Infraestructura de clave pública

¿Qué es la infraestructura de clave pública?

La infraestructura de clave pública, conocida habitualmente como PKI, es un sistema de tecnologías, políticas, procesos y entidades de confianza utilizado para emitir, gestionar, validar y revocar certificados digitales.

En el sector cripto, la PKI es importante porque ayuda a proteger sitios web, aplicaciones de wallet, API, validadores, sistemas de custodia, paneles institucionales, herramientas para desarrolladores y otros servicios de los que dependen los usuarios antes incluso de firmar una transacción on-chain.

La definición de infraestructura de clave pública del NIST describe la PKI como un marco creado para emitir, mantener y revocar certificados de clave pública.

Un certificado de clave pública es un registro digital que vincula una clave pública con una identidad, como el dominio de un sitio web, una organización, una persona, un servidor, un dispositivo o un servicio.

El glosario de certificados del NIST explica que un certificado contiene la clave pública de una entidad y está firmado digitalmente por una entidad de confianza para vincular esa clave pública con dicha entidad.

En pocas palabras, la PKI ayuda a responder a una pregunta importante: ¿se puede confiar en que esta clave pública pertenece a la persona, el sitio web, el servicio o la organización que afirma representar?

Esto es distinto de la titularidad básica en una blockchain, donde una clave privada controla los fondos y la red verifica las firmas sin necesidad de una autoridad de certificación.

La PKI se ocupa principalmente de la identidad, la autenticación, la comunicación cifrada y la gestión de la confianza entre sistemas.

Para los usuarios cripto, la PKI suele pasar inadvertida, pero forma parte de la capa de seguridad que sustenta los sitios web HTTPS, las descargas seguras de wallets, las conexiones API, la infraestructura en la nube, los portales de custodia y los servicios blockchain empresariales.

Cómo funciona la infraestructura de clave pública

La PKI utiliza criptografía de clave pública junto con certificados digitales y autoridades de certificación de confianza.

Un usuario, servidor, organización o dispositivo crea un par de claves pública y privada.

La clave privada se mantiene en secreto, mientras que la pública se puede compartir.

Una autoridad de certificación, denominada a menudo CA, verifica la identidad del solicitante del certificado conforme a unas normas definidas.

Tras la verificación, la CA firma un certificado digital que vincula la identidad del solicitante con su clave pública.

Cuando otro sistema recibe ese certificado, puede comprobar la firma digital de la CA para decidir si debe confiar en él.

Si el certificado es válido, no ha caducado ni ha sido revocado, el sistema puede utilizar la clave pública que contiene para establecer una comunicación segura o verificar firmas.

Este es el modelo básico de confianza que utiliza HTTPS en la web.

El proyecto Certificate Transparency explica que la PKI web incluye todo lo necesario para emitir y verificar los certificados TLS utilizados en la web.

En el sector cripto, esto significa que la PKI ayuda a los usuarios a saber si se están conectando al sitio web o servicio correcto antes de descargar una wallet, consultar documentación, utilizar una API o abrir una interfaz de trading.

Por qué es importante la PKI en el sector cripto

La PKI es importante en el sector cripto porque muchas pérdidas se producen antes incluso de que intervenga la blockchain.

Un usuario puede visitar una web falsa, descargar una wallet maliciosa, conectarse a una página de phishing o confiar en un endpoint de API falso.

La PKI ayuda a reducir estos riesgos al facilitar comunicaciones cifradas y autenticadas entre los usuarios y los servicios online legítimos.

Cuando un usuario visita un sitio web mediante HTTPS, el navegador comprueba el certificado TLS del sitio como parte del proceso de conexión segura.

Si el certificado no es válido, ha caducado, se ha emitido incorrectamente o no es de confianza, el navegador puede mostrar una advertencia.

Esta advertencia puede proteger a los usuarios para que no introduzcan contraseñas, claves API, frases semilla o datos personales en un sitio falso o inseguro.

La PKI no hace que una web cripto sea honesta ni demuestra que un token o proyecto sea seguro.

Únicamente ayuda a demostrar que la conexión está cifrada y que el certificado se ha emitido para la identidad indicada.

Esta distinción es importante porque una web fraudulenta también puede tener un certificado TLS válido para su propio dominio fraudulento.

