Monedero de criptomonedas MPC: concepto y funcionamiento

Una billetera MPC es un tipo de billetera de criptomonedas que distribuye el control sobre la firma de transacciones entre fragmentos de clave separados, lo que garantiza que ningún dispositivo o parte posea la clave secreta completa. MPC significa "computación multipartita" (multi-party computation), un método de cifrado que permite que varias partes creen conjuntamente una firma válida sin que ninguna revele su entrada secreta.

Esta tecnología cobra importancia debido a que las carteras de criptomonedas tradicionales presentan una vulnerabilidad fundamental: una única clave que lo controla todo. Perder el teléfono, comprometer la frase semilla o sufrir una infección por malware puede vaciar la cartera por completo. La tecnología MPC está diseñada para mitigar este punto único de fallo mediante la distribución de la autoridad de firma, pero conlleva ciertas desventajas en cuanto a la recuperación, la dependencia del proveedor y el modelo de custodia, aspectos que los principiantes rara vez conocen de antemano.

Esta guía repasa cómo las carteras MPC firman las transacciones, el modelo de custodia física que se aplica a su cartera y qué debe comprobar antes de depositar fondos en ella.

• La billetera MPC utiliza computación multipartita para firmar transacciones de criptomonedas mediante fragmentos de clave separados, de modo que ningún dispositivo o parte individual posea la clave privada completa.
• Estas carteras reducen la dependencia de una única frase inicial, una única clave privada o un único dispositivo.
• Los problemas de recuperación, el acceso de los proveedores, los ataques de phishing y las aprobaciones falsas aún pueden poner en riesgo los fondos.

Una cartera MPC gestiona criptomonedas sin almacenar la clave privada completa en un único lugar. En estas carteras, los datos confidenciales que intervienen en el proceso de computación multipartita (MPC) se denominan «partes de clave». El dispositivo del usuario puede contener una parte, el proveedor de la cartera otra y un servicio de copia de seguridad o recuperación una tercera. Una transacción solo puede firmarse cuando interviene un número suficiente de partes autorizadas.

Tres cosas definen este modelo:

• La cadena de bloques recibe una firma de transacción válida, al igual que cualquier otra billetera.
• La clave privada completa no se almacena en un solo teléfono, ordenador portátil o extensión de navegador.
• La integridad de la cartera aún depende de quién controla las partes y de cómo sea el plan de recuperación.

El último punto es la primera disyuntiva que conviene comprender. La tecnología MPC no implica desconfianza. Dependiendo de quién controle los componentes y la ruta de recuperación, una billetera MPC puede ser autocustodiada, custodiada o una combinación de ambas. La arquitectura es neutral; es la aplicación la que determina los riesgos.

Las frases semilla y las claves privadas tradicionales representan un único punto vulnerable de fallo. Un solo intérprete controla todo lo relacionado con la cartera, lo que significa que un robo, la pérdida del dispositivo, un incendio, un malware o incluso una captura de pantalla accidental podrían provocar la pérdida total sin posibilidad de recuperación.

Este modelo presenta distintos problemas según el usuario. El usuario promedio podría perder tanto su teléfono como su frase de recuperación. Las empresas podrían requerir que varios empleados aprueben cualquier transacción financiera. Y una aplicación financiera tecnológica podría querer incluir usuarios sin exigirles que escriban 12 o 24 palabras antes de enviar una sola transacción.

Las carteras MPC solucionan estos puntos débiles distribuyendo la responsabilidad de la firma entre las participaciones. Dependiendo de la implementación, pueden admitir lo siguiente:

• Configurar una billetera digital para consumidores sin necesidad de frases, donde los usuarios se autentican mediante un dispositivo o una clave de acceso en lugar de una frase.
• Controles de firma conjunta para uso comercial o de tesorería, donde varias partes deben aprobar el movimiento de fondos.
• Operaciones de recuperación tras la pérdida del dispositivo, sin depender de una copia de seguridad inicial.
• Políticas que requieren más de una aprobación antes de que se pueda firmar una transacción.
• Una infraestructura de monedero en la que ningún operador individual mantiene el secreto absoluto de la firma.

Esta comodidad tiene una contrapartida: el usuario aún necesita comprender el sistema subyacente. La frase "sin declaración inicial" podría implicar un diseño de recuperación más robusto, o bien una mayor dependencia del proveedor.

Los usuarios que comparen las diversas opciones de monederos de criptomonedas deben diferenciar entre el tipo de monedero, el modelo de custodia y el método de retiro antes de depositar fondos en cualquier cuenta.

