Blockstream ha desarrollado un producto de custodia empresarial que ejecuta el protocolo de firma de computación multipartita íntegramente dentro de módulos de seguridad de hardware de Thales, informó la empresa el 13 de noviembre. El diseño apunta a un aspecto de la gestión institucional de claves que la MPC basada en servidores deja expuesto: la máquina que realiza los cálculos de firma.

El producto se ofrece a través de Blockstream Enterprise y combina lo que la empresa denomina Secure-MPC con firmas de umbral FROST. Se basa en una relación con Thales que, según Blockstream, comenzó hace 2 años. El anuncio de la empresa no menciona clientes, modelos de HSM ni precios.

Esa ausencia importa más de lo que podría importar en otros mercados. En la infraestructura cripto, la custodia es el ámbito en el que los compradores siguen procesos de adquisición similares a los bancarios: cuestionarios de seguridad, archivos de certificación, informes de auditoría y llamadas de referencia. Un proveedor que destaca la arquitectura en lugar de los nombres de los clientes está haciendo una apuesta técnica: que la diferencia entre firmar en un dispositivo reforzado y hacerlo en un servidor de uso general ya es lo bastante grande como para justificar el costo.

Qué cambió en el proceso de firma

La custodia MPC divide una clave privada en fragmentos que mantienen partes separadas. En cada sesión de firma, los fragmentos se combinan sin reconstruir nunca la clave. Una crítica habitual al modelo no se refiere a la criptografía, sino al entorno anfitrión: el software combina los fragmentos en servidores ordinarios, por lo que la seguridad del sistema depende de lo bien que se refuercen los sistemas informáticos comerciales. Un atacante que acceda a uno de esos servidores obtiene los datos de entrada de una ceremonia de firma, en lugar de un único archivo de clave. Eso supone una mejora, pero no equivale a no acceder nunca al material.

Blockstream afirma que su implementación ejecuta el protocolo de firma dentro del entorno seguro del HSM, en vez de enviar las operaciones criptográficas al equipo anfitrión. En su comunicado, la empresa dice que el enfoque mantiene protegido el material sensible de las claves «durante todo el ciclo de vida de la transacción, incluso durante la firma». Si esa afirmación resiste una auditoría, el resultado práctico es que la autoridad de firma de la institución queda tras un límite validado según una norma pública, en lugar de uno protegido únicamente por una lista de verificación interna de seguridad reforzada del proveedor.

Según la documentación de producto de Thales, sus módulos de uso general Luna, que comercializa para implementaciones de activos digitales, están diseñados para cumplir los requisitos de FIPS 140-3 Nivel 3 y Common Criteria. La formulación es precisa: estar diseñado para cumplir no equivale a estar certificado, y el comunicado de Blockstream no identifica el módulo que utiliza ni cita un certificado. Los compradores que necesiten el certificado lo pedirán durante la diligencia debida, no en un comunicado de prensa.

El otro componente es FROST, el esquema de firma de umbral Schnorr Flexible Round-Optimized especificado en el RFC 9591 del IETF. FROST permite que un umbral de partes autorizadas produzca una única firma Schnorr sin reconstruir la clave. Esto importa para Bitcoin porque el resultado es una firma ordinaria que parece cualquier otra firma en la cadena. Jeff Boortz, director de producto de Blockstream, describió la combinación como una forma de mantener flujos de trabajo de firma conocidos y, a la vez, reforzar el proceso subyacente.

«Al trasladar la ejecución de MPC al interior del HSM, esta arquitectura aborda riesgos de seguridad críticos y conserva capacidades de firma prácticas y populares que valoran las organizaciones que gestionan activos digitales», dijo Boortz en el comunicado. También afirmó que la empresa había «invertido mucho en tecnologías criptográficas avanzadas, incluida FROST, para abordar los requisitos de seguridad de la custodia institucional de bitcoin».

El argumento comercial se centra en quién asume el riesgo

Michael Minkevich, presidente y director de operaciones de Blockstream, relacionó el lanzamiento con la forma en que los bancos compran infraestructura, no con la manera en que la utilizan los operadores. «Las instituciones financieras necesitan una infraestructura segura y fiable a medida que integran bitcoin en sus operaciones existentes», dijo, y añadió que el trabajo con Thales «se basa en una relación de dos años para combinar seguridad avanzada de hardware con la experiencia de Blockstream en ingeniería de bitcoin».

Más allá del mensaje, el producto es una propuesta sobre cómo transferir el riesgo. Un banco que ejecuta MPC en sus propios servidores es responsable de los parches, la segmentación de redes, los controles internos y el registro forense si algo sale mal. Un banco que ejecuta el mismo protocolo dentro de un dispositivo certificado traslada parte de esa responsabilidad al límite del dispositivo, acota las preguntas y aporta documentación que respalda las respuestas. Blockstream no está vendiendo un nuevo primitivo criptográfico. Está vendiendo una lista más corta de cosas que los clientes deben demostrar a sus propios auditores.

La contrapartida es la dependencia. Un proceso de firma basado en HSM ata a la institución a la cadena de suministro y al calendario de certificación de un único proveedor de hardware. También plantea dudas sobre la recuperación ante desastres: cómo exportar, depositar en custodia y restaurar las partes de las claves cuando el dispositivo no está disponible. El anuncio de Blockstream no aborda la recuperación, la custodia de respaldo ni qué ocurre durante una actualización del firmware del HSM. Esas son las preguntas que hace un comité de custodia después de ver la diapositiva de arquitectura.

Thales ya forma parte de 2 de las mayores plataformas institucionales

El lanzamiento también es la segunda vez este año que una importante plataforma de custodia de criptomonedas basa su argumento de seguridad en el hardware de Thales. En febrero, BlockchainReporter informó sobre la integración de los HSM Luna de Thales en la plataforma de Fireblocks. Las 2 empresas presentaron el hardware certificado como un puente que permite a los bancos conservar sus modelos de seguridad existentes mientras custodian activos digitales.