La PKI es una capa de seguridad esencial, pero no garantiza por completo la confianza.

Infraestructura de clave pública frente a claves públicas de blockchain

La PKI y las claves públicas de blockchain son conceptos relacionados, pero no son lo mismo.

Una clave pública de blockchain suele formar parte de un par de claves de wallet utilizado para verificar las firmas de las transacciones.

La documentación oficial de Ethereum sobre cuentas explica que una cuenta de propiedad externa se crea a partir de un par de claves pública y privada, y que la clave privada firma las transacciones.

La documentación sobre wallets de la Guía para desarrolladores de Bitcoin explica que los programas de wallet crean claves públicas para recibir bitcoin y utilizan las claves privadas correspondientes para gastarlo.

En estos ejemplos de blockchain, la clave pública ayuda a verificar que una transacción se ha firmado con la clave privada correcta.

La PKI añade otra capa al comprobar si una clave pública está vinculada a una identidad real o de un sistema mediante un certificado digital.

Una dirección normal de wallet blockchain no suele necesitar un certificado de una CA para recibir o enviar fondos.

La blockchain verifica las firmas matemáticamente, en lugar de preguntar a una autoridad de certificación si la identidad de una wallet está aprobada.

Por eso, los usuarios cripto pueden crear wallets sin registrarse ante una autoridad PKI central.

Sin embargo, los servicios cripto que gestionan sitios web, aplicaciones, API, nodos empresariales y portales de custodia suelen recurrir a la PKI para proteger la capa de comunicación que rodea a esas wallets y sistemas.

Componentes fundamentales de la PKI

El primer componente fundamental de la PKI es la autoridad de certificación.

Una autoridad de certificación es una entidad de confianza que emite y firma certificados digitales.

El segundo componente es la autoridad de registro.

Una autoridad de registro puede ayudar a verificar la identidad del solicitante antes de que se emita un certificado.

El tercer componente es el propio certificado digital.

Un certificado digital contiene información como la clave pública, la identidad del sujeto, el emisor, el periodo de validez, los usos permitidos y la firma digital de la CA emisora.

El cuarto componente es la clave privada vinculada al certificado.

La clave privada debe protegerse porque demuestra el control sobre la clave pública del certificado.

El quinto componente es la revocación de certificados.

La revocación consiste en marcar un certificado como no fiable antes de su fecha de caducidad normal.

El sexto componente es un almacén de confianza.

Un almacén de confianza es una lista de certificados raíz de confianza que utilizan navegadores, sistemas operativos, dispositivos o aplicaciones.

Autoridades de certificación

Una autoridad de certificación es el emisor de confianza de un sistema PKI.

Cuando una CA firma un certificado, declara que lo ha validado conforme a sus normas.

En la PKI web pública, los navegadores y sistemas operativos mantienen listas de CA raíz de confianza.

Si el certificado de un sitio web se remonta a una CA raíz de confianza y supera la validación, el navegador puede aceptarlo.

Esta cadena de confianza es fundamental para el funcionamiento de HTTPS.

Sin embargo, las CA también son un posible punto de riesgo, ya que una CA comprometida o negligente puede emitir certificados incorrectos.

La norma RFC 5280 del IETF para la PKI X.509 señala que los certificados falsos y las listas de revocación de certificados pueden socavar la confianza en el sistema.

Por eso, la PKI moderna utiliza controles técnicos sólidos, auditorías, transparencia de certificados, mecanismos de revocación y políticas de aplicación en los navegadores.

Para las empresas cripto, elegir, gestionar y supervisar los certificados con cuidado forma parte de la seguridad de la infraestructura.

Certificados digitales

Un certificado digital es como un documento de identidad legible por máquinas para una clave pública.

Indica que una determinada clave pública pertenece a una identidad concreta, según la autoridad de la CA emisora.

En un sitio web, el certificado suele vincular una clave pública con un nombre de dominio.

En un sistema empresarial, puede vincular una clave con un dispositivo, servicio, usuario, carga de trabajo, endpoint de validador o aplicación interna.

La explicación de DigiCert sobre los certificados digitales los describe como credenciales emitidas por autoridades de certificación que autentican la identidad online y permiten cifrar los datos en internet.

