Un HSM es un equipo dedicado, o una tarjeta que se instala en un servidor, construido para proteger claves. Las claves se crean dentro y, por dise\u00f1o, nunca salen en claro: las aplicaciones le env\u00edan datos y el m\u00f3dulo firma o descifra internamente y devuelve el resultado. Cualquier manipulaci\u00f3n f\u00edsica provoca el borrado, y el acceso se controla con roles, tarjetas de qu\u00f3rum y registros detallados. Muchos modelos est\u00e1n certificados seg\u00fan FIPS 140-2 o 140-3 en nivel 3 o superior.<\/p>\n
La banca usa HSM desde hace d\u00e9cadas para proteger PIN de tarjetas y claves de pago, y los custodios cripto, los exchanges y los proveedores de staking los adoptaron para sus claves de firma. Los proveedores de nube los alquilan como servicio, y algunas plataformas de custodia los combinan con MPC o multisig para que ning\u00fan dispositivo ni empleado pueda mover fondos en solitario.<\/p>\n
No todos los HSM admiten las curvas el\u00edpticas que usan las blockchains, como secp256k1 o ed25519, y a veces hace falta firmware o c\u00f3digo a medida. Adem\u00e1s, un HSM firma lo que le pida una aplicaci\u00f3n autorizada: si el servidor que habla con \u00e9l est\u00e1 comprometido, firmar\u00e1 sin rechistar transacciones maliciosas. El motor de pol\u00edticas y los controles alrededor del m\u00f3dulo pesan tanto como el hardware.<\/p>\n","protected":false},"excerpt":{"rendered":"
Un m\u00f3dulo de seguridad de hardware (HSM) es un dispositivo certificado y a prueba de manipulaciones que genera y guarda claves y firma dentro de su hardware.<\/p>\n","protected":false},"template":"","meta":{"footnotes":""},"class_list":["post-182223","ce_glossary","type-ce_glossary","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/ce_glossary\/182223","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/ce_glossary"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/ce_glossary"}],"version-history":[{"count":0,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/ce_glossary\/182223\/revisions"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=182223"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}