En el vertiginoso mundo de la seguridad de las cadenas de bloques, pocos nombres destacan tanto como el de Enami. Ingeniero de ciberseguridad y gran apasionado de la Web3, Enami ha dejado una huella significativa en el sector, protegiendo sistemas descentralizados y detectando vulnerabilidades. El mes pasado, fue el protagonista como «Auditor del mes». Nos sentamos con él para conocer mejor su trayectoria, su enfoque de la auditoría y qué es lo que le mantiene motivado.

De la curiosidad a la ciberseguridad: la trayectoria de Enami

P: Enami, ¡has tenido un mes impresionante! ¿Puedes contarnos un poco sobre ti? ¿Cómo te iniciaste en la auditoría y el Web3?

Enami: Me llamo Amine, pero la mayoría de la gente me conoce como Enami; es un apodo que se me ha quedado. Soy ingeniero de ciberseguridad y me apasiona la tecnología blockchain. Mi andadura en el ámbito de la seguridad de la Web3 comenzó hace unos cuatro años como un pasatiempo. Todo empezó cuando me sumergí en el mundo de las criptomonedas y me fascinó cómo funcionaban en su esencia. Esa curiosidad me llevó de forma natural a la auditoría y la seguridad de los sistemas descentralizados. No era algo que siempre hubiera planeado hacer, pero una vez que empecé, supe que había encontrado mi vocación.

P: Aparte de la auditoría, ¿qué aficiones o pasatiempos tienes? ¿Cómo te relajas después de un largo día?

Enami: Más allá de la auditoría, me apasionan los retos de ciberseguridad, como las competiciones de «Capture The Flag» (CTF) y las pruebas de penetración. Esto me ayuda a mantener mis habilidades a punto y mi mente activa. También disfruto explorando las tecnologías de gestión de identidades y accesos (IAM); hay algo muy satisfactorio en comprender cómo los sistemas autentifican y protegen los datos. Pero después de un largo día, me gusta desconectar: pongo música, me relajo y, o bien juego al snooker —en el que diría que se me da bastante bien—, o me siento a jugar una partida de póquer con amigos. Estos momentos me ayudan a recargar pilas y a despejar la mente.

El arte de la auditoría: proceso y retos

P: Has llevado a cabo una impresionante auditoría para Leverage X en AuditOne y has detectado 20 incidencias. ¿Cuál ha sido el proyecto más complicado en el que has trabajado y cómo lo superaste?

Enami: Aunque la auditoría de Leverage X fue sin duda uno de los momentos más destacados, algunos de mis proyectos más difíciles han sido auditorías relacionadas con lenguajes con los que me enfrentaba por primera vez, como GoLang y Rust. Aprender una nueva sintaxis mientras intentaba ofrecer resultados de alta calidad supuso todo un reto. Lo que lo hacía aún más difícil era cuando el código del proyecto no estaba bien estructurado: auditar código desordenado ralentiza la detección de vulnerabilidades. Lo superé estudiando rápidamente los fundamentos del lenguaje y basándome en mis principios básicos de auditoría. Mantener la concentración a pesar de la complejidad es clave en este campo.

P: ¿Podrías explicarnos paso a paso cuál es tu proceso cuando empiezas una auditoría?

Enami: Mi primer paso siempre es comprender a fondo el código fuente. Voy línea por línea, documentando el flujo de cada función: cómo se mueven los datos, dónde se toman las decisiones y qué pretende conseguir la lógica. Sin esa base, la auditoría es como recorrer un laberinto con los ojos vendados. Una vez que lo he analizado, empiezo a buscar puntos débiles: áreas en las que las suposiciones podrían fallar, en las que no se validan las entradas o en las que se podría aprovechar la lógica. Construir primero ese modelo mental me permite identificar sistemáticamente las vulnerabilidades.

P: ¿Hay algún tipo concreto de error en los contratos inteligentes que te encante detectar?

Enami: Sinceramente, las vulnerabilidades habituales, como los problemas de reentrada o de desbordamiento, no me entusiasman demasiado; eso es lo mínimo que se espera. Lo que realmente me motiva es descubrir nuevos errores relacionados con el flujo lógico específico de un proyecto. Detectarlos requiere creatividad y una reflexión profunda. Cuando encuentro uno, me produce una satisfacción increíble, porque significa que he comprendido de verdad el sistema a un nivel diferente.

