¿Qué es una wallet de computación multipartita (MPC)? La guía completa para developers

Las billeteras de computación multipartita (MPC) han surgido como un avance significativo en la seguridad de cripto a nivel institucional, representando un paso importante respecto a los enfoques tradicionales de clave única. Junto con MPC, tecnologías alternativas como los Entornos de Ejecución Confiables (TEE) también han ganado protagonismo, ofreciendo enfoques distintos para resolver los desafíos fundamentales de la gestión de claves y la experiencia de usuario en aplicaciones Web3.

Si estás construyendo infraestructura de cripto o evaluando soluciones de billetera para tu aplicación, esta guía explica todo lo que necesitas saber sobre la tecnología MPC, explora cómo se compara con alternativas como TEE, y te ayuda a entender qué enfoque se ajusta mejor a tus requisitos de seguridad y experiencia de usuario.

¿Qué es la computación multipartita?

La computación multipartita (MPC) es un protocolo criptográfico que permite a múltiples partes calcular conjuntamente una función sobre sus entradas manteniendo esas entradas privadas entre sí. En el contexto de las billeteras cripto, MPC divide una clave privada en múltiples fragmentos encriptados distribuidos entre diferentes partes, permitiéndoles firmar transacciones de manera colectiva sin nunca reconstruir la clave completa ni que ninguna parte conozca información sobre los fragmentos que tienen las demás.

Piénsalo como un sistema de lanzamiento nuclear que requiere que varios oficiales giren sus llaves simultáneamente, salvo que en MPC las "llaves" son fragmentos matemáticos que pueden crear una firma válida sin existir nunca juntos en un solo lugar.

O, para un ejemplo más concreto, considera un escenario en el que 3 desarrolladores trabajan en una startup Web3 y quieren determinar su salario promedio sin revelar sus salarios individuales entre sí ni a un tercero de confianza durante el proceso de cálculo.

En este escenario, los empleados usarían un protocolo de computación multipartita (MPC) para calcular su salario promedio sin divulgar sus salarios individuales ni información privada. El protocolo MPC emplearía una técnica criptográfica conocida llamada compartición de secretos aditiva, que consiste en dividir y distribuir un secreto entre un grupo de partes independientes. Como resultado, una parte externa podría determinar el salario promedio sin interactuar directamente con los empleados.

Las dos propiedades fundamentales de MPC

Todo protocolo MPC debe garantizar:

• Privacidad: la información privada que tiene cada parte no puede inferirse a partir de la ejecución del protocolo
• Precisión: incluso si algunas partes se desvían del protocolo o comparten información, no pueden obligar a las partes honestas a producir resultados incorrectos

Cómo funciona MPC en realidad: un análisis técnico

Esto es lo que ocurre internamente cuando usas una billetera MPC:

1. Generación de claves distribuida (DKG)

La billetera genera fragmentos de clave usando técnicas criptográficas como el esquema de Shamir para compartir secretos o esquemas de firma de umbral más avanzados. Cada fragmento no tiene valor por sí solo: se necesita un número umbral (por ejemplo, 2 de 3) para realizar cualquier operación. Además, la clave privada completa nunca existe en un único lugar, ni siquiera durante su generación.

2. Firma de transacciones

Cuando inicias una nueva transacción, la billetera crea una solicitud de firma. Múltiples partes, cada una con un fragmento de clave, deben participar en un protocolo criptográfico para generar una firma para esa transacción.

Las partes intercambian pruebas matemáticas sin revelar ninguna información sobre sus fragmentos de clave, manteniendo la seguridad del esquema. El resultado final es una firma idéntica a la que produciría una billetera tradicional de clave única.

3. Renovación y recuperación de claves

Además de ese flujo funcional, las billeteras MPC también pueden renovar los fragmentos de clave periódicamente sin cambiar la clave privada subyacente. Esto es particularmente útil en situaciones donde se pierde un fragmento de clave individual, ya que el sistema puede generar nuevos fragmentos que invalidan los antiguos.

Comparando las billeteras MPC con otras billeteras cripto

El panorama de seguridad de billeteras ofrece varios enfoques, cada uno con compromisos distintos. Entender estas diferencias es fundamental para elegir la solución adecuada para tu aplicación.