Los anuncios se publicaron con 276 días de diferencia, y vale la pena señalar el solapamiento. 2 de las mayores plataformas de firma institucional del mercado describen ahora sus límites de seguridad en función de módulos del mismo proveedor. Para los compradores, eso resulta práctico: pueden recurrir a un nombre conocido en las conversaciones sobre adquisiciones, auditorías y regulación. Desde una perspectiva sistémica, crea concentración. Un fallo o un vencimiento de la certificación en una línea de productos afectaría a clientes de más de una plataforma.

El comunicado no califica la relación de exclusiva. Thales también ofrece los mismos módulos para PKI, firma de código, TLS, redes móviles e identidad digital, además de activos digitales, lo que ayuda a explicar las certificaciones que poseen. La concentración es habitual en esta capa de la infraestructura financiera, donde un pequeño grupo de proveedores suministra hardware para redes de tarjetas y autoridades de certificación. Aun así, un comité de riesgos de custodia debería poder describir esta dependencia en una sola frase.

La carrera por la custodia en noviembre en la que esto se enmarca

La custodia se ha convertido este trimestre en un frente competitivo dentro del sector institucional de las criptomonedas. El 9 de noviembre, Coinbase recibió la aprobación definitiva de la OCC para constituir un banco fiduciario nacional, una estructura que somete su negocio de custodia a supervisión federal sin convertirlo en un banco que acepta depósitos. El 13 de noviembre, DTCC anunció que extendería los valores tokenizados de DTC a Solana en 2027, añadiendo una tercera red a un servicio de tokenización que ya funciona en producción. La custodia vinculada a bancos, la custodia de exchanges y la custodia de infraestructuras de mercado convergen en los mismos compradores.

En este mercado, Blockstream no persigue el mismo objetivo que un banco fiduciario. Vende la capa de firma y la plataforma que sustenta las propias operaciones de custodia de una institución. Por tanto, su cliente natural es una empresa que ha decidido custodiar las claves por sí misma y necesita demostrar ante un regulador que lo hizo correctamente. Es un mercado más pequeño que la «custodia para todos» y más defendible, porque el comprador ya decidió que la custodia autogestionada es un requisito estratégico.

El momento es deliberado. La contratación de servicios de custodia bancaria puede llevar trimestres, y un producto lanzado sin un expediente de certificación compite para el siguiente ciclo, no para el actual. La firma respaldada por hardware es un argumento fácil de presentar en una reunión de diligencia debida. Demostrarlo lleva más tiempo, y los proveedores que consiguen contratos suelen ser los que llegan con toda la documentación ya lista.

Lo que el anuncio no establece

Faltan 4 elementos. Cada uno podría ayudar a convertir un sólido argumento arquitectónico en un contrato firmado o dejarlo archivado.

Primero, pruebas de certificación. El comunicado dice que la firma se realiza dentro de HSM de Thales, pero no identifica el módulo, la versión del firmware ni el número de certificado. Tampoco dice si la configuración específica se ha validado como sistema o solo como componente. Segundo, una revisión independiente. El anuncio no menciona ningún auditor, prueba de penetración ni revisión del código, y utiliza la expresión «establecer un nuevo estándar» sin identificar a un organismo de normalización. Tercero, referencias. No nombra a ninguna institución como usuaria, participante en un programa piloto o colaboradora de diseño, algo inusual en un lanzamiento dirigido a las áreas de adquisiciones bancarias. Cuarto, las condiciones comerciales y los procedimientos de recuperación, que tampoco se mencionan.

Nada de esto demuestra que la afirmación sea falsa. Significa que el producto está en una fase inicial. El anuncio de un proveedor describe una arquitectura prevista; una certificación FIPS validada, un informe SOC 2 y un cliente identificado describen un producto en uso. La brecha entre esos estados suele medirse en trimestres, y determinará si esto se convierte en una línea de productos o se queda en un comunicado de prensa.

El comunicado también deja abierta una cuestión técnica: qué umbral se utiliza. FROST admite distintos umbrales de firma para diferentes cantidades de participantes. Una configuración de 2 de 3 detrás de un límite HSM tiene propiedades de fallo y colusión distintas de una configuración de 3 de 5 distribuida entre jurisdicciones. La descripción de Blockstream de una «protección distribuida» es compatible con cualquiera de las dos. Los compradores de servicios de custodia querrán conocer la configuración específica, porque determina qué ocurre si uno de los titulares de partes de clave no está disponible, sufre una vulneración o recibe una citación judicial.

Qué observar a continuación

La primera señal será un certificado. Si Blockstream publica una validación FIPS 140-3 o un certificado Common Criteria para la configuración específica, la afirmación sobre la arquitectura pasará de ser una descripción a estar respaldada por pruebas. La segunda será un cliente identificado, idealmente uno cuya configuración ya haya sido examinada por su regulador. La tercera será documentación sobre la recuperación que explique cómo se hacen copias de seguridad de las partes, cómo se restablece un quórum de firma tras un fallo de hardware y quién mantiene la custodia de respaldo.

Hasta entonces, lo mejor es entender el lanzamiento como un movimiento estratégico en un mercado que está reevaluando el riesgo operativo. Blockstream vende infraestructura de Bitcoin desde 2014 a instituciones que querían custodiar sus propias claves. La propuesta es que el último punto vulnerable de esa infraestructura, la máquina que ensambla una firma, puede quedar protegido por hardware certificado. Que los bancos acepten ese argumento depende menos de la criptografía que de la documentación que lo respalda.