La próxima generación de billeteras Web3: billeteras MPC y billeteras de contratos inteligentes AA
Aprende cómo funcionan las billeteras MPC, la Abstracción de Cuenta, ERC-4337 y las billeteras inteligentes, y cómo las billeteras Web3 de próxima generación buscan mejorar la seguridad y la experiencia del usuario.
Las billeteras tradicionales suelen depender de una única clave privada o frase semilla, lo que genera riesgos si las credenciales se pierden o se exponen. Las billeteras MPC utilizan computación multipartita y fragmentos de clave distribuidos para reducir los puntos únicos de fallo, mientras que las billeteras de Abstracción de Cuenta usan cuentas inteligentes programables para admitir transacciones por lotes, tarifas patrocinadas, gestión de permisos y recuperación de cuenta. MPC y AA resuelven problemas diferentes y también pueden usarse juntas. Una experiencia de billetera más amigable no elimina el riesgo, por lo que los usuarios aún deben comprender las dependencias del servicio y los permisos de los contratos inteligentes.
¿Cuáles son los principales puntos débiles de las billeteras Web3 tradicionales?
Las billeteras Web3 tradicionales suelen basarse en Cuentas de Propiedad Externa, o EOA. Los usuarios controlan la cuenta mediante una clave privada o frase semilla y usan la clave privada para firmar cada transacción.
Este diseño es relativamente simple, pero crea un claro punto único de fallo. Si una frase semilla queda expuesta, un atacante puede obtener el control de la cuenta. Si se pierde de forma permanente, el usuario también puede perder el acceso a la billetera.
Las billeteras tradicionales también exigen que los usuarios comprendan las redes blockchain, las tarifas de Gas, las aprobaciones de tokens y las firmas de transacciones. Para los principiantes, una aprobación incorrecta puede poner los activos en riesgo, mientras que los flujos de trabajo complejos pueden dificultar el uso de las aplicaciones Web3.
Como resultado, las billeteras inteligentes de nueva generación se están desarrollando en dos direcciones principales. Una cambia cómo se almacenan y usan las claves para firmar, con las billeteras MPC como enfoque representativo. La otra cambia cómo las cuentas verifican y ejecutan transacciones, con las billeteras de Abstracción de Cuenta como modelo líder.
¿Cómo reducen las billeteras MPC el riesgo de punto único?
MPC significa Computación Multipartita. Las billeteras MPC suelen usar criptografía de umbral para distribuir la autoridad de firma entre múltiples participantes o dispositivos.
Los distintos diseños de billeteras MPC funcionan de maneras diferentes. Algunos usan generación distribuida de claves para que una clave privada completa nunca exista en un solo dispositivo desde el principio, mientras que otros dividen la información relacionada con la clave en múltiples fragmentos.
Cuando se firma una transacción, un umbral requerido de participantes calcula conjuntamente la firma sin reconstruir ni exponer la clave privada completa. La descripción de la criptografía de umbral del NIST también enfatiza que las operaciones criptográficas pueden realizarse de forma conjunta mientras se mantienen distribuidos los fragmentos secretos durante el proceso.
Las billeteras MPC pueden admitir reemplazo de dispositivos, aprobaciones de equipo y mecanismos de recuperación, pero no eliminan el riesgo por completo. Los usuarios aún deben entender quién almacena los fragmentos de clave, cómo funciona la recuperación, si los activos pueden migrarse si el proveedor deja de operar y si la implementación ha pasado por una revisión de seguridad.
¿Qué son la Abstracción de Cuenta y ERC-4337?
La Abstracción de Cuenta, comúnmente abreviada como AA, busca hacer que las cuentas blockchain sean programables en la forma en que verifican y ejecutan transacciones.
Las billeteras de contratos inteligentes AA pueden admitir funciones como transacciones por lotes, límites diarios, verificación multidispositivo, recuperación social, claves de sesión y tarifas de transacción patrocinadas. Los usuarios ya no están limitados a un único modelo fijo de verificación por clave privada.
ERC-4337 es uno de los enfoques clave para implementar la Abstracción de Cuenta en Ethereum. Introduce componentes como UserOperation, Bundler, EntryPoint y Paymaster, lo que permite a los usuarios enviar acciones a través de cuentas inteligentes.
Un Bundler puede empaquetar múltiples UserOperations en una transacción en cadena; el EntryPoint maneja la validación y ejecución; y un Paymaster puede cubrir las tarifas de Gas bajo condiciones específicas.
Sin embargo, una “transacción sin gas” no significa que las tarifas de red desaparezcan. El costo puede ser pagado en su lugar por el proyecto, un proveedor de servicios o mediante otro activo. La Abstracción de Cuenta también es más amplia que el propio ERC-4337, que es una ruta de implementación importante dentro de un concepto de diseño de cuentas más amplio.
¿Cómo elegir entre una billetera MPC y una billetera inteligente AA?
Las billeteras MPC abordan principalmente el control de claves y la firma distribuida, mientras que las billeteras de contratos inteligentes AA abordan principalmente la verificación de cuentas y la lógica de transacciones.
Los dos enfoques no son mutuamente excluyentes. Una billetera de contrato inteligente puede usar MPC para firmar y también puede combinar llaves de acceso, dispositivos de hardware o mecanismos de recuperación social.
Los usuarios individuales deben considerar si la billetera admite la recuperación independiente de la cuenta, la exportación o migración, una autorización clara de transacciones y permisos transparentes del proveedor. Los usuarios empresariales también pueden necesitar evaluar los umbrales de aprobación, los controles de acceso de los empleados, los registros de auditoría, las funciones de pausa de emergencia y los mecanismos de rotación de claves.
Las billeteras AA pueden implicar vulnerabilidades en los contratos inteligentes, permisos de actualización y costos adicionales de Gas. Las billeteras MPC pueden implicar la disponibilidad de los participantes, el almacenamiento de las partes de la clave y la dependencia de los proveedores de servicios. Una tecnología más avanzada no significa automáticamente que una billetera específica sea más segura.
La dirección más amplia del desarrollo de las billeteras Web3 es convertir los mecanismos de seguridad complejos en una experiencia que se sienta más cercana a la Web2, preservando al mismo tiempo capacidades de cuenta verificables y portátiles.
Dominar los conceptos básicos es el primer paso. Sigue MGBX Academy para acceder a más recursos educativos sobre criptomonedas y oportunidades de mercado.
Proceso para operar en MGBX:
Registra una cuenta de trading y completa la verificación de identidad necesaria;
Deposita fondos y selecciona el tipo de operación;
En la página de trading del activo, introduce el importe o la cantidad que deseas comprar;
Confirma la orden, completa la operación y comprueba que el saldo de tu cuenta se haya actualizado correctamente.
Lecturas adicionales:
¿Qué es Web3? Una guía completa sobre la próxima generación de Internet
La pila tecnológica de Web3: explicada en 5 minutos
¿Qué es la identidad Web3 (DID)? La visión de la identidad autosoberana
