Blockchain privada

¿Qué es una blockchain privada?

Una blockchain privada es una red blockchain en la que la participación está restringida a usuarios, organizaciones, validadores o nodos autorizados, en lugar de estar abierta a todo el mundo.

En el ámbito de las criptomonedas y la infraestructura blockchain, una blockchain privada suele diseñarse para ofrecer acceso controlado, colaboración empresarial, liquidaciones internas, seguimiento de activos, flujos de trabajo regulados o intercambio de datos de nivel empresarial.

El resumen de tecnología blockchain del NIST explica que las redes blockchain permisionadas limitan la participación a personas u organizaciones específicas y permiten aplicar controles más detallados.

Una blockchain privada puede restringir quién puede leer datos, enviar transacciones, validar bloques, operar nodos, desplegar contratos inteligentes o consultar registros confidenciales.

Esto la diferencia de una blockchain pública, a la que normalmente cualquiera puede conectarse, consultar el libro mayor, enviar transacciones y verificar la actividad de la red.

A las blockchains privadas también se las suele llamar blockchains permisionadas, aunque los dos términos no siempre son exactamente equivalentes.

Una blockchain privada suele hacer hincapié en el acceso restringido a la red, mientras que una blockchain permisionada destaca los permisos basados en roles y los controles de identidad.

En la práctica, muchas blockchains privadas también son permisionadas, porque la red necesita reglas que definan quién puede hacer qué.

La forma más sencilla de entender una blockchain privada es que utiliza registros y mecanismos de consenso propios de blockchain, pero la participación está controlada por un grupo conocido y no por el público en general.

Cómo funciona una blockchain privada

Una blockchain privada funciona permitiendo que solo los participantes autorizados se unan a la red y desempeñen funciones definidas.

Un participante puede tener permiso para enviar transacciones.

Otro puede estar autorizado a avalarlas.

Otro puede validar bloques o mantener los servicios de ordenación.

Y otro quizá solo pueda consultar determinados datos.

Estos permisos suelen gestionarse mediante identidades criptográficas, certificados, reglas de control de acceso, sistemas de afiliación o políticas de gobernanza.

La documentación del proveedor de servicios de afiliación de Hyperledger Fabric explica que los sistemas de afiliación pueden convertir identidades verificables en roles y permisos dentro de una red blockchain permisionada.

Una vez autorizados, los participantes pueden intercambiar transacciones conforme a las reglas de la red.

A continuación, los nodos validadores o de ordenación confirman el orden de las transacciones y actualizan el libro mayor compartido.

Como se conoce a los participantes, las blockchains privadas suelen utilizar métodos de consenso más rápidos y menos costosos desde el punto de vista computacional que la minería abierta de Proof of Work.

Blockchain privada frente a blockchain pública

Una blockchain pública está abierta a cualquiera que quiera participar.

Una blockchain privada está restringida a participantes autorizados.

Las blockchains públicas priorizan la apertura, la resistencia a la censura, la verificación transparente y una descentralización amplia.

Las blockchains privadas priorizan el control de acceso, la privacidad, el rendimiento, el control de la gobernanza y las reglas específicas de cada empresa.

En una blockchain pública, normalmente cualquiera puede ejecutar un nodo y verificar la actividad sin pedir permiso.

En una blockchain privada, el usuario puede necesitar la aprobación de un administrador, consorcio, órgano de gobernanza, autoridad de certificación o servicio de afiliación.

Las blockchains públicas suelen utilizar criptomonedas nativas para recompensar a los validadores, pagar comisiones de transacción y proteger los incentivos económicos.

Las blockchains privadas pueden tener un token nativo, pero muchas no lo necesitan, porque los validadores son organizaciones conocidas con responsabilidades contractuales u operativas.

Una blockchain pública se parece más a una internet pública para transferir valor.

Una blockchain privada se parece más a una intranet compartida para participantes de confianza o parcialmente fiables.

Blockchain privada frente a blockchain permisionada

Los términos blockchain privada y blockchain permisionada suelen utilizarse juntos, pero describen conceptos ligeramente distintos.

Una blockchain privada significa que la red no está abierta al público.

Una blockchain permisionada significa que los participantes necesitan autorización para realizar acciones específicas.

Una blockchain privada puede ser permisionada porque el acceso está controlado.

Una blockchain permisionada puede tener un alcance más amplio que una privada si parte de los datos es pública, pero se restringen la validación o el envío de transacciones.

Por ejemplo, una blockchain podría permitir que el público consulte algunos registros y reservar la validación de bloques para instituciones autorizadas.

Ese sistema sería permisionado, pero no completamente privado en el sentido más estricto.

En las conversaciones habituales sobre cripto, los usuarios suelen utilizar blockchain privada para referirse a cualquier red blockchain de acceso restringido.

Para ser precisos, conviene preguntarse qué acciones son privadas y cuáles requieren autorización.