En la infraestructura cripto, los certificados pueden proteger paneles, sistemas de custodia, API, endpoints de llamada a procedimientos remotos, herramientas de gestión de nodos, plataformas internas para desarrolladores y sistemas de cumplimiento normativo.

Un certificado no demuestra que el modelo de negocio de un servicio cripto sea bueno.

Demuestra que una clave pública ha sido certificada para la identidad indicada conforme a las normas de la CA.

Este papel limitado, pero importante, convierte los certificados en uno de los elementos básicos para acceder de forma segura a los servicios cripto online.

TLS, HTTPS y sitios web cripto

TLS es el protocolo de seguridad utilizado para proteger las conexiones HTTPS.

Cuando un usuario abre un sitio web cripto con HTTPS, el navegador y el servidor realizan un protocolo de enlace TLS.

Durante ese proceso, el servidor presenta un certificado para que el navegador pueda autenticarlo y crear una conexión cifrada.

Esto ayuda a impedir que los atacantes lean o alteren los datos que se intercambian entre el usuario y el sitio web.

HTTPS es especialmente importante para los usuarios cripto, porque las descargas de wallets, los paneles de transacciones, la documentación, los formularios y las páginas de cuenta pueden exponer información sensible si la conexión no es segura.

HTTPS no significa que un sitio sea legítimo en todos los sentidos.

Un dominio de phishing también puede utilizar HTTPS si obtiene un certificado válido para ese dominio.

Por tanto, los usuarios deben comprobar tanto la conexión segura como el nombre exacto del dominio.

Un certificado válido para un dominio falso no hace que ese dominio sea seguro.

La PKI protege la conexión, pero los usuarios deben verificar adónde se están conectando.

Revocación de certificados

La revocación de certificados consiste en invalidar un certificado antes de que caduque.

Puede ser necesario revocar un certificado si roban la clave privada, cambia el propietario del dominio, el certificado se ha emitido incorrectamente o la organización deja de controlar la identidad.

La revocación es importante porque los certificados pueden tener periodos de validez de días, meses o más tiempo.

Si un certificado comprometido sigue siendo de confianza hasta su fecha de caducidad natural, los atacantes pueden suplantar un servicio.

Los sistemas PKI utilizan métodos como listas de revocación y comprobaciones online del estado de los certificados para ayudar a los clientes a determinar si un certificado sigue siendo válido.

En la infraestructura cripto, la revocación puede ser importante si se compromete una web de wallet, un endpoint de API, un panel de validadores, un portal de custodia o un panel interno de administración.

Una revocación rápida puede reducir el periodo durante el que los atacantes pueden aprovecharse de claves de certificado robadas.

Sin embargo, los sistemas de revocación no son perfectos y deben complementarse con supervisión, respuesta a incidentes y gestión del ciclo de vida de los certificados.

Una organización cripto sólida debe saber cómo revocar y sustituir certificados rápidamente en caso de emergencia.

Transparencia de certificados

Certificate Transparency, conocida habitualmente como CT, es un sistema público de registro de certificados.

CT ayuda a los propietarios de dominios, navegadores, investigadores y equipos de seguridad a detectar certificados que no deberían haberse emitido.

El proyecto Certificate Transparency explica que CT forma parte del ecosistema más amplio de la PKI web y respalda la emisión y verificación de certificados TLS.

El artículo de Cloudflare de 2025 sobre los registros de Certificate Transparency explica que CT crea un registro de auditoría público de los certificados emitidos por CA públicas.

Esto resulta útil para las empresas cripto, ya que los atacantes pueden intentar obtener certificados engañosos para dominios parecidos a los de proyectos reales.

La supervisión de los registros CT puede ayudar a un equipo a detectar antes la emisión de certificados sospechosos.

Por ejemplo, un proveedor de wallets puede supervisar dominios que se parezcan al suyo.

Si aparece un certificado sospechoso, el equipo puede investigarlo, avisar a los usuarios, solicitar su retirada o reforzar las defensas.

CT no detiene todos los intentos de phishing, pero aporta visibilidad a un sistema de confianza que antes era mucho más difícil de auditar.

PKI y descargas de wallets

Las descargas de wallets son uno de los usos más importantes de la PKI en el sector cripto.

