Se prevé que, para 2026, el 25 % de las personas pase al menos una hora al día en el metaverso, pero esto las expone a multitud de delitos.
Los niños podrían ser especialmente vulnerables a la delincuencia, incluido el robo de activos virtuales y el acoso sexual y racial.
La naturaleza del metaverso exige que se le preste atención regulatoria y que se adopte ahora un enfoque con múltiples partes interesadas, mientras la tecnología avanza rápidamente.
En muchos sentidos, el concepto de metaverso no es nuevo. Los mundos en línea multijugador, como Second Life, existen desde hace casi 20 años. Equivalentes modernos como Minecraft y Fortnite cuentan con cientos de millones de usuarios y enormes economías de apoyo.
En su forma más básica, el metaverso describe el concepto de un espacio virtual compartido y persistente para reuniones, juegos y socialización.Gartner calcula que el 25 % de las personas pasará al menos una hora al día en el metaverso para 2026.
Impulsados por las innovaciones en realidad virtual, inteligencia artificial, monedas digitales, NFT y cadena de bloques, los defensores del metaverso imaginan que nos desplazaremos por distintos mundos virtuales interoperables, llevando con nosotros nuestros avatares y activos digitales.
Está por verse si la tecnología basada en cadena de bloques llegará a ser un componente integral de la infraestructura del metaverso: los críticos de la cadena de bloques y la Web 3.0 han expresado abiertamente sus inquietudes, e incluso gigantes como el juego de Microsoft Minecraft anunció que no admite los tokens no fungibles (NFT) ni la adopción de la tecnología de cadena de bloques. Minecraft citó la falta de alineación con los valores de inclusión creativa de la empresa, así como la amenaza de fraude y otros riesgos de seguridad asociados al metaverso.
Sea cual sea el aspecto de la infraestructura subyacente, el metaverso será una multitud de tecnologías que se unirán como bloques de construcción, y cada una conllevará sus propios riesgos. Los problemas de seguridad que ya existen —estafas, suplantación de identidad, robo de credenciales, deuda tecnológica, ingeniería social, espionaje, vulnerabilidades y desinformación, entre otros— nos acompañarán en el metaverso. Incluso podrían causar más daño.
Delitos en el metaverso
A medida que el comercio digital en el metaverso crezca en alcance y escala —según algunas estimaciones, hasta alcanzar 1 billón de dólares en ingresos anuales—, aumentarán la frecuencia y la agresividad de los ataques con motivación financiera.
Estas son algunas de las preocupaciones de seguridad más evidentes que debemos tener presentes ahora mismo.
Ingeniería social
Las técnicas de ingeniería social, como las estafas de phishing, son algunos de los vectores iniciales de ataque más eficaces que utilizan hoy los ciberdelincuentes. Dado que explotar las vulnerabilidades psicológicas de las personas resulta tan eficaz, la ingeniería social será un gran desafío en el metaverso.
La gente ya está cayendo en estafas de phishing que promueven NFT fraudulentos, ventas de terrenos en el metaverso y otros proyectos dudosos de la Web 3.0. Hace poco, una estafa de phishing suplantó a Decentraland, un popular mundo virtual basado en Ethereum, y engañó a los usuarios para que introdujeran las claves privadas de sus monederos, lo que permitió a los estafadores robar sus criptomonedas.
Imaginemos ataques de phishing en el metaverso que utilicen tecnología de falsificaciones profundas para suplantar a instituciones de confianza o avatares.
Necesitamos normas que permitan a los usuarios verificar la autenticidad de las organizaciones y los avatares con los que interactúan, sin comprometer la privacidad de las personas. Las organizaciones deben considerar cómo verificar la identidad de los avatares y protegerse contra el robo de identidad digital. Hay que sensibilizar a los usuarios sobre cómo identificar ataques de ingeniería social y proteger la identidad de sus avatares.
Vulnerabilidades de software y programas maliciosos
Ya se utilizan programas maliciosos dirigidos a monederos de criptomonedas para robar criptomonedas, tokens o NFT. La extorsión cibernética y el ransomware son algunas de las amenazas de ciberdelincuencia más notorias y lucrativas. Podrían adoptar distintas formas en el metaverso, pero seguirán siendo un riesgo grave.
Un alto porcentaje de los ataques contra las plataformas actuales de la Web 3.0 y los protocolos DeFi son posibles debido a vulnerabilidades en el software subyacente o en los contratos inteligentes utilizados. En el caso de los protocolos DeFi, en particular, los robos más cuantiosos, según el informe sobre delitos relacionados con las criptomonedas de 2022 de Chainalysis, suelen ser consecuencia de la explotación de vulnerabilidades en el código.
Además de las vulnerabilidades de las plataformas del metaverso, también debemos tener presente que los dispositivos ponibles de realidad virtual (RV) y realidad aumentada (RA) son, en esencia, pequeños ordenadores, con mucho software y memoria, lo que los convierte en posibles objetivos de ataques.
Una investigación de la Universidad Rutgers de New Brunswickmostró, por ejemplo, que era posible piratear cascos de RV y RA para robar información confidencial comunicada mediante comandos de voz, incluidos datos de tarjetas de crédito y contraseñas.
Corregir errores y vulnerabilidades en las plataformas, los contratos inteligentes y los cascos de RV y RA para protegerlos contra ataques y programas maliciosos es una consideración de seguridad importante.
Riesgos de los contenidos inmersivos
El troleo y el acoso sexual y racial son problemas actuales en todas las plataformas de juegos digitales y de realidad virtual.
Este tipo de comportamiento tiene una larga historia en los espacios digitales, pero la inmersión de la RV puede perjudicar gravemente el bienestar psicológico de la víctima. Según Common Sense Media, los riesgos para los niños son especialmente altos. Es probable que los niños exploren el metaverso antes que sus padres, lo que podría exponerlos a contenidos sexuales y violentos sin que sus cuidadores lo sepan.
Los mundos de RV ofrecen diversas herramientas para combatir este problema, como espacios personales y opciones para silenciar, bloquear y denunciar los malos comportamientos. Es fundamental enseñar a los nuevos usuarios y a los grupos vulnerables, como los niños, a utilizar estas herramientas.
Prepararse para el futuro de la ciberdelincuencia
Las organizaciones que trabajan en el metaverso deben colaborar desde el principio con sus equipos de seguridad y riesgos para identificar qué podría estar en juego y dónde podrían existir vulnerabilidades.
También deben formar adecuadamente a sus desarrolladores sobre estos riesgos y probar las aplicaciones a fondo antes de ponerlas en marcha.
Hay que informar a los usuarios finales de que participar en cualquier nueva tecnología los convierte en posibles objetivos. Las personas deben familiarizarse con la amenaza de la ingeniería social y las estafas habituales, así como con las mejores prácticas para protegerse a sí mismas, sus activos digitales, monederos e identidades.
Los responsables políticos también tienen un papel fundamental en la protección de las personas frente a la delincuencia en el metaverso. Deben introducir regulaciones que protejan a los grupos vulnerables y a los consumidores sin frenar la innovación.
Debemos definir cómo hacer cumplir la ética, la protección de los consumidores y la gobernanza, así como definir la «aplicación virtual de la ley». ¿A quién pueden llamar las víctimas? ¿Qué jurisdicción se aplica? ¿Qué recursos tienen?
Estas preguntas son complejas y apremiantes. La única forma de responderlas es adoptar un enfoque con múltiples partes interesadas y medidas políticas innovadoras y con visión de futuro que antepongan la seguridad.