Un diseño blockchain riguroso debe definir quién puede leer, escribir, validar, administrar, auditar y salir de la red.

Blockchain privada frente a blockchain de consorcio

Una blockchain de consorcio es un tipo de blockchain privada o permisionada gobernada por un grupo de organizaciones y no por un único operador.

Por ejemplo, varios bancos, empresas de logística, proveedores sanitarios, aseguradoras u organismos públicos pueden operar conjuntamente una red blockchain compartida.

Cada miembro puede operar uno o varios nodos.

Las reglas pueden exigir que varios miembros aprueben bloques, avalen transacciones, actualicen contratos inteligentes o cambien la configuración de gobernanza.

La documentación sobre redes de Ethereum describe las redes de consorcio como redes privadas cuyo consenso controla un conjunto predefinido de nodos de confianza.

Una blockchain de consorcio puede reducir el control de una sola parte, ya que varias entidades comparten la operación y la supervisión.

Sin embargo, sigue sin estar abierta como una blockchain pública.

La red depende de la gobernanza del consorcio, los acuerdos legales, las operaciones técnicas y los supuestos de confianza.

Las blockchains de consorcio son habituales cuando distintas organizaciones necesitan un registro compartido, pero no quieren publicar todos los datos en una cadena pública.

Su valor reside en el control compartido entre participantes conocidos.

Blockchain privada frente a red privada

En la terminología de Ethereum, una red privada puede referirse simplemente a una red cuyos nodos no están conectados a una red pública.

La documentación de Ethereum explica que, en este contexto, «privada» significa reservada o aislada, no necesariamente protegida o segura.

Esta diferencia es importante porque algunas redes privadas son redes locales de desarrollo que solo se utilizan para hacer pruebas.

Otras son sistemas empresariales de producción con controles de identidad, gobernanza, monitorización y políticas de seguridad.

Un desarrollador puede ejecutar una blockchain local privada en un portátil para probar contratos inteligentes antes de desplegarlos en una red pública.

Una empresa puede operar una blockchain privada en varias organizaciones autorizadas para liquidar operaciones empresariales reales.

Ambas pueden denominarse redes privadas, pero sus objetivos y niveles de riesgo son muy diferentes.

Una red privada no es segura por el mero hecho de estar desconectada de una cadena pública.

La seguridad sigue dependiendo de la gestión de claves, la seguridad de los nodos, la corrección de los contratos inteligentes, la gobernanza, el control de acceso y la monitorización.

Privada significa restringida, no invulnerable.

Por qué se utilizan las blockchains privadas

Las blockchains privadas se utilizan cuando las organizaciones quieren compartir registros al estilo blockchain sin exponer toda la información al público.

Resultan útiles cuando se conoce a los participantes, importa el cumplimiento normativo, los datos son confidenciales o las reglas empresariales exigen controlar el acceso.

Las redes de cadena de suministro pueden utilizar blockchains privadas para hacer un seguimiento de los productos entre fabricantes, transportistas, almacenes, minoristas y auditores.

Las entidades financieras pueden utilizarlas para registrar liquidaciones, movimientos de garantías, activos tokenizados o procesos contables internos.

Las redes sanitarias pueden utilizarlas para coordinar historiales o datos de consentimiento y limitar la visibilidad a las partes autorizadas.

Los organismos públicos pueden utilizar blockchains privadas para registros controlados, permisos, subvenciones o pistas de auditoría.

Los sistemas cripto empresariales pueden utilizarlas para probar activos tokenizados, liquidaciones internas estables o flujos de trabajo de contratos inteligentes permisionados.

La razón principal no es promover la descentralización como ideología.

El objetivo principal es coordinar de forma controlada a partes que necesitan un libro mayor compartido, pero no pueden utilizar un entorno totalmente público para todos los detalles.

Arquitectura de una blockchain privada

La arquitectura de una blockchain privada suele incluir nodos autorizados, gestión de identidades, políticas de control de acceso, reglas de consenso, contratos inteligentes, interfaces de aplicaciones, herramientas de monitorización y procedimientos de gobernanza.

Los nodos pueden estar operados por una sola organización o por varias.

La gestión de identidades puede utilizar autoridades de certificación, infraestructura de clave pública, identificadores descentralizados u otros sistemas de credenciales.

El control de acceso define qué participantes pueden enviar transacciones, avalar acciones, desplegar código, consultar datos o administrar la red.

El consenso define cómo acuerdan los nodos el orden válido de las transacciones y el estado del libro mayor.

Los contratos inteligentes definen las reglas empresariales o la lógica de los activos.

Las interfaces de aplicación permiten a los usuarios interactuar con la red sin operar directamente los nodos.

Las herramientas de monitorización detectan interrupciones, transacciones sospechosas, problemas con certificados, divergencias entre nodos o cambios de gobernanza.

Los procedimientos de gobernanza definen cómo se incorporan o eliminan miembros, cómo se realizan auditorías y actualizaciones y cómo se aplican sanciones.

