No, Cardano Hydra Head podría no ser 100% seguro, aquí está la razón - U.Today

El reconocido defensor de Cardano (ADA), Armor Tesar, también conocido como YODA en X, ha emitido una advertencia importante sobre Hydra. La advertencia es clave para ayudar a los usuarios y operadores a comprender la configuración de seguridad de la solución de escalado de segunda capa para Cardano.

Los operadores de Hydra tienen autoridad sobre los fondos ADA bloqueados

Según YODA, aunque Hydra permite transacciones más rápidas y económicas, hay detalles críticos que los usuarios deben conocer. En particular, solo los operadores de Hydra tienen el control total de su ADA. Esto implica, por tanto, que cualquier usuario que no ejecute su propio nodo está a merced del operador de Hydra.

Esto se debe a que cualquier usuario que bloquee su ADA en una cabeza de Hydra cede automáticamente el control. Para mayor claridad, una vez bloqueados, la clave privada del usuario ya no puede acceder directamente a los fondos, ya que estos están controlados por el contrato inteligente de la cabeza de Hydra, y no por la cartera del usuario.

Esto significa que, incluso sin tener las claves privadas del usuario, los operadores aún pueden controlar lo que sucede con los fondos. Los operadores tienen este poder porque, dentro del sistema Hydra, cada actualización requiere las firmas de todos los operadores, no de los usuarios. Así, los operadores pueden acordar cualquier estado, incluso uno malicioso.

Según el diseño del sistema Hydra, una vez que el contrato inteligente en cadena de Hydra acepta las firmas de los operadores, eso se convierte en la “verdad” cuando se cierra la cabeza de Hydra.

YODA advierte que esto supone un gran riesgo de seguridad, ya que los operadores podrían coludirse para firmar una instantánea falsa y desviar los fondos hacia ellos mismos. Hace hincapié en que la única manera de tener control total sobre los fondos es ser operador de Hydra.

Sin embargo, si un usuario delega sus fondos y usa Hydra a través de un operador, debe “confiar” en que dicho operador no le engañará. Esto requiere un alto nivel de confianza en los operadores de Hydra.

Se insta a la comunidad de Cardano a priorizar la confianza

El mensaje de YODA para los usuarios de Cardano es que Hydra solo es verdaderamente “trustless” para quienes ejecutan su propio nodo.

Todos los demás usuarios lo utilizan en la práctica de manera similar a un servicio custodial. En esencia, antes de decidir usar una aplicación DeFi basada en Hydra, es necesario realizar una investigación propia.

Es importante saber quiénes son los operadores y si son lo suficientemente confiables como para no asociarse con actores maliciosos y desviar los fondos de los usuarios.

Hydra ha estado tan rodeada de especulación que incluso el fundador de Cardano, Charles Hoskinson, tuvo que intervenir en 2024 para abordar las preocupaciones al respecto.