Glosario cripto
Informe post mortem
Un informe post mortem es el documento que publica un protocolo, exchange o red tras un hackeo o una caída para explicar qué pasó, por qué y qué va a cambiar.
Un buen post mortem incluye una cronología desde la detección hasta la solución, la causa raíz con detalle técnico, el importe afectado, cómo se compensará a los usuarios y las medidas adoptadas, ya sean cambios de código, nueva vigilancia o una gestión de claves revisada. Muchos se publican en el blog o el foro del proyecto en pocos días, a veces como informe preliminar seguido de otro más completo cuando terminan los análisis forenses.
Para usuarios, inversores y desarrolladores son de las fuentes más útiles sobre seguridad cripto. Revelan patrones que se repiten, como firmantes comprometidos, manipulación de oráculos o actualizaciones inseguras, y muestran hasta qué punto el equipo asume su responsabilidad. Auditores e investigadores los citan para mejorar sus listas de comprobación y herramientas.
Conviene leerlos con espíritu crítico. Los escribe quien ha fallado, así que pueden minimizar errores, culpar a terceros o presentar planes de reembolso más favorables de lo que permiten los detalles. Contrastarlos con análisis independientes y con los datos en cadena ayuda a separar hechos de comunicación. Que no haya informe, o que sea vago, tras un incidente grave ya es una señal.
Ejemplo
Una semana después de perder fondos por un oráculo manipulado, un protocolo de préstamos publica un post mortem con las transacciones del ataque, la configuración defectuosa del oráculo y un plan para reembolsar a los usuarios con su tesorería.