El borrador más reciente del proyecto de ley CLARITY en Estados Unidos incluye una disposición que establecería un programa formal de incentivos para hackers de sombrero blanco e investigadores de seguridad, según un informe de Bitcoin News.

La medida busca fomentar y recompensar la actividad de hacking ético que mejore la seguridad de la infraestructura de activos digitales. Reconocería a investigadores de seguridad que identifiquen debilidades en sistemas relacionados con cripto, ayuden a rastrear actores maliciosos o colaboren en esfuerzos para recuperar activos robados.

Incentivos propuestos para investigadores de seguridad

Según la disposición, las personas podrían recibir compensación por identificar vulnerabilidades en sistemas de activos digitales, proporcionar inteligencia accionable que ayude a autoridades o empresas a rastrear hackers maliciosos y apoyar la recuperación de activos digitales robados.

Al reconocer formalmente estas actividades, el borrador del proyecto busca crear una vía estructurada de cooperación entre investigadores de seguridad, agencias de aplicación de la ley y empresas privadas de activos digitales. El enfoque ubicaría el hacking ético dentro de un marco legal y operativo más claro, en lugar de dejar a los investigadores con incertidumbre sobre posibles responsabilidades legales al probar o reportar vulnerabilidades.

La inclusión de la disposición refleja un reconocimiento más amplio en la política estadounidense sobre activos digitales de que la ciberseguridad no puede depender únicamente de la aplicación de la ley después de que ocurren los ataques. El borrador añade un componente preventivo al buscar incentivar a investigadores que puedan detectar fallas antes de que sean explotadas.

El proyecto de ley CLARITY y la regulación cripto

El proyecto de ley CLARITY, conocido formalmente como Crypto-Asset Legal Clarity and Investor Protection Act, ha sido desarrollado como un marco regulatorio propuesto en Estados Unidos para los activos digitales. Su objetivo es establecer normas sobre clasificación, protección a inversionistas y estándares de seguridad para el sector.

La incorporación de un programa de incentivos para hackers de sombrero blanco apunta a un modelo de seguridad colaborativo similar a los que ya se utilizan en grandes sectores tecnológicos. Para la industria de las criptomonedas, que en los últimos años ha sufrido hacks y exploits que han causado pérdidas por miles de millones de dólares, un programa de incentivos formalizado podría ayudar a limitar el daño financiero y reputacional derivado de brechas de seguridad.

La disposición también podría aportar claridad legal para investigadores de seguridad que históricamente han operado en una zona gris. Los investigadores que examinan sistemas para identificar fallas pueden enfrentar incertidumbre sobre si sus acciones podrían exponerlos a reclamaciones legales, incluso cuando actúan de buena fe. Un programa formal podría definir una ruta más clara para reportar problemas y asistir en investigaciones.

Comparación con programas existentes de bug bounty

Grandes compañías tecnológicas, incluidas Google, Microsoft y Meta, ya operan programas de bug bounty que recompensan a investigadores por encontrar y reportar de manera responsable fallas de seguridad. La disposición de CLARITY aplicaría un modelo similar al ecosistema de activos digitales.

En los modelos establecidos de bug bounty, los detalles prácticos suelen ser tan importantes como la propia recompensa, incluido el alcance de las pruebas autorizadas, los procedimientos de reporte, los plazos de divulgación y las reglas para evitar daños a usuarios o sistemas. Esas mismas salvaguardas serían especialmente relevantes en activos digitales, donde contratos inteligentes, billeteras, exchanges y sistemas de custodia vulnerables pueden afectar directamente los fondos de los usuarios.

Si se promulga, el programa podría aplicarse potencialmente a exchanges de criptomonedas, proveedores de billeteras, plataformas de finanzas descentralizadas y otras partes de la infraestructura blockchain. Un marco de este tipo podría ayudar a estandarizar las prácticas de seguridad en las plataformas de activos digitales al crear incentivos para el descubrimiento temprano de vulnerabilidades y la divulgación responsable.

Impacto potencial para usuarios e investigadores

Para inversionistas y usuarios de activos digitales, la disposición representa una posible mejora en la postura de seguridad de las plataformas cripto. Al fomentar el hacking ético, el programa podría apoyar una identificación más rápida de vulnerabilidades, reducir riesgos de robo y mejorar la confianza en la seguridad de la infraestructura de activos digitales.

Para investigadores de seguridad, la medida ofrecería una vía legal más clara para contribuir a la seguridad de los activos digitales sin temor a procesos penales cuando actúen bajo condiciones aprobadas. También formalizaría la compensación por actividades como encontrar vulnerabilidades, rastrear hackers y ayudar a recuperar fondos robados.

Sin embargo, el proyecto de ley CLARITY permanece en fase de borrador y aún está sujeto a nuevas revisiones y aprobación legislativa. El calendario para su aprobación es incierto. Detalles clave del programa de incentivos propuesto, incluidos financiamiento, criterios de elegibilidad, estructuras de recompensa, límites de pruebas autorizadas y coordinación con reguladores o fuerzas del orden, aún no han sido definidos.

La disposición sobre hackers de sombrero blanco marca una incorporación notable al borrador más reciente de CLARITY. Al fomentar la investigación de seguridad ética, el proyecto busca abordar uno de los desafíos más persistentes que enfrenta la industria de las criptomonedas, mientras avanza hacia un modelo de ciberseguridad más colaborativo y proactivo.