Cifrado homomórfico

¿Qué es el cifrado homomórfico en el mundo cripto?

El cifrado homomórfico es un método criptográfico que permite realizar cálculos sobre datos cifrados sin descifrarlos primero.

En términos sencillos, permite que un sistema calcule con información privada mientras esta permanece oculta.

En las criptomonedas y la blockchain, el cifrado homomórfico es importante porque las blockchains públicas son transparentes por diseño, mientras que muchos usos financieros reales requieren privacidad.

Una transacción normal en una blockchain puede revelar direcciones, cantidades de tokens, saldos, actividad de contratos inteligentes e información temporal.

El cifrado homomórfico puede ayudar a los desarrolladores a crear sistemas en los que determinados valores permanezcan cifrados y, aun así, las aplicaciones puedan utilizarlos.

La página del NIST sobre cifrado totalmente homomórfico explica que este permite calcular funciones arbitrarias sobre datos cifrados sin conocer la clave secreta.

Esta idea es muy potente en el ámbito cripto porque los contratos inteligentes normalmente necesitan entradas legibles para procesar la lógica.

Si es posible calcular con datos cifrados, las aplicaciones blockchain pueden ofrecer privacidad sin renunciar a la programabilidad.

El cifrado homomórfico no es una criptomoneda, un token, una cartera, un exchange ni una blockchain por sí mismo.

Es una técnica criptográfica que protege la privacidad y puede utilizarse en protocolos blockchain, contratos inteligentes confidenciales, carteras, sistemas de identidad y aplicaciones DeFi.

Por qué es importante el cifrado homomórfico para la blockchain

El cifrado homomórfico es importante para la blockchain porque la transparencia y la privacidad suelen entrar en conflicto.

Los libros contables públicos facilitan la verificación, ya que cualquiera puede inspeccionar las transacciones y los cambios de estado.

Sin embargo, la visibilidad pública puede exponer comportamientos financieros sensibles, actividad comercial, estrategias de trading, información sobre nóminas, votos, historiales médicos, atributos de identidad y saldos de carteras.

Para muchos usuarios e instituciones, este nivel de transparencia es excesivo.

Al mismo tiempo, ocultarlo todo puede reducir la auditabilidad y la confianza.

El cifrado homomórfico ofrece una solución intermedia al permitir realizar cálculos útiles con información cifrada.

Un contrato inteligente podría comparar, sumar, actualizar o validar valores cifrados sin conocer los valores originales.

El consorcio de estandarización HomomorphicEncryption.org describe el cifrado homomórfico como una tecnología que permite calcular con datos mientras estos permanecen cifrados.

En el ámbito cripto, esto significa que los cálculos privados pueden formar parte de sistemas descentralizados, en lugar de gestionarse únicamente mediante intermediarios de confianza.

Por eso, el cifrado homomórfico suele mencionarse en relación con contratos inteligentes confidenciales, DeFi privada, saldos cifrados, gobernanza privada y herramientas de privacidad compatibles con el cumplimiento normativo.

Cómo funciona el cifrado homomórfico

El cifrado homomórfico utiliza esquemas de cifrado especiales en los que las operaciones realizadas sobre el texto cifrado producen resultados con sentido después del descifrado.

El texto cifrado son datos cifrados que resultan ilegibles para cualquiera que no tenga la clave correcta.

En un sistema de cifrado normal, por lo general hay que descifrar los datos antes de procesarlos.

Con el cifrado homomórfico, el sistema puede procesar directamente el texto cifrado.

Por ejemplo, un programa puede sumar dos números cifrados.

El programa no ve los números originales.

Cuando alguien con la clave adecuada descifra el resultado, este coincide con la suma de los números originales.

Esta idea básica puede ampliarse a cálculos más complejos.

El cifrado totalmente homomórfico permite realizar suficientes operaciones para calcular funciones generales mientras los datos permanecen cifrados.

Esto no significa que cualquier cálculo sea fácil o barato.

El cifrado homomórfico sigue requiriendo muchos más recursos que los cálculos normales con texto en claro.

Este coste es uno de los principales motivos por los que los casos de uso en blockchain deben diseñarse con cuidado.

Ejemplo sencillo de cifrado homomórfico

Imagina un sistema de préstamos DeFi que necesita comprobar si un prestatario dispone de suficiente colateral.

En un contrato inteligente público normal, el importe del colateral podría ser visible para todo el mundo.

Con el cifrado homomórfico, el importe del colateral del prestatario podría permanecer cifrado.

El contrato o un sistema de cálculo asociado aún podría comprobar que el colateral cifrado supera un umbral requerido.

La red pública no tendría que conocer el saldo privado exacto.

El usuario podría demostrar o permitir el cálculo necesario sin revelarlo todo.

Este ejemplo está simplificado, pero muestra la idea central.

El cifrado homomórfico permite ejecutar reglas útiles con datos privados.

En el ámbito cripto, esto puede traducirse en saldos privados, pujas privadas, puntuaciones de riesgo privadas, ponderaciones de voto privadas, importes de pago privados o comprobaciones privadas de cumplimiento normativo.

Su valor no reside únicamente en el secreto.

Reside en combinar el secreto con cálculos verificables.

Cifrado totalmente homomórfico

El cifrado totalmente homomórfico, abreviado habitualmente como FHE, es el tipo más potente de cifrado homomórfico.

El FHE permite realizar cálculos generales con datos cifrados. Esto significa que admite operaciones similares tanto a la suma como a la multiplicación, lo que permite ejecutar programas complejos.

El NIST considera el cifrado totalmente homomórfico una herramienta clave de la criptografía para mejorar la privacidad, junto con el cálculo multipartito, las pruebas de conocimiento cero, la intersección privada de conjuntos y otras técnicas.

El FHE es importante en la blockchain porque los contratos inteligentes suelen necesitar algo más que operaciones aritméticas sencillas.

Un contrato inteligente confidencial puede tener que comparar valores, actualizar saldos, comprobar permisos, calcular intereses, ejecutar la lógica de un juego, aplicar reglas de votación o hacer cumplir reglas de liquidación.

El FHE podría hacer posibles estos cálculos privados mientras las entradas permanecen cifradas.

La contrapartida es el rendimiento.

Los cálculos FHE pueden ser más lentos, caros y complejos que los cálculos normales.

Por este motivo, muchos diseños blockchain utilizan FHE de forma selectiva, en lugar de cifrar todos los componentes de cada transacción.

Conviene entender el FHE como una potente herramienta de privacidad con limitaciones técnicas reales.

