus propietarios. Fue el caso de Nifty Gateway, otro mercado conocido de NFT, que pese a admitir haber sufrido un hackeo de su plataforma que ocasionó el robo de cuentas de usuarios con NFT, se «lavó las manos» diciendo que ellos solo eran un intermediario y que la seguridad de los NFT era responsabilidad de los usuarios.
Así mismo, y como recoge el informe Illicit Finance Risk Assessments of Non-Fungible Tokens, del Departamento del Tesoro de EE. UU., también hay que tener en cuenta las vulnerabilidades en los smart contracts, debido al número limitado de desarrolladores que trabajan en protocolos blockchain, la reutilización de código de diversos proyectos, la posibilidad de que los ciberdelincuentes diseñen e implementen puertas traseras en los smart contracts y la falta de supervisión externa o autorregulación formal para las auditorías de código.
Infecciones de malware
Los NFT también pueden ser utilizados como vehículos para la distribución de malware. Los archivos vinculados a los tokens pueden contener software malicioso que, al ser descargado, infecta dispositivos. Estos ataques no solo comprometen la seguridad de las wallets, sino que también pueden permitir el robo de información sensible.
Un informe de Kaspersky detalla cómo los atacantes han comenzado a distribuir malware a través de airdrops maliciosos, aprovechando el entusiasmo por obtener NFT gratuitos para engañar a los usuarios (el airdrop, en el contexto de las criptomonedas, es un procedimiento de promoción de nuevos tokens a usuarios que ya tienen otro tipo de criptomonedas).
Fraudes y estafas relacionadas con NFT
Otra consideración respecto a la seguridad de los NFT son los fraudes y estafas que existen alrededor de ellos.
Actualmente, podemos hablar de tres tipos de timos en torno a la compra-venta de NFT de los que conviene estar pendientes, si tenemos pensado invertir en estos criptoactivos:
- Suplantación de market de NFT o plataformas de comercio de NFT, creando para ello réplicas exactas de estos sitios (o muy similares), a las que reconducir a los compradores o vendedores de NFT y conseguir su información personal mediante técnicas de phishing. La proliferación de dominios registrados que incluyen las palabras NFT, OpenSea, Rarible, cripto, o market (términos relacionados con este mercado), hacen sospechar de la creación de estas webs falsas para captar víctimas.
- Comunidades de proyectos de NFT falsas en redes sociales y plataformas como Discord, para atraer víctimas a las que vender NFT falsos o que no existen. Estas comunidades emplean nombres de proyectos o marcas reales para ganarse la confianza de sus víctimas.
- Falsificaciones y plagios de NFT. Igual que ocurre en el mundo del arte físico, en el del digital ya se están produciendo las primeras falsificaciones y venta de supuestas obras creadas por artistas famosos. El primer caso ha sido la venta de un NFT supuestamente creado por Banksy, pero que el artista no habría hecho en realidad.
Hacemos un pequeño inciso para señalar que aunque el término cryptolocker suene similar a criptoactivo, es importante no confundir ambos; en el caso del cryptolocker estamos hablando de un tipo de ransomware que bloquea nuestro acceso a los archivos de nuestro equipo, cifrándolos y pidiendo un rescate a cambio para liberarlos.
¿Cómo evitar los riesgos para la privacidad y la seguridad de los NFT?
Aunque los riesgos de los NFT para la privacidad, la seguridad y la protección de datos son significativos, existen estrategias que los usuarios pueden adoptar para protegerse.
Adoptar buenas prácticas para la seguridad
Los usuarios deben priorizar la seguridad de sus wallets utilizando hardware wallets y habilitando la autenticación multifactor. También es crucial evitar conexiones no seguras y mantener el software actualizado.
Además, se recomienda realizar transacciones únicamente en plataformas confiables y evitar clics en enlaces sospechosos, incluso si parecen legítimos.
Aumentar la privacidad en blockchain
Para mitigar los riesgos de privacidad, los usuarios pueden recurrir a herramientas de anonimización como zk-SNARKs o mixers, que ocultan los detalles de las transacciones. Aunque estas tecnologías no son perfectas, representan un paso importante hacia una mayor privacidad en blockchain.
Plataformas emergentes como Aleo están desarrollando blockchains diseñadas específicamente para garantizar transacciones privadas, lo que podría cambiar el panorama de privacidad en el futuro.
Estas herramientas se basan en el cifrado de Pruebas de conocimiento cero (Zero-Knowledge proof, donde para verificar o autenticar algo no es necesario mostrar la información, por ejemplo, verificar mi identidad sin facilitar mi contraseña o mis datos personales).
Reconocer y evitar estafas
La educación es clave para evitar fraudes en el mundo de los NFT. Los usuarios deben familiarizarse con los esquemas de estafa más comunes y realizar una investigación exhaustiva antes de invertir en cualquier proyecto. Verificar la autenticidad de las colecciones y utilizar herramientas de auditoría, como las ofrecidas por CertiK (auditor de cadenas de bloques y contratos inteligentes), puede ayudar a prevenir pérdidas.