Un usuario que descarga software de wallet desde una web equivocada puede instalar malware que robe frases semilla o cambie las direcciones de recepción.

La PKI ayuda al permitir el uso de HTTPS en la web oficial de descarga y de certificados de firma de código en algunos canales de distribución de software.

La firma de código es un mecanismo de confianza relacionado mediante el que el software se firma digitalmente para que los usuarios o sistemas operativos puedan verificar quién lo ha publicado y detectar manipulaciones.

Un proceso de descarga seguro debe incluir el dominio correcto, un certificado válido, canales de publicación oficiales, sumas de verificación cuando estén disponibles y una buena formación de los usuarios.

Los usuarios deben evitar descargar wallets desde anuncios en buscadores, enlaces aleatorios en redes sociales, sitios para compartir archivos y mensajes directos.

La PKI puede ayudar a confirmar que la conexión es segura, pero no puede proteger a un usuario que descarga deliberadamente un archivo desde un dominio que suplanta a otro.

Lo más seguro es guardar en marcadores los sitios web oficiales de las wallets y comprobar cuidadosamente el dominio antes de descargar nada.

PKI y API cripto

Las aplicaciones cripto suelen depender de API para obtener datos de precios y cuentas, acceder a nodos, realizar operaciones de custodia y comprobaciones de cumplimiento normativo, llevar a cabo análisis y difundir transacciones.

La PKI ayuda a proteger las comunicaciones API autenticando los servidores y cifrando el tráfico.

Sin una validación sólida de los certificados, un atacante podría intentar interceptar o modificar las respuestas de una API.

Esto puede ser peligroso si una aplicación depende de los datos de la API para mostrar saldos, generar instrucciones de transacción, estimar comisiones o tomar decisiones automatizadas.

Los sistemas cripto empresariales también pueden utilizar TLS mutuo, en el que tanto el cliente como el servidor presentan certificados.

El TLS mutuo puede ayudar a comprobar que solo se comunican entre sí sistemas autorizados.

Esto resulta útil para plataformas de custodia, sistemas de trading institucional, operadores de nodos e infraestructura de cumplimiento normativo.

En este contexto, la PKI pasa a formar parte de la gestión de identidades de máquinas.

El objetivo no es solo proteger a los usuarios humanos, sino también las comunicaciones entre servidores, dispositivos, cargas de trabajo y servicios internos.

PKI y validadores

Los validadores y operadores de nodos pueden utilizar PKI para proteger sus operaciones, aunque el propio protocolo de consenso de la blockchain utilice otras claves criptográficas.

Un validador puede tener claves de consenso, claves de retirada, claves de wallet, claves SSH, certificados TLS, credenciales de supervisión y credenciales de identidad en la nube.

Estas claves cumplen funciones distintas y no deben confundirse.

La PKI puede proteger paneles de validadores, sistemas de alertas, herramientas de administración remota, balanceadores de carga, API internas y comunicaciones seguras entre componentes de la infraestructura.

Por ejemplo, un operador de validador puede utilizar certificados para proteger una interfaz privada de supervisión.

Puede que la blockchain no tenga en cuenta ese certificado TLS, pero sí importa para la seguridad de la infraestructura del operador.

Un panel de administración comprometido puede provocar interrupciones, riesgo de slashing, robo de claves o alteraciones operativas, según la red y la configuración.

Por tanto, la PKI forma parte del conjunto de herramientas de seguridad de la infraestructura cripto profesional.

PKI y blockchain empresarial

Los sistemas blockchain empresariales suelen necesitar identidades, controles de acceso, capacidad de auditoría y comunicaciones seguras entre participantes conocidos.

La PKI puede satisfacer estas necesidades emitiendo certificados para organizaciones, nodos, usuarios, API y servicios.

En entornos blockchain con permisos, los certificados pueden ayudar a identificar qué miembros pueden ejecutar nodos, enviar transacciones, acceder a canales privados u operar servicios administrativos.

Esto difiere de las blockchains públicas abiertas, donde cualquiera puede crear un par de claves de wallet sin solicitarlo a una CA.

Los entornos empresariales suelen exigir controles de identidad más estrictos porque sus participantes pueden ser bancos, empresas, organismos públicos, auditores, proveedores o prestadores de servicios regulados.

