El Director de Tecnología (CTO) de Ripple, David Schwartz, ha emitido una declaración importante instando a los fabricantes de billeteras cripto a adoptar prácticas más seguras y centradas en el usuario al lanzar actualizaciones de software y firmware. Schwartz enfatizó que las actualizaciones deben considerarse cuidadosamente y lanzarse solo cuando sea necesario, particularmente para evitar poner en riesgo a los usuarios. Sus comentarios llegan en un momento en que las preocupaciones sobre la seguridad de las billeteras cripto se han vuelto más prevalentes debido a un aumento en las estafas y vulnerabilidades.
Schwartz señaló los riesgos asociados con apresurar las actualizaciones de software o firmware. Según el Director de Tecnología (CTO) de Ripple, las actualizaciones apresuradas podrían llevar a que los usuarios omitan pasos de autenticación necesarios, dejándolos vulnerables a ataques de phishing o malware. Explicó además que las actualizaciones aceleradas podrían introducir errores que podrían causar daños permanentes al dispositivo o billetera del usuario, llevando potencialmente a pérdidas irreversibles.
"Preferiría ser informado sobre una actualización y tener la capacidad de instalarla cuando tenga tiempo para investigarla adecuadamente", declaró Schwartz en redes sociales. Su mensaje fue un llamado para que los fabricantes de billeteras den a los usuarios más control sobre cuándo actualizar sus billeteras, instándolos a no sentirse presionados por calendarios de lanzamiento inmediatos.
Una de las sugerencias clave de Schwartz fue que los fabricantes de billeteras implementen un sistema que permita a los usuarios elegir el momento adecuado para instalar actualizaciones. Él cree que esto no solo mejoraría la seguridad sino que también mejoraría la experiencia del usuario al prevenir errores que ocurren cuando las actualizaciones se apresuran. Schwartz explicó que forzar a los usuarios a actualizar sin su consentimiento podría causar más daño que beneficio a menos que la actualización aborde una amenaza inmediata y crítica.
Los expertos en seguridad generalmente coinciden en que los usuarios siempre deben tener tiempo para verificar la autenticidad de las actualizaciones y comprobar cualquier señal potencial de actividad maliciosa. Esto es particularmente crucial en el espacio cripto, donde las estafas y los intentos de phishing se han vuelto más comunes. Las billeteras deben proporcionar una opción para que los usuarios instalen actualizaciones a su propio ritmo mientras les ofrecen notificaciones y orientación adecuadas.
Otro punto importante planteado por Schwartz fue la práctica de hacer actualizaciones obligatorias para los usuarios. Algunos proveedores de billeteras de hardware aplican automáticamente la última versión impidiendo que la billetera funcione hasta que el usuario instale la actualización. Schwartz cree que este enfoque solo debe aplicarse en caso de amenazas graves y urgentes, ya que podría causar angustia innecesaria para los usuarios que pueden no estar al tanto de los riesgos involucrados.
El Director de Tecnología (CTO) de Ripple argumentó que las actualizaciones no críticas deben ser opcionales y lanzarse de manera que permita a los usuarios gestionar sus propias preferencias de seguridad. Al hacerlo, los fabricantes de billeteras pueden fomentar un entorno más seguro donde los usuarios estén capacitados para tomar decisiones informadas sobre las actualizaciones de sus billeteras.
Los comentarios de Schwartz siguen a una advertencia reciente del proveedor de billeteras de hardware Trezor, que destacó los riesgos de estafas de phishing dirigidas a usuarios de billeteras cripto. La advertencia subrayó la importancia de garantizar que los usuarios reciban actualizaciones solo de fuentes confiables y que tomen las precauciones necesarias al actualizar sus dispositivos.
La alerta de Trezor respalda aún más el mensaje de Schwartz de que apresurar las actualizaciones puede llevar a vulnerabilidades, ya que los usuarios podrían instalar inadvertidamente actualizaciones falsas o dañinas de sitios de phishing. Esto se alinea con las preocupaciones de seguridad más amplias planteadas por expertos en el espacio cripto, quienes enfatizan la necesidad de una educación más sólida del usuario y prácticas de actualización seguras por parte de los fabricantes de billeteras.
La publicación El Director de Tecnología (CTO) de Ripple, David Schwartz, Pide Actualizaciones de Software de Billeteras Cripto Más Seguras apareció primero en CoinCentral.


