Este contenido se ha traducido automáticamente del alemán y aún no ha sido revisado por un hablante nativo. Para los términos técnicos y regulatorios, prevalece la versión alemana o inglesa.
Estructura jurídica y riesgo operativo
Qué capa tiene un destinatario y cuál no — y por qué un multisig de 3 de 5 todavía no dice nada sobre la gestión de claves.
Esta lección no ha sido revisada por un especialista. Se redactó para esta plataforma a partir de las evidencias indicadas; no ha habido una revisión especializada independiente.
Objetivos de aprendizaje
- Puede separar las tres capas de una posición on-chain institucional y asignar a cada una su destinatario.
- Puede nombrar qué datos deja abiertos un umbral multisig.
- Puede separar el riesgo tecnológico del riesgo de mercado, aunque ambos se materialicen el mismo día.
Comprobar conocimientos previos
Responda estas preguntas para sí mismo antes de seguir leyendo. Allí donde dude, está el valor de esta lección.
- ¿Qué persona jurídica de su institución mantendría la posición?
- ¿Qué proveedores de servicios se interponen hoy entre su orden y la ejecución?
- ¿Quién puede revocar una autorización en su institución, y con qué rapidez?
Concepto central
Tres capas, dos destinatarios
Una posición on-chain institucional tiene tres capas: el vehículo que la mantiene (una persona jurídica con estatutos, órganos y supervisión), los proveedores de servicios intermedios (custodio, hardware de firma, proveedores de RPC y de indexación — cada uno con contrato) y el propio protocolo. Las dos primeras capas tienen destinatarios: hay alguien a quien se impone una obligación. La tercera, por regla general, no tiene ninguno. Quien mezcla las capas busca obligaciones contractuales donde no hay ninguna parte contratante.
Un umbral todavía no es gestión de claves
«3 de 5» describe una condición en el contrato, nada más. Queda abierto: ¿dónde se encuentran físicamente las cinco claves? ¿Proceden de un único fabricante de hardware? ¿Hay dos titulares en la misma sala? ¿Cómo se revoca una clave cuando un titular abandona la institución, y cuánto tarda? Estas preguntas deciden si el umbral resiste cuando llega el momento — el contrato no responde a ninguna de ellas.
Externalizado significa desplazado, no eliminado
Entre la decisión y la cadena hay proveedores que rara vez aparecen en el registro de riesgos: el endpoint RPC a través del cual se lee y se envía, el indexador del que procede el reporting, el hardware de firma. Un contrato de servicios regula normalmente la disponibilidad, no la exactitud: un endpoint que entrega datos desactualizados está disponible. Si este caso está cubierto contractualmente hay que comprobarlo — no puede suponerse.
Dos causas, un día
Cuando una posición pierde en un día en el que también falló el indexador, intervienen dos causas que deben separarse: la pérdida de mercado se habría producido también sin el fallo; el fallo costó que no fuera visible a tiempo. Solo la asignación por separado conduce a una medida útil — una exige otro tamaño de posición; la otra, una segunda vía de datos.
Términos
- Vehículo
- La persona jurídica que mantiene una posición y a la que se aplican las obligaciones de supervisión.
- Firma de umbral en el glosario
- Una regla según la cual una transacción solo es válida con un número mínimo de firmas.
- Endpoint RPC en el glosario
- La interfaz a través de la cual una aplicación lee una cadena y le envía transacciones.
Modelo
Vehículo — persona jurídica, órganos, supervisión: destinatario existente
Proveedores de servicios — custodia, firma, datos: destinatario por contrato
Protocolo — mecanismo más gobernanza: por regla general, sin destinatario
Consecuencia: las reclamaciones terminan en la segunda capa
Fórmulas
Lo que dice un umbral m de n
capaz_de_actuar si claves_alcanzables >= m ; controlado_externamente si claves_controladas >= m- m
- Número de firmas que exige el contrato
- n
- Número total de claves emitidas
- claves_alcanzables
- Claves cuyos titulares pueden firmar realmente a tiempo
- claves_controladas
- Claves que podrían estar controladas por la misma parte
Límite: La fórmula cuenta claves, no su independencia. Si las n claves proceden de un mismo fabricante, se encuentran en un mismo edificio o están en manos de un mismo proveedor, el número efectivo de titulares independientes puede quedar muy por debajo de n — el umbral sigue siendo formalmente el mismo.
Ejemplo de cálculo
Un umbral que sostiene menos de lo que aparenta
- Umbral
- 3 de 5
- Hardware
- los cinco dispositivos de un mismo fabricante, misma versión de firmware
- Ubicaciones
- tres titulares en la misma ubicación
- Proceso de revocación
- documentado, ensayado por última vez hace 14 meses
Formalmente m = 3, n = 5. En relación con fuentes de fallo independientes: un fallo de firmware afecta a los cinco dispositivos a la vez, una caída de una ubicación afecta a tres titulares a la vez — es decir, exactamente al umbral.
El umbral es eficaz frente a un único titular deshonesto e ineficaz frente a un fallo común del fabricante.
Lectura: La cifra «3 de 5» es correcta y, aun así, engañosa mientras no se documente también la independencia de las cinco. La medida se deduce directamente: un segundo fabricante, una segunda ubicación, una revocación ensayada — no un umbral más alto.
Recuperación
Ejercicio con datos reales
Lea las preguntas guía y marque cuáles puede responder un contrato de servicios y cuáles solo el propio protocolo.
Dimensión 3: tecnología →Aplicación
Redacte la línea sobre el control de custodia para un manual de operaciones de forma que un auditor pueda comprenderla sin hacer preguntas.
Estudios de caso relacionados
Lectura institucional
- Banco
- ¿En qué registro de riesgos figura hoy la caída de un proveedor de RPC?
- Seguros
- ¿Sería la pérdida de una clave por un fallo del fabricante un evento cubierto o uno excluido?
- Asesoramiento
- ¿Cuáles de estos datos garantizaría por escrito a un cliente?
Para llevar
- El vehículo y los proveedores de servicios tienen destinatarios; el protocolo, por regla general, no.
- Un umbral m de n cuenta claves, no su independencia.
- Los compromisos de disponibilidad no cubren la exactitud — eso figura en el contrato o en ninguna parte.