1. Criptomonedas: Las alternativas al Bitcoin

2. ÍNDICE
1. Whoami.
2. El auge de las criptomonedas
3. Dogecoin.
4. Litecoin.
5. Ethereum.
6.Un ataque a una organización descentralizada
7. Monero
8. ZCash
9. Agradecimientos.
10. ¿Preguntas?.

3. WHIHAX SECURITY La [IN]Seguridad Informática en el Gaming - 3
WHOAMI
• Cristian García Quevedo a.k.a TFujiwara (Nick Fuji).
• Apasionado de la Seguridad Informática.
• Colaborador de Whihax Security (www.whihax.com).
• Nacido un caluroso 19 de junio del año 1994.
• Técnico de Sistemas Microinformáticos y Redes.
Contacto:
• tfujiwara@whihax.com
• tfujiwara@protonmail.com
• cgarciaquevedo94@gmail.com
• https://twitter.com/TFujiwara86
• https://keybase.io/tfujiwara
• https://github.com/tfujiwara
• https://elblogdetfujiwara.blogspot.com.es/

4. DOGECOIN LITECOIN ETHEREUM ZCASH
EL AUGE DE LAS
CRIPTOMONEDAS
AGRADECIMIENTOS
El auge de las criptomonedas
WHIHAX SECURITY La [IN]Seguridad Informática en el Gaming - 4
ATAQUE A
UNA DAO
MONERO

5. La [IN]Seguridad Informática en el Gaming - 5WHIHAX SECURITY
• Todo surge a partir del Bitcoin. Esta criptomoneda empezó
su andadura en 2009.
• El éxito radica en que es Open Source, es descentralizada y
provee de un cierto anonimato, además de transacciones
instantáneas.
• No son necesarios conocimientos informáticos para usarla
• Los contras: fluctuación de su valor, compra de productos
ilegales y blanqueamiento de dinero.
DOGECOIN LITECOIN ETHEREUM ZCASH
EL AUGE DE LAS
CRIPTOMONEDAS
AGRADECIMIENTOS
ATAQUE A
UNA DAO
MONERO

6. • A día de hoy, hay en total 1157 criptomonedas.
• El Bitcoin ocupa el primer puesto de ellas, con un
valor actual de 4898,12 € (Esto puede variar).
• El Bitcoin es la criptomoneda que mas se usa en
ataques con Ransomware, debido al gran
beneficio económico que aporta a los
cibercriminales.
WHIHAX SECURITY La [IN]Seguridad Informática en el Gaming - 6
DOGECOIN LITECOIN ETHEREUM ZCASH
EL AUGE DE LAS
CRIPTOMONEDAS
AGRADECIMIENTOS
ATAQUE A
UNA DAO
MONERO

7. Dogecoin
WHIHAX SECURITY La [IN]Seguridad Informática en el Gaming - 7
• Fue inventada por Billy Markus (exprogramador de IBM)
• Intento crear otra criptomoneda llamada Bells, inspirada en Animal
Crossing.
• Quería alcanzar una base amplia de usuarios, sin que la moneda
fuera tan controvertida como el Bitcoin.
• El primer gran robo de Dogecoins se produjo el dia de nochebuena
en 2013, donde se atacó directamente al Dogewallet.
• Markus basó esta moneda en el Litecoin, que usa la tecnología
scrypt en su algoritmo de trabajo.
• Esta criptomoneda no cuenta con mucha popularidad hoy en día,
esta en la posición 55 del ranking actual de criptomonedas mundial.
• El valor a dia de hoy es de unos pocos centimos.
• Existe también un blockchain de esta moneda (my.dogecoin.info)
• Actualmente la moneda esta en desaparición, puesto que su creador
regalo demasiados Dogecoins mediante el uso de un bot.
DOGECOIN LITECOIN ETHEREUM ZCASH AGRADECIMIENTOS
ATAQUE A
UNA DAO
MONERODOGECOINEL AUGE DE LAS
CRIPTOMONEDAS

8. WHIHAX SECURITY La [IN]Seguridad Informática en el Gaming - 8
Litecoin
• Esta sustentada por una red P2P
• Es un proyecto de código abierto publicado bajo licencia MIT en Github el 7
de Octubre del 2011.
• Es idéntica en el aspecto técnico al Bitcoin.
• La creación y transferencia de esta criptomoneda se hace bajo un protocolo
criptográfico de código abierto.
• Litecoin fue concebida con la alternativa al Bitcoin.
• Diferencias al Bitcoin:
• La red de Litecoin realiza el procesamiento del bloque cada dos minutos
y medio, en comparacion con los 10 minutos del bitcoin (Hace que se
confirmen mas rapido las transacciones).
• La red Litecoin produce 4 veces más unidades que el Bitcoin (cerca de 84
millones de Litecoins).
• Litecoin utiliza scrypt en su algoritmo de prueba de trabajo que facilita la
mineria de Litecoins sin tener que comprar equipamiento sofisticado.
• Cada Litecoin se fracciona en 100.000.000 unidades más pequeñas, definidas
por ocho decimales.
• Actualmente, la prensa y medios especializados la consideran como la
alternativa fiable al Bitcoin.
DOGECOIN ETHEREUM ZCASH AGRADECIMIENTOS
ATAQUE A
UNA DAO
MONEROLITECOINEL AUGE DE LAS
CRIPTOMONEDAS