Cifrado parcialmente homomórfico

El cifrado parcialmente homomórfico solo admite un tipo de operación con datos cifrados.

Por ejemplo, algunos esquemas permiten sumar repetidamente, mientras que otros permiten multiplicar repetidamente.

Esto resulta útil para tareas más concretas, pero no basta para ejecutar la lógica general de un contrato inteligente.

En el ámbito cripto, los métodos parcialmente homomórficos pueden seguir siendo útiles para cálculos sencillos que preservan la privacidad.

Un sistema quizá solo necesite agregar votos cifrados, sumar saldos cifrados o calcular una estadística privada limitada.

Si el caso de uso es sencillo, el homomorfismo parcial puede ser más eficiente que el total.

Su limitación es la flexibilidad.

Un protocolo DeFi, un juego, un sistema de identidad o una aplicación financiera suelen necesitar operaciones variadas.

Por eso, el FHE recibe más atención para los contratos inteligentes confidenciales.

Aun así, los esquemas parciales siguen siendo importantes porque no todos los problemas de privacidad cripto requieren cifrado programable completo.

Cifrado algo homomórfico

El cifrado algo homomórfico permite realizar un número limitado de operaciones antes de que el texto cifrado acumule demasiado ruido para descifrarse correctamente.

El ruido es un efecto técnico secundario que aumenta a medida que se realizan operaciones sobre datos cifrados.

Si el ruido es excesivo, es posible que el resultado cifrado ya no pueda descifrarse correctamente.

Los esquemas algo homomórficos son útiles cuando la profundidad del cálculo se conoce y es limitada.

En el ámbito cripto, pueden servir para un cálculo privado sencillo que solo requiera unos pocos pasos.

Quizá no sean adecuados para un contrato inteligente complejo que necesite realizar muchas operaciones a lo largo del tiempo.

Los sistemas totalmente homomórficos utilizan métodos como el bootstrapping para renovar el texto cifrado y permitir cálculos más profundos.

El bootstrapping puede ser caro, por lo que los desarrolladores deben valorar si el beneficio de privacidad justifica el coste.

Esta es una de las razones por las que el cifrado homomórfico resulta tan prometedor y, a la vez, difícil.

Las matemáticas permiten realizar cálculos privados, pero el diseño del rendimiento determina si la aplicación resulta práctica.

Cifrado homomórfico y contratos inteligentes confidenciales

Los contratos inteligentes confidenciales pueden procesar estados privados o cifrados.

Los contratos inteligentes tradicionales suelen exponer públicamente su estado y sus entradas porque cada nodo que verifica la ejecución debe poder comprobarla.

El cifrado homomórfico amplía las posibilidades de diseño al permitir utilizar valores cifrados en la lógica de los contratos.

El documento técnico resumido de Zama Confidential Blockchain Protocol describe un enfoque de protocolo para habilitar contratos inteligentes confidenciales en blockchains públicas mediante el cifrado totalmente homomórfico.

La idea clave es que las variables del contrato, como saldos, pujas, votos o límites, puedan permanecer cifradas mientras el contrato sigue actualizándolas correctamente.

Esto puede hacer que las aplicaciones en blockchains públicas sean más adecuadas para usos financieros e institucionales.

Por ejemplo, una empresa puede querer liquidar pagos en una blockchain sin revelar todos sus importes a la competencia.

Una DAO puede querer ofrecer votaciones privadas sin ocultar el resultado final.

Un protocolo DeFi puede querer realizar comprobaciones de riesgo sin exponer la posición de cada trader.

Los contratos inteligentes confidenciales son uno de los casos de uso más importantes del cifrado homomórfico en el ámbito cripto.

Cifrado homomórfico y DeFi privada

La DeFi privada es la financiación descentralizada que protege la información confidencial de los usuarios y conserva la funcionalidad de los contratos inteligentes.

La DeFi normal es muy transparente porque los swaps, préstamos, colaterales, liquidaciones y saldos de las carteras suelen ser visibles on-chain.

Esta transparencia facilita la auditabilidad, pero también puede exponer las estrategias de los usuarios.

Un trader quizá no quiera que la competencia vea sus posiciones pendientes.

Un prestatario quizá no quiera que el público conozca el importe exacto de su colateral.

Un proveedor de liquidez quizá no quiera que todos los movimientos de su cartera sean visibles.

El cifrado homomórfico puede facilitar la DeFi privada al permitir procesar saldos, órdenes, límites de crédito o valores de riesgo cifrados.

Los materiales institucionales de Ethereum sobre privacidad describen el cifrado totalmente homomórfico como un método para calcular con datos cifrados en análisis muy sensibles en los que los intermediarios no deberían ver el texto en claro.

Este tipo de privacidad podría ayudar a que la DeFi resulte más útil para empresas, fondos, redes de pago y usuarios que necesitan confidencialidad.

Sin embargo, la DeFi privada debe seguir ofreciendo transparencia suficiente para prevenir el fraude, la insolvencia oculta o el acceso privilegiado injusto.

Cifrado homomórfico y pagos privados

Los pagos privados son uno de los casos de uso más claros del cifrado homomórfico en el ámbito cripto.

En muchas blockchains públicas, cualquiera puede analizar los importes y las direcciones de los pagos.

Esto puede generar problemas de privacidad para particulares y empresas.

Un comerciante quizá no quiera que sus proveedores vean los flujos de ingresos.

Un empleado quizá no quiera que el público vea el importe de su nómina.

Un usuario quizá no quiera que cada compra quede vinculada al historial público de una cartera.

El cifrado homomórfico puede facilitar sistemas de pago en los que los saldos y los importes estén cifrados, pero se actualicen correctamente.

Una red podría verificar que el emisor dispone de saldo cifrado suficiente sin revelar el saldo exacto.

El sistema podría restar un importe cifrado de una cuenta y sumarlo a otra.

Tras el descifrado por las partes autorizadas, los valores correctos solo serían visibles donde fuese necesario.

Este diseño puede mejorar la privacidad financiera y conservar la liquidación programable.

El reto consiste en que sea eficiente, auditable y seguro para los usuarios reales.

Cifrado homomórfico y votaciones privadas

Las votaciones privadas son otro caso de uso importante del cifrado homomórfico en la gobernanza cripto.

En muchos sistemas DAO, los votos son públicos.

Esto puede hacer que la gobernanza sea transparente, pero también generar presión, sobornos, represalias o imitación estratégica.

