Barcelona, 17 de septiembre de 2026. The Vault, la plataforma institucional de custodia de activos digitales regulada en Suiza y la UE, ha lanzado su propia biblioteca de computación multipartita (MPC), la criptografía que permite a distintas partes custodiar fragmentos de una clave de firma, de modo que la clave privada completa nunca exista en ningún dispositivo ni servidor. El lanzamiento se produce tras una auditoría de seguridad independiente realizada por la firma de seguridad blockchain Halborn, que publicó su informe final a principios de esta semana y confirmó que todas las observaciones señaladas se han corregido y verificado.
Artem Stopnevich, director ejecutivo de The Vault, la presentó en la European Blockchain Convention de Barcelona y la describió como la primera biblioteca criptográfica soberana para la custodia institucional en Europa, tras completar una auditoría independiente de Halborn.
La biblioteca aplica el modelo de firma conjunta de The Vault, según el cual ninguna parte por sí sola, ni siquiera The Vault, puede autorizar una transferencia. La mayoría de los proveedores de custodia licencian este componente a un proveedor externo, una decisión que los vincula al ciclo de lanzamiento de dicho proveedor para las correcciones de seguridad, a las curvas y protocolos compatibles y al nivel de información que permite divulgar durante la diligencia debida.
The Vault lo desarrolla internamente, que es lo que la empresa entiende por criptografía soberana: el código, el protocolo de firma y el calendario de lanzamientos dependen de la plataforma, de modo que las correcciones se publican según los plazos propios de The Vault, los auditores pueden revisar todo el código fuente y el protocolo puede evolucionar a medida que cambian los estándares.
«Para una institución, la custodia es una decisión de riesgo que debe aprobarse internamente, y todo se reduce a una pregunta: quién puede mover un activo y bajo qué controles», afirmó Artem Stopnevich, director ejecutivo de The Vault, en los márgenes de la European Blockchain Convention de Barcelona, donde participó en un panel sobre la custodia de fondos tokenizados. «Somos el único proveedor de custodia regulado en la UE que utiliza criptografía MPC institucional de desarrollo propio, y decidimos no ponerla a disposición de nuestros clientes hasta que alguien ajeno a la empresa la hubiera examinado a fondo a nivel de protocolo, algo que Halborn ya ha hecho».
La biblioteca implementa la generación distribuida de claves, el resharing, la actualización y la recuperación, así como la firma ECDSA y EdDSA de umbral, junto con primitivas de compromiso, transferencia ajena y prueba de conocimiento cero, además del transporte que lleva los mensajes del protocolo entre los firmantes. Está escrita en Rust, un lenguaje de sistemas cuyo compilador garantiza la seguridad de la memoria sin un recolector de basura, y la misma implementación se ejecuta en los servidores de The Vault y dentro del firmante móvil en iOS y Android, por lo que la auditoría abarca una única base de código.
«Las propiedades que necesitamos en la capa de firma son aquellas que el compilador puede garantizar por nosotros: que no se use memoria después de liberarla, que no haya condiciones de carrera de datos entre las rondas concurrentes de un protocolo y que exista un control explícito sobre cómo se mantiene el material de clave en la memoria y se borra cuando deja de ser necesario», afirmó Yurii Derbasov, director de tecnología de The Vault. «El lenguaje no hace que un protocolo sea correcto; por eso, el diseño en sí necesitaba una revisión externa de esta profundidad».
La revisión de Halborn abarcó 91 archivos del núcleo criptográfico, su conjunto de pruebas y las aplicaciones de firma para iOS y Android. Los hallazgos planteados durante la revisión se corrigieron en el código a medida que avanzaba el trabajo, y Halborn verificó cada solución con respecto al commit que la implementó, confirmando los últimos puntos en agosto de 2026.
«Fue un placer colaborar con The Vault para proteger su custodia MPC. La seguridad era claramente una prioridad para su equipo, y todos los hallazgos planteados durante el trabajo se corrigieron y verificaron. En la custodia institucional, la criptografía propia brinda a los proveedores control directo sobre las correcciones de seguridad y las actualizaciones de protocolo, y permite a los auditores examinar la implementación completa, en lugar de detenerse en los límites de un proveedor. Esto es importante cuando los clientes realizan una diligencia debida técnica sobre quién puede mover sus activos», afirmó Gabi Urrutia, vicepresidente sénior de Seguridad y CISO de campo en Halborn.
En el modelo de firma conjunta, el cliente conserva una parte de la clave en su propio dispositivo, y el firmante móvil es la aplicación mediante la cual se conserva y utiliza esa parte. Está disponible como complemento del producto de custodia SaaS de The Vault.
De cara al futuro, The Vault tiene previsto publicar la biblioteca Rust como código abierto, para que cualquiera pueda examinar la criptografía, y su equipo de criptografía está trabajando en dos nuevos protocolos.
El primero es una variante umbral de ML-DSA,
El informe completo está disponible para clientes institucionales previa solicitud ([email protected]).
Acerca de The Vault
The Vault es una plataforma de infraestructura para activos digitales, regulada en Suiza y la UE, que presta servicios a tesorerías corporativas, instituciones financieras, oficinas familiares y proveedores de pagos. Cubre todo el ciclo de vida, desde la custodia segura y las operaciones de tesorería hasta la gestión administrativa y la infraestructura de monederos, y está basada en criptografía MPC umbral propia, desarrollada por un equipo interno de investigación. Está disponible en modalidad SaaS y On-Premise, con una arquitectura modular a medida que puede personalizarse según las necesidades y los marcos de cada empresa.
Fuente: BeInCrypto