La PKI encaja en estos entornos porque puede vincular claves con identidades institucionales verificadas.

Sin embargo, su uso también plantea cuestiones de gobernanza.

La red debe decidir quién controla la CA, cómo se emiten los certificados, cómo funciona la revocación y qué ocurre si se comprometen las claves de una organización.

El diseño de la PKI de una red con permisos puede influir considerablemente en su perfil de seguridad y descentralización.

PKI frente a identidad descentralizada

La PKI suele basarse en autoridades de certificación y una confianza jerárquica.

Los sistemas de identidad descentralizada intentan reducir la dependencia de emisores centrales mediante identificadores, credenciales verificables, wallets y registros de datos blockchain o distribuidos.

Ambos modelos pueden coincidir porque se ocupan de claves, identidad, firmas y confianza.

Sin embargo, responden de forma distinta a las cuestiones de confianza.

La PKI suele comprobar si una CA de confianza ha firmado el certificado de una identidad.

Los sistemas de identidad descentralizada pueden comprobar si una credencial la ha emitido un emisor de confianza, si está controlada por el sujeto y si se puede verificar mediante identificadores descentralizados.

Los proyectos cripto pueden utilizar ambos modelos al mismo tiempo.

Por ejemplo, la web de un proyecto puede utilizar PKI y HTTPS, mientras que su capa de identidad de usuario recurre a firmas de wallet o credenciales verificables.

La existencia de identidades blockchain no convierte a la PKI en una tecnología obsoleta.

Sigue siendo uno de los sistemas más utilizados para proteger las comunicaciones por internet.

PKI y contratos inteligentes

Los contratos inteligentes normalmente no dependen de la PKI web tradicional para las transacciones habituales de una wallet.

Un contrato inteligente verifica firmas, direcciones, permisos o estados on-chain conforme a su código.

Sin embargo, la PKI puede seguir siendo importante en torno a los sistemas de contratos inteligentes.

Los desarrolladores utilizan sitios web protegidos por PKI para publicar documentación, auditorías, interfaces, paneles y repositorios de código fuente.

Los usuarios interactúan con aplicaciones descentralizadas a través de interfaces web que suelen depender de certificados HTTPS.

Los oráculos y servicios off-chain pueden utilizar API protegidas por PKI para proporcionar datos u operar infraestructura.

Los sistemas empresariales de contratos inteligentes pueden utilizar certificados para el acceso con permisos o la autorización off-chain.

Un contrato inteligente puede estar descentralizado aunque el sitio web utilizado para acceder a él siga dependiendo de la PKI web.

Por eso, la seguridad de la interfaz sigue siendo importante aunque el código del contrato esté on-chain.

Una interfaz hackeada o falsa puede engañar a los usuarios para que firmen transacciones que la interfaz del contrato legítima nunca solicitaría.

Riesgos de seguridad de la PKI

La PKI presenta riesgos de seguridad importantes, aunque se utilice ampliamente.

Una autoridad de certificación puede cometer errores o verse comprometida.

Se puede robar la clave privada vinculada a un certificado.

Un certificado puede emitirse para un dominio confuso o engañoso.

Un usuario puede ignorar las advertencias del navegador y continuar hacia un sitio inseguro.

Una organización puede olvidarse de renovar un certificado y provocar interrupciones del servicio.

La revocación de certificados puede fallar, retrasarse o no ser comprobada correctamente por los clientes.

Los certificados internos pueden gestionarse mal en sistemas en la nube, contenedores y dispositivos.

Las empresas cripto deben tratar la PKI como un programa de seguridad activo, no como una configuración que se realiza una sola vez.

También son importantes el inventario de certificados, la rotación de claves, la supervisión, la planificación de la revocación, el seguimiento de CT, el control de acceso y la automatización.

Una gestión deficiente de la PKI puede crear riesgos graves aunque el propio protocolo blockchain siga siendo seguro.

PKI y phishing

La PKI ayuda a combatir el phishing, pero no lo elimina.

Un certificado del navegador puede mostrar que el usuario se conecta de forma segura a un dominio, pero el usuario aún debe confirmar que se trata del dominio correcto.

Los atacantes suelen registrar dominios parecidos que utilizan letras similares, palabras añadidas, caracteres cambiados o subdominios engañosos.

