?Acertaron los creadores de WannaCry pidiendo el rescate en bitcoins?

La seguridad inform¨¢tica de las autoridades globales y las grandes corporaciones ha sido puesta en el punto de mira medi¨¢tico los ¨²ltimos d¨ªas a ra¨ªz del ciberataque WannaCry. Este ataque, que se categoriza como el m¨¢s devastador de la historia, ha conseguido infectar a m¨¢s de 150 pa¨ªses y a unas 200.000 personas, aparte de grandes empresas y corporaciones p¨²blicas como por ejemplo Telef¨®nica o el sistema sanitario de Gran Breta?a.

Estos cibercriminales bloquearon los discos duros infectados, pidiendo un rescate de 300 d¨®lares en bitcoins, la criptomoneda m¨¢s antigua y con m¨¢s capitalizaci¨®n del mundo. Pero, ?se equivocaron los ciberatacantes pidiendo su recompensa en bitcoins?

El bitcoin es una criptodivisa que se cre¨® en 2009, introduciendo de paso el concepto de blockchain, una tecnolog¨ªa de registro inmutable descentralizado que permite el almacenamiento distribuido de datos verificados sin necesidad de terceras partes.

En este tipo de sistema, todo usuario tiene el registro global de transacciones desde el inicio de los tiempos, lo que significa que la transparencia es m¨¢xima. Eso implica que cualquier usuario puede ver todas las transacciones que involucran a otro determinado usuario y viceversa.

Cierto es que el bitcoin es un sistema pseudo an¨®nimo, es decir, nadie puede saber la identidad detr¨¢s de una cuenta hasta que esta es revelada.

• Entonces, ?es perfecto para el crimen?

La respuesta es un no rotundo. Al funcionar como un registro inmutable, todo lo ocurrido en la red queda autom¨¢ticamente notarizado criptogr¨¢ficamente, por lo que su auditabilidad es excepcional: si se tiene la identidad de una cuenta se puede averiguar todo lo que se hizo con ella.

En el caso de WannaCry, la identidad de la organizaci¨®n a¨²n no ha sido revelada, pero s¨ª sus cuentas de bitcoin, por lo que tarde o temprano se les podr¨¢ seguir el rastro. Pongamos por caso que WannaCry consigue su objetivo: recaudar muchos bitcoins de los rescates de discos duros. Cualquier transacci¨®n de la criptomoneda hacia el mundo real implica una regulaci¨®n, impuestos, y controles de KYC (know your customer) y AML (anti-money laundering), entre otros. ?C¨®mo podr¨¢n estos delincuentes convertir sus bitcoins en moneda real?

Podr¨ªan venderlos en mano, pero cada vez que se produzca una transacci¨®n de este tipo, una persona m¨¢s podr¨¢ ser relacionada con la trama, por lo que cada vez ser¨ªa m¨¢s dif¨ªcil mantener secreta la identidad de quienes est¨¦n detr¨¢s de WannaCry.

Es s¨®lo cuesti¨®n de tiempo que alguien de esta cadena termine cometiendo otro error para que su identidad sea revelada, ya sea por alg¨²n control de KYC o AML, alg¨²n registro IP, huellas o c¨¢maras en un cajero bitcoin.

Andreu Rodr¨ªguez i Donaire es CEO de Atraura Blockchain.