Una billetera de hardware personal y una plataforma de custodia institucional suelen describirse con el mismo vocabulario, almacenamiento en frío, firma fuera de línea, hardware seguro, lo que hace que suenen como versiones de la misma cosa a distintas escalas. Estructuralmente, no lo son. Una billetera de hardware protege una clave privada, en poder de una persona, en un único dispositivo físico. La custodia institucional generalmente se construye de manera que ningún dispositivo, ubicación o persona individual llegue jamás a poseer una clave privada completa. Esa diferencia importa para la seguridad, y importa igual de mucho cuando algo ha salido mal y hay que investigarlo.
Qué hace realmente una billetera de hardware
Una billetera de hardware de consumo genera y almacena una clave privada completa dentro de un pequeño dispositivo diseñado para ese propósito, aislado del computador o teléfono conectado a internet que se usa para construir una transacción. La clave nunca sale del dispositivo, y las transacciones se firman dentro de él antes de que la firma se envíe de vuelta hacia afuera. Esta es una defensa genuinamente sólida contra el compromiso remoto, pero la clave, en su forma completa, existe en exactamente un solo lugar, protegida principalmente por la seguridad física de ese dispositivo y de la persona que lo posee.
Cómo la custodia institucional reestructura el problema
La custodia institucional generalmente resuelve un problema distinto: no solo mantener una clave a salvo de atacantes remotos, sino garantizar que ningún dispositivo comprometido, empleado coaccionado o pieza de hardware perdida pueda mover fondos por sí solo. Dominan dos enfoques técnicos. Un módulo de seguridad de hardware, o HSM, es una pieza de hardware dedicado, certificada y resistente a la manipulación, a menudo alojada en un centro de datos seguro y no en un escritorio de oficina, que genera y utiliza claves internamente sin exponer nunca el material de clave en bruto, ni siquiera al propio personal o software de la institución.
La computación multipartita, o MPC, adopta un enfoque distinto: en lugar de que exista una clave privada completa en algún lugar, la capacidad de firma se divide matemáticamente entre varias partes o ubicaciones independientes, de modo que solo puede producirse una firma válida cuando participa el número requerido de esas partes, sin que ninguna de ellas llegue jamás a poseer, ni necesite poseer, la clave completa en ningún momento. Funcionalmente, esto logra algo similar a una billetera multifirma, al requerir múltiples aprobaciones, pero lo hace a nivel criptográfico en lugar de mediante múltiples firmas en cadena separadas, y con frecuencia se combina con fragmentos de clave distribuidos geográficamente, de modo que ninguna instalación, jurisdicción o individuo posea suficiente material de clave como para reconstruirla por sí solo.
El efecto práctico de la custodia mediante MPC y HSM distribuidos es que no existe ningún punto único en el sistema donde exista una clave privada completa, ni siquiera brevemente. Comprometer el arreglo de custodia exige comprometer varios componentes independientes, a menudo en ubicaciones físicas distintas, en lugar de robar un dispositivo o una frase semilla.
Por qué esto cambia cómo se desarrolla realmente una investigación
Cuando se compromete la billetera de hardware de un individuo, las preguntas investigativas suelen ser acotadas: cómo se accedió física o remotamente a la frase semilla o al dispositivo, y hacia dónde fueron los fondos después. Cuando una plataforma de custodia institucional reporta una pérdida, las preguntas son estructuralmente distintas y considerablemente más amplias. ¿Fue la pérdida el resultado de una falla criptográfica o de infraestructura genuina, de una política de control de acceso mal configurada o eludida, de un actor interno con derechos de aprobación legítimos pero mal utilizados, o de una falla en el proceso operativo alrededor de una tecnología por lo demás sólida, como un flujo de aprobación apresurado o sorteado bajo presión de ingeniería social? Que la tecnología haya sido vulnerada rara vez es la explicación más simple una vez que interviene una custodia basada en MPC o HSM. La capa de políticas y procesos que la rodea, por lo general, sí lo es.
- Registros de firmantes y aprobadores de cada una de las partes involucradas en el esquema de firma distribuida, no solo de la parte que inició la transacción.
- La política documentada de control de acceso y aprobación de la institución, y evidencia de si realmente se siguió en la transacción en cuestión.
- Registros de infraestructura y acceso de cada ubicación física o lógica que contenga un fragmento de clave o un componente de HSM.
- Una línea de tiempo de cualquier cambio reciente en los permisos de los firmantes, los umbrales o los flujos de aprobación en el período previo a la pérdida.
Por qué esta distinción importa para cualquiera que evalúe a un proveedor de custodia
Para un individuo, una buena billetera de hardware combinada con prácticas de respaldo disciplinadas sigue siendo un estándar sólido y adecuado. Para una empresa o un fondo que mantiene valor a escala institucional, evaluar a un proveedor de custodia según si "usa almacenamiento en frío" ya no es una pregunta significativa, ya que prácticamente todos los proveedores responderán que sí. Las preguntas más útiles tienen que ver con la estructura que hay detrás de esa etiqueta: cuántas partes independientes se requieren para autorizar una transacción, si el material de clave llega a reconstruirse en un solo lugar aunque sea momentáneamente, y cómo se aplica y se audita la política de control de acceso, porque esa estructura es lo que realmente determina tanto cuán resistente es la custodia frente a un único punto de falla, como la manera en que se investigaría un incidente si algo saliera mal.