Esos dominios pueden tener certificados TLS válidos, ya que la CA solo confirma el control del dominio, no si se está intentando suplantar a otra marca.

Por ejemplo, una página de phishing puede mostrar el icono de un candado y seguir siendo peligrosa.

Los usuarios cripto deben comprobar la ortografía, guardar en marcadores los enlaces oficiales, evitar los enlaces patrocinados para descargar wallets y no introducir nunca frases semilla en sitios web.

La PKI protege el canal de comunicación entre el usuario y el sitio.

No garantiza que el sitio merezca confianza.

Esta es una de las lecciones prácticas más importantes para la seguridad cripto diaria.

Caducidad de los certificados y PKI

Los certificados digitales tienen fechas de caducidad.

La caducidad limita el periodo durante el que se puede confiar en un certificado y fomenta su renovación periódica.

Si un certificado caduca, los navegadores y clientes pueden rechazar la conexión o mostrar advertencias.

En los servicios cripto, los certificados caducados pueden impedir el acceso de los usuarios, hacer que fallen los bots y las API y activar alertas en los sistemas de supervisión.

También pueden causar alarma porque los usuarios pueden pensar que han hackeado el servicio.

Una buena gestión de la PKI incluye la renovación automatizada, alertas previas a la caducidad, pruebas y procedimientos de respaldo.

La gestión del ciclo de vida de los certificados es especialmente importante para las empresas que administran muchos dominios, API, servicios y sistemas internos.

Un pequeño error con un certificado puede convertirse en una interrupción importante si afecta al acceso a wallets, las aprobaciones de custodia o la infraestructura de transacciones.

Los equipos cripto profesionales deben tratar la caducidad de los certificados como un riesgo operativo, no como una tarea administrativa menor.

PKI y criptografía poscuántica

Los sistemas PKI también se ven afectados por el futuro de la computación cuántica.

Muchos certificados actuales utilizan algoritmos de clave pública, como RSA o la criptografía de curva elíptica.

En el futuro, los grandes ordenadores cuánticos tolerantes a fallos podrían amenazar algunos de estos sistemas.

Por eso, los gobiernos, organismos de normalización, navegadores y empresas de infraestructura se están preparando para la criptografía poscuántica.

Los usuarios cripto suelen pensar en el riesgo cuántico solo en relación con las wallets, pero los certificados web y de infraestructura también necesitan planes de migración.

Una transición de la PKI a un sistema poscuántico debe tener en cuenta los algoritmos, el tamaño de los certificados, las firmas, la compatibilidad, el rendimiento y las actualizaciones de los almacenes de confianza.

Las empresas cripto con infraestructura a largo plazo deben seguir los avances de la PKI poscuántica, ya que los sitios web seguros, las API, los sistemas de custodia y las conexiones empresariales pueden depender de ella.

Prepararse para la era poscuántica no significa que los usuarios deban alarmarse hoy.

Significa que los sistemas críticos deben diseñarse con agilidad criptográfica para poder actualizar los algoritmos cuando sea necesario.

Ventajas de la infraestructura de clave pública

La primera ventaja de la PKI es la autenticación.

Ayuda a los usuarios y sistemas a verificar que se están comunicando con la identidad prevista.

La segunda ventaja es la comunicación cifrada.

La PKI respalda protocolos como TLS, que protegen los datos mientras circulan por las redes.

La tercera ventaja es la verificación de firmas digitales.

Los certificados pueden ayudar a comprobar que el software, los documentos, los mensajes o el código firmados proceden de una fuente prevista.

La cuarta ventaja es la confianza escalable.

Un navegador puede confiar en muchos sitios web porque confía en las CA raíz y valida las cadenas de certificados.

La quinta ventaja es la revocación.

La PKI puede marcar certificados como no válidos si se comprometen las claves o cambia la identidad.

La sexta ventaja es el control operativo.

Las organizaciones pueden utilizar PKI para gestionar las identidades de servidores, dispositivos, usuarios, cargas de trabajo y sistemas internos.

Limitaciones de la infraestructura de clave pública

La primera limitación es que la PKI depende de autoridades de confianza.

Si una CA comete un error o se ve comprometida, la confianza puede debilitarse.