Por tanto, una blockchain privada no es solo un libro mayor, sino un sistema completo de gobernanza e infraestructura.

Identidad y control de acceso

La identidad es una de las características más importantes de una blockchain privada.

Las blockchains públicas suelen permitir que los usuarios interactúen mediante direcciones de wallet seudónimas.

Las blockchains privadas suelen necesitar una identidad más sólida, ya que la red debe saber quién puede desempeñar cada función.

Hyperledger Fabric utiliza conceptos de afiliación: las autoridades de certificación emiten identidades y los proveedores de servicios de afiliación definen las organizaciones, los roles y los permisos de confianza.

Esta estructura ayuda a la red a distinguir entre clientes, pares, nodos de ordenación, administradores y otros participantes.

El control de acceso puede aplicarse en distintas capas.

Una red puede restringir quién puede conectarse a los nodos.

Un canal puede limitar quién puede consultar determinados datos de transacción.

Un contrato inteligente puede restringir quién puede ejecutar ciertas funciones.

Una política de gobernanza puede limitar quién puede aprobar actualizaciones.

Una identidad sólida y un control de acceso adecuado son esenciales, porque la seguridad de una blockchain privada depende en gran medida de que los participantes conocidos respeten los permisos definidos.

Consenso en las blockchains privadas

El consenso es el proceso por el que los nodos de una blockchain acuerdan el orden de las transacciones y el estado del libro mayor.

Las blockchains privadas suelen utilizar métodos de consenso diseñados para validadores conocidos, en lugar de mineros globales anónimos.

Según la plataforma, pueden utilizar Proof of Authority, consenso tolerante a fallos bizantinos, consenso tolerante a fallos por caídas o servicios de ordenación personalizados.

La documentación de redes privadas de Hyperledger Besu indica que las redes privadas suelen utilizar un ID de cadena diferente y consenso de Proof of Authority, como QBFT o IBFT 2.0.

Estos modelos de consenso pueden ofrecer una finalidad más rápida y un coste computacional menor que la minería de Proof of Work.

Funcionan porque los validadores son conocidos y se puede autorizarlos, supervisarlos, expulsarlos o exigirles responsabilidades legales.

Esto crea un modelo de seguridad distinto al de las blockchains públicas.

Una blockchain privada no depende de miles de participantes desconocidos que compiten económicamente.

Depende de la identidad, la gobernanza, la distribución de validadores, la seguridad operativa y los límites de confianza entre las partes autorizadas.

Un consenso rápido es una ventaja, pero debe ir acompañado de controles sólidos de gobernanza y seguridad.

Privacidad en las blockchains privadas

Una blockchain privada puede mejorar la privacidad al limitar quién puede ver la actividad de la red o los detalles de las transacciones.

Sin embargo, que una blockchain sea privada no significa automáticamente que todas las transacciones sean confidenciales.

Algunas blockchains privadas permiten que todos los miembros autorizados vean todas las transacciones.

Otras admiten canales, colecciones de datos privados, transacciones confidenciales, grupos de privacidad o divulgación selectiva.

El diseño depende del caso de uso.

Una red de cadena de suministro quizá quiera que todos los miembros autorizados vean el movimiento de los productos.

Una red de liquidación financiera quizá quiera que cada contraparte solo vea los detalles pertinentes de la transacción.

Un regulador o auditor puede tener acceso de lectura especial sin poder enviar transacciones.

La privacidad debe diseñarse en las capas de datos, contratos inteligentes, almacenamiento, red y aplicación.

Si se escriben datos confidenciales directamente en un libro mayor compartido, puede resultar difícil o imposible eliminarlos más adelante.

Contratos inteligentes en blockchains privadas

Las blockchains privadas pueden admitir contratos inteligentes, aunque su diseño suele diferir del de los contratos DeFi de cadenas públicas.

Los contratos inteligentes de blockchains privadas pueden codificar procesos empresariales, reglas de liquidación, estados de cadenas de suministro, comprobaciones de identidad, transferencias de activos tokenizados o procesos de aprobación.

Como los participantes son conocidos, los contratos inteligentes pueden utilizar permisos basados en roles de forma más directa.

Por ejemplo, solo un emisor autorizado puede acuñar un activo tokenizado.

Solo un auditor autorizado puede marcar una inspección como completada.

Solo determinados validadores pueden avalar una transacción de liquidación.

Esto puede hacer que los contratos inteligentes de blockchains privadas sean útiles para procesos empresariales y regulados.

Sin embargo, sigue existiendo riesgo de contratos inteligentes.

Un error en un contrato de una blockchain privada puede generar saldos incorrectos, registros dañados, actualizaciones no autorizadas o fallos de liquidación.

El acceso privado no elimina la necesidad de auditorías, pruebas, controles de actualización ni respuesta ante incidentes.

