¿Qué es la infraestructura de blockchain? ¿Desarrollar o comprar?

Puntos clave

• La infraestructura de blockchain incluye los nodos, los clientes, los mecanismos de consenso, las redes, las API y los sistemas de apoyo que utilizan las instituciones para conectarse y operar en las redes de blockchain.

• Las diferentes redes de blockchain generan distintos requisitos de infraestructura y gobernanza, por lo que la selección de la red forma parte de una decisión más amplia sobre la infraestructura.

• Desarrollar la infraestructura internamente puede maximizar el control, pero las instituciones deben tomar en cuenta los costos continuos de ingeniería, seguridad, cumplimiento normativo, mantenimiento, actualizaciones y operaciones.

• Ya sea que la infraestructura se construya o se adquiera, las instituciones deben comprender cómo se integra con los controles de seguridad, gobernanza y transacciones relacionados con sus operaciones de activos digitales.

La infraestructura de blockchain es la combinación de software, hardware, redes y sistemas operativos que permite a las organizaciones conectarse a redes de blockchain, procesar transacciones, mantener los datos de la red y desarrollar aplicaciones basadas en blockchain. Los componentes principales incluyen nodos, clientes, mecanismos de consenso, redes y API, junto con los sistemas necesarios para garantizar su seguridad y disponibilidad.

Para las instituciones, la infraestructura de blockchain conecta la actividad de los activos digitales con el procesamiento de transacciones, el seguimiento de activos y la liquidación. El acceso a las redes de blockchain y a los datos de las transacciones también puede proporcionar la visibilidad necesaria para la auditabilidad y la gobernanza.

A medida que las instituciones ponen en marcha esa infraestructura, también deben decidir qué parte de ella desean desarrollar y operar por sí mismas. El desarrollo interno brinda un mayor control sobre la pila tecnológica, mientras que un proveedor de infraestructura de blockchain asume la responsabilidad de la gestión de la infraestructura subyacente.

El enfoque adecuado depende de lo que su institución necesite controlar directamente y de en qué aspectos la infraestructura externa pueda reducir los costos, la complejidad o el tiempo de lanzamiento al mercado.

Componentes clave de la infraestructura de blockchain

La infraestructura de red de blockchain combina varios componentes de software y hardware que permiten a las organizaciones conectarse e interactuar con una red de blockchain.

Nodos y clientes

En el núcleo de la infraestructura de la red blockchain se encuentran los nodos y los clientes. Los nodos son computadoras que gestionan la red de igual a igual (P2P), transmiten transacciones y bloques, y mantienen el libro mayor. Los clientes son las implementaciones del protocolo que ejecutan dichos nodos.

El uso del software de la cadena de bloques de Ethereum, por ejemplo, suele implicar la combinación de un cliente de ejecución con un cliente de consenso. En entorno de producción, los operadores pueden implementar un pequeño clúster detrás de puertas de enlace privadas y equilibradores de carga para garantizar una implementación confiable de la cadena de bloques.

Consenso

El consenso es la forma en que los participantes de una red de cadena de bloques se ponen de acuerdo sobre el estado del libro mayor y sobre qué transacciones son válidas.

Dos marcos comunes son la prueba de trabajo (PoW), en la que los mineros utilizan poder computacional para competir por el derecho a agregar nuevos bloques a la cadena de bloques, y la prueba de participación (PoS), en la que los validadores realizan staking de activos de la red para participar en la validación de transacciones y la adición de nuevos bloques. Bitcoin es un ejemplo de cadena de bloques de PoW, mientras que Ethereum se basa en PoS.

Redes y API

Las redes y las API son la forma en que las aplicaciones se comunican con la cadena de bloques. En producción, los operadores pueden utilizar puntos finales privados, puertas de enlace y otros controles de red para gestionar el acceso, el rendimiento y la latencia. Las API (interfaces de programación de aplicaciones) permiten que diferentes aplicaciones intercambien datos entre sí, incluidos sistemas fuera de la red.

Tipos de redes de blockchain

La infraestructura de blockchain depende, en parte, del tipo de red que su institución planee utilizar. Las redes públicas, privadas, autorizadas y de consorcio difieren en quién puede participar, quién controla el acceso y cómo se toman las decisiones sobre la red.

Las cadenas de bloques públicas, como Bitcoin y Ethereum, son redes abiertas que operan de acuerdo con reglas de protocolo compartidas. Las instituciones que interactúan con ellas necesitan una infraestructura confiable para conectar sus sistemas internos a la red, enviar y monitorear transacciones, y respaldar los controles relacionados con dicha actividad.