El cifrado homomórfico puede permitir cifrar los votos y, aun así, obtener el recuento final.

Por ejemplo, se pueden sumar votos cifrados sin revelar cada voto individual.

Cuando termina el periodo de votación, el resultado final puede descifrarse o verificarse conforme a las reglas del sistema.

Esto puede proteger la privacidad de los votantes y mantener público el resultado.

Las votaciones privadas pueden ser útiles para DAO, elecciones de validadores, decisiones sobre subvenciones, votaciones de tesorería y actualizaciones de protocolos.

Sin embargo, los sistemas de votación también deben protegerse contra el doble voto, los ataques Sybil, los sobornos, la coacción y las reglas de elegibilidad deficientes.

El cifrado homomórfico puede proteger el contenido de los votos, pero no resuelve todos los problemas de gobernanza.

Debería combinarse con medidas de identidad, elegibilidad, auditoría y protección de la participación.

Cifrado homomórfico y subastas de pujas selladas

Una subasta de pujas selladas es aquella en la que las pujas permanecen ocultas hasta la fase correspondiente de la subasta.

En una blockchain transparente, resulta difícil mantener las pujas selladas porque los importes pueden ser visibles antes de que termine la subasta.

Esto puede permitir a otros participantes copiar las pujas, adelantarse a ellas o superar estratégicamente a la competencia.

El cifrado homomórfico puede ayudar a mantener las pujas cifradas mientras la lógica de la subasta las compara o procesa.

Un contrato inteligente podría evaluar pujas cifradas y revelar solo al ganador final o el precio de liquidación.

Esto puede ser útil en subastas de NFT, tokens, espacio de bloque, liquidaciones y adquisiciones privadas.

También puede reducir las filtraciones de información que conducen a comportamientos injustos en el mercado.

Aun así, los sistemas de pujas selladas deben diseñarse cuidadosamente.

Deben impedir las pujas falsas o no válidas, el descifrado selectivo y la manipulación oculta por parte de administradores.

El cifrado homomórfico ofrece una herramienta de privacidad, pero el protocolo de subasta también debe ser seguro y sólido desde el punto de vista económico.

Cifrado homomórfico y protección frente al MEV

MEV, o valor máximo extraíble, es el valor que puede capturarse al cambiar el orden, la inclusión o la exclusión de transacciones.

La visibilidad pública de las transacciones puede facilitar el MEV porque los buscadores pueden inspeccionar las transacciones pendientes y actuar antes de que se ejecuten.

El cifrado homomórfico podría ayudar a reducir algunas formas de MEV al mantener cifrados los detalles de las transacciones hasta la fase adecuada de ejecución.

Si se ocultan los importes, la dirección o las condiciones de una operación, resulta más difícil adelantarse a los usuarios o realizar ataques sandwich.

Esto podría mejorar la equidad en swaps, liquidaciones, subastas y sistemas de cruce de órdenes.

Sin embargo, las transacciones cifradas no eliminan automáticamente todo el MEV.

Los secuenciadores, constructores de bloques, validadores, relayers y diseñadores de aplicaciones aún pueden influir en el orden.

El cálculo cifrado también plantea retos de latencia y coordinación.

La protección frente al MEV requiere diseñar toda la estructura de mercado, no solo utilizar cifrado.

El cifrado homomórfico puede formar parte de ese diseño cuando se necesita lógica de transacciones privada.

Cifrado homomórfico e identidad

Los sistemas de identidad cripto suelen tener que demostrar ciertos datos sin revelar demasiada información personal.

Un usuario quizá deba demostrar que supera una determinada edad, que se encuentra en una jurisdicción permitida, que no figura en una lista de restricciones o que cumple los requisitos de un servicio.

El cifrado homomórfico puede facilitar comprobaciones privadas de identidad al permitir procesar atributos cifrados sin revelar los datos originales.

Por ejemplo, un sistema podría evaluar una puntuación de riesgo o un valor de elegibilidad cifrado sin revelar públicamente el perfil de identidad completo del usuario.

Esto puede ayudar a proteger la privacidad en carteras, DeFi, activos tokenizados, aplicaciones reguladas y sistemas de acceso DAO.

Los casos de uso relacionados con la identidad son delicados porque los errores de privacidad pueden perjudicar permanentemente a los usuarios.

Los sistemas de identidad cifrada también deben prevenir el fraude, las credenciales falsas, los ataques de repetición y el descifrado no autorizado.

El cifrado homomórfico puede reducir la exposición de datos, pero la gestión de claves y la gobernanza de las credenciales siguen siendo fundamentales.

La solidez de un sistema privado de identidad depende de todo su diseño.

Cifrado homomórfico y cumplimiento normativo

El cumplimiento normativo en el ámbito cripto suele exigir comprobar reglas sin exponer datos personales o comerciales innecesarios.

Por ejemplo, una aplicación puede tener que comprobar límites de transacción, el riesgo relacionado con el origen de los fondos, restricciones jurisdiccionales o requisitos de políticas institucionales.

El cifrado homomórfico puede permitir realizar algunas de estas comprobaciones con datos cifrados.

Esto puede facilitar una privacidad selectiva: el sistema demuestra o calcula lo necesario sin divulgar detalles confidenciales al público.

Esto es importante porque muchas instituciones no pueden incluir directamente información confidencial de clientes en blockchains públicas.

Al mismo tiempo, quizá quieran beneficiarse de la liquidación, la programabilidad y la auditabilidad de los sistemas blockchain.

El cifrado homomórfico puede ayudar a reducir los datos que se revelan durante las comprobaciones de cumplimiento normativo.

Sin embargo, no elimina las obligaciones legales.

Las aplicaciones siguen necesitando políticas adecuadas, controles de acceso, mantenimiento de registros y procesos de divulgación lícita cuando corresponda.

La tecnología de privacidad debería contribuir al diseño de cumplimiento normativo, no fingir que este ha dejado de ser relevante.

Cifrado homomórfico frente a pruebas de conocimiento cero

El cifrado homomórfico y las pruebas de conocimiento cero son herramientas criptográficas que mejoran la privacidad, pero resuelven problemas distintos.

Una prueba de conocimiento cero permite demostrar que una afirmación es cierta sin revelar los datos subyacentes.

El cifrado homomórfico permite calcular con datos cifrados sin descifrarlos.

En el ámbito cripto, las pruebas de conocimiento cero suelen utilizarse para demostrar validez, pertenencia, solvencia o cumplimiento de determinadas condiciones.

