Familia, la palabra que más temo escuchar no es “ciberataque”, sino “divulgación selectiva (Selective Disclosure)”. Suena muy atractivo: las empresas pueden permanecer invisibles para sus competidores, pero abren la puerta a las autoridades a través de la Clave de Visualización, cumpliendo con las auditorías de cumplimiento KYC y AML. Hace unos días estábamos alabando esta narrativa. Pero si hoy presento este plan ante el CTO de un fondo de cobertura de Wall Street o un banco privado suizo, su mirada será como la de un espía comercial.
¿Por qué? Porque entienden una cruel realidad comercial: “el poseedor del poder de Dios, necesariamente es el punto único de falla (Single Point of Failure)” de este sistema. Veamos una paradoja de cumplimiento ingenieril real y estremecedora: supongamos que este fondo ha desplegado un dark pool en Midnight. Para cumplir, mantienen una clave de visualización que puede descifrar el flujo de transacciones de un período específico. Situación A: un hacker ha comprometido el servidor de gestión de claves (KMS) de este fondo y ha robado la Clave de Visualización. Felicitaciones, las estrategias de trading del fondo en los últimos años, las cartas ocultas de los clientes institucionales y el flujo de fondos están completamente expuestos en la dark web. El hacker no necesita romper la cadena de bloques, ha logrado un ataque de reducción dimensional definitivo a la privacidad de la empresa al comprometer el eslabón más débil de la seguridad de la información de la empresa. Situación B: el fondo entrega la Clave de Visualización a las autoridades reguladoras (como el poder judicial). En el actual entorno político, si debido a la corrupción interna o presión externa, las autoridades reguladoras utilizan arbitrariamente la Clave de Visualización. Los secretos comerciales de la empresa no tendrán defensa ante el poder público.
La “clave de Dios” que creaste para el “cumplimiento” se convirtió en la espada de Damocles criptográfica que cuelga sobre tu propio cuello. Siempre que la Clave de Visualización sea un todo completo, será maldecida por la codicia humana y la fragilidad de la tecnología. Si no se resuelve esta “paradoja de Dios”, la llamada cadena de bloques pública de privacidad de nivel empresarial, siempre será un chaleco antibalas criptográfico que nadie se atreve a usar.
Hasta que profundicé en la definición de la arquitectura sobre la gestión de claves de MPC (Cálculo Multipartito) en el @MidnightNetwork libro blanco, realmente vi una redención a nivel físico hacia el “cumplimiento racional”. Los arquitectos de alto nivel de Midnight tomaron una decisión extremadamente grande en la industria de TI: eliminar por completo la “clave de Dios completa”, aplastar el poder de Dios y encerrarlo en una jaula criptográfica. En el servicio de gestión de claves empresariales construido por Midnight, el sistema no generará una Clave de Visualización completa. Utiliza un protocolo de MPC (Cálculo Multipartito) extremadamente avanzado, que en el segundo 0 de la generación de claves, la corta directamente en varios “fragmentos criptográficos (Shares)” no relacionados.
Imagina el escenario de juego de cumplimiento futuro: Fragmento 1: poseído por la empresa misma. Fragmento 2: poseído por las autoridades regulatorias o el poder judicial. Fragmento 3: poseído conjuntamente por un nodo distribuido sin fines comerciales, desplegado en el entorno de computación confidencial de Google Cloud. Solo cuando ocurra una investigación significativa contra el lavado de dinero (umbral=2/3) estas partes deben iniciar simultáneamente un proceso específico de cálculo multipartito. ¡Atención! Aún no necesitan entregar los fragmentos que poseen, sino que realizan cálculos interactivos extremadamente complejos localmente, que finalmente producen un resultado de descifrado de una transacción específica. ¿Qué tipo de redención de ingeniería subyacente es esta? Midnight ingeniosamente ha transformado el privilegio de la “revisión de cumplimiento” de un punto único frágil (una persona, una empresa, un departamento), a un contrato político distribuido que requiere consenso criptográfico.
Los hackers rompieron la seguridad de la empresa y solo obtuvieron un fragmento de clave sin valor; si las autoridades regulatorias desean descifrar en secreto, un tercero neutral o el hardware de computación confidencial de Google se negará a colaborar en el cálculo debido a que no se cumplen los umbrales de MPC. ¡Esta es la verdadera “infraestructura de privacidad racional” que puede permitir que el viejo dinero de billones entre con confianza! En esta gran era de cumplimiento, la cadena de bloques pública que puede satisfacer estos exigentes requisitos de seguridad de claves empresariales de “tanto esto como aquello”, $NIGHT es verdaderamente única.#night