9. WHIHAX SECURITY La [IN]Seguridad Informática en el Gaming - 9
Ethereum
• No es exactamente una criptomoneda en si misma, pero la lista de las principales la
incluye.
• Es una plataforma web de creación de aplicaciones distribuidas de próxima generación.
• Ofrecen varios lenguajes de programación Turing completos que siguen la metodología de
diseño por contrato para crear Smart Contracts.
• Su moneda recibe el nombre de Ether, no es como la mayoria de criptomonedas, sino que
es una red para la alimentación de los contratos basados en Ethereum.
• Estos smart contracts de código abierto pueden ser usados para ejecutar de forma segura
toda clase de servicios: sistemas de votación, plataformas de crowdfunding.
• La plataforma fue creada y descrita por Vitalik Buterin al principio de 2014 y publicada a
principios de 2015.
• EEA (Ethereum Enterprise Aliance) es un consorcio sin animo de lucro que busca
desarrollar la tecnología y aplicaciones en la blockchain de Ethereum para el ámbito de sus
respectivas actividades empresariales.
• Se adherieron a la Enterprise Etherum aliance 86 nuevos miembros, los cuales destacan
Toyota, Deloitte, BBVA, Banco Santander, Intel, Microsoft y BP.
LITECOINDOGECOIN ZCASH AGRADECIMIENTOS
ATAQUE A
UNA DAO
MONEROETHEREUM
EL AUGE DE LAS
CRIPTOMONEDAS

10. WHIHAX SECURITY La [IN]Seguridad Informática en el Gaming - 10
Un ataque a una organización descentralizada
LITECOIN ETHEREUM ZCASH AGRADECIMIENTOSDOGECOIN MONERO
ATAQUE A
UNA DAO
EL AUGE DE LAS
CRIPTOMONEDAS

11. Como funciona una DAO (Organización Descentralizada Anónima)?
• Un grupo de personas escribe los smart contracts (programas) que llevaran la organización.
• Hay un periodo inicial para recolectar fondos, en el cual la gente añade ether a la organización comprando
tokens que representan acciones o la posesión de la misma.
• Cuando el periodo de recolección de fondos se acaba, la DAO empieza a funcionar a pleno rendimiento.
• La gente luego puede hacer propuestas a la DAO de donde gastar el dinero, y los miembros que hayan
comprado la organización serán los que votaran para tomar la decisión de aprobar o no esa propuesta.
• La primera DAO de la historia es el Bitcoin, que esta gobernada en consenso entre la gente que lo creo y la red
de minería.
• Un ejemplo de DAO que sigue funcionando en la actualidad es "The DAO", concebida y programada por la
gente detrás de la startup alemana Slock.it (parecido a Airbnb, solo que con candados inteligentes que
permiten que la gente comparta cualquier tipo de cosa: coches, barcos, etc).
WHIHAX SECURITY La [IN]Seguridad Informática en el Gaming - 11
LITECOIN ETHEREUM ZCASH AGRADECIMIENTOSDOGECOIN MONERO
ATAQUE A
UNA DAO
EL AUGE DE LAS
CRIPTOMONEDAS

12. WHIHAX SECURITY La [IN]Seguridad Informática en el Gaming - 12
Como se hackeo la DAO de Ethereum??
• Los programadores de la primera DAO trabajaban activamente en resolver varios bugs de la misma,
el atacante empezó a vaciar "The DAO" aprovechándose de uno de los bugs del código, para así
hacerse con el ether recogido de las ventas de sus tokens o acciones.
• El sábado 18 de junio de 2016, el atacante consiguió absorber mas de 3.6 millones de ether en una
"DAO hija" con una estructura similar a "The DAO". El precio del ether bajo drasticamente desde los
20 dólares y se situó por debajo de 13 dólares.
• Mucha gente intento dividir la primera DAO para evitar el robo de mas ether, pero no obtenian los
votos necesarios en tan poco tiempo.
• Todo el ether estaba guardado en una sola dirección (mala idea).
• El atacante paro voluntariamente el ataque después de ver la propuesta de división de la DAO. Esto
quiere decir que este ataque o cualquier otro similar puede surgir cuando sea.
• Como la DAO hija era un clon de la DAO padre, el atacante no pudo acceder al dinero en un plazo de
28 días (el periodo máximo de recolección de fondos).
LITECOIN ETHEREUM ZCASH AGRADECIMIENTOSDOGECOIN MONERO
ATAQUE A
UNA DAO
EL AUGE DE LAS
CRIPTOMONEDAS

