Saltar al contenido principal
El sistema de gestión de claves de Blockradar representa un enfoque revolucionario para la seguridad blockchain, eliminando los riesgos tradicionales asociados con el almacenamiento de claves privadas mientras mantiene la funcionalidad completa y el control del usuario. Nuestra arquitectura garantiza que las claves privadas nunca se almacenan, nunca se transmiten y solo se computan cuando es absolutamente necesario para la firma de transacciones.

​
Principios Fundamentales de Seguridad

​
Sin Almacenamiento de Claves Privadas

A diferencia de las soluciones custodiales tradicionales, Blockradar nunca almacena claves privadas en nuestra infraestructura. Esta elección de diseño fundamental elimina el vector de ataque más grande en las aplicaciones blockchain: el compromiso de claves privadas a través de brechas de almacenamiento.

​
Arquitectura de Ruta de Derivación

En lugar de almacenar claves privadas, Blockradar almacena solo rutas de derivación de billetera: instrucciones matemáticas que pueden generar claves privadas cuando sea necesario. Este enfoque proporciona:
  • Cero exposición de claves privadas en nuestros sistemas
  • Imposibilidad matemática de extracción de claves de los datos almacenados
  • Soberanía completa del usuario sobre los activos criptográficos
  • Modelo de seguridad auditable con propiedades verificables

​
Gestión de Claves a Nivel Empresarial

​
Sistema de Frases Semilla Dual

Cada cuenta empresarial opera con dos frases semilla cifradas:

Frase Semilla Mainnet

Entorno de Producción
  • Cifrada usando AES-256-GCM avanzado
  • Genera todas las direcciones de billetera mainnet
  • Protegida por cifrado de nivel empresarial
  • Nunca accesible en texto plano

Frase Semilla Testnet

Entorno de Desarrollo
  • Frase semilla cifrada separada
  • Operaciones testnet aisladas
  • Mismos estándares de seguridad que mainnet
  • Separación completa de entornos

​
Sistema de Cifrado Avanzado

Blockradar emplea un sistema de cifrado multicapa sofisticado para la protección de frases semilla: Proceso de Cifrado:
  1. Generación de Semilla: Frases semilla criptográficamente seguras generadas
  2. Cifrado Avanzado: Semillas cifradas usando AES-256-GCM con derivación de claves personalizada
  3. Almacenamiento Cifrado: Solo las semillas cifradas se almacenan en nuestra infraestructura
  4. Control de Acceso: Controles estrictos de autenticación y autorización
Beneficios de Seguridad:
  • Cifrado AES-256-GCM: Cifrado autenticado estándar de la industria
  • Derivación de Claves Personalizada: Derivación de claves basada en PBKDF2 con altos conteos de iteración
  • Generación de IV Aleatorio: Vectores de inicialización únicos para cada cifrado
  • Etiquetas de Autenticación: Verificación de integridad incorporada para datos cifrados

​
Computación de Claves en Tiempo Real

​
Generación de Claves Privadas Bajo Demanda

Las claves privadas se computan solo cuando las transacciones necesitan ser firmadas:

​
Flujo de Firma de Transacciones

// Simplified transaction signing process
async fn sign_transaction(derivation_path: &str, transaction: &Transaction) -> Result<SignedTransaction, Error> {
    // 1. Retrieve encrypted seed phrase
    let encrypted_seed = get_encrypted_seed(derivation_path).await?;

    // 2. Decrypt using advanced AES-256-GCM
    let seed_phrase = advanced_decrypt(&encrypted_seed).await?;

    // 3. Compute private key
    let private_key = derive_private_key(&seed_phrase, derivation_path)?;

    // 4. Sign transaction
    let signed_tx = sign_with_private_key(&private_key, transaction)?;

    // 5. Securely clear private key from memory
    secure_clear(&private_key);

    Ok(signed_tx)
}

​
Beneficios de la Arquitectura de Seguridad

​
Vectores de Ataque Eliminados

Nuestra arquitectura elimina vectores de ataque comunes:

Brechas de Base de Datos

Riesgo Tradicional: Claves privadas almacenadas en base de datos Nuestra Solución: Solo rutas de derivación cifradas almacenadas Resultado: La brecha de base de datos no revela claves privadas utilizables

Volcados de Memoria

Riesgo Tradicional: Claves privadas en volcados de memoria Nuestra Solución: Claves computadas y destruidas inmediatamente Resultado: Los volcados de memoria no contienen datos de claves privadas

Amenazas Internas

Riesgo Tradicional: Empleados con acceso a claves Nuestra Solución: Claves solo computadas durante transacciones Resultado: Sin acceso persistente a claves privadas

Intercepción de Red

Riesgo Tradicional: Claves privadas transmitidas por la red Nuestra Solución: Las claves nunca salen del entorno seguro Resultado: La intercepción de red no revela claves privadas

​
Cumplimiento y Auditoría

  • SOC 2 Type II: Auditoría integral de controles de seguridad
  • ISO 27001: Certificación de gestión de seguridad de la información
  • PCI DSS: Estándares de seguridad de la industria de tarjetas de pago
  • Cumplimiento GDPR: Regulaciones de protección de datos y privacidad
El sistema de gestión de claves de Blockradar proporciona seguridad de nivel empresarial mientras mantiene la flexibilidad y facilidad de uso que las aplicaciones modernas requieren. Nuestra arquitectura garantiza que tus claves privadas nunca estén en riesgo, incluso en el caso de un compromiso total del sistema.

​
Documentación Relacionada

Nuestro Enfoque

Aprende sobre la filosofía y el enfoque general de seguridad de Blockradar para proteger tus fondos.

Recuperación ante Desastres

Comprende cómo Blockradar garantiza la continuidad del negocio y la seguridad de los fondos durante desastres.

Responsabilidad Compartida

Aprende sobre el modelo de responsabilidad compartida para la seguridad entre Blockradar y tu organización.

Reportar Vulnerabilidad

Aprende cómo reportar vulnerabilidades de seguridad para ayudar a mejorar nuestra plataforma.