- El Instituto de Ingenieros Eléctricos y Electrónicos (IEEE) reveló los resultados de una evaluación que probó la compatibilidad entre Ethereum y los requisitos de seguridad de Estados Unidos.
- La evaluación descarta la posibilidad de que el Ethereum sea implementado por el gobierno de Estados Unidos y podría influencia negativamente su adopción en general.
El Instituto de Ingenieros Eléctricos y Electrónicos (IEEE) ha publicado los resultados de una evaluación que hizo a 4 proyectos relevantes de la tecnología blockchain. La evaluación midió la compatibilidad del Ethereum, Corda de R3, Multichain e Hyperledger Fabric con los estándares de seguridad del gobierno federal de los Estados Unidos.
La evaluación de la IEEE es importante porque la institución puede evaluar qué proyectos o nuevas tecnología puede sugerir para el uso del gobierno de los Estados Unidos. La evaluación, llamada «Blockchain Compliance with Federal Cryptographic Information Processing Standards», fue publicada por el IEEE en conjunto con la Reliability Societies y el Laboratorio de Física Aplicada John Hopkins.
La evaluación se hace por mandato de la Federal Information Security Management Act of 2002 (FISMA). De acuerdo con esta ley, los programas, productos y plataformas que usan tecnología blockchain deben cumplir con los requerimientos criptográficos del Instituto Nacional de Estándares y Tecnología (NIST). El gobierno federal de los Estados Unidos solo puede usar tecnología que cumpla con los estándares del NIST.
Para que un proyecto apruebe la evaluación debe cumplir con los siguientes criterios: primero, ser respaldado por una sola entidad dedicada a su desarrollo y al establecimiento de una hoja de ruta para el futuro. En segundo lugar, la plataforma debe permitir cadenas independientes y privadas sin limitar la aplicación a una sola red global. Por último, la plataforma debe estar bien soportada por bibliotecas de desarrolladores que les permita a los desarrolladores de software acceso fácil a la información y protocolos del sistema blockchain.
Implicaciones en la adopción del Ethereum
Sobre el Ethereum, la evaluación determinó que cumple con los requisitos para ser parte del estudio. El Ethereum tiene una compañía o entidad, la Fundación Ethereum, que opera desde Suiza y está encargada de guiar su desarrollo y ofrece una supervisión limitada al proyecto. En adición, la evaluación determinó que el Ethereum opera a una escala global y pública, pero también puede ser usada para crear blockchains privadas. Por último, existen bibliotecas de desarrolladores para Python, Java y Javascript haciendo que sea factible que la plataforma sea integrada con productos IT.
Sin embargo, de las 5 plataformas evaluadas solo el Corda de R3 cumple con los requerimientos y estándares de la NIST. Ethereum falla, según el IEEE, debido a que usa un algoritmo de Prueba de Trabajo (Proof-of-Work) para crear consenso en sus nodos. Este algoritmo es exigente en términos energéticos. Un estudio de la Universidad de Stanford en Estocolmo, respalda esta afirmación y catálogo también al Bitcoin dentro de las criptomonedas que requieren una gran cantidad de energía.
Además, el algoritmo de PoW que usa el Ethereum es Ethash. Este sistema es «incompatible con los requerimientos de la NIST» y, por lo tanto, la IEEE no puede validar su implementación. Sin embargo, la IEEE categoriza al Ethereum como un «blanco en movimiento». Debido a que el Ethereum se encuentra en una transición para cambiar su algoritmo de consenso a una Prueba de Participación (Proof-of-Stake) con el lanzamiento del Ethereum 2.0, el IEEE resalta que su análisis puede variar en otras publicaciones. Además, el IEEE afirma (traducido libremente):
El Ethereum tampoco cumple con los requisitos del NIST para las firmas digitales. El Ethereum utiliza la curva elíptica secp256k1, que no es una de las curvas elípticas aprobadas por el NIST. Debido a que el secp256k1 no cumple con los requisitos del NIST, la implementación no puede ser validada.
La rigurosidad de los estándares de la NIST han hecho que se convierta en una referencia para la adopción de cualquier tecnología. Los negocios tienden a guiarse por las evaluaciones y adoptan las tecnologías aprobadas por esta institución. El gobierno de los Estados Unidos es uno de los compradores más grandes de tecnología. Por lo tanto, ofrecer tecnología aprobada por la NIST representa un incentivo importante para los negocios.
En ese sentido, la evaluación de la IEEE podría tener implicaciones negativas en la adopción del Ethereum en el sector gubernamental, pero también en las empresas que busquen hacer negocios con el gobierno de los Estados Unidos. Queda esperar una evaluación futura del IEEE, una vez el Ethereum haya completado su transición al Ethereum 2.0.
¡Síguenos en Facebook y Twitter y no te pierdas ninguna noticia! ¿le gusta nuestro índice de precios?