Las billeteras MPC son técnicamente una billetera de clave única, donde esa clave única se divide en fragmentos repartidos entre diferentes partes/dispositivos. Al implementar MPC, los proveedores deben decidir cómo distribuir estos fragmentos, lo cual afecta fundamentalmente tanto la seguridad como la experiencia de usuario.

Configuración simple de 2 partes:

• Fragmentos que requieren al usuario: el usuario tiene un fragmento, el proveedor tiene otro, y se necesitan ambos para firmar. Ofrece seguridad genuina pero crea fricción en la experiencia de usuario: los usuarios deben gestionar material criptográfico y arriesgarse a un bloqueo permanente.
• Fragmentos controlados por el proveedor: el proveedor tiene suficientes fragmentos para firmar de manera independiente. Ofrece beneficios de seguridad limitados respecto a la gestión tradicional de claves privadas, ya que un proveedor comprometido igualmente podría acceder a los fondos del usuario.

Configuración avanzada de 3 partes: las implementaciones más sofisticadas usan un umbral de 2 de 3 con:

• Fragmento del dispositivo del usuario: sellado en el dispositivo del usuario (mediante TEE/Secure Enclave) y protegido por biometría o PIN
• Fragmento del proveedor: en poder del servicio, a menudo vinculado a autenticación social
• Fragmento de respaldo: almacenado por separado (almacenamiento en frío del usuario, desarrollador de la app o almacenamiento del proveedor)

Esta configuración permite a los usuarios recuperar el acceso si pierden su dispositivo, usando el fragmento de respaldo para crear un nuevo fragmento de dispositivo, mientras que el fragmento de respaldo queda restringido únicamente a operaciones de re-fragmentación. Sin embargo, incluso estas implementaciones avanzadas enfrentan limitaciones fundamentales con los métodos de autenticación modernos.

MPC frente a billeteras multisig

Si bien las billeteras MPC son técnicamente un modelo de clave única, tienen mucho en común con las billeteras multisig. Entonces, ¿cuál es la diferencia entre ambas?

Una billetera multisig usa una firma digital única que requiere más de una clave privada para autenticar una transacción saliente. En cambio, una billetera MPC divide una única clave privada entre múltiples partes. En ambos casos, las transacciones requieren que varias partes/dispositivos firmen una transacción, pero la implementación de cada modelo es diferente.

Billeteras Multisig:

• Existen múltiples claves privadas completas
• Requiere implementación de contrato inteligente on-chain
• Visible on-chain (cualquiera puede ver que es una multisig)
• Costos de gas más altos debido a la verificación de múltiples firmas
• Limitada a las cadenas que soportan multisig de forma nativa

Billeteras MPC:

• Una sola clave privada dividida en fragmentos
• Funciona en la capa criptográfica (off-chain)
• Aparece on-chain como una billetera de firma única normal
• Costos de transacción estándar
• Independiente de protocolo (funciona en cualquier blockchain)

MPC frente a billeteras de contrato inteligente (abstracción de cuenta)

El surgimiento de ERC-4337 y ERC-7702, los estándares para la abstracción de cuenta, creó nuevas posibilidades para la experiencia de usuario de billeteras. El Bundler y el Gas Manager de Alchemy ofrecen agrupación de transacciones y patrocinio de gas para billeteras con abstracción de cuenta, mientras que los desarrolladores pueden elegir el enfoque de gestión de claves que se ajuste a sus requisitos de autenticación y seguridad.

Las billeteras de contrato inteligente todavía necesitan gestión de claves, por lo que las billeteras MPC no son un producto competidor de la abstracción de cuenta; de hecho, muchas aplicaciones las están combinando para maximizar la seguridad y ofrecer la mejor experiencia a sus usuarios.