Tokenización en blockchains privadas

Las blockchains privadas se utilizan a menudo para la tokenización porque pueden combinar registros de activos digitales con acceso controlado para los participantes.

Una blockchain privada puede representar bonos tokenizados, facturas, materias primas, puntos de fidelidad, créditos de carbono, productos de una cadena de suministro, unidades de liquidación interna o derechos sobre activos del mundo real.

El emisor puede definir quién puede mantener, transferir, canjear, congelar o auditar los tokens.

Esto resulta útil cuando la normativa o las reglas empresariales exigen verificar identidades, restringir transferencias o presentar informes.

La tokenización privada también puede reducir fricciones operativas entre instituciones autorizadas.

Sin embargo, la tokenización sigue dependiendo de que los derechos sean legalmente exigibles y los registros off-chain sean precisos.

Una blockchain privada puede registrar un token, pero no puede demostrar por arte de magia que un almacén contiene los productos declarados ni que un derecho legal sea exigible.

Los proyectos deben vincular los registros de tokens con la custodia, las auditorías, los contratos, las reglas de canje y los procedimientos de resolución de conflictos.

Sin esa conexión con las obligaciones del mundo real, un token puede convertirse en una simple entrada de base de datos con un respaldo débil.

Stablecoins y blockchains privadas

Las blockchains privadas pueden utilizarse para tokens de liquidación estable o redes de pagos internas.

Una institución regulada o un consorcio puede preferir una blockchain privada cuando las transferencias solo deban realizarse entre usuarios autorizados.

Los controles de identidad pueden ayudar a aplicar requisitos de elegibilidad, controles de sanciones, límites de transacción y obligaciones de información.

Las reglas de liquidación pueden programarse en contratos inteligentes.

Los auditores pueden obtener acceso controlado a la actividad de la red.

Sin embargo, un token estable en una blockchain privada sigue necesitando gestión de reservas, reglas de canje, controles operativos, claridad jurídica y ciberseguridad.

El registro de la blockchain es solo una parte del sistema.

Los usuarios deben saber quién emite el token, qué lo respalda, cómo funciona el canje y quién puede congelar o revertir transferencias.

Una blockchain privada puede mejorar el control operativo, pero también puede generar dependencia del emisor.

Los tokens de liquidación privados deben evaluarse tanto como sistemas blockchain como obligaciones financieras.

Blockchain privada y DeFi

Las blockchains privadas no son lo mismo que la DeFi abierta en blockchains públicas.

La DeFi suele priorizar el acceso público, la composabilidad, la liquidez transparente y el uso de contratos inteligentes sin permisos.

Las blockchains privadas priorizan la participación controlada y las contrapartes conocidas.

Aun así, pueden admitir procesos similares a DeFi entre usuarios autorizados.

Por ejemplo, instituciones autorizadas pueden utilizar préstamos permisionados, gestión de garantías, liquidación de activos tokenizados o reglas de mercado automatizadas dentro de una red restringida.

Esto puede ser útil cuando el cumplimiento normativo o la confidencialidad impiden una participación totalmente pública.

Sin embargo, los sistemas privados similares a DeFi se basan en supuestos de confianza distintos.

Los usuarios pueden depender de administradores, emisores, reglas de afiliación, acuerdos legales y validadores permisionados.

La composabilidad puede ser menor, porque los desarrolladores externos no pueden desplegar contratos libremente ni conectar liquidez.

Una blockchain privada puede adoptar tecnología DeFi, pero no hereda automáticamente las propiedades de la DeFi sin permisos.

Blockchain privada y cumplimiento normativo

El cumplimiento normativo es uno de los principales motivos por los que las organizaciones eligen blockchains privadas.

Estas blockchains pueden facilitar la verificación de identidades, las restricciones de acceso, las pistas de auditoría, los límites de transacción, la segmentación de datos y los permisos basados en roles.

Estas funciones pueden ayudar a las organizaciones a cumplir políticas internas, expectativas regulatorias, requisitos de confidencialidad y obligaciones de información.

Por ejemplo, una red puede permitir que solo participantes autorizados mantengan un activo tokenizado.

También puede restringir las transferencias a wallets vinculadas a entidades verificadas.

Puede proporcionar a los auditores acceso de lectura a registros específicos.

Y puede separar los detalles de transacciones confidenciales de la visibilidad general de la red.

Sin embargo, una blockchain no cumple automáticamente la normativa por ser privada.

Los requisitos legales dependen de la jurisdicción, el tipo de activo, la categoría de usuario, las normas de protección de datos y la actividad empresarial.

Los proyectos deben combinar los controles blockchain con revisión legal, diseño de políticas, conservación de registros y gobernanza operativa.

Ventajas de las blockchains privadas

La primera ventaja es el control de acceso.

Las organizaciones pueden decidir quién puede unirse, operar, validar, desplegar contratos o consultar datos.

La segunda es la gestión de la privacidad.

