He asistido a eventos en casi 20 países y ciudades en los últimos 4-5 años, desde Denver hasta Nueva York, y nunca he visto una programación como DevCon Mumbai en el Jio World Centre. El evento mejor organizado al que he asistido. Ambani nos hizo a todos sentirnos orgullosos. Esto es la India hoy. Ahora la pregunta es para nosotros: ¿cómo devolvemos y construimos cosas así que nos hagan a todos sentirnos orgullosos?

La mayoría de los debates sobre RWA giran en torno al título legal (SPVs, custodios, aislamiento en quiebra). Todas son preocupaciones válidas, pero miremos dónde realmente se pierde el dinero. Desde 2022, se han registrado 257 incidentes, con una pérdida de $9.69 mil millones. Aproximadamente la mitad de estos se debieron a claves robadas, ataques de phishing y de cadena de suministro, y las claves privadas comprometidas por sí solas representaron el 24%. En el T3, $906.8 M de los $1.18 B perdidos se debieron a proveedores y herramientas de desarrollo comprometidos, correcciones que nadie instaló y componentes que nadie incluyó en el alcance. Ahora aplíquelo a un fondo tokenizado. El activo está con un custodio, pero el precio, la emisión y la lista negra dependen de unas pocas claves del emisor. Paxos emitió erróneamente 300 trillones de PYUSD desde una billetera caliente. La Liquid Network, hogar de $1.5 mil millones en RWA, emitió 4 000 L‑BTC no respaldados en septiembre y retiró 4 000 BTC reales de su federación, la mayoría regresó. El error ignoró cualquier envoltura legal. Un tribunal puede proteger su título, pero no puede desemitir un token. Esa es la versión de “¿Realmente lo posees?” que quiero que se responda mañana.

100 usuarios beta incorporados. Aún queda mucho por construir. Pero ver cómo QuillShield convirtió un error descartado en una explotación reproducible es una razón bastante buena para seguir adelante.

Tengo una solicitud para los fundadores, los VCs y todos los asistentes que están en una posición de ayudar. Por favor, dediquen tiempo a los desarrolladores. Ocho Devcons en 12 años, y esta es la primera en la India. Muchos viajan desde otras ciudades de la India y desde el extranjero para su primera Devcon. Acercarse a un extraño para hablar sobre lo que estás construyendo requiere coraje. Déjenles suficiente tiempo para que sean escuchados. Pregúntenles sobre su trabajo. Escuchen dónde están atascados. Ofrezcan retroalimentación, una presentación o ayuda con su próximo paso. Por favor, no dejen que el ROI inmediato decida a quién dedican su tiempo. Con el estado actual del mercado, he decidido dedicar más de mi tiempo en Devcon a desarrolladores jóvenes, sin ningún ROI. Les pido a otros que hagan lo mismo. Si eres un desarrollador por primera vez allí, ven a decir hola. Me encantaría escuchar sobre lo que estás construyendo. Estaré en Mumbai del 1 al 6 de noviembre. Ayudémoslos a dejar Mumbai con más confianza de la que trajeron.

La mitad de Crypto Twitter va a leer esto como ethereum. Es peor, una IA dice que una de las suposiciones fundamentales detrás de las matemáticas complejas es incorrecta

Lo más loco del bug de Brotli no es el bug. La solución ya estaba en el código de Brotli desde febrero. Nadie se dio cuenta de que era un agujero de seguridad, por lo que no se lanzó ninguna nueva versión. Durante 8 meses, todas las aplicaciones construidas con la última versión oficial seguían teniéndolo. Node.js, Bun, proxies como Envoy. Fue necesario el uso de pruebas de seguridad asistidas por IA para conectar los puntos.

$2.7 millones creados de la nada en un solo paso. Eso es lo que hizo un hacker en Initia esta noche, y luego lo transfirió antes de que el equipo pudiera reaccionar. Initia desconectó toda su red esta noche tras un error que permitió a un atacante crear ~$2.7 millones en tokens de la nada y moverlos antes de que alguien pudiera detenerlo. Imagina un error en un banco que te permita ingresar tu propio saldo y luego retirarlo. Eso es una "acuñación infinita". El cofundador habría dicho que se trató de una falla desconocida en el software central de la cadena. Aún no se han confirmado todos los detalles.

Hack de Railway: los atacantes entraron para robar claves de IA. TLDR: • Los hackers estuvieron dentro de los sistemas de Railway durante ~38 horas • No buscaban cuentas de usuarios. Querían claves de OpenAI, Anthropic y otras claves de IA almacenadas • Objetivo, según Railway: usar las cuentas de IA pagadas por las víctimas para copiar modelos principales a bajo costo • Atacaron utilizando modelos de IA sin censura y gran potencia de cómputo • Hasta ~100 000 espacios de trabajo podrían haber expuesto secretos • GitHub, OpenAI, Anthropic, Stripe y otros revocaron las claves Tu clave de IA es ahora una tarjeta de crédito sin límite. Establece un límite de gasto y cámbiala hoy.

3 críticos. 17 altos. 30 días. Así fue septiembre para nuestro equipo de auditoría en @QuillAudits_AI. Uno de los críticos habría permitido que un lado del intercambio de ETH a TRON se quedara con sus monedas y tomara las del otro lado, con solo 30 minutos de paciencia. Aquí está qué era y cómo lo detectamos 👇 https://t.co/dxUwFCwlSi

Un solo commit puede deshacer meses de trabajo de seguridad. Hemos estado construyendo para ese momento. QuillShield. Primera mirada. 👀 DM para acceso beta.