MPC frente a TEE: la opción moderna

Los Entornos de Ejecución Confiables (TEE) han surgido como una alternativa interesante a MPC, particularmente para aplicaciones que priorizan la experiencia de usuario:

Enfoque MPC:

• Distribuye fragmentos de clave entre las partes
• Requiere coordinación para cada firma
• No puede ofrecer control de acceso verificable para inicio de sesión por correo o redes sociales
• Obliga a elegir entre complejidad para el usuario (los usuarios deben gestionar material criptográfico) o control del proveedor (el proveedor tiene suficientes fragmentos para actuar de forma independiente)

Enfoque TEE:

• Almacenamiento y cómputo de claves aislados por hardware
• Puede ofrecer control de acceso verificable vinculado a autenticación por correo o redes sociales
• Elimina la necesidad de que los usuarios gestionen material criptográfico
• Permite experiencias de usuario fluidas sin comprometer la seguridad

El poder de TEE + abstracción de cuenta

Al combinar TEE con billeteras de contrato inteligente, se obtiene el conjunto óptimo de funciones:

• Gestión de claves segura y aislada por hardware (TEE)
• Control de acceso verificable vinculado a métodos de autenticación conocidos (TEE)
• Reglas de transacción programables (billeteras de contrato inteligente)
• Patrocinio de gas y capacidades de agrupación (billeteras de contrato inteligente)
• Opciones de recuperación social (billeteras de contrato inteligente)
• Experiencia de usuario fluida sin la complejidad de gestionar claves (TEE)

TEE puede garantizar criptográficamente que el acceso a la cuenta solo ocurra cuando la autenticación correcta se realiza con éxito, habilitando las experiencias de usuario que requieren las aplicaciones modernas.

¿Cuáles son los beneficios de las billeteras MPC?

Las billeteras MPC ofrecen varias ventajas teóricas que las convirtieron en un paso importante en la evolución de la seguridad de billeteras:

1. Modelo de confianza distribuida: las claves privadas no se almacenan en un único lugar, lo que teóricamente reduce los puntos únicos de falla.
2. Garantías matemáticas de privacidad: los datos están encriptados y distribuidos, de modo que ninguna parte tiene acceso a la clave completa.
3. Compatibilidad de protocolo: MPC funciona en todas las blockchains sin requerir soporte específico de contratos inteligentes.
4. Innovación criptográfica: representa un avance significativo en criptografía aplicada para casos de uso prácticos.

Sin embargo, estos beneficios vienen con compromisos de implementación que alternativas como TEE pueden resolver de forma más elegante.

¿Cuáles son las desventajas de las billeteras MPC?

Las limitaciones de MPC han impulsado la innovación hacia alternativas como TEE:

• Sobrecarga computacional: MPC requiere operaciones criptográficas complejas que agregan latencia y costo computacional a cada transacción.
• Altos costos de comunicación: coordinar entre partes distribuidas genera sobrecarga de red y puntos potenciales de falla.
• Limitaciones de autenticación: MPC no puede ofrecer control de acceso verificable para los métodos de inicio de sesión por correo o redes sociales que los usuarios esperan.
• Complejidad en la experiencia de usuario: las implementaciones reales de MPC requieren que los usuarios gestionen material de clave, mientras que las versiones simplificadas pueden no ofrecer beneficios de seguridad reales.
• Compromisos de implementación: la elección fundamental entre complejidad para el usuario (Opción 1) y seguridad aparente (Opción 2) limita su aplicabilidad práctica.

Las principales soluciones de billeteras MPC de 2025

El panorama de billeteras MPC ha madurado significativamente en los últimos años, y hay muchos actores en el espacio. Estos son algunos de los principales proveedores del mercado actual.

Para empresas

Fireblocks

Fireblocks ofrece seguridad líder en la industria con aislamiento de hardware. Soporta más de 300 millones de billeteras, cuenta con certificación SOC2 Type 2 y ofrece una gama de funciones para cubrir todas las necesidades empresariales, incluyendo almacenamiento en caliente y frío, infraestructura de nodos y seguro de activos.

Blockdaemon

Blockdaemon ofrece un conjunto de soluciones de seguridad de nivel institucional, incluyendo un producto de billetera MPC y un proveedor de bóvedas. Cuenta con certificación ISO 27001 y está diseñado para validadores e inversionistas institucionales.

Para consumidores

Zengo

Zengo soporta 1,000 activos diferentes con más de 1.5 millones de clientes y es una de las primeras billeteras MPC para consumidores en el mercado. Un excelente producto para aplicaciones mobile-first, Zengo ofrece verificación biométrica, autenticación de 3 factores y soporte multichain.