Las cadenas de bloques privadas restringen la participación y, por lo general, están controladas por una sola organización. Este modelo puede brindarle a su institución un mayor control sobre la configuración, el acceso y los cambios en la red, pero también le impone una mayor responsabilidad como operador en cuanto al mantenimiento de la infraestructura.

Un modelo autorizado restringe determinadas actividades de la red a participantes aprobados. Los permisos pueden determinar quién puede acceder a los datos, validar transacciones o realizar funciones específicas, lo que brinda un mayor control sobre la participación.

En una cadena de bloques de consorcio, la gobernanza se distribuye entre múltiples organizaciones. Esto puede proporcionar una infraestructura compartida para instituciones que trabajan en pos de un objetivo común, pero los participantes necesitan procesos acordados para el acceso, la gobernanza, las actualizaciones y las operaciones en curso.

El modelo de red adecuado depende del caso de uso, los requisitos de gobernanza, las necesidades de interoperabilidad y el grado de control que requiera su institución. La selección de la red también influye en la infraestructura que su institución debe operar. Las diferentes redes pueden requerir distintos clientes, controles de acceso, integraciones, procesos de gobernanza y conocimientos técnicos, lo cual puede modificar tanto el costo de operar la infraestructura internamente como las responsabilidades que su institución decida confiar a un proveedor.

¿Qué hace un proveedor de infraestructura de blockchain?

Un proveedor de infraestructura de blockchain brinda a las instituciones acceso a la tecnología y los servicios necesarios para integrar los activos digitales con sus operaciones financieras más amplias. Dependiendo del caso de uso, esto puede incluir conectividad a blockchain, API, billeteras, custodia, infraestructura de transacciones y otras capacidades que, de lo contrario, las instituciones tendrían que desarrollar, integrar o administrar por sí mismas.

Trabajar con un proveedor de infraestructura de blockchain puede reducir la carga técnica y operativa que implica dar soporte a los activos digitales a nivel interno. En lugar de armar sistemas separados para la infraestructura de billeteras, la custodia, los flujos de trabajo de transacciones y la conectividad con la cadena de bloques, las instituciones pueden utilizar la infraestructura del proveedor para integrar estas capacidades en sus productos y operaciones.

El alcance de un proveedor de infraestructura de blockchain puede variar significativamente. Algunos proveedores se centran principalmente en componentes individuales, como el acceso a nodos o las API. BitGo, a través de sus entidades operadas de manera independiente, ofrece infraestructura de blockchain que abarca un conjunto más amplio de capacidades relacionadas con los activos digitales, incluyendo custodia, billeteras, Staking, negociación, financiamiento, stablecoins y liquidación. Esto brinda a las instituciones la infraestructura necesaria para mantener, transferir y poner en funcionamiento los activos digitales sin que tengan que reunir cada capacidad de manera independiente.

Recurrir a un proveedor no exime a una institución de sus responsabilidades en materia de gobernanza, supervisión de proveedores, integraciones internas o controles de transacciones. Las instituciones aún deben determinar qué responsabilidades siguen siendo internas, cuáles son manejadas por el proveedor y cómo esos sistemas funcionan en conjunto en todas sus operaciones con activos digitales.

Construir o comprar: la economía de la infraestructura de blockchain

Una vez que las instituciones determinan la infraestructura de blockchain que requiere su caso de uso, deben decidir qué parte de ella desarrollarán y operarán internamente. Esa decisión implica más que solo los costos iniciales, ya que el personal, el mantenimiento, la seguridad, el cumplimiento normativo y el tiempo de lanzamiento al mercado influyen en la inversión total.

Desarrollo interno

Desarrollar la infraestructura internamente requiere una inversión inicial y brinda a los equipos internos control directo sobre la pila tecnológica. Ese control conlleva costos continuos de mantenimiento de la infraestructura, contratación de personal de TI y seguridad, cumplimiento normativo y gestión de las operaciones. La inversión incluye hardware, personal, conexiones de red de alta velocidad y los demás sistemas necesarios para operar la infraestructura.

Esos costos continúan después de la implementación inicial. Las instituciones deben monitorear el desempeño de la red, mantener los nodos y las API, aplicar actualizaciones de clientes y de seguridad, probar los cambios en los protocolos, gestionar las copias de seguridad y la recuperación ante desastres, y responder a las interrupciones del servicio u otros problemas operativos. Dar soporte a redes de blockchain adicionales puede agregar otra capa de complejidad, ya que los protocolos pueden requerir diferentes clientes, integraciones, programas de mantenimiento y conocimientos técnicos.

