Combatiendo ataques en la red Tor con Prueba de Trabajo
Desde mediados de 2022, la red Tor ha estado siendo afectada por ataques de denegación de servicio, volviendo a la red lenta (más de lo que ya lo es) y, en ocasiones, completamente imposible de usar.
En su última versión, Tor busca mitigar el efecto de estos ataques mediante la prueba de trabajo, el mismo mecanismo que sustenta y asegura Bitcoin.
La utilización de la prueba de trabajo de alguna manera para prevenir ataques ha sido una idea presente en la comunidad de Tor durante muchos años. Ahora, finalmente, está en funcionamiento.
Tabla de contenidos
Hechos claves
- Desde mediados de 2022, la red Tor ha enfrentado ataques de denegación de servicio, afectando su funcionamiento.
- Tor ha implementado la prueba de trabajo, similar a Bitcoin, para defenderse contra estos ataques y requerir más recursos a los atacantes.
- Tor y Bitcoin comparten el uso de la prueba de trabajo, pero con implementaciones específicas para sus objetivos.
- El sistema de prueba de trabajo en Tor es dinámico, solicitando a los clientes un esfuerzo constante en lugar de un objetivo estático.
- La introducción de la prueba de trabajo tiene como objetivo desincentivar ataques costosos y priorizar el tráfico legítimo en la red Tor.
Utilización de Prueba de Trabajo en la Red Tor
El objetivo de esta implementación es obligar a los atacantes a utilizar más recursos computacionales para ejecutar sus ataques.
Tor es una red que protege las direcciones IP de las personas que la utilizan. También es utilizada por defensores de Bitcoin y otras criptomonedas para mejorar su privacidad, ocultando la dirección IP de los nodos de Bitcoin o el origen de las transacciones.
Aunque Bitcoin y Tor ahora utilizan ambos la prueba de trabajo, una tecnología con el mismo nombre, la implementación en la red de privacidad es bastante diferente, ya que sus desarrolladores la han diseñado específicamente para defenderse de ataques en Tor.
Dinámica de la Prueba de Trabajo en Tor
«Existen similitudes algorítmicas, pero también hay algunas distinciones importantes. El sistema de prueba de trabajo de Tor es dinámico: en lugar de forzar a los clientes a apuntar a un objetivo estático, les pedimos que 'oferten' utilizando su esfuerzo de prueba de trabajo», señaló Pavel Zoneff, director de comunicaciones estratégicas de Tor Project, en una entrevista con Decrypt.
«Los servicios 'Onion' son sitios web o servicios que funcionan a través de Tor, ocultando la dirección IP del sitio web. El algoritmo de la red puede detectar cuando un sitio web está recibiendo una gran cantidad de tráfico al mismo tiempo, por ejemplo, de un atacante. Cuando esto ocurre, la prueba de trabajo entra en acción, requiriendo que los usuarios empleen un mayor esfuerzo computacional para visitar el sitio web. Los usuarios normales no deberían notar este cambio, pero los atacantes sí lo harán, ya que tendrán que utilizar un impacto computacional mucho mayor para lograr el mismo efecto», indica Zoneff.
Incentivando la legitimidad
«Creemos que la introducción de un mecanismo de prueba de trabajo desincentivará a los atacantes al hacer que los ataques a gran escala sean costosos e impracticables, al tiempo que se da prioridad al tráfico legítimo», explicó Zoneff en la publicación que anunciaba la implementación.
Esta nueva medida busca, en última instancia, garantizar la accesibilidad y funcionalidad de Tor mientras se protege contra ataques perjudiciales.
La adopción de un mecanismo similar al de Bitcoin abre la puerta a un nuevo enfoque en la protección contra ataques, sin comprometer la funcionalidad o la accesibilidad para los usuarios legítimos.
✋ Este artículo se basa en información verificable proporcionada por fuentes confiables. Los datos y cifras presentados son precisos hasta la fecha de publicación y están sujetos a cambios en el futuro. Se recomienda a los lectores verificar la información de forma independiente y consultar con profesionales financieros antes de tomar decisiones de inversión.