Dave: No es el héroe que queremos, sino el que necesitamos

Innovador sistema de pruebas de fraude en rollups de Capa 2: descubre cómo Dave de Cartesi refuerza la seguridad, resistencia a ataques Sybil y resuelve disputas rápidamente.

18 mar 2025 • 4 min de lectura • Equipo Q2BSTUDIO

Empresa-Software-Apps

La seguridad ha sido durante mucho tiempo un pilar fundamental en el mundo cripto. Sin sistemas sofisticados, algoritmos avanzados y procesos altamente resistentes a ataques, la industria no habría alcanzado una capitalización de mercado de más de 3 billones de dólares en menos de veinte años. En la primera línea de defensa se encuentran los sistemas a prueba de fraudes, mecanismos que protegen contra transiciones de estado inválidas permitiendo que cualquier usuario pueda desafiar y probar la deshonestidad. En el caso de los rollups de Capa 2, que agrupan miles de transacciones fuera de la cadena en una sola publicación dentro de la cadena principal, las pruebas de fraude son esenciales.

Los rollups comprometen periódicamente estados en la red principal y estos son validados mediante pruebas de fraude o asumidos como legítimos de manera optimista, después de lo cual pueden ser desafiados. Dado que actualmente hay más de 30 mil millones de dólares bloqueados en estos protocolos, la solidez de estos algoritmos es crucial. Sin embargo, las vulnerabilidades presentes en las pruebas de fraude son numerosas, convirtiéndolas en un riesgo latente en el ecosistema de Capa 2.

Por esta razón, Cartesi ha diseñado un nuevo sistema de pruebas de fraude sin permisos llamado Dave. Aunque su nombre sugiere un perfil discreto, este sistema podría ser la clave para resguardar los fondos en los rollups.

Los rollups optimistas han sido una de las soluciones más populares en la escalabilidad de Ethereum. Su filosofía se basa en asumir que las transacciones fuera de la cadena son válidas, sin necesidad de verificaciones inmediatas mediante pruebas de fraude, lo que les permite mejorar el rendimiento de Ethereum hasta 100 veces. Al estar vinculados a la seguridad de la capa base de Ethereum, estos rollups registran los resultados de las transacciones en la cadena mientras procesan los lotes fuera de ella. Sin embargo, se requiere un mecanismo de respaldo para mantener la integridad del sistema, y este se presenta en forma de un proceso de desafío en el que los lotes pueden ser cuestionados dentro de un período determinado utilizando pruebas de fraude.

A pesar de su efectividad, los algoritmos de prueba de fraude tradicionales presentan múltiples fallos. Participar en la resolución de disputas puede ser costoso, y los ataques Sybil, en los cuales los atacantes inundan el sistema con identidades falsas, pueden colapsar la red. Además, el proceso de resolución de disputas puede ser excesivamente largo, permitiendo que adversarios con recursos suficientes puedan agotar el sistema y lograr sus objetivos.

El equipo detrás del protocolo modular de blockchain Cartesi ha identificado estas debilidades en los métodos tradicionales y ha desarrollado Dave como una solución innovadora. Basado en la tecnología de Torneos Arbitrados sin Permiso de Cartesi, Dave proporciona un equilibrio entre descentralización, seguridad y disponibilidad. Gracias a su diseño, incluso si solo hay un validador honesto en el sistema, este puede garantizar que el estado correcto se registre en la cadena, sin importar cuántos actores maliciosos intenten manipular el proceso.

Uno de los elementos clave de Dave es su estrategia de dividir y conquistar, que enfrenta a los atacantes entre sí, haciendo que sus intentos colapsen mientras los validadores honestos enfrentan una resistencia mínima. Además, lanzar un ataque Sybil contra este sistema resulta exponencialmente costoso, aumentando la latencia y los recursos requeridos para los atacantes en comparación con aquellos necesarios para los actores honestos. Un análisis reciente demostró que Dave podría detener un ataque Sybil de 1 millón de ETH con solo 7 ETH por parte de un validador honesto.

Otra característica notable de este sistema es la rapidez con la que resuelve disputas. Cualquier cantidad realista de ataques Sybil puede ser neutralizada en tan solo 2 a 5 períodos de desafío, lo que permite que la red continúe operando con fluidez.

