Blockchains con permiso vs. sin permiso

Las blockchains son famosas por su participación abierta. Una blockchain permisionada restringe esa participación a propósito.

Esa única decisión cambia quién puede unirse, qué puede ver y quién es responsable cuando algo sale mal. Una blockchain permisionada requiere aprobación para uno o más roles de la red. Una blockchain totalmente sin permiso (permissionless) permite que cualquiera use u opere la red bajo reglas de protocolo públicas. Algunas cadenas más nuevas dividen la diferencia: las transacciones y el despliegue de apps son abiertos, pero la validación queda limitada a instituciones aprobadas.

Tanto las blockchains permisionadas como las sin permiso son libros de registro distribuidos (ledgers). La diferencia está en quién tiene acceso al ledger y qué puede hacer con él: leer, escribir o aprobar. Restringir a usuarios, desarrolladores o validadores genera distintos tradeoffs en privacidad, responsabilidad, rendimiento y costo operativo.

¿Qué es una blockchain permisionada?

Una blockchain permisionada restringe uno o más roles de la red a participantes aprobados. Los operadores pueden decidir quién puede leer el ledger, enviar transacciones, desplegar apps o validar bloques. Las cadenas privadas de una sola organización y las cadenas de consorcio con varias organizaciones restringen la mayoría de los roles. Una cadena pública-permisionada mantiene el ledger accesible públicamente pero requiere aprobación para roles específicos, como la producción de bloques o la validación.

El permisionamiento puede aplicarse a distintas partes de una red:

• Una cadena privada operada por una sola organización
• Una cadena de consorcio compartida por un conjunto conocido de empresas
• Una cadena pública-permisionada, donde cualquiera puede usar o inspeccionar la red, pero solo operadores aprobados pueden validar nuevas transacciones o bloques

Una vez que los participantes son conocidos, los operadores pueden asignar roles, ejecutar controles de conocimiento del cliente (KYC) y prevención de lavado de dinero (AML) antes de otorgar acceso de escritura, y limitar los datos sensibles del ledger a las partes que deben verlos. Hyperledger Fabric, un framework de código abierto alojado por LF Decentralized Trust, y R3 Corda, una plataforma de ledger distribuido permisionada, están construidos para este patrón.

Usa permisionamiento cuando la participación con identidad conocida es un requisito, no una preferencia: liquidación interbancaria, redes financieras cerradas y el intercambio de datos entre varias partes entre instituciones conocidas.

¿Qué es una blockchain sin permiso (permissionless)?

Una blockchain sin permiso permite que las personas se unan a los roles centrales de la red bajo reglas de protocolo públicas, sin aprobación de un administrador. Los usuarios crean wallets, envían transacciones, operan nodos y a menudo ayudan a asegurar la cadena mediante consenso. Público y sin permiso describen cosas distintas: público significa que cualquiera puede inspeccionar el ledger, mientras que sin permiso significa que ningún administrador debe aprobar la participación en el rol de red correspondiente. Bitcoin, Ethereum y Solana son los ejemplos más claros de redes totalmente sin permiso.

La participación abierta es la característica definitoria. La seguridad de la red depende de la criptografía y de incentivos económicos entre operadores independientes, no de una lista de miembros.

Elige una red sin permiso cuando la participación abierta hace que el producto sea más útil: mercados abiertos, apps públicas y ecosistemas que se fortalecen cuando desarrolladores externos construyen sobre ellos.

¿En qué se diferencian las blockchains permisionadas y las sin permiso?

Ambas usan un ledger compartido. La diferencia está en quién puede leerlo, escribir en él o aprobar cambios, y en cuánto depende la red de operadores conocidos.

Las redes sin permiso reducen la dependencia de un solo operador mediante reglas de protocolo, criptografía, incentivos económicos y operadores independientes. Las redes permisionadas dependen más de un operador o consorcio, y luego usan ese control para hacer cumplir la privacidad y la política.

La tabla compara los extremos totalmente sin permiso y totalmente permisionados. Las redes públicas-permisionadas mixtas pueden combinar rasgos de ambas columnas.