Si se diseñan correctamente, las redes privadas pueden limitar la visibilidad de los datos y utilizar funciones de divulgación selectiva.

La tercera es el rendimiento.

Los validadores conocidos y los mecanismos de consenso más ligeros pueden permitir confirmar transacciones más rápido que en muchas redes abiertas.

La cuarta es el control de la gobernanza.

Los miembros pueden definir reglas de actualización, procesos de resolución de conflictos, políticas de incorporación y responsabilidades operativas.

La quinta es el apoyo al cumplimiento normativo.

La participación basada en identidades puede ayudar en procesos regulados y en la auditabilidad.

La sexta es la coordinación empresarial.

Organizaciones que no confían plenamente unas en otras pueden compartir un libro mayor a prueba de manipulaciones conforme a reglas acordadas.

La séptima es la previsibilidad de costes.

Las redes privadas pueden evitar subidas bruscas de las comisiones de gas de cadenas públicas mediante infraestructura controlada y reglas de comisiones propias.

Limitaciones de las blockchains privadas

La primera limitación es la menor apertura.

Los usuarios no pueden unirse ni verificar la red libremente si no cuentan con autorización.

La segunda es una transparencia pública más limitada.

A los usuarios, investigadores o comunidades externos puede resultarles más difícil auditar registros privados.

La tercera es la confianza en los operadores.

Si un grupo pequeño controla la validación y la gobernanza, los usuarios deben confiar más en él que en una red pública amplia.

La cuarta es el riesgo de centralización.

Una blockchain privada controlada por una sola entidad puede parecerse más a una base de datos replicada que a una red descentralizada.

La quinta es la interoperabilidad.

Puede ser más difícil conectar de forma segura las redes privadas con cadenas públicas, wallets, protocolos DeFi y fuentes de datos externas.

La sexta es la complejidad operativa.

Los sistemas de identidad, los certificados, las reglas de gobernanza, la operación de nodos y los controles de acceso requieren mantenimiento continuo.

La séptima es una falsa sensación de seguridad.

Una red privada también puede sufrir amenazas internas, claves comprometidas, errores en contratos inteligentes o una gobernanza deficiente.

Riesgos de seguridad de las blockchains privadas

Las blockchains privadas presentan riesgos de seguridad distintos a los de las públicas.

Un riesgo importante es la colusión entre validadores, ya que puede haber menos validadores con control sobre el libro mayor.

Otro es el compromiso de administradores, cuyas claves de alto nivel pueden cambiar permisos, desplegar actualizaciones o modificar la afiliación.

También existe el riesgo de que se comprometa una autoridad de certificación, ya que las identidades son fundamentales para el acceso permisionado.

Otro riesgo es el abuso interno, porque los usuarios autorizados pueden tener más acceso al sistema que los usuarios públicos desconocidos.

También pueden existir vulnerabilidades en los contratos inteligentes, ya que las reglas empresariales pueden contener errores.

Otro riesgo es la filtración de datos, si la información confidencial es visible para más participantes de lo previsto.

La captura de la gobernanza también es un riesgo, porque la organización que controla la afiliación puede influir en los resultados.

Además, una planificación deficiente de las copias de seguridad y la recuperación ante desastres puede causar problemas, pues las redes privadas también necesitan una infraestructura resiliente.

La seguridad debe abarcar toda la red, no solo el protocolo blockchain.

Gobernanza de una blockchain privada

La gobernanza define quién controla la blockchain privada y cómo se toman las decisiones.

Puede abarcar la incorporación y salida de miembros, la rotación de validadores, las actualizaciones de software, el despliegue de contratos inteligentes, el acceso a datos, la resolución de conflictos, los derechos de auditoría, la configuración de comisiones y los controles de emergencia.

Una blockchain privada de una sola empresa puede regirse internamente mediante directivos, equipos de TI, equipos de cumplimiento y administradores de seguridad.

Una blockchain de consorcio puede utilizar votaciones de los miembros, acuerdos legales, comités de dirección, comités técnicos o políticas de aprobación basadas en roles.

Una buena gobernanza debe documentarse antes de que la red gestione valor real.

Los miembros deben saber qué ocurre si un validador deja de estar operativo.

Deben saber quién puede revertir errores, si es posible hacerlo.

Deben saber cómo se aprueban las actualizaciones y cómo se gestionan las medidas de emergencia.

También deben saber cómo pueden abandonar la red los miembros y exportar sus datos.

Sin una gobernanza clara, una blockchain privada puede convertirse en un sistema técnico con riesgos políticos sin resolver.

Blockchain privada y privacidad de los datos

La privacidad de los datos es uno de los aspectos más difíciles de diseñar en una blockchain privada.

Algunos equipos suponen que el acceso restringido a una red resuelve automáticamente los problemas de privacidad.

No es así, porque todos los nodos autorizados podrían seguir almacenando o procesando datos confidenciales.