El cifrado homomórfico se centra más en realizar cálculos privados con valores cifrados.

Por ejemplo, una prueba de conocimiento cero puede demostrar que un usuario tiene saldo suficiente sin revelar el importe.

El cifrado homomórfico puede permitir que el sistema actualice ese saldo cifrado después de una transacción.

Las dos técnicas pueden combinarse.

Una aplicación blockchain centrada en la privacidad puede utilizar FHE para actualizar estados cifrados y pruebas de conocimiento cero para la verificación o el control de acceso.

La herramienta más adecuada depende de si se quiere demostrar, calcular, ocultar, agregar o hacer cumplir reglas.

Cifrado homomórfico frente a cálculo multipartito

El cálculo multipartito, abreviado habitualmente como MPC, permite que varias partes calculen conjuntamente un resultado sin revelar sus datos privados entre sí.

El cifrado homomórfico permite calcular con datos cifrados, a menudo con un modelo distinto de confianza y gestión de claves.

Ambas herramientas pueden facilitar sistemas cripto que preservan la privacidad.

El MPC suele utilizarse para la seguridad de las carteras, la gestión distribuida de claves, los cálculos privados y los procesos institucionales de custodia.

El cifrado homomórfico suele asociarse al estado cifrado de los contratos inteligentes y a los cálculos privados on-chain.

El MPC puede requerir que varias partes estén conectadas y participen en un protocolo.

El cifrado homomórfico puede permitir que una parte no confiable calcule con texto cifrado, pero puede requerir una infraestructura compleja de pruebas y descifrado.

Ninguna de las dos herramientas es siempre mejor.

Son componentes criptográficos diferentes.

Un diseño sólido de privacidad cripto puede utilizar cifrado homomórfico, MPC, pruebas de conocimiento cero o una combinación de estas técnicas.

Cifrado homomórfico frente a entornos de ejecución confiables

Un entorno de ejecución confiable, o TEE, es un entorno basado en hardware seguro que ejecuta código de forma aislada.

Los TEE pueden proteger los datos durante su procesamiento, pero los usuarios deben confiar en el diseño del hardware y en sus supuestos de seguridad.

El cifrado homomórfico reduce la necesidad de exponer datos en texto en claro al entorno de cálculo, ya que los cálculos se realizan directamente sobre datos cifrados.

Esto puede reducir la confianza necesaria en el operador del equipo que realiza los cálculos.

Sin embargo, el cifrado homomórfico puede ser más lento y caro que los cálculos basados en TEE.

Los TEE pueden ser más rápidos, pero las vulnerabilidades del hardware o la confianza en el fabricante pueden ser relevantes.

En el ámbito cripto, a veces se utilizan TEE para cálculos confidenciales, flujo privado de órdenes, gestión de claves o sistemas de oráculos.

El cifrado homomórfico resulta atractivo porque ofrece un modelo de privacidad más criptográfico.

La contrapartida es que los cálculos totalmente cifrados siguen siendo técnicamente exigentes.

Los desarrolladores deberían comparar ambas herramientas según el modelo de amenazas, el coste, el rendimiento y los supuestos de confianza.

Cifrado homomórfico y saldos cifrados

Los saldos cifrados son una de las formas más prácticas de entender el cifrado homomórfico en el ámbito cripto.

En un contrato de token normal, los saldos son variables públicas que cualquiera puede consultar.

En un sistema de saldos cifrados, el saldo de un usuario puede almacenarse como texto cifrado.

El sistema aún puede actualizar los saldos cuando se realizan transferencias.

Por ejemplo, puede restar un importe cifrado al emisor y sumarlo al destinatario.

Los observadores pueden ver que se ha realizado una transacción, pero no el importe exacto ni el saldo.

Esto puede mejorar considerablemente la privacidad de los usuarios.

También puede dificultar las auditorías y el cumplimiento normativo si el sistema no incluye mecanismos de divulgación selectiva o pruebas.

Por tanto, los saldos cifrados son útiles, pero requieren un diseño cuidadoso.

El diseño debe determinar quién puede descifrarlos, cuándo se permite el descifrado y cómo se resuelven las disputas.

Cifrado homomórfico y libros de órdenes cifrados

Un libro de órdenes cifrado permitiría a los traders enviar órdenes sin revelar precios, tamaños ni estrategias antes de su ejecución.

Los libros de órdenes tradicionales revelan mucha información.

En DeFi, los mempools públicos y el estado transparente de los contratos pueden exponer aún más claramente la intención de trading.

El cifrado homomórfico puede ayudar a crear sistemas en los que el cruce, la compensación o las comprobaciones de riesgo se realicen con órdenes cifradas.

Esto puede reducir las operaciones por delante de otras, el Copy Trading y la filtración de estrategias.

Los libros de órdenes cifrados podrían ser útiles para el trading institucional, las subastas privadas, las operaciones de gran tamaño y la liquidación cross-chain.

Sin embargo, el rendimiento y la equidad plantean grandes retos.

El sistema debe cruzar las órdenes correctamente, impedir las órdenes no válidas, gestionar las cancelaciones y demostrar que la ejecución ha sido justa.

También debe gestionar la latencia, ya que los sistemas de trading son sensibles a la velocidad.

El cifrado homomórfico puede mejorar la confidencialidad, pero el diseño del mercado de trading debe seguir siendo sólido.

Cifrado homomórfico y carteras

En determinados procesos, las carteras podrían utilizar cifrado homomórfico para mejorar la privacidad y la seguridad.

Una cartera quizá quiera analizar saldos, riesgos, patrones de transacción o límites de gasto de los usuarios sin exponer esos datos a un servidor.

Por ejemplo, un servicio de cartera podría calcular alertas de riesgo privadas con datos cifrados de los usuarios.

Una cartera empresarial podría aplicar políticas de gasto y mantener ocultos los importes internos confidenciales a proveedores de servicios externos.

Una cuenta inteligente podría utilizar parámetros cifrados para establecer límites, condiciones privadas de recuperación o reglas privadas de autorización.

Esto es distinto del cifrado básico de una cartera, que cifra una frase de recuperación o una clave privada cuando está almacenada.

El cifrado homomórfico permite calcular con datos cifrados, no solo almacenarlos cifrados.

Los casos de uso en carteras son prometedores, pero deben diseñarse cuidadosamente.

Los usuarios de carteras necesitan métodos claros de recuperación, una sólida protección de claves y mensajes de transacción comprensibles.

La privacidad no debería hacer imposible que el usuario audite el comportamiento de su cartera.