El personal es otro componente del costo total de propiedad. Los ingenieros de blockchain, los especialistas en infraestructura, los equipos de seguridad y el personal de cumplimiento normativo pueden contribuir a mantener el entorno operativo. Las instituciones también necesitan una cobertura suficiente para monitorear y responder a los problemas de infraestructura fuera del horario laboral habitual.

El tiempo de lanzamiento al mercado también debe incluirse en el cálculo. Los recursos destinados a desarrollar la infraestructura básica son recursos que no pueden dirigirse hacia los productos y servicios que dicha infraestructura está destinada a respaldar.

Adquirir infraestructura de blockchain

Recurrir a un proveedor de infraestructura de blockchain puede trasladar una mayor parte de los costos de infraestructura y personal hacia los gastos operativos basados en servicios. También puede acelerar el tiempo de lanzamiento al mercado al reducir lo que las instituciones deben desarrollar y mantener internamente. En lugar de gestionar cada componente subyacente, los equipos internos pueden dedicar más recursos a los productos, los controles y las experiencias de los clientes que dichos sistemas están destinados a respaldar.

Consideraciones de seguridad y cumplimiento normativo

La seguridad y el cumplimiento normativo añaden otra variable al cálculo. Los proveedores de servicios gestionados pueden ofrecer una infraestructura con medidas de seguridad reforzadas, actualizaciones continuas, registros de auditoría y otros controles que, de otro modo, tendrían que mantenerse internamente.

Aún hay ventajas y desventajas que sopesar. Desarrollar la infraestructura ofrece un mayor control directo y puede limitar la dependencia de los proveedores, mientras que adquirirla puede reducir los requisitos de infraestructura interna y acelerar la entrega. Para las instituciones que no tienen una necesidad estratégica de operar la infraestructura subyacente por sí mismas, la infraestructura de blockchain como servicio (Blockchain Infrastructure as a Service) permite destinar recursos a los productos y servicios que se desarrollan sobre ella.

En cualquiera de los dos modelos, la infraestructura sigue formando parte de un entorno operativo más amplio. Construir o comprar cambia quién asume la responsabilidad, pero no elimina la necesidad de gestionar la seguridad, la gobernanza, la disponibilidad y las dependencias tecnológicas que rodean a la infraestructura.

Por qué la infraestructura de blockchain es importante para las instituciones

Para las empresas financieras, la infraestructura de blockchain respalda capacidades que incluyen la custodia segura, el procesamiento de transacciones y el acceso a los mercados onchain, todas las cuales dependen de conexiones confiables entre la actividad de la cadena de bloques y los controles que rigen cómo se accede a los activos y cómo se transfieren.

El riesgo de infraestructura no se limita a los sistemas que una institución opera directamente. También puede surgir a través de la tecnología y los proveedores conectados al flujo de trabajo de las transacciones. En febrero de 2025, unos atacantes comprometieron una máquina de desarrollo de Safe y manipularon la interfaz de firma de transacciones de Safe como parte del robo de casi 1,5 mil millones de dólares de una billetera fría de Ethereum de Bybit. El ataque se originó en el entorno de Safe, y no en los propios sistemas de Bybit, lo que demuestra cómo una vulnerabilidad dentro de una dependencia tecnológica puede generar un riesgo significativo en otras partes del flujo de trabajo institucional.

Es necesario gestionar los mismos riesgos, independientemente de si la infraestructura se construye o se compra. Las instituciones que operan la infraestructura internamente necesitan controles adecuados de seguridad, monitoreo y operativos, mientras que aquellas que utilizan infraestructura de terceros deben llevar a cabo una rigurosa diligencia debida con respecto a los proveedores y establecer controles claros sobre cómo los sistemas externos interactúan con los activos y las transacciones. En cualquiera de los dos modelos, las instituciones deben comprender qué responsabilidades siguen siendo internas, cuáles se delegan y cómo interactúan los sistemas y proveedores involucrados a lo largo del flujo de trabajo de las transacciones. Los proveedores de servicios financieros siguen necesitando una infraestructura que satisfaga sus requisitos de seguridad, confiabilidad, gobernanza y control operativo.

Cómo generar confianza institucional con la infraestructura de blockchain

Decidir qué desarrollar internamente también requiere que las instituciones consideren cómo funciona la conectividad de blockchain con la custodia, las billeteras, los controles de transacciones y el marco regulatorio que rodea a sus activos y servicios. La operación de nodos, las API y las conexiones de red es una parte de esa decisión. Las instituciones también deben comprender cómo esos componentes encajan en el entorno más amplio que se utiliza para mantener, mover y utilizar activos digitales.