Si se escriben datos personales, secretos comerciales, historiales médicos o información financiera confidencial en un libro mayor, puede ser difícil restringirlos o eliminarlos posteriormente.

Los diseñadores de blockchains privadas deben reducir al mínimo los datos confidenciales almacenados on-chain.

Cuando corresponda, deben utilizar hashes, referencias, datos cifrados, colecciones de datos privados, divulgación selectiva o almacenamiento off-chain.

También deben tener en cuenta las leyes de protección de datos, los requisitos de conservación, las obligaciones de auditoría y el consentimiento de los usuarios.

Si el diseño es descuidado, la inmutabilidad de blockchain puede entrar en conflicto con los requisitos de corrección o eliminación de datos.

Una blockchain privada no debe convertirse en una filtración permanente de información confidencial.

Un buen diseño de privacidad empieza antes de escribir los datos en el libro mayor.

Blockchain privada e interoperabilidad

La interoperabilidad es la capacidad de una blockchain privada para conectarse con otros sistemas.

Puede necesitar interactuar con blockchains públicas, sistemas bancarios, proveedores de identidad, bases de datos de cadenas de suministro, software empresarial, infraestructura en la nube o herramientas de auditoría.

La interoperabilidad puede aportar valor, ya que los registros blockchain rara vez existen de forma aislada.

Por ejemplo, los activos tokenizados pueden necesitar liquidación en una cadena pública, documentos legales, registros de custodia y medios de pago.

Sin embargo, la interoperabilidad también genera riesgos.

Un bridge entre una blockchain privada y una pública puede introducir riesgos de contratos inteligentes, oráculos, verificación de mensajes y custodia.

Una conexión API a una base de datos empresarial puede introducir riesgos para la integridad de los datos.

Una conexión de identidad puede generar riesgos de privacidad y credenciales.

Los proyectos deben definir qué sistema es la fuente de referencia para cada tipo de dato.

Una blockchain privada solo resulta útil si sus conexiones externas son fiables.

Blockchain privada frente a base de datos

Una pregunta habitual es si una blockchain privada es mejor que una base de datos normal.

Una blockchain privada puede ser útil cuando varias partes necesitan un registro compartido, un historial a prueba de manipulaciones, gobernanza basada en roles y operación independiente entre organizaciones.

Una base de datos normal puede ser más adecuada cuando una organización controla a todos los usuarios, todos los datos y todos los supuestos de confianza.

Si una empresa controla todos los nodos y todas las claves de administrador, una blockchain privada quizá añada complejidad sin aportar mucha descentralización.

El NIST advierte de que la tecnología blockchain no es una solución mágica y que las organizaciones deben tener en cuenta la gobernanza, los usuarios maliciosos, los controles y las limitaciones de implementación.

Antes de elegir una blockchain privada, los equipos deben preguntarse si necesitan acceso de escritura compartido, validación multipartita, auditabilidad y menor dependencia de un único administrador de base de datos.

Si la respuesta es no, una base de datos convencional puede ser más sencilla, rápida, barata y fácil de mantener.

Si la respuesta es sí, una blockchain privada puede ofrecer una capa de coordinación útil.

La elección correcta depende de los límites de confianza, no del lenguaje de marketing.

Casos de uso de las blockchains privadas

Un caso de uso habitual es el seguimiento de cadenas de suministro.

Distintas empresas pueden registrar en un libro mayor compartido eventos de producción, envío, inspección y entrega.

Otro caso de uso es la financiación del comercio.

Los participantes pueden coordinar facturas, cartas de crédito, etapas de liquidación y pistas de auditoría.

Otro caso son los activos tokenizados del mundo real.

Los usuarios autorizados pueden transferir tokens de activos permisionados conforme a reglas controladas.

Otro caso es la gestión de identidades y credenciales.

Las organizaciones pueden emitir y verificar credenciales dentro de una red conocida.

Otro caso es la liquidación interna entre instituciones.

Los miembros autorizados pueden liquidar obligaciones sin exponer todos los detalles a una cadena pública.

Otro caso es la coordinación de historiales médicos.

Las partes autorizadas pueden compartir pistas de auditoría o estados de consentimiento mientras mantienen bajo control los datos confidenciales.

También pueden utilizarse en registros del sector público.

Los organismos públicos pueden coordinar registros y conservar permisos administrativos.

Blockchain privada y auditorías

Las blockchains privadas pueden mejorar las auditorías al crear un registro compartido de eventos entre partes autorizadas.

Los auditores pueden recibir acceso de lectura a canales, contratos inteligentes, historiales de activos o registros de transacciones específicos.

Esto puede reducir la dependencia de conciliaciones manuales periódicas.

También puede dificultar que una parte altere en secreto los registros históricos.

Sin embargo, el valor de una auditoría depende de la calidad de los datos.

Si desde el principio se introducen datos falsos, la blockchain puede conservar un registro falso.

Este es el clásico problema de «si entra basura, sale basura».