13. WHIHAX SECURITY La [IN]Seguridad Informática en el Gaming - 13
El hackeo a la DAO de Ethereum: La propuesta de Soft-Fork
• La DAO contenía aproximadamente un 15% de todo el Ether, así que el hackeo sobre la DAO tuvo un impacto
negativo para la red Ethereum y su criptomoneda.
• Para saber que es lo que va a pasar a continuación, hay que entender los conceptos básicos de la blockchain:
una red de nodos pone las transacciones realizadas en bloques y los bloques en una cada que representa la
"veracidad" o "verdad" de la transacción que ha ocurrido. Si dos transacciones ocurren al mismo tiempo, la
red resuelve esto aceptando una y rechazando la otra.
• El 17 de junio, Vitalik Buterin de la fundación Ethereum lanzó una advertencia en su blog, diciendo que la
DAO estaba siendo atacada y que tenían una solución en mente, que era instalar una especie de "switch" en
el código básico de Ethereum que impida mover Ether fuera de la DAO o sus hijos.
• En otras palabras, harían una blacklist para impedir al atacante "recoger su premio“.
Pero el atacante respondió a esto…
LITECOIN ETHEREUM ZCASH AGRADECIMIENTOSDOGECOIN MONERO
ATAQUE A
UNA DAO
EL AUGE DE LAS
CRIPTOMONEDAS

14. WHIHAX SECURITY La [IN]Seguridad Informática en el Gaming - 14
La respuesta del atacante a la propuesta de Soft-Fork…
• En una carta abierta a la DAO y a la comunidad
Ethereum, el atacante dio por supuesto que su premio
era legal y que tomaría acciones legales contra quien le
invalidara su trabajo.
• Empezó a recompensar con 1 millon de Ether y 100
Bitcoins a todo aquel que se negara al Soft-Fork, ya que
esto se decidía por votación de la comunidad.
LITECOIN ETHEREUM ZCASH AGRADECIMIENTOSDOGECOIN MONERO
ATAQUE A
UNA DAO
EL AUGE DE LAS
CRIPTOMONEDAS

15. El Hard-Fork, la única alternativa a restaurar la DAO del ataque sufrido
WHIHAX SECURITY La [IN]Seguridad Informática en el Gaming - 15
Que suponía hacer un Hard-Fork en la Blockchain de Ethereum?
Suponía resetear a un punto de la blockchain donde el ataque no habia
ocurrido, y devolverle el dinero a su dueño legitimo.
Esto seria reescribir las reglas en las cuales la blockchain de Ethereum se
ejecuta, lo cual es imposible.
Al final, se ejecuto el Hard-Fork, dejando vacía la cuenta del atacante, y
reseteando la blockchain de Ethereum.
LITECOIN ETHEREUM ZCASH AGRADECIMIENTOSDOGECOIN MONERO
ATAQUE A
UNA DAO
EL AUGE DE LAS
CRIPTOMONEDAS

16. WHIHAX SECURITY La [IN]Seguridad Informática en el Gaming - 16
Monero • Criptomoneda de codigo Open Source creada en 2014,
centrada en la privacidad, decentralizacion y
escalabilidad.
• Monero esta basado en el protocolo CryptoNote y posee
diferencias significantes respecto a la ofuscacion de la
blockchain.
• Se lanzo el 18 de Abril de 2014, bajo el nombre de
BitMonero, posteriormente, el nombre cambiaria a
Monero.
• Se lanzo como un primer fork de una moneda basada en
CryptoNote llamada ByteCoin, pero con dos diferencias,
que el tiempo de bloque objetivo bajo de 120 a 60
segundos, y el ratio de emisión se redujo en un 50%.
• Unos días después del lanzamiento, se desarrolló un
minero GPU optimizado para satisfacer el proof-of-work
del protocolo CryptoNote.
LITECOIN ETHEREUM ZCASH AGRADECIMIENTOSDOGECOIN
ATAQUE A
UNA DAO
MONERO
EL AUGE DE LAS
CRIPTOMONEDAS

