Glosario cripto
Gestión de claves
La gestión de claves es el conjunto de prácticas para generar, guardar, usar, respaldar y retirar las claves privadas que controlan los criptoactivos.
En cripto, quien tiene las claves privadas controla los fondos, así que gestionar las claves es la seguridad misma. Abarca todo el ciclo de vida: generarlas con buena aleatoriedad en un dispositivo fiable, guardarlas en billeteras de hardware, elementos seguros o HSM, decidir quién puede firmar y en qué condiciones, mantener copias de seguridad, rotarlas cuando cambia el personal o hay sospecha de exposición y destruir el material antiguo de forma segura.
Para un particular supone una billetera de hardware, una copia de la frase semilla bien guardada y quizá una passphrase o una multisig. Para empresas, exchanges y fondos se convierte en una disciplina formal con ceremonias de claves, separación de funciones, esquemas MPC o multisig, políticas de aprobación, registros de auditoría y planes de incidentes. Reguladores y auditores revisan cada vez más estos controles, y los marcos de custodia de muchas jurisdicciones los exigen.
La mayoría de los mayores robos de la historia cripto se debieron a una mala gestión de claves y no a una criptografía rota. El hackeo del puente Ronin en 2022, en el que los atacantes obtuvieron cinco de las nueve claves de validación, es el ejemplo de manual. Eso sí, más controles también añaden complejidad: cada copia o firmante extra es algo más que puede perderse o hay que proteger.
Ejemplo
Un fondo cripto genera las claves de su tesorería en una ceremonia grabada, reparte la firma entre tres directivos con una política 2 de 3 y guarda copias selladas en dos cajas bancarias.