Los auditores siguen necesitando procedimientos para verificar eventos reales, documentos, custodia, valoraciones y permisos.

Una blockchain privada puede facilitar la trazabilidad de los registros, pero no puede garantizar que todos los datos introducidos sean ciertos.

Un buen diseño de auditoría combina los registros de blockchain con controles externos a la cadena.

Blockchain privada y tokens nativos

Una blockchain privada no siempre necesita una criptomoneda nativa.

Las blockchains públicas suelen utilizar tokens nativos para pagar comisiones, recompensar validadores y generar seguridad económica.

En su lugar, las blockchains privadas pueden depender de acuerdos contractuales, obligaciones organizativas, acuerdos de nivel de servicio y validadores conocidos.

Algunas blockchains privadas siguen utilizando tokens para liquidaciones internas, comisiones de acceso, representación de activos o incentivos.

La existencia de un token no hace que una blockchain privada sea más descentralizada por sí sola.

La finalidad del token debe estar clara.

No debería añadirse únicamente para que el proyecto parezca más cripto y público.

Si una blockchain privada utiliza tokens, los usuarios deben saber quién puede acuñarlos, canjearlos, congelarlos, transferirlos y gobernarlos.

El diseño de tokens en redes privadas suele responder a una utilidad controlada, no a la especulación en mercados sin permisos.

Un token de blockchain privada debe ajustarse a la función empresarial real de la red.

Blockchain privada y anclaje en una cadena pública

Algunas blockchains privadas anclan datos en una blockchain pública.

Anclar significa publicar un hash, punto de control, raíz de estado o prueba en una cadena pública para que personas externas puedan verificar que determinados datos privados existían en un momento concreto.

Esto puede mejorar la resistencia a la manipulación, porque cualquier modificación del libro mayor privado entraría en conflicto con el punto de control público.

El anclaje también puede aportar una marca de tiempo neutral fuera del consorcio privado.

Sin embargo, el anclaje no revela los datos privados, salvo que se divulguen por separado.

Tampoco demuestra que los datos privados sean precisos.

El anclaje demuestra la coherencia con un compromiso criptográfico publicado.

Los proyectos deben explicar qué se ancla, con qué frecuencia, qué cadena pública se utiliza y cómo se resuelven los conflictos.

Si se diseña cuidadosamente, el anclaje público puede reforzar la auditabilidad de una blockchain privada.

No convierte una blockchain privada en una blockchain totalmente pública.

Cómo evaluar una blockchain privada

Los usuarios deben identificar primero quién controla la afiliación.

Después, deben averiguar quién opera los nodos validadores o de ordenación.

Deben preguntarse si una sola entidad puede cambiar las reglas del libro mayor o expulsar participantes.

Deben revisar cómo se emiten, revocan y auditan las identidades.

Deben comprobar si los datos confidenciales se almacenan on-chain u off-chain.

Deben examinar el mecanismo de consenso y la distribución de validadores.

Deben revisar las reglas de actualización de los contratos inteligentes y los permisos de administrador.

Deben comprobar si se pueden exportar los datos cuando un miembro abandona la red.

Deben entender cómo se conecta la red privada con cadenas públicas, sistemas de custodia o bases de datos externas.

No deben asumir que la palabra blockchain implica automáticamente descentralización, transparencia o seguridad.

Buenas prácticas para crear una blockchain privada

Los equipos deben empezar por definir por qué necesitan una blockchain en vez de una base de datos normal.

Deben trazar las relaciones de confianza entre todos los participantes.

Deben definir quién puede leer, escribir, validar, avalar, desplegar, auditar y administrar.

Deben reducir al mínimo los datos confidenciales almacenados directamente on-chain.

Deben utilizar una gestión sólida de identidades y controles del ciclo de vida de los certificados.

Deben proteger las claves de validadores, administradores y autoridades de certificación con procedimientos de seguridad sólidos.

Deben documentar las reglas de gobernanza antes del lanzamiento.

Deben probar situaciones de fallo como la inactividad de validadores, la expulsión de miembros, los conflictos sobre datos, los errores en contratos inteligentes y el compromiso de certificados.

Deben monitorizar continuamente la actividad tras el despliegue.

Deben diseñar procedimientos de salida y recuperación para miembros, usuarios y auditores.

Malentendidos habituales sobre las blockchains privadas

Un malentendido es creer que una blockchain privada garantiza que los datos sean completamente privados.

El acceso privado no significa automáticamente que todas las transacciones sean confidenciales para todos los participantes autorizados.

Otro malentendido es pensar que las blockchains privadas siempre son más seguras.

Pueden reducir algunos riesgos, pero aumentar la dependencia de administradores, sistemas de identidad y un conjunto reducido de validadores.

También se cree que las blockchains privadas no son blockchains auténticas.

Pueden utilizar estructuras blockchain reales, como bloques, hashes, firmas, consenso y libros mayores compartidos, aunque sus supuestos de confianza difieran de los de las cadenas públicas.

