con permisos

Una blockchain «permissioned» es una tecnología de registro distribuido restringida que solo permite la participación de usuarios previamente verificados y autorizados en la red y en el proceso de consenso. A diferencia de las blockchains públicas, las «permissioned» están gestionadas por una autoridad central o por miembros de un consorcio, lo que proporciona a empresas e instituciones una tramitación de transacciones más eficiente, una protección de la privacidad reforzada y mecanismos precisos de control de acceso, resultando especialmente adecuadas para aplicaciones industriales que exigen estricta privacidad de datos y cumplimiento normativo.

Antecedentes: ¿Cuál es el origen de la blockchain «permissioned»?

El concepto de blockchain «permissioned» surgió para dar respuesta a las limitaciones de las blockchains públicas como Bitcoin y Ethereum en el ámbito empresarial. En torno a 2015, con el creciente interés corporativo por la tecnología blockchain, varios equipos técnicos empezaron a investigar cómo adaptar la blockchain a entornos empresariales. El proyecto Hyperledger, promovido por la Linux Foundation, y la plataforma Corda de R3 se consolidaron como ejemplos tempranos de blockchains «permissioned».

El desarrollo de estas blockchains se ha guiado principalmente por tres factores:

1. Requisitos empresariales de privacidad en transacciones, especialmente en sectores sensibles como finanzas y sanidad
2. Necesidades de cumplimiento normativo, incluyendo regulaciones como Conozca a su cliente (KYC) y Prevención de blanqueo de capitales (AML)
3. Consideraciones de rendimiento y eficiencia, evitando las limitaciones de los mecanismos de consenso que requieren muchos recursos en las blockchains públicas

A lo largo de la evolución de las blockchains «permissioned», han surgido múltiples plataformas como Fabric de IBM, Quorum de JP Morgan y Microsoft Azure Blockchain Service, impulsando la aplicación y desarrollo de esta tecnología en entornos corporativos.

Mecanismo de funcionamiento: ¿Cómo opera la blockchain «permissioned»?

Los mecanismos operativos fundamentales de las blockchains «permissioned» se centran en la gestión de identidades, el control de acceso y los algoritmos de consenso:

1. Gestión de identidades y control de acceso

• Utiliza sistemas centralizados de gestión de identidades, habitualmente combinados con PKI (Infraestructura de Clave Pública)
• Aplica controles de permisos multinivel, diferenciando entre acceso de lectura, derechos para enviar transacciones y privilegios de nodo validador
• Permite la gestión revocable de miembros, lo que facilita a los administradores excluir participantes que no cumplan los requisitos

2. Mecanismos de consenso

• No requiere algoritmos intensivos en recursos como Proof of Work, utilizando en su lugar Practical Byzantine Fault Tolerance (PBFT), Raft o Kafka
• El proceso de consenso involucra únicamente nodos validadores preseleccionados, en lugar de toda la red
• La confirmación de las transacciones es más rápida, con confirmaciones en cuestión de segundos

3. Arquitectura de red

• Establece canales de red o sublibros para permitir transacciones privadas entre participantes concretos
• Permite el despliegue de smart contracts (también denominados «chaincode»), generalmente bajo aprobación
• Utiliza almacenamiento particionado de datos, asegurando que solo los usuarios autorizados accedan a información específica

Las blockchains «permissioned» pueden adaptarse según los requisitos de cada aplicación, ajustando el tiempo de generación de bloques, la capacidad de transacciones y los métodos de distribución de nodos, lo que las hace especialmente útiles para escenarios empresariales específicos.

¿Cuáles son los riesgos y retos de la blockchain «permissioned»?

Aunque las blockchains «permissioned» resuelven ciertas limitaciones de las públicas, también afrontan retos propios:

1. Equilibrio entre centralización y descentralización

• Los responsables de la gestión de permisos pueden convertirse en puntos únicos de fallo o en objetivo de ataques
• Existe tensión entre la gestión centralizada y la filosofía de descentralización inherente a la blockchain
• El control centralizado puede generar disputas en la gobernanza y problemas de confianza en la red

2. Problemas de interoperabilidad

• Compatibilidad limitada entre distintas plataformas «permissioned»
• Dificultades de integración con sistemas tradicionales y blockchains públicas
• Riesgo de silos tecnológicos por falta de estandarización

3. Incertidumbre legal y regulatoria

• Complejidad legal en torno a la soberanía de los datos y los flujos internacionales de información
• Restricciones derivadas de normativas de privacidad como el RGPD (GDPR) en el procesamiento y almacenamiento de datos
• Validez legal incierta de los smart contracts y de los mecanismos de resolución de disputas

4. Efectos de red y barreras de adopción

• Coordinación compleja de modelos de negocio y reparto de beneficios
• Altos costes iniciales de implementación y mantenimiento
• Resistencia al cambio de procesos internos en las organizaciones

Estos retos muestran que, pese al prometedor futuro de las blockchains «permissioned» en la empresa, su despliegue y gobernanza requieren planificación y análisis exhaustivos.

Las blockchains «permissioned» han aportado un valor significativo a servicios financieros, gestión de la cadena de suministro y sanidad, representando una evolución relevante de la tecnología blockchain desde la descentralización pura hacia aplicaciones comerciales prácticas. Al equilibrar seguridad, protección de la privacidad y eficiencia, las blockchains «permissioned» ofrecen a las instituciones tradicionales una vía viable para aprovechar las ventajas de los registros distribuidos manteniendo los controles necesarios. Con el desarrollo de los estándares técnicos y la mejora de la interoperabilidad, estas blockchains están preparadas para desempeñar un papel clave en los ecosistemas empresariales, especialmente en escenarios de colaboración multiparte en entornos de confianza.