🚨 Las nominaciones para los CoinGape Web3 Innovation Awards 2026 se han extendido oficialmente 48 horas. 🏆 Siguen llegando más solicitudes 👥 Líderes de la industria se unen al panel de jurados 🚀 La competencia para los premios de este año sigue creciendo ⏰ Nueva fecha límite: 17 de mayo, 18:29 UTC 👀 Envía tus nominaciones ahora antes de que se cierre la ventana final Nomina ahora en los comentarios 👇

gm 𝕏 Esta línea del informe de transparencia de @P2Pdotme me llamó la atención: “No se han producido explotaciones ni incidentes de seguridad que hayan afectado los fondos del protocolo o a los titulares de tokens hasta 2026-04-24.” ✦ 24 meses en funcionamiento. ✦ usuarios reales. ✦ dinero real en movimiento. ✦ ni una sola explotación. En cripto, eso es raro. Muchos proyectos promueven la seguridad. Pocos pueden señalar un informe público y un historial verificable. Esto es lo que debería verse como verdadera transparencia. @P2Pdotfound

BLOOMBERG ADVIERTE QUE EL HACKEO DE IA AMENAZA AL CRIPTO > BBG

Las grandes empresas de seguridad ya no solo realizan auditorías: se están convirtiendo en infraestructura esencial. Desde la seguridad de contratos inteligentes hasta la monitorización en tiempo real y el cumplimiento, la demanda está explotando. Los principales nombres que lideran el camino: @CertiK @chainalysis @FireblocksHQ @OpenZeppelin

Superform toma la seguridad muy en serio. Ya contaban con al menos 9 auditorías para los contratos v2, realizadas por diferentes auditores y investigadores de seguridad. Ahora están lanzando un Programa de Bug Bounty en @cantinasecurity con una recompensa máxima de 100.000 $USDC + $UP. Siempre ha sido su prioridad asegurar proactivamente que todo el protocolo sea seguro. Cada usuario debe tener tranquilidad sabiendo que sus activos están protegidos. Y @superformxyz continúa reforzando este compromiso a medida que crece el ecosistema.

Zak Folkman, cofundador de WLFI, se reunió con The Block para responder a las acusaciones de Justin Sun. Es bueno escuchar finalmente una respuesta directa en lugar de narrativas recicladas de CT. La gente debería ver la entrevista antes de tomar partido.

No necesitas permiso para convertirte en investigador de seguridad de contratos inteligentes. Simplemente empieza a romper cosas. Hay una mentira que mucha gente lleva a Web3 desde la tecnología tradicional: Que necesitas permiso para empezar. ⇨ Un certificado. ⇨ Un título laboral. ⇨ Un mentor que te diga que estás “listo”. Pero si estás tratando de ingresar en la seguridad de contratos inteligentes, esa mentalidad te mantendrá estancado más que cualquier otra cosa. Porque la verdad es más simple y un poco incómoda: No te conviertes en investigador de seguridad de contratos inteligentes esperando. Te conviertes en uno rompiendo cosas.

SuperForm acaba de lanzar una recompensa en vivo en Cantina y realmente vale la pena echarle un vistazo. Errores críticos = hasta 100.000 USDC y tokens $UP Gravedad alta = hasta 20.000 USDC y $UP Para contexto, SuperForm es un protocolo no custodial que permite a cualquiera construir y distribuir productos financieros en cadena. Básicamente, permiten a los curadores crear bodegas de rendimiento (Supervaults) sobre múltiples estrategias. La capa de seguridad es loca, utilizan un oráculo validado por validadores + validación dual con gancho Merkle para mantener la contabilidad del precio por acción limpia. Hay muchas partes móviles, probablemente por eso necesitan investigadores en esto. Ha estado en vivo desde el 1 de mayo de 2026 con 22 hallazgos ya enviados. ¿Qué se considera crítico? Cosas como “robo directo del principal de cualquier Supervault”, “acuñación no autorizada o inflación de acciones de Supervault”, o eludir la validación de firma del oráculo PPS. Básicamente, si puedes drenar fondos o falsificar la contabilidad a gran escala, ese es el nivel más alto. El nivel alto cubre cosas como robar tarifas no reclamadas o congelar fondos de usuarios por más de 48 horas. El nivel medio se paga solo en $UP, lo que es una señal sutil de que no les toman demasiado en serio. Algunas restricciones: - KYC requerido antes del pago (sí, debes revelar tu identidad primero, jaja) - Depósito de $20 para unirte - No se permite probar en mainnet, solo en bifurcaciones locales - Necesitas un POC funcional (Foundry o Hardhat) o tu envío será rechazado Es seguro decir que esto está diseñado para investigadores de seguridad profesionales, no para cazadores casuales. La configuración dual Merkle + oráculo es lo suficientemente compleja como para que encontrar un error crítico real requiera conocimientos profundos de EVM y tiempo. La arquitectura de @superformxyz es genuinamente interesante; si eres desarrollador o investigador de contratos inteligentes, el riesgo-beneficio aquí no está nada mal. Para el degenerado promedio, como yo, esto no es para nosotros, jaja, pero vale la pena observar lo que salga de ello. Acabo de crear una cuenta en Cantina. No es que vaya a buscar recompensas o algo así. De todos modos, @cantinasecurity, ¿por qué no tienen un tema oscuro👀?

Para garantizar la seguridad de sus fondos dentro del juego, nuestros contratos inteligentes han sido completamente auditados por @hackenclub. Sus fondos están en buenas manos 🔐 Desplácese hasta el final de esta publicación para leer el informe de auditoría completo 👇

Antes de lanzar tu protocolo, realiza esta verificación: ✅ vCISO con un modelo de amenazas en vivo ✅ Pruebas unitarias, de invariantes y fuzz ✅ Verificación formal en rutas críticas ✅ Auditoría de IA antes y después de la corrección ✅ Revisión manual + 10-12 investigadores de equipo rojo ✅ Auditoría de OPSEC sobre claves, infraestructura e higiene del equipo ✅ Monitoreo Web2 + Web3 activo desde el día 1 ✅ Plan de respuesta a incidentes redactado y entrenado Si alguna casilla no está marcada, tienes una brecha. Las brechas son cómo desaparecen $635 millones en un mes. Desglose completo de cada capa 👇