Escándalo entre la UCL y el fondo IOTA

University College London, más conocida como UCL, ha cortado oficialmente todos los vínculos con la Fundación IOTA en respuesta a amenazas legales contra investigadores de ciberseguridad que descubrieron una vulnerabilidad en la cadena de bloques del sistema.

Patrick McCorry, investigador de seguridad de la Iniciativa de Contratos y Criptomonedas de la UCL, publicó una declaración oficial de la UCK enfatizando que los investigadores no deberían estar sujetos a procesamiento por revelar su trabajo. También añadió que todos los colegios y universidades deberían seguir el ejemplo de la UCL y cortar los lazos con la fundación, que amenaza a los investigadores con acciones legales. 

De la declaración oficial de la UCL:"El Centro de Investigación Blockchain de la UCL ya no es socio de la Fundación IOTA. Debido a los acontecimientos recientes, mostramos una vez más nuestro apoyo a los investigadores independientes de ciberseguridad, que son esenciales para la existencia de la tecnología blockchain descentralizada. Consideramos que las amenazas legales de la fundación son escandalosas". 

Amenazas

En febrero, el estudiante graduado Ethan Heilman, junto con un equipo de investigadores del DCI, publicaron un informe que describe una falla en las funciones hash de IOTA llamadas Curl. El informe, titulado "Informe de vulnerabilidad de IOTA: criptoanálisis de la función Curl Hash que permite la falsificación práctica de tokens de IOTA", informó que el cifrado utilizado por los desarrolladores de IOTA es vulnerable a firmas falsificadas y potencialmente al robo de fondos.

Casi inmediatamente después de que se publicó el informe, el cofundador de IOTA, Sergei Ivancheglo, recurrió a las redes sociales para informar que el equipo legal de la fundación ya está trabajando para presentar demandas contra el investigadores.

Dan Guido, CEO del grupo de expertos Trail of Bits, dijo que los correos electrónicos enviados por la fundación IOTA eran vergonzosos y carecían de madurez y motivación para mejorar su propio protocolo:

"Creo que estos correos electrónicos fueron extremadamente vergonzosos para la fundación IOTA. Parecían estar tratando de convencernos de que el proyecto carecía del liderazgo técnico adecuado, o que es simplemente madurez para trabajar en su propio producto".

Rick Dudley, un El investigador blockchain de Nueva York también expresó su opinión: "Lo que hicieron en general fue proporcionar algunas fuentes y trozos de papel que describen solo una parte del protocolo: un secreto. Esto es fundamentalmente contrario a la idea de blockchain y sistemas abiertos. Esto es ridículo"..."

En respuesta a sus declaraciones, Ivancheglo respondió que el informe de IOTA solo cubre un lado del problema y que no está de acuerdo con que la fundación no deba demandar a los investigadores.

El fundador de la Fundación IOTA, David Sonnebø, también publicó su propia declaración: “Estoy cien por ciento de acuerdo con usted [c Ivancheglo]. Condeno tales acciones, y la Fundación IOTA las ha condenado muchas veces antes. Otra acción inaceptable que considero es el deseo de Patrick McCorry de engañar a la gente en aras de la autopromoción.

"Uno de los efectos secundarios de la prometedora tecnología de contabilidad distribuida es la lucha constante de los proyectos por obtener beneficios. Todo el espacio criptográfico está lleno de esto, y los problemas más graves pasan a un segundo plano", añadió Sonnebø.

A qué conducirá este escándalo y cómo afectará a tasa IOTA lo descubriremos en un futuro próximo.