Firma de umbral

Un esquema de firma umbral (TSS) es un protocolo criptográfico que distribuye el proceso de firma entre múltiples partes, de manera que un número mínimo de participantes (el “umbral”) deba cooperar para producir una firma digital válida, sin reconstruir ni exponer nunca la clave privada completa.

En un esquema de firma de umbral t-de-n, un llave privada se divide en n partes distribuidas entre n participantes, y cualquier t (umbral) de esos participantes puede generar de forma colaborativa una firma válida que es indistinguible de una firma estándar de una sola parte en la cadena de bloques.

A diferencia de tradicional multi-firma En los esquemas de firmas múltiples (multisig), donde se combinan varias firmas distintas en la cadena, las firmas umbral producen una única firma estándar, lo que las hace más eficientes en cuanto a gas, preservan la privacidad y son compatibles con cualquier cadena de bloques que admita el algoritmo de firma subyacente.

TSS emplea técnicas criptográficas avanzadas, incluido el método de compartición de secretos de Shamir. generación de claves distribuidas (DKG)y computación multipartita (MPC), para garantizar que ninguna parte individual posea la clave privada completa en ningún momento durante la generación o firma de la clave.

Esta tecnología es fundamental para las soluciones de custodia de criptomonedas de nivel institucional, la seguridad de puentes descentralizados, los protocolos entre cadenas y la infraestructura de monederos, donde eliminar los puntos únicos de fallo es crucial. Entre las principales implementaciones se incluyen los protocolos GG18, GG20 y CGGMP21 para firmas umbral ECDSA, y FROST para firmas umbral basadas en Schnorr utilizadas en la actualización Taproot de Bitcoin.

Origen e Historia

«Las firmas umbral representan el estándar de oro para la gestión de claves en activos digitales: eliminan los puntos únicos de fallo sin la sobrecarga en la cadena de bloques de las multifirmas». — Yehuda Lindell, CEO de Unbound Tech

Cómo Funciona

ESQUEMA DE FIRMA DE UMBRAL (Ejemplo 2 de 3) =============================================

FASE 1: GENERACIÓN DE CLAVES DISTRIBUIDA (DKG) ────────────────────────────────────────── ¡Ninguna de las partes ve jamás la clave privada completa!

┌──────────┐ ┌──────────┐ ┌──────────┐ │ Parte A │ │ Parte B │ │ Parte C │ │ Compartir: a │ │ Compartir: b │ │ Compartir: c │ └────┬─────┘ └────┬─────┘ └────┬─────┘ │ │ │ └──────────────┼──────────────┘ │ [Clave pública combinada: P] (visible en la cadena de bloques)

FASE 2: FIRMA DEL UMBRAL (Las partes A y B cooperan) ─────────────────────────────────────────────────────

┌──────────┐ ┌──────────┐ │ Grupo A │◄═══════►│ Grupo B │ El Grupo C es │ Compartir: a │ MPC │ Compartir: b │ NO es necesario └────┬─────┘ rondas └────┬─────┘ │ │ └──────────┬──────────┘ │ ┌──────┴──────┐ │ Válida │ │ Firma σ │ ← Parece idéntica a una │ (single) │ firma regular de una sola clave └──────┬──────┘ │ ▼ ┌──────────────────┐ │ Blockchain │ │ Se verifica con P │ ← No se necesita verificación especial │ (verificación estándar) │ (igual que cualquier otra transacción) └──────────────────┘

ACTUALIZACIÓN DE CLAVE (Seguridad proactiva): ┌────────────────────────────────────────────┐ │ Las acciones se pueden rotar sin cambiar │ │ la clave pública ni requerir acción en la cadena │ │ a → a' b → b' c → c' │ │ ¡La clave pública P permanece igual! │ └────────────────────────────────────────────┘ “`

En términos simples

1. Compartir un secreto sin revelarloImagina una bóveda que requiere de dos de los tres poseedores de llaves para abrirse, pero en lugar de tener cerraduras separadas, combinan sus llaves parciales para crear una llave maestra que abre una sola cerradura, sin que ninguna persona tenga jamás la llave maestra completa.
2. Trabajo en equipo invisibleEn la cadena de bloques, una firma umbral se ve exactamente igual que cualquier otra transacción. Nadie puede saber que varias personas colaboraron para firmarla, lo que preserva la privacidad de su configuración de seguridad.
3. Sin punto único de fallaIncluso si se roba o se pierde la clave de un participante, el atacante no puede firmar transacciones solo, y las partes restantes pueden actualizar sus claves para invalidar la clave comprometida, todo ello sin cambiar la dirección de la cartera.
4. Mejor que la multifirma: Las carteras multifirma tradicionales requieren un uso especial contratos inteligentes y revelan la política de firma en la cadena de bloques. Las firmas umbral logran las mismas garantías de seguridad con menores costos de transacción, mayor privacidad y compatibilidad universal con la cadena de bloques.
5. Estándar de seguridad institucionalLos bancos, las bolsas y los proveedores de custodia utilizan firmas umbral para proteger miles de millones en activos digitales, garantizando que ningún empleado, servidor o centro de datos pueda mover fondos unilateralmente.

Ejemplos del mundo real

Ventajas

Desventajas y riesgos

Consejos de gestión de riesgos:

• Elija implementaciones de TSS que hayan sido sometidas a auditorías de seguridad formales por parte de empresas de criptografía de renombre.
• Implementar mecanismos de registro y certificación fuera de la cadena para mantener la rendición de cuentas a pesar del anonimato a nivel de firma.
• Utilice la actualización proactiva de claves de forma regular para limitar el período de vulnerabilidad ante una posible vulneración de las cuentas compartidas.
• Garantizar la distribución geográfica y organizativa de las acciones clave para prevenir la coacción o el compromiso físico.
• Pruebe los procedimientos de recuperación ante desastres con regularidad, incluidos los escenarios en los que uno o más accionistas no estén disponibles.

Preguntas Frecuentes

Fuentes

• Gennaro, R. y Goldfeder, S. — “ECDSA multipartito rápido con umbral” (GG18/GG20)
• Canetti, R., et al. — “UC Non-Interactive, Proactive, Threshold ECDSA” (CGGMP21)
• Komlo, C. y Goldberg, I. — “FROST: Firmas de umbral Schnorr flexibles y optimizadas para rondas”
• Documento técnico de Fireblocks MPC-CMP
• Bitcoin Optech — “Firmas de umbral y FROST”
• Revista de Criptología — Investigación en Criptografía de Umbral

> Consejo de UPay: Al elegir una solución de custodia de criptomonedas o una billetera, busque la tecnología de firma umbral basada en MPC en lugar de la multifirma tradicional: ofrece mayor privacidad, comisiones más bajas y la capacidad de rotar las participaciones de claves de forma proactiva sin cambiar la dirección de su billetera.

Aviso legal: Este contenido es solo para fines educativos y no constituye asesoramiento financiero. Siempre investigue por su cuenta y consulte con asesores financieros cualificados antes de tomar decisiones de inversión.

UPay — Haciendo de las criptomonedas una enciclopedia