Cifrado homomórfico y oráculos

Los oráculos incorporan datos externos a las aplicaciones blockchain.

Algunos datos de los oráculos pueden ser confidenciales, como información financiera privada, valores institucionales de riesgo, puntuaciones de crédito, atributos de identidad o datos de mercado confidenciales.

El cifrado homomórfico puede ayudar a los oráculos a procesar o agregar datos cifrados antes de enviar los resultados a una blockchain.

Por ejemplo, varios proveedores de datos podrían aportar valores cifrados a un cálculo agregado.

El resultado final podría revelarse mientras las entradas individuales permanecen ocultas.

Esto podría facilitar indicadores privados de referencia, fuentes de datos de riesgo, cálculos de precios o señales de cumplimiento normativo.

Sin embargo, los sistemas de oráculos necesitan algo más que cifrado.

Deben abordar la calidad y manipulación de los datos, las interrupciones del servicio, los incentivos y la gobernanza.

Un oráculo privado no resulta útil si los datos son incorrectos.

El cifrado homomórfico puede proteger la confidencialidad, pero la integridad del oráculo sigue requiriendo un diseño sólido.

Cifrado homomórfico y redes de capa 2

Las redes de capa 2 pueden hacer más práctico el cifrado homomórfico al reducir el coste de ejecución en la blockchain.

Los cálculos FHE pueden resultar caros si todas las operaciones deben realizarse directamente en una capa base.

Un sistema de capa 2 puede trasladar los cálculos fuera del entorno de liquidación más caro y seguir conectado a una cadena principal para la liquidación o la verificación.

Investigadores y desarrolladores han explorado ideas como los rollups FHE y las capas de ejecución cifrada.

La investigación sobre rollups FHE estudia cómo escalar los contratos inteligentes confidenciales mediante arquitecturas de tipo rollup.

Esto es importante porque los cálculos confidenciales requieren privacidad y escalabilidad.

Un sistema privado pero demasiado lento quizá no logre adoptarse.

Un sistema rápido pero no privado quizá no resuelva el problema real.

Los diseños de capa 2 podrían ayudar a que los cálculos cifrados sean utilizables en más aplicaciones cripto.

Aun así, los usuarios deben evaluar la disponibilidad de los datos, los sistemas de pruebas, los bridges, los secuenciadores y los controles de actualización.

Cifrado homomórfico y disponibilidad de los datos

La disponibilidad de los datos es importante en los sistemas blockchain cifrados porque los usuarios necesitan información suficiente para verificar, recuperar o impugnar el estado.

El cifrado puede ocultar valores, pero el sistema sigue teniendo que poner a disposición los textos cifrados, compromisos, pruebas o actualizaciones de estado necesarios.

Si los datos cifrados no están disponibles, es posible que los usuarios no puedan descifrar su propio estado ni demostrar lo ocurrido.

Esto es especialmente importante para los rollups y los contratos inteligentes confidenciales.

El diseño de disponibilidad de datos debe especificar dónde se almacenan los datos cifrados, quién puede acceder a ellos y cómo pueden recuperarlos los usuarios si un operador desaparece.

La privacidad no elimina la necesidad de disponibilidad.

De hecho, puede hacer que esta sea aún más importante, ya que los usuarios quizá dependan de un texto cifrado concreto para reconstruir sus saldos o posiciones privadas.

Un buen diseño blockchain basado en cifrado homomórfico debería explicar claramente su modelo de disponibilidad de datos.

Los usuarios no deberían dar por hecho que un estado cifrado está protegido si no pueden acceder a los datos necesarios para utilizarlo.

Los cálculos privados y la capacidad de recuperación deben diseñarse conjuntamente.

Cifrado homomórfico y gestión de claves

La gestión de claves es uno de los aspectos más difíciles del uso del cifrado homomórfico en el ámbito cripto.

Alguien debe custodiar o controlar las claves de descifrado que revelan los resultados cifrados.

Si una sola parte controla la clave de descifrado, puede convertirse en un riesgo para la privacidad o de censura.

Si la clave se reparte entre varias partes, el sistema debe coordinar el descifrado por umbral y gestionar posibles fallos.

Si los usuarios guardan sus propias claves, las aplicaciones quizá necesiten procesos más complejos.

Los distintos casos de uso requieren modelos de claves diferentes.

Un sistema de pagos privados puede necesitar descifrado a nivel de usuario.

Una subasta privada quizá solo necesite descifrar los datos cuando termine la subasta.

Un sistema de cumplimiento normativo puede necesitar divulgación selectiva conforme a reglas definidas.

Una votación DAO puede requerir que se descifre el recuento público sin revelar los votos individuales.

El cifrado homomórfico es potente, pero una gestión deficiente de claves puede destruir sus ventajas de privacidad.

Cifrado homomórfico y divulgación selectiva

La divulgación selectiva consiste en revelar únicamente la información que debe hacerse pública.

Esto es valioso en el ámbito cripto porque los usuarios pueden necesitar privacidad la mayor parte del tiempo y, aun así, tener que demostrar ciertos datos.

Por ejemplo, un usuario podría revelar el importe de una transacción a un auditor, pero no al público en general.

Una empresa podría revelar el total de las nóminas a un regulador, pero no los salarios individuales a la competencia.

Un protocolo DeFi podría revelar que se cumplen las condiciones para una liquidación sin exponer todas las posiciones privadas.

El cifrado homomórfico puede facilitar la divulgación selectiva si se combina con un diseño adecuado de claves y pruebas.

Esto es importante porque el secreto absoluto puede entrar en conflicto con la rendición de cuentas.

Los buenos sistemas de privacidad deberían permitir a los usuarios, auditores o partes autorizadas verificar lo necesario sin revelar todo.

La divulgación selectiva es especialmente importante para los activos tokenizados, la DeFi institucional, la identidad y los productos cripto regulados.

El objetivo es combinar privacidad y transparencia controlada.

Ventajas del cifrado homomórfico

La primera ventaja del cifrado homomórfico es que permite realizar cálculos que preservan la privacidad.

Permite seguir utilizando datos cifrados sin exponer los valores originales.

La segunda ventaja es que reduce la dependencia de intermediarios de confianza.

Si se puede calcular con texto cifrado, la parte que realiza el cálculo no necesita ver los datos subyacentes.

La tercera ventaja es una mayor privacidad en las blockchains públicas.

Los saldos, votos, pujas y órdenes cifrados pueden reducir la exposición pública innecesaria.