Ningún modelo es automáticamente mejor. Las redes abiertas pueden ampliar el alcance y permitir que otras apps se construyan sobre ellas, pero pueden enfrentar congestión y exponer más actividad de transacciones. Las redes permisionadas pueden hacer cumplir la membresía y la visibilidad selectiva, pero los operadores deben financiar la infraestructura y los participantes dependen más de ellos.

¿Qué modelo deberías usar?

Empieza por el rol de red, no por la marca de la cadena.

Usa una blockchain permisionada cuando:

• Los participantes de la red deben ser entidades legales conocidas
• El acceso al ledger o el envío de transacciones debe restringirse a partes aprobadas
• Los validadores u otros operadores de la red deben ser instituciones aprobadas
• Necesitas poder revocar el acceso a la red o hacer cumplir la política a nivel de protocolo

Usa una blockchain sin permiso cuando:

• Cualquiera debería poder usar o construir sobre el producto
• Operadores independientes deberían poder ayudar a asegurar la red
• La verificabilidad pública es parte del valor
• Los desarrolladores externos fortalecen el producto

Si no estás seguro de qué modelo necesitas, considera una cadena pública-permisionada. Anota qué roles deben estar abiertos: lectura, envío de transacciones, despliegue de apps, producción de bloques o secuenciación, y validación. Es posible que quieras acceso abierto para usuarios y desarrolladores, pero operadores aprobados para la producción de bloques o la validación.

Empieza totalmente sin permiso cuando la participación abierta en esos roles fortalezca el producto. Empieza totalmente permisionado cuando cada rol relevante deba estar aprobado. Elige un modelo público-permisionado cuando la distribución abierta importe pero la producción de bloques, la validación o cargas de trabajo específicas requieran operadores identificados.

¿Cómo se ven en la práctica las implementaciones permisionadas y sin permiso?

Organizaciones de la misma industria pueden elegir diseños distintos. Lo que importa es qué roles de la red deben estar abiertos o restringidos. Los ejemplos a continuación muestran redes públicas con acceso abierto para usuarios y desarrolladores, pero con producción de bloques o validación restringida, seguidas de redes institucionales totalmente permisionadas.

Acceso abierto con producción de bloques o validación restringida

Para usuarios y desarrolladores, Base de Coinbase es sin permiso: cualquiera puede enviar transacciones o desplegar apps sin aprobación. Base actualmente usa un secuenciador activo único para ordenar transacciones antes de liquidarlas en Ethereum, por lo que su modelo de acceso también difiere según el rol. Al mes de agosto de 2026, DeFiLlama registró alrededor de $4.7B depositados en protocolos de finanzas descentralizadas (DeFi) en Base.

Tempo usa la misma división. Su mainnet en vivo permite que cualquiera despliegue contratos, emita tokens y envíe transacciones, mientras que el conjunto de validadores activos sigue siendo permisionado. Los validadores actuales incluyen a MoneyGram, Stripe, Visa y Zodia Custody by Standard Chartered, y se espera que el acceso de validador se abra con el tiempo.

Plasma sigue una versión escalonada del mismo modelo. Los desarrolladores pueden desplegar contratos compatibles con Ethereum y operar nodos no validadores, pero el acceso de validador se mantiene limitado a un pequeño grupo seleccionado mientras el protocolo avanza hacia la validación sin permiso.

Arc de Circle está diseñado para combinar el despliegue abierto de apps y transacciones con validación permisionada. Al mes de agosto de 2026, su testnet pública está abierta a desarrolladores, pero su red de producción sigue siendo una mainnet privada con más de 100 empresas e instituciones construyendo sobre ella. Circle planea abrir la mainnet pública el 16 de septiembre con validadores fundadores que incluyen a BlackRock, DTCC, Mastercard, Standard Chartered y Visa.

Redes institucionales permisionadas

Swift operará un ledger compartido basado en blockchain para que los bancos participantes coordinen transferencias de depósitos digitales emitidos por bancos, las 24 horas del día. Los bancos operan sus propios entornos y conservan el control de las claves, los activos, el financiamiento y la liquidación, por lo que la participación es institucional y no pública. En julio de 2026, Swift dijo que el ledger estaba listo para su uso inicial, con 17 bancos preparando transacciones piloto.

En julio de 2026, Siam Commercial Bank se convirtió en la primera institución financiera en poner en marcha Citi Token Services y Citi's 24/7 USD Clearing. Citi Token Services usa una blockchain privada permisionada dentro del sistema bancario regulado.