En contraste con los enfoques tradicionales, Dave no obliga a los validadores honestos a trabajar juntos, pero les permite hacerlo de manera segura y sin confianza centralizada. Esto significa que no es necesario ser un gran inversionista para participar en la protección de los rollups, ya que incluso actores más pequeños pueden contribuir activamente a mantener la integridad del sistema. En otras palabras, cualquier intento de fraude en los rollups optimistas está destinado al fracaso, pues los cálculos matemáticos de Dave hacen que la manipulación sea una apuesta perdedora.

A medida que los rollups se consolidan como un componente esencial en el ecosistema cripto y cada vez más valor se transfiere a soluciones de Capa 2, es crucial que los mecanismos de seguridad evolucionen al mismo ritmo. La tecnología detrás de Dave podría representar la solución óptima, ya que ofrece resistencia a ataques Sybil, resolución rápida de disputas y demanda mínima de recursos para los validadores honrados.

En Q2BSTUDIO, empresa especializada en desarrollo y servicios tecnológicos, comprendemos el valor de la seguridad en los ecosistemas descentralizados. La implementación de soluciones innovadoras como Dave fortalece la confianza en las tecnologías de Capa 2 y permite a los desarrolladores construir aplicaciones con mayor seguridad y eficiencia. Nos encontramos siempre a la vanguardia tecnológica, brindando soluciones especializadas en blockchain, inteligencia artificial y desarrollo de software para potenciar la transformación digital.

¿UNA PAUSA?

Juega un momento antes de irte

NUESTROS SERVICIOS

Cómo podemos ayudarte

Inteligencia artificial

Agentes de IA, chatbots y asistentes inteligentes que automatizan tareas y atienden a tus clientes 24/7 para mejorar la eficiencia de tu negocio.

Más info

Desarrollo de software

Aplicaciones web, móviles y de escritorio, intranets, e-commerce, SaaS y plataformas de gestión diseñadas para las necesidades concretas de tu empresa.

Más info

Servicios cloud

Migración, infraestructura, hosting gestionado, alta disponibilidad y seguridad en Microsoft Azure y Amazon Web Services para que tu negocio escale sin límites.

Más info

Ciberseguridad y pentesting

Auditorías de seguridad, test de intrusión (pentesting) y protección de aplicaciones, datos e infraestructura on-premise y cloud, con hacking ético y cumplimiento normativo.

Más info

Business Intelligence

Cuadros de mando y análisis de datos con Power BI: integramos tus fuentes, diseñamos dashboards y KPIs y convertimos tus datos en decisiones.

Más info

Automatización de procesos

Automatizamos tareas repetitivas y conectamos tus aplicaciones con n8n, Power Automate, Make y RPA, eliminando trabajo manual y aumentando la productividad.

Más info

Formación para empresas

Formamos a tus equipos en tecnología con criterio: desarrollo web, bases de datos, Git, buenas prácticas y seguridad, automatización con n8n, inteligencia artificial para empresas y creación de soluciones de IA con Azure AI Foundry.

Más info

Auditoría de código

Auditamos el código que creas tú, tu equipo o una IA: te decimos qué está bien y qué mejorar, lo securizamos y lo dejamos listo para producción, web o app.

Más info

Generación de imágenes con IA

Creamos por ti las imágenes que necesita tu negocio con inteligencia artificial: producto, redes, publicidad, ilustración y avatares. Tú nos dices qué quieres y te lo entregamos listo para usar.

Más info

Generación de vídeos con IA

Creamos por ti vídeos con inteligencia artificial: promocionales, para redes, presentadores virtuales, doblaje y animaciones. Nos cuentas la idea y te lo entregamos montado y listo para publicar.

Más info

Avatares conversacionales con IA

Creamos avatares conversacionales con IA —humanos digitales con cara y voz— que atienden a tus clientes y equipos con el conocimiento de tu empresa, en tu web, monitores interactivos, WhatsApp o Teams.

Más info

Marketing Online e IA

Google Ads, Meta Ads, LinkedIn Ads y posicionamiento en motores de IA (GEO/AEO): captamos clientes y hacemos que tu marca aparezca donde te buscan, también en ChatGPT, Gemini y Perplexity.

Más info

¿Tienes un proyecto en mente?

Cuéntanos tu visión y la convertimos en una solución de software. Sea cual sea el alcance, hacemos realidad tu idea.