La cuarta ventaja es una mayor utilidad para las instituciones.

Muchas instituciones necesitan confidencialidad antes de poder utilizar la infraestructura blockchain pública en procesos sensibles.

La quinta ventaja es la compatibilidad con otras herramientas criptográficas.

El cifrado homomórfico puede funcionar junto con pruebas de conocimiento cero, MPC, descifrado por umbral y contratos inteligentes.

La sexta ventaja es que permite nuevos diseños de aplicaciones difíciles de implementar únicamente con contratos inteligentes transparentes.

Limitaciones del cifrado homomórfico

La primera limitación es el rendimiento.

Los cálculos cifrados suelen ser más lentos y requieren más recursos que los cálculos normales con texto en claro.

La segunda limitación es la complejidad.

Los sistemas FHE requieren conocimientos especializados de ingeniería criptográfica, una selección cuidadosa de parámetros y una revisión rigurosa de la implementación.

La tercera limitación es la gestión de claves.

Los cálculos privados solo son útiles si las claves de descifrado están protegidas y se gestionan adecuadamente.

La cuarta limitación es la experiencia de usuario.

A los usuarios puede costarles entender qué está cifrado, quién puede descifrarlo y qué garantías de privacidad existen realmente.

La quinta limitación es la auditabilidad.

La privacidad puede dificultar la detección del fraude o de fallos del sistema si la divulgación selectiva no está bien diseñada.

La sexta limitación es la madurez.

El FHE para blockchain avanza rápidamente, pero muchos sistemas son aún recientes en comparación con los contratos inteligentes transparentes tradicionales.

Los usuarios y desarrolladores deberían considerar el cifrado homomórfico una infraestructura prometedora, no una solución mágica para la privacidad.

Riesgos de seguridad del cifrado homomórfico en el ámbito cripto

El cifrado homomórfico puede mejorar la privacidad, pero introduce nuevos riesgos de seguridad.

Un parámetro criptográfico incorrecto puede debilitar la seguridad.

Una implementación defectuosa puede filtrar información.

Una ceremonia de claves mal ejecutada puede comprometer los permisos de descifrado.

Un contrato mal diseñado puede exponer metadatos aunque los importes estén cifrados.

Una interfaz puede inducir a error sobre qué aspectos son realmente privados.

Un protocolo actualizable puede cambiar las reglas de privacidad después de que los usuarios se incorporen.

Un canal lateral puede filtrar información sobre tiempos, accesos o patrones de transacción.

Un operador malicioso puede censurar transacciones cifradas aunque no pueda leerlas.

Estos riesgos demuestran por qué especialistas en criptografía, contratos inteligentes y seguridad de aplicaciones deberían revisar el cifrado homomórfico.

Para que la privacidad sea sólida, todo el sistema debe ser seguro, no solo el esquema de cifrado.

Cifrado homomórfico y privacidad de los metadatos

Los metadatos son información sobre una transacción o interacción que puede seguir siendo visible aunque los datos principales estén cifrados.

Entre los ejemplos se incluyen las direcciones de cartera, el momento de las transacciones, el uso de gas, las llamadas a contratos, las rutas de red y la frecuencia de interacción.

El cifrado homomórfico puede ocultar valores, pero no necesariamente oculta los metadatos.

El saldo de un usuario puede estar cifrado mientras su actividad con la cartera sigue siendo fácil de analizar.

El importe de un pago privado puede estar oculto mientras el emisor y el destinatario siguen siendo visibles.

Una posición privada en DeFi puede estar cifrada mientras la interacción del usuario con un protocolo concreto es pública.

Esto importa porque el análisis de blockchain puede inferir información confidencial a partir de patrones.

Por tanto, los sistemas de privacidad deben tener en cuenta tanto el contenido como los metadatos.

El cifrado homomórfico protege los datos cifrados, pero quizá se necesiten otras herramientas para preservar la privacidad de las direcciones, los tiempos y la red.

Los usuarios deberían desconfiar de los proyectos que afirman ofrecer privacidad completa sin explicar qué ocurre con los metadatos.

Cifrado homomórfico y auditorías de contratos inteligentes

Las auditorías de contratos inteligentes son especialmente importantes en los sistemas de cifrado homomórfico porque suelen combinar criptografía avanzada y lógica financiera.

Una auditoría debería revisar riesgos habituales de los contratos inteligentes, como el control de acceso, la capacidad de actualización, la reentrada, el comportamiento aritmético y el diseño de permisos.

También debería revisar la integración criptográfica, la gestión de tipos cifrados, la verificación de pruebas, los procesos de descifrado y los supuestos de gestión de claves.

Las consideraciones de seguridad de Solidity recuerdan a los desarrolladores que la seguridad de los contratos inteligentes exige prestar atención a los problemas conocidos y a las condiciones cambiantes.

En los contratos basados en FHE, la superficie de riesgo es mayor porque los desarrolladores deben comprender tanto la ejecución de la blockchain como los cálculos cifrados.

Una auditoría normal quizá no sea suficiente si el auditor carece de conocimientos especializados en criptografía.

Los proyectos deberían explicar qué se auditó, qué contratos se revisaron y si se incluyó la lógica FHE.

Los usuarios deberían desconfiar de las afirmaciones imprecisas sobre auditorías.

Los contratos confidenciales requieren mayor transparencia sobre el proceso de seguridad.

La privacidad no debe servir de excusa para ocultar una ingeniería deficiente.

Cifrado homomórfico y activos tokenizados

Los activos tokenizados pueden representar activos del mundo real, derechos financieros, depósitos, valores, facturas, materias primas u otros derechos en una blockchain.

Muchos casos de uso de activos tokenizados requieren privacidad porque las transacciones empresariales pueden contener información confidencial.

El cifrado homomórfico puede ayudar a los sistemas de activos tokenizados a mantener confidenciales los saldos, los datos de propiedad o los importes de las transferencias y, aun así, permitir la lógica de liquidación.

Esto es importante para los procesos institucionales en los que la exposición pública puede revelar datos de clientes, actividad de trading, posiciones de tesorería o relaciones comerciales.

Al mismo tiempo, los activos tokenizados suelen requerir cumplimiento normativo, auditoría y fuerza jurídica.

Es posible que un sistema completamente oculto no satisfaga estas necesidades.

El mejor diseño quizá combine cálculos cifrados con divulgación selectiva y controles de acceso verificados.

Así se pueden realizar comprobaciones autorizadas sin publicar información confidencial para todo el mundo.