Regulated Layer One ofrece un ejemplo a nivel de cadena. Lanzada en julio de 2026, RL1 es una red privada permisionada propiedad de una cooperativa europea y gobernada por ella. Diez instituciones financieras fundaron la cooperativa, y cada miembro tiene voz igual.

Canton Network se ubica entre las categorías. Su Global Synchronizer ofrece una capa de coordinación pública, mientras que cada aplicación define sus propias reglas de acceso, privacidad y gobernanza. La incorporación de validadores es gestionada, y cada parte ve solo los detalles de transacción que está autorizada a ver. Esto les da a las instituciones infraestructura compartida sin hacer pública cada transacción.

¿Se pueden combinar controles permisionados con liquidación pública?

Una empresa puede querer la apertura de una red pública junto con el control de una privada. Un rollup dedicado puede soportar esa combinación mediante reglas personalizadas de admisión y ejecución, mientras liquida resultados en una red pública como Ethereum. Los datos privados aún requieren controles separados sobre dónde se almacenan y quién puede acceder a ellos.

Alchemy Rollups ofrecen cadenas dedicadas para equipos que necesitan un entorno de ejecución personalizado. Los controles de acceso y la privacidad de las transacciones aún deben diseñarse en la aplicación y en la configuración de la cadena. La guía de infraestructura blockchain empresarial puede ayudarte a elegir el resto del stack, desde el acceso a nodos y los datos hasta las operaciones de la cadena.

Preguntas frecuentes

¿Qué es una blockchain permisionada?

Una blockchain permisionada restringe uno o más roles de la red a participantes aprobados. Los operadores pueden controlar quién puede leer, transaccionar, desplegar apps o validar bloques. Una cadena privada restringe la mayoría de los roles; una cadena pública-permisionada puede permitir el uso abierto mientras limita la validación a instituciones aprobadas.

¿Qué es una blockchain sin permiso (permissionless)?

Una blockchain sin permiso es una red abierta que cualquiera puede usar sin aprobación previa. Los usuarios pueden crear wallets, enviar transacciones y, a menudo, operar nodos o ayudar a asegurar la red bajo las reglas del protocolo. Bitcoin, Ethereum y Solana son sin permiso.

¿Cuál es la diferencia entre blockchains permisionadas y sin permiso?

La diferencia central es el control de acceso. Una blockchain permisionada requiere aprobación para al menos un rol de la red. Una blockchain sin permiso abre sus roles centrales a cualquiera que siga las reglas del protocolo. Algunas cadenas combinan los modelos al permitir transacciones y despliegue de apps abiertos mientras restringen la validación.

¿Por qué una empresa usaría una blockchain permisionada?

Las empresas usan blockchains permisionadas cuando las contrapartes deben ser conocidas, la visibilidad de los datos debe limitarse y los operadores necesitan hacer cumplir la política en la propia red. Esto encaja con las finanzas reguladas y las operaciones entre varias partes donde el acceso debe otorgarse, auditarse y revocarse.

¿Ethereum es permisionado o sin permiso?

Ethereum es sin permiso. Cualquiera puede crear una wallet, desplegar un smart contract u operar un nodo sin pedir aprobación a un administrador de la red.

¿Cuál es un ejemplo de blockchain permisionada?

Regulated Layer One es un ejemplo actual de red permisionada. El ledger compartido de Swift es otro, ya listo para pilotos bancarios iniciales. Citi Token Services es un servicio que usa una blockchain privada permisionada.

¿Qué significa "sin permiso" (permissionless) en blockchain?

Sin permiso significa que un rol de red específico está abierto a cualquiera que siga las reglas del protocolo, sin aprobación de un administrador. Una red puede ser sin permiso para usuarios y desarrolladores mientras permisiona a validadores o secuenciadores.

¿Las blockchains privadas son lo mismo que las blockchains permisionadas?

No exactamente. Permisionada describe si uno o más roles de la red requieren aprobación. Privada describe si el acceso al ledger o a la red está restringido. Una blockchain privada es permisionada, pero una blockchain pública-permisionada puede permitir la lectura o las transacciones abiertas mientras restringe la validación.