Coinbase Wallet

Coinbase es uno de los exchanges más grandes del mundo, y no sorprende que su oferta de billetera esté llevando los límites de lo posible en seguridad. Con rampas fiat fluidas, integraciones de MPC y un SDK para incorporarse en aplicaciones de terceros, la oferta de billetera de Coinbase es una de las más populares del mercado actual.

Para desarrolladores (SDKs e infraestructura)

Web3Auth

Web3Auth es una herramienta adquirida recientemente por Consensys que ofrece funciones tanto de MPC como de abstracción de cuenta. Con soporte en Web, iOS, Android y React Native, Web3Auth es un framework flexible para proteger a tus usuarios.

Portal

Portal se reposicionó recientemente como proveedor de infraestructura para stablecoins. Con SDKs y APIs simples, Portal ofrece una gama de herramientas para desarrolladores que permiten integrar rápidamente funciones MPC en tu stack de billetera.

Infraestructura de Alchemy

Alchemy ofrece RPC y Data APIs, Gas Manager y Bundler, que los desarrolladores de billeteras pueden usar para conectividad con la cadena, datos on-chain, patrocinio de gas y agrupación de transacciones de abstracción de cuenta. Para funciones de billetera integrada, consulta la alianza entre Alchemy y Privy.

Cómo elegir una billetera MPC

Integrar billeteras MPC en tu aplicación no es tan complejo como parece y a menudo consiste en una simple integración de SDK. Estos son los pasos que debes tener en cuenta.

Evalúa tus necesidades

Primero, evalúa a los proveedores de MPC según tu caso de uso y necesidades. Por ejemplo, si estás construyendo una aplicación para consumidores, podrías priorizar funciones de recuperación social por sobre la seguridad de bóveda empresarial. Si estás construyendo algo mobile-first, tal vez quieras priorizar la autenticación biométrica.

Además de evaluar los conjuntos de funciones de los distintos proveedores, también debes considerar:

• Soporte de cadenas: ¿funciona con las cadenas en las que estás construyendo?
• Complejidad de integración: ¿cuánto esfuerzo de desarrollo se requiere?
• Cumplimiento normativo: ¿la solución cumple con tus requisitos regulatorios?
• Estructura de costos: ¿cuál es el costo del proveedor de MPC y cómo cambia ese costo a medida que escalas?
• Rendimiento: ¿qué SLA y parámetros de rendimiento ofrece ese proveedor?

Buenas prácticas de seguridad para implementaciones de MPC

Ya sea que uses MPC, TEE o enfoques híbridos, las buenas prácticas de seguridad siguen siendo fundamentales:

Generación y almacenamiento de claves

• Usa siempre aleatoriedad respaldada por hardware para la generación de claves.
• Implementa protocolos de renovación de claves (mensual o trimestral) cuando corresponda.
• Almacena los fragmentos en ubicaciones geográficamente distribuidas cuando uses MPC.
• Usa modelos de seguridad distintos para cada componente (HSM, TEE, elemento seguro).

Seguridad de red

• Implementa encriptación de extremo a extremo para todas las comunicaciones de fragmentos de clave.
• Usa autenticación TLS mutua entre nodos MPC.
• Despliega nodos en segmentos de red separados cuando corresponda.
• Monitorea los fragmentos para detectar patrones de firma anómalos.

Seguridad operativa

• Requiere autenticación multifactor para todas las acciones administrativas.
• Implementa límites de frecuencia en las solicitudes de firma.
• Registra y audita todas las operaciones de gestión de claves.
• Realiza evaluaciones de seguridad y pruebas de penetración periódicas.

Consideraciones de cumplimiento y privacidad de datos

Los proveedores de billeteras integradas deben lidiar con requisitos regulatorios complejos al manejar datos de autenticación de usuarios, así que al pensar en construir con billeteras, ten en cuenta lo siguiente:

Disparadores de KYC/AML

Los requisitos de "conoce a tu cliente" pueden activarse cuando las billeteras facilitan rampas fiat de entrada/salida, transacciones de alto valor u operan en jurisdicciones reguladas. Los datos de inicio de sesión social pueden agilizar el cumplimiento al proporcionar información de identidad verificada.