17. WHIHAX SECURITY La [IN]Seguridad Informática en el Gaming - 17
La blockchain de Monero también fue atacada
El 4 de septiembre de 2014, la red de la criptomoneda
recibió un ciberataque básico pero inusual, ya que partió la
red en dos subsets, y cada uno de ellos rechazaba la
legitimidad del otro.
Fuente: (https://lab.getmonero.org/pubs/MRL-0002.pdf)
LITECOIN ETHEREUM ZCASH AGRADECIMIENTOSDOGECOIN
ATAQUE A
UNA DAO
MONERO
EL AUGE DE LAS
CRIPTOMONEDAS

18. Haciendo mas privada y segura la criptomoneda Monero. Como se llevó esto a cabo?
WHIHAX SECURITY La [IN]Seguridad Informática en el Gaming - 18
Se usó un algoritmo creado por Gregory Maxwell, CTO de Blockstreamcoin.
Su algoritmo se llamaba RingCT (Ring Confidential Transactions) e introducía
una capa adicional de seguridad y privacidad al no mostrar ciertos datos de
una transacción, como las cantidades transferidas en las mismas y las
direcciones de destino.
Tampoco se puede saber cual de todos los que poseen una dirección Monero
es el que más tiene, e incluso tiene una fuerrte relación con la red I2P.
Fuente: (https://lab.getmonero.org/pubs/MRL-0005.pdf)
LITECOIN ETHEREUM ZCASH AGRADECIMIENTOSDOGECOIN
ATAQUE A
UNA DAO
MONERO
EL AUGE DE LAS
CRIPTOMONEDAS

19. Y que usos tiene Monero?
Monero se esta usando ampliamente en la darknet,
como medio de pago alternativo al Bitcoin.
Esto hace que en cualquier servicio ilegal de allí, sea posible también comprar con
esta moneda.
Ya ha aparecido también Ransomware demandando este tipo de moneda.
WHIHAX SECURITY La [IN]Seguridad Informática en el Gaming - 19
LITECOIN ETHEREUM ZCASH AGRADECIMIENTOSDOGECOIN
ATAQUE A
UNA DAO
MONERO
EL AUGE DE LAS
CRIPTOMONEDAS

20. WHIHAX SECURITY La [IN]Seguridad Informática en el Gaming - 20
ZCash
• Es una criptomoneda basada en el protocolo Zerocoin, destinada a
mejorar la anonimidad del Bitcoin.
• El protocolo fue mejorado e incluido en la criptodivisa, que nació
oficialmente el 28 de octubre del 2016.
• El fundador y CEO de Zcash es Zooko Wilcox-O'Hearn. El equipo que
fundo la criptodivisa lo compone tambien el criptografo Matthew
D.Green de la universidad John Hopkins.
• El inversor principal de esta moneda es Roger Ver.
• Las transacciones de Zcash se llevan a cabo en una blockchain publica,
pero los usuarios pueden usar una característica que añade privacidad
a la transacción, pudiendo ocultar el emisor, receptor y la cantidad
transferida.
• Similar al Bitcoin, esta moneda solo tiene un total disponible de 21
millones de unidades.
• Zcash ofrece a los usuarios que hagan transacciones privadas un
método de verificación para comprobar que el pago se ha realizado
con éxito. Una de las razones por las que se implemento esto fue para
evitar el blanqueo de dinero y la elusión de impuestos.
LITECOIN ETHEREUM MONERO AGRADECIMIENTOSDOGECOIN
ATAQUE A
UNA DAO
ZCASH
EL AUGE DE LAS
CRIPTOMONEDAS

21. WHIHAX SECURITY La [IN]Seguridad Informática en el Gaming - 21
• Un proyecto de Whihax Security.
• Consulta toda la información día a día.
(Cons, Exploits, Entrevistas, Futuras H&B, Protección de
la información etc).
• ¿El objetivo? Informarnos todos por el bien común y
¡GRATIS! ¿Te lo vas a perder?
https://telegram.me/SeguridadInformatica
(Disponible en PC, Android, IOS y Windows Phone).
CANAL DE SEGURIDAD INFORMÁTICA:
AGRADECIMIENTOSLITECOIN ETHEREUM MONERODOGECOIN
ATAQUE A
UNA DAO
EL AUGE DE LAS
CRIPTOMONEDAS
ZCASH

22. DOGECOIN TIPOS DE ATAQUES CIBERACOSO
EL AUGE DE LAS
CRIPTOMONEDAS
WHIHAX SECURITY La [IN]Seguridad Informática en el Gaming - 22
AGRADECIMIENTOS
AGRADECIMIENTOS:
LITECOIN ETHEREUM MONERODOGECOIN
ATAQUE A
UNA DAO
EL AUGE DE LAS
CRIPTOMONEDAS
ZCASH

23. ¿Preguntas?
contacto@whihax.com
twitter.com/whihax
¡Contáctanos!