Otro malentendido es que las blockchains privadas siempre están descentralizadas.

Algunas están distribuidas entre varios miembros de un consorcio, mientras que otras están controladas por una sola organización.

También se cree erróneamente que las blockchains privadas no necesitan auditorías de seguridad.

Los sistemas privados siguen necesitando revisar los contratos inteligentes, reforzar la infraestructura, probar los controles de acceso y analizar la gobernanza.

Preguntas frecuentes

¿Qué significa blockchain privada?

Una blockchain privada es una red blockchain restringida en la que solo pueden participar usuarios, organizaciones, nodos o validadores autorizados, conforme a permisos definidos.

¿Una blockchain privada es lo mismo que una blockchain pública?

No. Una blockchain pública está abierta a cualquiera, mientras que una privada restringe el acceso y la participación a partes autorizadas.

¿Una blockchain privada es lo mismo que una blockchain permisionada?

Son conceptos estrechamente relacionados, pero blockchain privada destaca el acceso restringido, mientras que blockchain permisionada pone el énfasis en los roles y las acciones autorizados.

¿Quién utiliza blockchains privadas?

Las utilizan empresas, consorcios, entidades financieras, grupos de cadenas de suministro, redes sanitarias, organismos públicos y organizaciones que necesitan libros mayores compartidos con acceso controlado.

¿Las blockchains privadas pueden utilizar contratos inteligentes?

Sí. Muchas admiten contratos inteligentes para reglas empresariales, tokenización, liquidaciones, control de acceso y automatización de flujos de trabajo.

¿Las blockchains privadas necesitan criptomonedas?

No. No siempre necesitan una criptomoneda nativa, ya que los participantes conocidos pueden depender de la gobernanza, los contratos y los acuerdos operativos, en lugar de incentivos de minería económica abierta.

¿Las blockchains privadas están descentralizadas?

Algunas se distribuyen entre varias organizaciones, pero suelen ser menos abiertas y estar menos descentralizadas que las blockchains públicas sin permisos.

¿Son seguras las blockchains privadas?

Pueden ser seguras si se diseñan correctamente, pero siguen expuestas a amenazas internas, claves comprometidas, gobernanza débil, errores en contratos inteligentes y controles de acceso deficientes.

¿Se pueden ocultar los datos de una blockchain privada?

Las blockchains privadas pueden restringir el acceso a los datos, pero la confidencialidad depende del diseño, ya que los participantes autorizados quizá puedan ver los registros compartidos.

¿Qué es una blockchain de consorcio?

Una blockchain de consorcio es una blockchain privada o permisionada operada por un grupo de organizaciones que gestionan conjuntamente el consenso y la gobernanza.

¿Por qué elegiría una empresa una blockchain privada?

Una empresa puede elegirla para coordinar registros con socios conocidos y controlar el acceso, la privacidad, el cumplimiento normativo y la gobernanza.

¿Cuál es la principal desventaja de una blockchain privada?

La principal desventaja es que los usuarios deben confiar más en los operadores autorizados y en el proceso de gobernanza que en una blockchain pública abierta.

Conclusión

Una blockchain privada es una red blockchain restringida, diseñada para participantes autorizados, una gobernanza controlada, visibilidad selectiva y acceso basado en roles.

Utiliza conceptos blockchain como libros mayores compartidos, firmas criptográficas, consenso, bloques, hashes y contratos inteligentes, pero no sigue el mismo modelo de participación abierta que las blockchains públicas.

Las blockchains privadas pueden ser útiles para cadenas de suministro, liquidaciones financieras, activos tokenizados, coordinación sanitaria, sistemas de identidad, auditorías, registros del sector público y colaboración empresarial.

Sus principales ventajas son el control de acceso, la gestión de la privacidad, el rendimiento, el apoyo al cumplimiento normativo y la coordinación entre varias partes conocidas.

Sus principales inconvenientes son una menor apertura, la confianza en los operadores, el riesgo de centralización, la dependencia de la gobernanza, las dificultades de interoperabilidad y la posible falsa sensación de seguridad.

Una blockchain privada no es automáticamente mejor ni peor que una pública.

Es una herramienta diferente para un modelo de confianza distinto.

Las blockchains públicas son más adecuadas cuando lo más importante es la apertura, la resistencia a la censura y la verificación pública.

Las blockchains privadas son más adecuadas cuando participantes conocidos necesitan un libro mayor compartido con acceso controlado y gobernanza empresarial específica.

La forma más segura de evaluar una blockchain privada es preguntar quién controla la afiliación, quién valida las transacciones, quién puede ver los datos, quién puede cambiar las reglas y qué ocurre cuando algo va mal.

La forma más sencilla de entender una blockchain privada es que incorpora registros propios de blockchain a un entorno controlado, donde la confianza se gestiona mediante identidades, permisos, gobernanza y participación autorizada.