Ya sea que la billetera se comercialice para incorporar usuarios a Web3 sin una frase principal o para almacenamiento institucional, las mismas tres preguntas determinan su nivel real de seguridad: ¿Quién puede firmar, quién puede canjear y quién puede revocar el acceso?

Las carteras MPC abordan un problema distinto al de las carteras multifirma, las carteras de hardware, las frases de recuperación y las carteras de contratos inteligentes. Mientras que las carteras MPC modifican la forma en que se comparte la autoridad de firma, otros modelos se centran en dónde se almacenan las claves, cómo se completan las aprobaciones o las reglas que una cartera puede aplicar.

La comparación se vuelve más clara al observar la principal disyuntiva que ofrece cada modelo:

Cada modelo de monedero mitiga un tipo de fallo diferente. Un monedero de hardware en frío reduce la exposición al malware, ya que la clave privada nunca entra en contacto con un dispositivo conectado a internet. Un monedero multifirma reduce el riesgo de autenticación por una sola persona. Un monedero MPC reduce los fallos de autenticación por una sola clave secreta. Y un monedero inteligente añade capacidades programables de recuperación y control de gastos.

Aquí tienes una lista de las mejores carteras de almacenamiento en frío, por si estás pensando en trasladar tu dinero a una de ellas.

Las carteras basadas en navegador revelan lo que sucede en el otro extremo del espectro de la comodidad. La cartera complementaria MetaMask es conocida por su uso con aplicaciones descentralizadas (dApps) como Ethereum, pero una frase de canje, un complemento falso o una aprobación errónea aún pueden representar una vulnerabilidad. Los productos de hardware siguen desempeñando un papel importante junto con las carteras MPC: el Ledger Nano X demuestra cómo la firma en el dispositivo difiere del canje por staking y ayuda a determinar qué ventajas y desventajas son más importantes para un usuario determinado.

La recuperación de una billetera MPC es el proceso de restaurar la capacidad de firmar después de la pérdida de un dispositivo, contraseña, cuenta o parte de una clave. Esta recuperación puede ser más sencilla que la recuperación de la frase semilla, pero solo si la billetera documenta claramente qué información debe permanecer accesible y cuál es el plan de recuperación en caso de un problema.

Perder tu dispositivo es algo común a diario. Si pierdes tu teléfono, que contiene parte de tu clave, tu billetera digital podría generar una nueva tras la verificación de la cuenta, la aprobación en la nube, el uso compartido de la copia de seguridad u otro método de recuperación. Si la recuperación falla, la pérdida puede ser tan permanente como la de tu contraseña original.

Antes de utilizar una billetera que no dependa del extracto inicial, asegúrese de que el proceso de recuperación esté redactado en términos claros y comprensibles:

• ¿Qué ocurre si se pierde el teléfono o se borran sus datos?
• ¿Qué ocurre si piratean tu correo electrónico, contraseña o cuenta en la nube?
• ¿Quién guarda la pieza de repuesto y en qué condiciones se puede utilizar?
• ¿Es posible sustituir una pieza que falta sin la ayuda del proveedor?
• ¿Se pueden transferir los fondos a otra billetera o aplicación?
• ¿Qué ocurre si el proveedor deja de producir el producto?

Depender de un proveedor específico es un riesgo menos evidente. Una billetera digital puede eliminar la necesidad de escribir una contraseña, pero podría implicar depender de un sistema de inicio de sesión, un servidor de aplicaciones, una política de recuperación o un formato de clave privada que solo funcione dentro de un único producto. Esto representa un tipo diferente de punto único de fallo, y puede que no se manifieste hasta que surja un problema.

Para cantidades significativas , prueba el proceso de canje antes de recibir el saldo completo. Configura tu billetera, confirma la dirección de recepción, sigue los pasos de respaldo y luego transfiere solo una cantidad que te genere confianza en el sistema de canje.

Si bien las carteras MPC reducen el riesgo de vulneración de clave única, no verifican todos los destinos, no corrigen las aprobaciones erróneas, no revierten las transacciones ni garantizan la seguridad de todos los tokens. El método de firma es solo una capa de seguridad para la cartera, no una solución de seguridad integral.

MPC protege la clave privada para la firma, y ​​no todas las acciones requieren la aprobación del usuario. Las carteras en línea conectadas a dApps aún se enfrentan a estafas, enlaces maliciosos e interfaces falsas. Por este motivo, las carteras de criptomonedas en línea requieren prácticas diferentes a las del almacenamiento en frío, independientemente de cómo esté estructurada la firma.

