La tecnología de cadena de bloques está transformando la forma en que hacemos negocios, al permitir que los consumidores prescindan de intermediarios en numerosos servicios vitales, lo que reduce los costos y aumenta la eficiencia. De este modo, tiene el potencial de reducir la pobreza en todo el mundo en desarrollo.
¿Pero es segura? Más concretamente, ¿pueden las tecnologías basadas en cadenas de bloques ofrecer al mismo tiempo confianza y privacidad para garantizar registros privados e inalterables?
Esta cuestión debería preocupar a las instituciones de desarrollo, las empresas y los gobiernos que exploran la cadena de bloques para una entrega más eficiente de ayuda, transferencias de dinero, contratos inteligentes, servicios de salud y más. Asimismo, los emprendedores sociales deben plantearse la misma pregunta mientras persiguen el potencial de pagos internacionales más baratos, derechos de propiedad más claros y un acceso más amplio a las finanzas.
La cadena de bloques se entiende quizá mejor como un libro de contabilidad descentralizado que puede reducir los costos al eliminar intermediarios, como los bancos, y descentralizar de forma efectiva la confianza. La tecnología añade entradas al libro de contabilidad, que son validadas por la comunidad de usuarios en general y no por una autoridad central.
Cada bloque representa un registro transaccional y la cadena los vincula entre sí. La red informática distribuida confirma el registro y enumera los bloques de transacciones de forma secuencial; de ahí el nombre de cadena de bloques.
Es importante señalar que en la cadena de bloques no se almacena nada de valor, al igual que ocurre con el dinero impreso o la base de datos de un banco, y la polémica criptomoneda bitcoin es simplemente una aplicación de la cadena de bloques.
Entonces, ¿es realmente inmutable el bloque? La respuesta es no.
No existe una inmutabilidad perfecta; la cadena de bloques, como cualquier otra red, es técnicamente susceptible de modificación. Pero, dado que los ordenadores, o nodos, de una red de cadena de bloques están distribuidos, el rompecabezas matemático y la potencia informática necesarios para realizar cambios hacen que la modificación sea casi imposible. Para alterar una cadena, sería necesario controlar más del 51 % de los ordenadores del mismo libro de contabilidad distribuido y modificar todos los registros transaccionales en un período de tiempo muy corto: en el caso de Bitcoin, en 10 minutos. Hasta la fecha, esto nunca ha ocurrido.
¿Qué ocurre con la seguridad y la privacidad?
Aunque puede resultar difícil lograr simultáneamente seguridad y privacidad en un sistema de información convencional, la cadena de bloques puede hacerlo al permitir la confidencialidad mediante una «infraestructura de clave pública» que protege contra intentos malintencionados de alterar los datos, y al mantener el tamaño de un libro de contabilidad. Se considera que cuanto mayor y más distribuida sea la red, más segura es.
Entre otras preocupaciones percibidas sobre la cadena de bloques se encuentran la escalabilidad limitada, la protección insuficiente de los datos y la falta de normas industriales armonizadas.
Por ejemplo, incluso con tecnologías que mejoran la privacidad, como el cifrado y la gestión de identidades, las transacciones de la cadena de bloques pueden verse en toda la red de nodos. Estas generan metadatos, y el análisis estadístico puede revelar información incluso a partir de datos cifrados, lo que permite el reconocimiento de patrones.
La protección de datos es una cuestión especialmente espinosa en la Unión Europea (UE), donde el Reglamento General de Protección de Datos (RGPD), que entra en vigor en mayo, impone condiciones más estrictas para el consentimiento y la conservación de los datos, y exige a las empresas proteger los datos personales y la privacidad de los ciudadanos en las transacciones realizadas en la UE. Asimismo, prohíbe que los datos personales salgan de la UE, lo que otorga a los ciudadanos «control total y definitivo sobre todos sus datos».
Esto supone un problema tanto para las cadenas de bloques públicas, que no controlan quién aloja un nodo, como para las cadenas de bloques privadas (también denominadas cadenas de bloques con permisos), ya que aquí los datos no pueden eliminarse. El nuevo reglamento también reconoce el «derecho al olvido», que entra en conflicto con la «inmutabilidad de las transacciones» en la cadena de bloques.
Escalabilidad
Vitalik Buterin, cofundador de Ethereum, otro sistema de cadena de bloques como Bitcoin y Hyperledger, ha señalado que efectivamente existe un «dilema de la escalabilidad» en el que solo se pueden alcanzar dos de tres propiedades: descentralización, seguridad o escalabilidad.