Obligaciones del GDPR

Los usuarios europeos tienen derecho a la portabilidad, eliminación y acceso a sus datos cuando los sistemas de inicio de sesión social recopilan información personal. Por lo tanto, los proveedores de billeteras deben implementar la minimización de datos y obtener el consentimiento explícito de los clientes europeos.

Lista de verificación de cumplimiento

¿Estás construyendo con billeteras y quieres tener presentes algunos puntos clave? Busca soluciones que ofrezcan:

1. Minimización de datos: recopilar solo la información esencial requerida para el funcionamiento de la billetera y el cumplimiento regulatorio.
2. Almacenamiento regional de claves: almacenar material criptográfico y datos de usuario en jurisdicciones alineadas con los requisitos regulatorios.
3. Informes SOC2 Type II: implementar controles de seguridad de nivel empresarial y someterse a evaluaciones de seguridad periódicas de terceros.

Errores comunes y cómo evitarlos

Entender los errores de implementación más comunes ayuda a tomar mejores decisiones arquitectónicas:

Error 1: pasar por alto los mecanismos de recuperación

Realidad: los usuarios perderán dispositivos y olvidarán credenciales, sin importar la tecnología subyacente.** Solución**: construye múltiples vías de recuperación desde el primer día. TEE permite flujos de recuperación sofisticados que MPC no puede ofrecer fácilmente, mientras que MPC requiere una planificación cuidadosa en torno a la recuperación de fragmentos de clave.

Error 2: ignorar las implicaciones de rendimiento

Realidad: la firma con MPC puede agregar entre 100 y 500 ms de latencia a cada transacción, mientras que las operaciones con TEE suelen ser mucho más rápidas.** Solución**: implementa actualizaciones fluidas en la interfaz para que los usuarios entiendan el estado de la transacción, y evalúa si tu aplicación puede tolerar la latencia inherente de MPC.

Error 3: limitaciones de los métodos de autenticación

Realidad: los usuarios esperan experiencias fluidas de inicio de sesión por correo y redes sociales.** Solución**: evalúa con cuidado si el enfoque elegido puede ofrecer control de acceso verificable para los métodos de autenticación modernos. TEE destaca en esto, mientras que MPC enfrenta limitaciones fundamentales.

Error 4: dependencia de un proveedor (vendor lock-in)

Realidad: cambiar de proveedor de seguridad de billetera puede ser complejo una vez implementado.** Solución**: abstrae la lógica específica del proveedor y mantén formatos de clave portables cuando sea posible, manteniendo abiertas las vías de migración.

El futuro de las billeteras MPC: 2025 y más allá

El panorama de la tecnología de billeteras evoluciona rápidamente, y los distintos enfoques están encontrando sus casos de uso óptimos:

El rol continuo de MPC MPC sigue siendo valioso para casos de uso institucionales específicos que requieren control distribuido y cumplimiento regulatorio. Sus innovaciones criptográficas han abierto el camino para avances más amplios en computación segura.

TEE como el estándar para consumidores Para aplicaciones de consumo y plataformas orientadas a desarrolladores, la tecnología TEE se ha consolidado como el enfoque preferido. Permite las experiencias de usuario fluidas que la adopción masiva requiere, a la vez que ofrece garantías de seguridad verificables.

Enfoques híbridos El futuro probablemente incluya sistemas híbridos que combinen lo mejor de distintas tecnologías. Por ejemplo, usar TEE para operaciones de cara al usuario mientras se aprovecha MPC para requisitos de custodia institucional.

Seguridad invisible Las soluciones de billetera ganadoras serán aquellas en las que los usuarios nunca tengan que pensar: se autenticarán con métodos conocidos, operarán con seguridad invisible y ofrecerán mecanismos de recuperación que realmente funcionen para usuarios reales.

Conclusión: MPC como base para el futuro de Web3

Las billeteras MPC representan un avance significativo en seguridad criptográfica y han sido fundamentales para impulsar a la industria hacia mejores soluciones de gestión de claves. Para los desarrolladores que construyen la próxima generación de aplicaciones Web3, entender MPC proporciona contexto importante sobre el panorama de seguridad más amplio.

Sin embargo, las limitaciones prácticas de MPC, particularmente en torno a la experiencia de usuario y la autenticación, han dado lugar a alternativas como TEE que pueden ofrecer tanto seguridad como usabilidad. La clave está en elegir la arquitectura adecuada para tu caso de uso específico, ya sea aplicaciones institucionales que requieren control distribuido o plataformas de consumo que necesitan una incorporación fluida.