Por tanto, el cifrado homomórfico podría hacer más prácticos los activos tokenizados en la infraestructura blockchain pública.

La clave está en equilibrar la confidencialidad con los requisitos legales y operativos.

Cifrado homomórfico y activos de valor estable

Los activos de valor estable se utilizan habitualmente para pagos, liquidaciones, colateral DeFi y gestión de tesorería.

Las transferencias públicas pueden revelar flujos comerciales y comportamientos de los usuarios.

El cifrado homomórfico podría facilitar activos de valor estable con saldos o importes de transferencia cifrados.

Esto permitiría realizar pagos sin exponer públicamente todos los importes.

Las empresas podrían encontrarlo útil para pagar a proveedores, gestionar nóminas, devolver pagos a clientes o realizar operaciones de tesorería.

Los usuarios podrían utilizarlo para mantener la privacidad financiera en sus operaciones cotidianas.

Sin embargo, los activos de valor estable suelen necesitar controles de cumplimiento normativo sólidos y transparencia sobre el canje.

Las transferencias cifradas deben ser compatibles con las obligaciones del emisor, los requisitos de auditoría y las normas de acceso lícito que sean aplicables.

Por ello, la divulgación selectiva y la gobernanza de las claves son especialmente importantes.

El cifrado homomórfico puede proteger la privacidad, pero el diseño del activo debe seguir permitiendo confiar en las reservas, el canje y los controles.

Cifrado homomórfico y monedas de privacidad

Las monedas de privacidad son criptomonedas diseñadas para ocultar información sobre las transacciones mediante tecnologías de privacidad.

El cifrado homomórfico es una posible herramienta de privacidad, pero no es la única.

Los sistemas centrados en la privacidad pueden utilizar firmas de anillo, direcciones furtivas, compromisos, pruebas de conocimiento cero, transacciones confidenciales, mezcladores u otros métodos criptográficos.

El cifrado homomórfico resulta especialmente útil cuando el objetivo es calcular con datos cifrados y no solo ocultar transferencias.

Esto lo hace muy relevante para los contratos inteligentes y las finanzas programables.

Un sistema de privacidad limitado a pagos quizá no necesite FHE completo.

Un protocolo DeFi privado o una plataforma de contratos inteligentes confidenciales quizá pueda aprovecharlo de forma más directa.

Los usuarios no deberían suponer que todas las monedas de privacidad utilizan cifrado homomórfico.

Deberían comprobar el diseño criptográfico concreto.

Las distintas tecnologías de privacidad protegen aspectos diferentes de las transacciones y del ciclo de vida de las aplicaciones.

Cifrado homomórfico y experiencia de los desarrolladores

La experiencia de los desarrolladores es fundamental para la adopción del cifrado homomórfico en el ámbito cripto.

La mayoría de los desarrolladores de contratos inteligentes no son criptógrafos.

Si resulta demasiado difícil utilizar los cálculos cifrados, solo un pequeño número de equipos podrá crear aplicaciones seguras con ellos.

Las herramientas para desarrolladores necesitan tipos de datos cifrados claros, bibliotecas seguras, marcos de pruebas, herramientas de simulación, documentación y valores predeterminados seguros.

También necesitan formas de estimar el coste de los cálculos, los procesos de descifrado, los requisitos de pruebas y los efectos sobre la experiencia de usuario.

La guía de Solidity de FHEVM ofrece un ejemplo de herramientas que permiten a los desarrolladores escribir contratos inteligentes confidenciales mediante tipos cifrados y lógica basada en FHE.

Este tipo de herramientas es importante porque acerca el FHE al desarrollo habitual de contratos inteligentes.

Sin embargo, unas mejores herramientas no eliminan la necesidad de una revisión de seguridad.

Los contratos inteligentes cifrados pueden fallar de formas sutiles si los desarrolladores no entienden el modelo de privacidad.

Una buena formación para desarrolladores forma parte de una adopción segura.

Cómo evaluar un proyecto cripto de cifrado homomórfico

El primer paso es comprobar si el proyecto utiliza realmente cifrado homomórfico o si solo emplea lenguaje relacionado con la privacidad en sus mensajes de marketing.

El segundo paso es averiguar si utiliza cifrado parcialmente, algo, por niveles o totalmente homomórfico.

El tercer paso es entender qué datos están cifrados y qué metadatos siguen siendo públicos.

El cuarto paso es revisar quién controla las claves de descifrado y si se utiliza el descifrado por umbral.

El quinto paso es comprobar si el sistema permite la divulgación selectiva.

El sexto paso es revisar las auditorías y los análisis criptográficos.

El séptimo paso es evaluar el rendimiento, las comisiones y la experiencia de usuario.

El octavo paso es examinar los controles de actualización y la gobernanza.

El noveno paso es comprobar si las afirmaciones de privacidad se han demostrado en producción o solo se describen en una hoja de ruta.

El décimo paso es probar con cantidades pequeñas antes de utilizar una aplicación cifrada nueva con un valor significativo.

Malentendidos frecuentes sobre el cifrado homomórfico

Un malentendido frecuente es pensar que el cifrado homomórfico hace que todo sea privado automáticamente.

No es así, ya que los metadatos, las direcciones, los tiempos y los patrones de acceso aún pueden filtrar información.

Otro malentendido es que el FHE elimina la necesidad de auditar los contratos inteligentes.

No es así, porque los contratos confidenciales aún pueden contener errores lógicos, permisos inadecuados o actualizaciones inseguras.

Un tercer malentendido es que el cifrado homomórfico y las pruebas de conocimiento cero son lo mismo.

Son herramientas diferentes que pueden complementarse.

Un cuarto malentendido es que el cifrado garantiza automáticamente el cumplimiento normativo del sistema.

El cumplimiento depende de la legislación, las políticas, el mantenimiento de registros, la divulgación y la gobernanza, no solo de la criptografía.

Un quinto malentendido es que el cifrado homomórfico no tiene ningún coste de rendimiento.

En realidad, los cálculos cifrados pueden ser mucho más costosos que los normales.

Entender estas limitaciones ayuda a evaluar las afirmaciones sobre privacidad de forma más realista.

Buenas prácticas para usuarios

Los usuarios deberían leer qué datos afirma cifrar un proyecto antes de dar por hecho que ofrece privacidad completa.

Deberían comprobar quién puede descifrar los datos privados y en qué condiciones.

Deberían entender si los importes de las transacciones, las direcciones de cartera, las llamadas a contratos y los tiempos están ocultos o son visibles.

