Una blockchain aplica reglas a cambios de estado y converge sobre una historia mediante consenso. El análisis de seguridad debe preguntar qué estado es autoritativo, qué supuestos lo sostienen y qué riesgo de reorganización sigue existiendo.
Este concepto importa porque Una transacción válida por consenso aún puede ser económicamente dañina.
Inspecciona los campos exactos del protocolo que crean autoridad o modifican la ejecución. Compara esos campos con la intención declarada por el usuario y con el límite de seguridad esperado.
02
Qué ocurre realmente
Inspecciona los campos exactos del protocolo que crean autoridad o modifican la ejecución.
A nivel de protocolo y ejecución, debes inspeccionar state y transition y consensus y reorg y finality. Los identificadores del protocolo no se traducen porque forman parte del payload técnico.
state
Puntos técnicos de inspección
transition
Puntos técnicos de inspección
consensus
Puntos técnicos de inspección
reorg
Puntos técnicos de inspección
finality
Puntos técnicos de inspección
03
Superficie de fallo
Trata las contradicciones, la autoridad excesiva y las dependencias sin explicar como señales materiales de fallo.
La consecuencia práctica es que Define la finalidad necesaria según red, valor y amenaza. Desconocido no equivale a seguro.
Una transacción válida por consenso aún puede ser económicamente dañina.
Define la finalidad necesaria según red, valor y amenaza.
04
Criterio de decisión
Convierte cada señal material en la consecuencia concreta que puede producir sobre activos, autoridad o confianza.
La consecuencia práctica es que Define la finalidad necesaria según red, valor y amenaza.
Escala cuando la evidencia sea contradictoria, incompleta o la consecuencia supere la política rutinaria.
05
Procedimiento de verificación
Verifica la solicitud mediante evidencia independiente antes de cualquier autorización irreversible.
01
Inspecciona los campos exactos del protocolo que crean autoridad o modifican la ejecución.
02
Compara esos campos con la intención declarada por el usuario y con el límite de seguridad esperado.
03
Verifica la solicitud mediante evidencia independiente antes de cualquier autorización irreversible.
04
Registra hechos, supuestos, incógnitas y decisión para que otro analista pueda reproducir la revisión.
05
Escala cuando la evidencia sea contradictoria, incompleta o la consecuencia supere la política rutinaria.
06
Entregable del analista
Registra hechos, supuestos, incógnitas y decisión para que otro analista pueda reproducir la revisión.
Una transacción válida por consenso aún puede ser económicamente dañina. y Define la finalidad necesaria según red, valor y amenaza.
Entregable del analistaEl estado es aquello sobre lo que la red acuerda · Criterio de decisión
LESSON VISUALEl estado es aquello sobre lo que la red acuerdastate consensus finality
state / consensus / finality
CONTEXTO REAL · ENTORNO DE NODOS E INFRAESTRUCTURAEl estado es aquello sobre lo que la red acuerdaCONCEPTO → ENTORNO REAL → DECISIÓN OPERATIVA
VISUAL MODEL / AUTHORITY MAPstate-consensus-finality
CONCEPT → EVIDENCE → FAILURE MODE → VERIFICATION
Workbook técnico
Objetivo del analista
Una transacción válida por consenso aún puede ser económicamente dañina.
Mecánica
stateaccepted chain/application state
transitionvalid state change
consensushistory selection / finalization
reorgaccepted history can change
finalityconfidence / economic or protocol guarantee