En los protocolos de libro de contabilidad distribuido, cada nodo almacena y procesa todas las transacciones y mantiene una copia de todo el «estado» de los saldos de las cuentas, los contratos, el almacenamiento, etc. Ejecutar un nodo completo permite a los usuarios disfrutar de privacidad y seguridad, pero resulta engorroso, ya que el número de transacciones aumenta constantemente, lo que dificulta la escalabilidad.
Si los desarrolladores aumentan el tamaño de un bloque para acomodar más transacciones, también crece el volumen de datos que debe almacenarse. Así, a medida que cada nodo alcanza su capacidad, solo unas pocas grandes empresas tendrán los recursos para ejecutarlos, lo que enfrenta la descentralización con la escalabilidad. Los desarrolladores buscan formas de sortear el dilema.
Cabe señalar que las cadenas de bloques privadas no enfrentan este tipo de problemas de escalabilidad y pueden gestionar significativamente más transacciones por segundo.
Privacidad
Para sortear los problemas de privacidad de los datos, un operador de cadena de bloques puede almacenar los datos personales y la referencia a dichos datos fuera de la cadena, junto con un «hash» de la información: una transformación unidireccional de los datos en una pieza de información ilegible.
Almacenar los datos fuera de la cadena significa que los datos personales deben conservarse en manos de las propias personas o en una base de datos más tradicional. Los documentos de conocimiento del cliente, como una licencia de conducir o un pasaporte escaneados, pueden almacenarse fuera de la cadena mediante tecnología tradicional, como una base de datos independiente y sistemas de aplicaciones.
Pero almacenar datos fuera de la cadena reduce la transparencia y la inmutabilidad y aumenta el riesgo de pérdida o robo de información personal, ya que esta se dispersa por otras redes.
Una solución emergente es la «identidad autosoberana», un concepto digital que permite a una persona controlar su información personal y tener un mayor control sobre con quién la comparte. A medida que las cadenas de bloques se convierten en componentes de empresas, instituciones y sistemas, será importante interpretar las leyes y diseñar las aplicaciones para maximizar las sinergias y equilibrar la regulación, la innovación, la competencia y la privacidad de los datos.
Cabe destacar que la privacidad de la cadena de bloques depende de los usuarios. Si los datos están cifrados y las claves se custodian de forma segura, no existe ningún problema. En muchos aspectos, las cadenas de bloques son más seguras que un sistema centralizado.
El potencial de la cadena de bloques es evidente
Dos importantes bancos australianos han utilizado con éxito la cadena de bloques para garantías bancarias relacionadas con el arrendamiento de un local comercial a un operador de centros comerciales. La garantía digitalizada creó una única fuente de información con menor potencial de fraude y mayor eficiencia.
Los bloques de datos «irreversibles» y cifrados de la cadena de bloques también pueden ayudar a combatir la ciberdelincuencia, ya que los intentos de un hacker de modificar los datos se marcarán de inmediato. A medida que surgen aplicaciones de la cadena de bloques para la ciberseguridad, las empresas y los gobiernos se están sumando.
El contratista de defensa estadounidense Lockheed Martin anunció el año pasado que está integrando la cadena de bloques en la ingeniería de sistemas, la gestión de riesgos de la cadena de suministro y el desarrollo de software.
Mientras tanto, varios estados indios están explorando sistemas basados en cadenas de bloques para mejorar la eficiencia de la información y reforzar la ciberseguridad. En 2017, Andhra Pradesh contrató a la empresa suiza de ciberseguridad WISeKey International para garantizar que la información de los ciudadanos almacenada en bases de datos siga siendo segura gracias a la cadena de bloques.
Recientemente, la empresa irlandesa AID:Tech se convirtió en la primera organización del mundo en entregar ayuda internacional a los refugiados de forma transparente mediante la cadena de bloques.
En resumen, la tecnología de cadena de bloques puede ser robusta, segura, fiable y privada. En última instancia, la seguridad se garantiza mediante una arquitectura sólida, prácticas de diseño seguro y políticas de flujo de trabajo eficaces.
Entonces, ¿superan los beneficios potenciales de la cadena de bloques a los riesgos? En resumen, sí, siempre que se haya implementado correctamente.
Todo sistema tiene vulnerabilidades. En el sector financiero actual, impulsado por la tecnología, los marcos de supervisión y regulación deben permitir la innovación y, al mismo tiempo, garantizar la estabilidad, la protección del consumidor y la competencia.
Esto significa que los nuevos productos y servicios digitales deben diseñarse y desarrollarse integrando desde el inicio el cumplimiento de la normativa en materia de regulación, ciberseguridad y protección de datos.