Deberían revisar si la aplicación ha sido auditada por equipos con experiencia en criptografía.

Deberían evitar depositar fondos sensibles en sistemas de privacidad experimentales sin probarlos primero.

Deberían entender que las funciones de privacidad pueden aumentar la complejidad y el riesgo de errores del usuario.

Deberían proteger bien sus carteras, ya que el cifrado dentro de una aplicación no protege una clave privada robada.

Deberían desconfiar de afirmaciones imprecisas como «privacidad total» o «cifrado de nivel militar» si no incluyen detalles técnicos.

Deberían estar atentos a los anuncios de actualización que puedan cambiar los supuestos de privacidad.

Deberían considerar el cifrado homomórfico una herramienta útil, pero no mágica.

Buenas prácticas para desarrolladores

Los desarrolladores deberían definir un modelo de amenazas claro antes de añadir cifrado homomórfico.

Deberían cifrar solo los datos que necesiten privacidad y mantener el sistema lo más sencillo posible.

Deberían documentar qué información sigue siendo pública.

Deberían diseñar la gestión de claves antes del lanzamiento, no después.

Deberían utilizar bibliotecas bien revisadas y evitar crear criptografía propia.

Deberían probar la lógica cifrada con cargas y patrones de transacción realistas.

Deberían diseñar cuidadosamente los procesos de divulgación selectiva y recuperación.

Deberían encargar tanto auditorías de contratos inteligentes como revisiones criptográficas.

Deberían formular afirmaciones de privacidad precisas y limitadas de cara a los usuarios.

Deberían recordar que una mala usabilidad puede echar a perder incluso una criptografía sólida.

Preguntas frecuentes

¿Qué es el cifrado homomórfico?

El cifrado homomórfico es una técnica criptográfica que permite calcular con datos cifrados sin descifrarlos primero.

¿Qué significa el cifrado homomórfico en el ámbito cripto?

En el ámbito cripto, significa que los contratos inteligentes u otros sistemas pueden procesar datos cifrados de blockchain mientras los valores confidenciales permanecen ocultos.

¿Qué es el cifrado totalmente homomórfico?

El cifrado totalmente homomórfico, o FHE, permite realizar cálculos generales con datos cifrados sin exponer el texto en claro subyacente.

¿Es el cifrado homomórfico lo mismo que la tecnología de pruebas de conocimiento cero?

No. El cifrado homomórfico permite calcular con datos cifrados, mientras que las pruebas de conocimiento cero permiten demostrar afirmaciones sin revelar los datos privados que las respaldan.

¿Se puede utilizar el cifrado homomórfico en contratos inteligentes?

Sí. Se puede utilizar para crear contratos inteligentes confidenciales que procesen saldos, votos, pujas u otros valores privados cifrados.

¿El cifrado homomórfico hace que la blockchain sea totalmente privada?

No. Puede ocultar determinados datos, pero los metadatos, como las direcciones, los tiempos, el uso de gas y las interacciones con contratos, aún pueden revelar información.

¿Por qué es útil el cifrado homomórfico para DeFi?

Puede ayudar a las aplicaciones DeFi a procesar saldos, posiciones, órdenes y comprobaciones de riesgo cifrados sin exponer públicamente todos los detalles de cada usuario.

¿Cuál es la principal limitación del cifrado homomórfico?

Su principal limitación es el rendimiento, ya que los cálculos cifrados suelen ser más lentos y caros que los normales.

¿Cuál es el principal riesgo de seguridad del cifrado homomórfico en el ámbito cripto?

El principal riesgo de seguridad es un diseño deficiente del sistema, que puede incluir una gestión débil de claves, contratos defectuosos, actualizaciones inseguras o afirmaciones engañosas sobre la privacidad.

¿Puede ayudar el cifrado homomórfico a realizar votaciones privadas?

Sí. Es posible contar votos cifrados sin revelar cada voto individual si el sistema de votación está bien diseñado.

¿Puede ayudar el cifrado homomórfico a prevenir el MEV?

Puede reducir algunos riesgos de MEV al ocultar los detalles de las transacciones, pero no elimina todos los riesgos relacionados con el orden, la secuenciación o la estructura de mercado.

¿Cómo deberían evaluar los usuarios los proyectos cripto de FHE?

Deberían comprobar qué está cifrado, quién puede descifrarlo, qué sigue siendo público, si existen auditorías y si el sistema está operativo o solo se ha prometido.

Conclusión

El cifrado homomórfico es una de las tecnologías de privacidad más importantes para la próxima generación de aplicaciones de criptomonedas y blockchain.

Permite realizar cálculos con datos cifrados, de modo que los valores privados pueden permanecer ocultos y seguir siendo útiles en sistemas digitales.

Esto es muy potente en el ámbito cripto porque las blockchains públicas son transparentes, pero muchas actividades financieras reales requieren confidencialidad.

El cifrado homomórfico puede facilitar saldos cifrados, pagos privados, votaciones privadas, subastas de pujas selladas, DeFi confidencial, comprobaciones privadas de identidad, libros de órdenes cifrados y procesos blockchain institucionales.

El cifrado totalmente homomórfico es especialmente importante porque permite realizar cálculos generales con datos cifrados.

Sin embargo, el FHE no es sencillo, barato ni seguro automáticamente.

Añade costes de rendimiento, retos de gestión de claves, riesgos relacionados con los metadatos, complejidad en las auditorías y dificultades de experiencia de usuario.

Tampoco sustituye a las pruebas de conocimiento cero, el MPC, los TEE, la seguridad de las carteras ni un buen diseño de contratos inteligentes.

En cambio, el cifrado homomórfico debería considerarse un componente potente dentro de una arquitectura de privacidad más amplia.

Es probable que los sistemas cripto de privacidad más sólidos combinen varias herramientas, entre ellas cálculos cifrados, divulgación selectiva, sistemas de pruebas, una gobernanza cuidadosa y controles robustos para los usuarios.

Para los usuarios, la lección clave es ir más allá de las palabras de moda sobre privacidad y preguntar qué datos están protegidos realmente.

Para los desarrolladores, la lección clave es utilizar el cifrado homomórfico únicamente con un modelo de amenazas claro, bibliotecas sólidas, auditorías cuidadosas y afirmaciones honestas sobre privacidad.

El cifrado homomórfico puede hacer que las aplicaciones blockchain sean más privadas, útiles y adecuadas para las instituciones, pero solo si todo el sistema se diseña teniendo en cuenta la seguridad, la transparencia y la usabilidad.