A través de sus entidades operadas de manera independiente, BitGo integra la infraestructura de blockchain con servicios de custodia, billeteras, API y los controles de seguridad y normativos relacionados con las operaciones de activos digitales. BitGo Bank & Trust, National Association es un banco fiduciario nacional autorizado y regulado por la Oficina del Contralor de la Moneda (OCC). Esta supervisión federal proporciona un marco regulatorio para los servicios de custodia ofrecidos a través de BitGo Bank & Trust, junto con las capacidades disponibles a través de las entidades de BitGo que operan de manera independiente y que pueden estar sujetas a otros regímenes regulatorios.

En conjunto, estas capacidades conectan la actividad de blockchain con los controles de custodia, seguridad y transacciones relacionados con los activos digitales. Las instituciones que evalúan qué desarrollar y qué confiar a un proveedor pueden analizar la conectividad de blockchain como parte del entorno operativo más amplio que utilizan para mantener, mover y poner en funcionamiento de manera segura los activos digitales.

Preguntas frecuentes

¿Cuál es el verdadero costo total de propiedad de desarrollar una solución interna frente a la adquisición de blockchain como servicio?

Calcule el costo total de propiedad a tres a cinco años, incluyendo los salarios de ingeniería, las operaciones las 24 horas del día, los 7 días de la semana, el hardware, las actualizaciones, las auditorías y el riesgo de tiempo de inactividad. Construir la infraestructura genera gastos continuos de infraestructura y personal, mientras que un modelo BaaS puede trasladar una mayor parte de esos costos hacia tarifas de servicio contratadas o basadas en el uso.

¿Cómo debería cuantificar el impacto en el tiempo de lanzamiento al mercado al decidir entre desarrollar o adquirir?

Calcule los ingresos, los ahorros o el valor estratégico que se pierden durante el tiempo necesario para desarrollar, probar y poner en funcionamiento la infraestructura internamente; luego, compare ese costo de oportunidad con el plazo de implementación y el costo continuo de un servicio administrado.

¿Qué controles de seguridad son imprescindibles en un proveedor de infraestructura de blockchain?

Si bien cada empresa tiene requisitos diferentes, las instituciones deben evaluar auditorías de seguridad independientes, una gestión sólida de claves, controles de acceso estrictos, registros de auditoría a prueba de alteraciones y otros controles adecuados a la infraestructura y los servicios que se prestan. Los proveedores deben ofrecer visibilidad y evidencia que permitan a las instituciones evaluar dichos controles.

¿Cómo evitamos la dependencia de un proveedor y cuáles son las opciones de salida?

Seleccione proveedores con API abiertas y formatos de datos abiertos, además de términos contractuales claros para la exportación de datos y la cancelación del servicio. La documentación debe ser lo suficientemente detallada como para que los equipos internos puedan migrar o integrar soluciones alternativas cuando sea necesario.

¿Qué SLA/SLO y garantías de desempeño debería exigir?

En el ámbito de los servicios financieros, es recomendable aspirar a un tiempo de actividad de al menos el 99,9 %, objetivos claros de latencia para lecturas y escrituras, tiempos de respuesta del soporte técnico según el nivel de gravedad y redundancia geográfica. Se espera observabilidad en tiempo real y análisis posteriores a los incidentes.

¿Qué responsabilidades siguen recayendo en su organización cuando utiliza una infraestructura de blockchain administrada?

Las instituciones aún deben supervisar al proveedor, gestionar el acceso interno y las integraciones, establecer políticas de gobernanza y transacciones, y mantener los controles de seguridad y cumplimiento normativo aplicables. Las responsabilidades deben definirse claramente para que ambas partes comprendan quién es responsable de cada parte del entorno operativo.

¿Cómo maneja el proveedor las actualizaciones de protocolo, las bifurcaciones, las reorganizaciones de la cadena y las interrupciones de la red?

Pregunte cómo supervisa el proveedor las redes, prueba e implementa actualizaciones, responde a bifurcaciones y reorganizaciones, y restablece el servicio tras interrupciones. Las instituciones también deben comprender cómo se notifica a los clientes cuando los eventos de red o los cambios en la infraestructura podrían afectar las operaciones.

¿De qué manera debería integrarse la infraestructura de blockchain con los sistemas de custodia, billeteras, cumplimiento normativo y políticas de transacciones?

La infraestructura debe conectar la actividad de la red con los sistemas que rigen el ciclo de vida de las transacciones. Las instituciones deben comprender cómo interactúan la custodia y las billeteras, las aprobaciones, los controles de cumplimiento normativo, las políticas de transacciones, la generación de informes y los registros de auditoría antes de implementar la infraestructura.