P: Con el auge de los nuevos proyectos de blockchain, ¿cómo te mantienes al día sobre las últimas tecnologías y amenazas?

Enami: Mantenerme al día me resulta natural, ya que trabajo constantemente en nuevos proyectos de Web3 y cada uno de ellos me enseña algo nuevo. Además, leo activamente artículos, trabajos de investigación y publicaciones de la comunidad, sobre todo en plataformas como X (antes Twitter), donde la gente comparte ideas de vanguardia. La combinación de la experiencia práctica y el hecho de estar al tanto de lo que ocurre me ayuda a mantenerme a la vanguardia.

P: ¿Cuál es la cualidad más importante para alguien que quiera convertirse en un auditor de primer nivel como tú?

Enami: Las habilidades técnicas son fundamentales, pero la verdadera ventaja radica en tener unos buenos reflejos analíticos y mucha paciencia. La auditoría no consiste solo en conocer herramientas o lenguajes de programación, sino en detectar instintivamente dónde pueden surgir problemas y tener la disciplina necesaria para profundizar, incluso cuando resulte tedioso. Se puede enseñar a alguien los aspectos técnicos, pero esa mentalidad es lo que distingue a los mejores auditores del resto.

Mantener la agilidad mental y la motivación

P: ¿Qué te ayuda a seguir adelante durante los proyectos de auditoría difíciles o largos?

Enami: Sin duda, es la emoción de la búsqueda. Encontrar una vulnerabilidad complicada es como resolver un rompecabezas: es una sensación increíble cuando todo encaja. Pero, más allá de eso, lo que me motiva es el panorama general: saber que mi trabajo ayuda a proteger los sistemas en los que confía la gente. Esa sensación de tener un impacto es lo que me hace seguir adelante, incluso cuando las jornadas se alargan o el código se complica.

P: La auditoría requiere una gran concentración. ¿Tienes alguna rutina o ritual para mantenerte alerta?

Enami: Por supuesto. Antes de empezar una auditoría importante, ordeno mi espacio de trabajo, me preparo un café y pongo música instrumental tranquila —sin letra, solo ritmos— para mantenerme concentrada. También me tomo pequeños descansos para estirarme o mirar por la ventana un minuto; eso me ayuda a recuperar la concentración. He aprendido que es fundamental dosificar mis fuerzas: si me exijo demasiado sin descansar, empiezo a pasar cosas por alto.

P: ¿Dónde te ves dentro de unos años? ¿Tienes alguna meta importante o algún sueño?

Enami: Tengo grandes aspiraciones: quiero crear mi propia empresa especializada en ciberseguridad y seguridad de blockchain. El objetivo es formar un equipo tan apasionado como yo y abordar proyectos más grandes y complejos. Me encantaría crear algo que no solo proteja el espacio Web3, sino que también impulse el avance del sector con nuevas herramientas y enfoques. Ese es mi sueño, y estoy trabajando para conseguirlo paso a paso.

P: Si no fueras auditor, ¿a qué te dedicarías?

Enami: Seguiría dedicado de lleno a la ciberseguridad, probablemente centrándome más en mi trabajo como ingeniero de ciberseguridad o consultor de IAM. Sinceramente, ya desempeño varias funciones, así que solo cambiaría un poco el equilibrio. La auditoría de blockchain es una parte importante de lo que hago, pero me haría igual de feliz infiltrarme en sistemas como pentester o diseñar soluciones de identidad seguras: ¡cualquier cosa que me permita seguir resolviendo problemas difíciles!

¡Gracias, Enami!

Desde su meticuloso enfoque de la auditoría hasta su pasión por la ciberseguridad, Enami encarna lo que significa ser un auditor de primer nivel. Su capacidad para adaptarse, mantenerse motivado y ampliar los límites de la seguridad de la Web3 lo convierte en una figura destacada en el sector. ¡Estamos deseando ver qué logros alcanzará a continuación! Estad atentos para conocer más opiniones de los mejores auditores del sector, y ¡felicidades de nuevo a Enami por ser nuestro Auditor del Mes!