A medida que avanzamos hacia un futuro en el que toda aplicación integra funcionalidad cripto, la infraestructura que prevalezca será la que equilibre seguridad, usabilidad y flexibilidad. MPC ha sentado bases importantes, mientras que tecnologías como TEE están cumpliendo la promesa de experiencias de usuario seguras e invisibles.

Construye infraestructura de billeteras con Alchemy

¿Listo para implementar tecnología de billeteras en tu aplicación? Al evaluar los enfoques de gestión de claves, considera lo que realmente importa: ¿pueden tus usuarios realmente usarla, y la seguridad realmente funciona? Alchemy proporciona la infraestructura de cadena que los proveedores de billeteras y los desarrolladores de aplicaciones usan junto con la solución de billetera que elijan:

• Acceso confiable a la blockchain: conéctate a través de la RPC API de Alchemy en las cadenas soportadas
• Datos on-chain: usa las Data APIs de Alchemy para obtener saldos de billetera y actividad de transacciones
• Infraestructura de abstracción de cuenta: usa Gas Manager para el patrocinio de gas y Bundler para la agrupación de transacciones

Esto te permite combinar el modelo de seguridad de billetera que elijas con infraestructura de producción para el acceso a la cadena, los datos y la ejecución de transacciones.

• Explora las transacciones sin gas con Gas Manager.
• Conoce la alianza entre Alchemy y Privy.

Preguntas frecuentes

¿Qué es una billetera MPC?

Una billetera MPC usa computación multipartita para dividir una clave privada en fragmentos encriptados distribuidos entre múltiples partes, permitiéndoles firmar transacciones de manera colectiva sin que ninguna parte tenga la clave completa ni la reconstruya en un solo lugar.

¿En qué se diferencia una billetera MPC de una billetera tradicional?

Las billeteras tradicionales almacenan una clave privada completa en un solo lugar, creando un punto único de falla, mientras que las billeteras MPC distribuyen fragmentos de clave entre múltiples partes, requiriendo colaboración para firmar transacciones sin exponer la clave completa.

¿Cuáles son las principales ventajas de las billeteras MPC frente a las billeteras multisig?

Las billeteras MPC aparecen on-chain como billeteras de firma única normales, con costos de transacción estándar y funcionan en todas las blockchains, mientras que multisig requiere implementación de contrato inteligente on-chain, costos de gas más altos y está limitada a las cadenas que la soportan de forma nativa.

¿Son seguras las billeteras MPC?

Las billeteras MPC mejoran la seguridad al requerir que múltiples partes colaboren en las transacciones, haciendo mucho más difícil el robo, ya que los atacantes deben comprometer múltiples sistemas simultáneamente en lugar de una sola ubicación de almacenamiento de clave.

¿Cuáles son las principales desventajas de las billeteras MPC?

Las billeteras MPC tienen sobrecarga computacional que agrega latencia a las transacciones, altos costos de comunicación entre partes, y no pueden ofrecer control de acceso verificable para los métodos de inicio de sesión por correo y redes sociales que los usuarios esperan.

¿Cómo manejan las billeteras MPC la recuperación de claves?

Las billeteras MPC pueden renovar los fragmentos de clave periódicamente y permitir el acceso con un umbral de los fragmentos restantes incluso si se pierden algunos, pero la implementación varía significativamente entre proveedores en cuanto a complejidad para el usuario frente a seguridad.

¿Pueden las billeteras MPC funcionar con abstracción de cuenta?

Sí, las billeteras MPC pueden combinarse con billeteras de contrato inteligente y funciones de abstracción de cuenta, ya que las billeteras de contrato inteligente todavía necesitan gestión de claves y MPC puede proporcionar esa capa de seguridad subyacente.

¿Cuál es la diferencia entre los enfoques MPC y TEE?

MPC distribuye fragmentos de clave que requieren coordinación para cada firma, mientras que TEE usa almacenamiento de claves aislado por hardware que puede ofrecer control de acceso verificable vinculado a autenticación por correo o redes sociales, con una mejor experiencia de usuario.