La segunda limitación es que la PKI no demuestra que una empresa, un token, un contrato inteligente o un proyecto cripto sea seguro.

Solo ayuda a verificar una identidad vinculada a un certificado y a proteger las comunicaciones.

La tercera limitación es la falta de comprensión por parte de los usuarios.

Muchos creen que el icono de un candado significa que una web es de confianza, cuando quizá solo indica que la conexión con ese dominio está cifrada.

La cuarta limitación es la complejidad operativa.

Los certificados deben emitirse, renovarse, supervisarse, cambiarse y revocarse correctamente.

La quinta limitación es el phishing.

Los dominios parecidos pueden obtener certificados válidos y seguir engañando a los usuarios.

La sexta limitación es el riesgo que plantean los algoritmos en el futuro.

La PKI debe adaptarse a medida que los algoritmos criptográficos envejecen o se vuelven vulnerables a nuevos ataques.

Buenas prácticas para usuarios cripto

Antes de conectar una wallet o descargar software, los usuarios cripto deben comprobar siempre el dominio exacto del sitio web.

Deben considerar HTTPS necesario, pero no suficiente.

Nunca deben introducir frases semilla, claves privadas ni palabras de recuperación en webs que afirmen verificar, desbloquear, migrar o proteger fondos.

Deben evitar descargar wallets desde anuncios, respuestas en redes sociales, mensajes directos o réplicas no oficiales.

Tras verificarlos mediante fuentes de confianza, deben guardar en marcadores los sitios web oficiales.

Deben prestar atención a las advertencias de certificados del navegador y detenerse si un sitio muestra un error de seguridad inesperado.

Deben tener cuidado con los dominios parecidos, incluso cuando el navegador indique que la conexión es segura.

Deben entender que la PKI protege las comunicaciones, mientras que las firmas de wallet controlan los activos blockchain.

No deben confundir el certificado de un sitio web con una prueba de que un token, NFT u oportunidad de inversión sea legítimo.

El enfoque más seguro combina la atención a la PKI con buenas prácticas de uso de wallets, la revisión de transacciones y la investigación independiente.

Buenas prácticas para proyectos cripto

Los proyectos cripto deben mantener un inventario completo de dominios, certificados, servicios internos, API y activos de firma de código.

Siempre que sea posible, deben automatizar la renovación de certificados.

Deben supervisar las fechas de caducidad de los certificados y los registros de Certificate Transparency.

Deben proteger las claves privadas de los certificados mediante controles de acceso rigurosos y almacenamiento seguro.

Deben revocar rápidamente los certificados cuando se comprometan las claves o se retiren los servicios.

Deben utilizar nombres de dominio claros para reducir la confusión de los usuarios.

Deben informar a los usuarios sobre los dominios oficiales y las formas habituales de phishing.

Deben considerar el TLS mutuo para los sistemas institucionales o internos sensibles.

Deben mantener separadas las claves de firma blockchain y las claves de los certificados de infraestructura web.

Deben crear una infraestructura con agilidad criptográfica que permita una futura migración de la PKI a sistemas poscuánticos.

Malentendidos habituales sobre la infraestructura de clave pública

Un malentendido es creer que la PKI es lo mismo que un par de claves de wallet blockchain.

Un par de claves de wallet controla las transacciones on-chain, mientras que la PKI gestiona certificados que vinculan claves públicas con identidades.

Otro malentendido es pensar que HTTPS demuestra que un proyecto cripto es seguro.

HTTPS solo ayuda a proteger la conexión con un dominio y no demuestra que un token, proyecto o contrato sea de confianza.

Otro malentendido es pensar que las claves públicas siempre están vinculadas a identidades reales.

Las claves públicas de blockchain pueden ser seudónimas, mientras que los certificados PKI suelen vincular claves con identidades o dominios verificados.

Otro malentendido es creer que las autoridades de certificación no son relevantes en el sector cripto.

Siguen siendo importantes porque los usuarios cripto acceden a wallets, sitios web, API, documentación e infraestructura a través de internet.

Otro malentendido es pensar que la PKI elimina la necesidad de proteger las wallets.

La PKI puede ayudar a proteger las comunicaciones, pero no puede recuperar claves privadas robadas ni revertir firmas maliciosas en la blockchain.