Las stablecoins plantean una cuestión aparte. Enviar USDT a través de la red incorrecta o a la dirección equivocada no es un problema que MPC pueda evitar. Los usuarios que transfieren stablecoins con regularidad deben revisar las opciones de su billetera USDT y confirmar la red exacta antes de firmar cualquier transacción.

Los riesgos de implementación también son reales. Una vulnerabilidad descubierta en 2023, denominada BitForge y publicada por Fireblocks, demostró que las fallas en el protocolo MPC y su implementación pueden afectar a los principales proveedores de monederos, incluso cuando el concepto general es sólido. El hecho de que la arquitectura subyacente sea robusta no significa que todos los productos desarrollados sobre ella estén exentos de vulnerabilidades explotables.

Las carteras MPC se utilizan eficazmente cuando los usuarios o las instituciones buscan mitigar el riesgo de fallo de la frase semilla, desean un control de firma compartido o requieren un proceso de configuración más sencillo sin necesidad de almacenar la clave privada completa en un único lugar. Esta arquitectura se observa en carteras para consumidores, carteras vinculadas a exchanges, kits de desarrollo de software (SDK) para carteras integradas y productos de custodia institucional.

Monederos minoristas sin cláusula de canje

Las billeteras digitales sin frase de recuperación utilizan la tecnología MPC para que el proceso de creación de la billetera se asemeje al de configurar una cuenta de aplicación convencional. Los usuarios pueden autenticarse mediante un dispositivo, una clave de acceso, una cuenta en la nube o a través del proceso de recuperación de cuenta, en lugar de tener que anotar una frase de recuperación durante la configuración.

Esto reduce las barreras de entrada para los principiantes, pero cambia el enfoque de seguridad, pasando del almacenamiento de la contraseña al control de las aprobaciones y la recuperación de la cuenta. Si bien una billetera Web3 puede ser fácil de usar, puede exponer a los usuarios a riesgos en las aprobaciones de dApps, errores de red y vulnerabilidades en la recuperación de cuentas que una billetera con contraseña de recuperación manejaría de manera diferente.

La infraestructura para carteras de intercambio y tecnologías financieras (Fintech)

Las plataformas de intercambio y los productos fintech suelen utilizar tecnología MPC (Panel de Control Administrado) detrás de la interfaz, por lo que los usuarios nunca interactúan directamente con las acciones clave. Un usuario que consulte una billetera vinculada a una plataforma de intercambio, como Binance Wallet, debe verificar si los fondos se encuentran en una cuenta de la plataforma, en un servicio de billetera administrada o en una firma Web3 independiente con reglas de custodia diferentes.

Si estás pensando en usar Binance Wallet, puedes encontrar muchas de las respuestas a tus preguntas en esta reseña de Binance Wallet.

Estas carteras pueden parecer sencillas, pero operan bajo supuestos de custodia, contabilidad y recuperación diferentes a los de una cartera independiente sin custodia. Cuanto más sencilla sea la interfaz, más importante es leer la documentación del producto sobre custodia y recuperación.

Tesorería y preservación institucional

En las instituciones se utiliza la tecnología MPC porque ningún empleado, ordenador portátil o dispositivo físico debería poder transferir fondos de tesorería por sí solo. Las políticas pueden requerir múltiples aprobaciones, firmas independientes y comprobaciones operativas antes de que se pueda completar cualquier transacción.

Los casos de uso basados ​​en Ethereum añaden complejidad, ya que las dApps, las aprobaciones de tokens y los contratos inteligentes implican decisiones de firma que van más allá del simple envío. Los usuarios que comparen opciones de monederos Ethereum deberían fijarse más allá del nombre de la red y examinar específicamente cómo se muestran y revisan las aprobaciones.

Evaluar una billetera MPC comienza por comprender su modelo de recuperación y retención, y no simplemente aceptar la afirmación de que no requiere una frase de recuperación. Un principiante debe comprender qué sucede en casos de transferencias normales, pérdida del teléfono, bloqueo de cuenta e interrupción del servicio del proveedor antes de depositar una cantidad significativa.

Antes de financiar la cartera, utilice sus documentos de configuración y materiales de apoyo para responder a estas preguntas clave:

Esta lista de verificación podría desanimarte a usar billeteras MPC. Los principiantes podrían preferir usar billeteras de criptomonedas fáciles de usar para saldos de demostración pequeños, o una billetera de hardware para almacenamiento a largo plazo. Para aprender a pequeña escala, una guía para principiantes sobre el comercio de criptomonedas en un exchange centralizado (exchange con custodia) podría ser una mejor opción. También pueden consultar una guía de comercio de criptomonedas para comprender el concepto y los pasos.