Preguntas frecuentes

¿Qué significa «infraestructura de clave pública»?

La infraestructura de clave pública es el sistema de certificados, autoridades de certificación, políticas, software y procesos que se utiliza para emitir, gestionar, validar y revocar certificados de clave pública.

¿Por qué es importante la PKI en el sector cripto?

La PKI es importante porque ayuda a proteger sitios web, API, descargas de wallets, portales de custodia, herramientas de validadores y sistemas blockchain empresariales.

¿La PKI es lo mismo que una clave pública de una wallet cripto?

No. La clave pública de una wallet cripto verifica las firmas de las transacciones, mientras que la PKI utiliza certificados para vincular claves públicas con identidades como dominios, organizaciones, dispositivos o servicios.

¿Qué es una autoridad de certificación?

Una autoridad de certificación es una entidad de confianza que verifica solicitudes de certificados y los firma digitalmente.

¿Qué es un certificado digital?

Un certificado digital es un registro de datos firmado que vincula una clave pública con una identidad e incluye detalles como el emisor, el periodo de validez y los usos permitidos.

¿HTTPS significa que un sitio web cripto es seguro?

No. HTTPS significa que la conexión con ese dominio está cifrada y que se ha validado el certificado, pero no demuestra que la web o el proyecto cripto sean de confianza.

¿Puede tener un certificado válido una web de phishing?

Sí. Una web de phishing puede tener un certificado válido para su propio dominio engañoso, por lo que los usuarios deben comprobar el nombre exacto del dominio.

¿Qué es la revocación de certificados?

La revocación de certificados consiste en marcar un certificado como no fiable antes de su fecha de caducidad normal.

¿Qué es Certificate Transparency?

Certificate Transparency es un sistema público de registro que ayuda a detectar certificados sospechosos o emitidos incorrectamente.

¿Las blockchains necesitan autoridades de certificación para verificar transacciones?

La mayoría de las blockchains públicas no necesitan autoridades de certificación para verificar las transacciones habituales, ya que verifican matemáticamente las firmas mediante las claves de las wallets.

¿Cómo ayuda la PKI a las empresas cripto?

La PKI ayuda a las empresas cripto a proteger dominios, API, sistemas internos, portales de usuario, distribución de software, conexiones empresariales e identidades de máquinas.

¿Cuál es el mayor riesgo de la PKI para los usuarios cripto?

El mayor riesgo para los usuarios es suponer que una web de aspecto seguro es de confianza sin comprobar si el dominio es oficial y si la solicitud de transacción es segura.

Conclusión

La infraestructura de clave pública es uno de los principales sistemas de confianza que sustentan las comunicaciones seguras por internet y sigue siendo muy relevante para las criptomonedas.

La PKI no sustituye a las claves blockchain ni determina quién es titular de los activos on-chain.

En cambio, ayuda a vincular claves públicas con identidades mediante certificados digitales para que sitios web, servidores, aplicaciones, dispositivos y organizaciones puedan autenticarse y comunicarse de forma segura.

Para los usuarios cripto, la PKI resulta más visible en los sitios web HTTPS, las páginas de descarga de wallets, las conexiones API, las firmas de software y las advertencias de certificados del navegador.

Para las empresas cripto, la PKI forma parte de la infraestructura de seguridad operativa que protege los sistemas, los portales de clientes, las herramientas de validadores, los flujos de trabajo de custodia y los sistemas empresariales.

La PKI ofrece ventajas claras, como la autenticación, el cifrado, la identidad basada en certificados, la revocación y la confianza escalable.

También tiene limitaciones, como la dependencia de la confianza en las CA, el riesgo de phishing, la emisión incorrecta de certificados, la complejidad operativa y la necesidad de migrar a sistemas poscuánticos en el futuro.

La forma más sencilla de entender la infraestructura de clave pública en el sector cripto es que las claves blockchain demuestran el control sobre los activos, mientras que la PKI ayuda a demostrar la identidad de los sistemas y servicios a los que se conectan los usuarios antes de interactuar con esos activos.

Una experiencia cripto segura requiere tanto una gestión rigurosa de las claves de wallet como una sólida seguridad de las comunicaciones respaldada por PKI.