.jpg)
Quan una plataforma Web3 decideix emmagatzemar les claus privades dels seus usuaris xifrades en una base de dades centralitzada, està creant un perillós efecte d'honeypot. El xifratge AES-256-GCM pot semblar segur durant una demo, però la realitat és que qualsevol atacant que aconsegueixi accedir al servidor —mitjançant un token de núvol filtrat, una canonada CI compromesa o una vulnerabilitat d'execució remota— pot desxifrar totes les claus alhora. Aquest és l'error de disseny que ha provocat pèrdues multimilionàries en atacs com Ronin (625M$) o Harmony (100M$). No es va trencar la criptografia; es va explotar un únic punt de fallada.
La solució estructural és adoptar esquemes de signatura amb llindar basats en computació multipartita (MPC-TSS), on la clau privada mai no s'assembla en cap lloc. En lloc d'una clau xifrada a Postgres, es distribueix en fragments (shares) entre diversos nodes independents, i es necessita un llindar d'ells per generar una signatura vàlida. Això elimina de soca-rel el problema del radi d'explosió massiu: encara que un atacant prengui el control complet del backend, no trobarà cap clau per robar. Només podrà sol·licitar signatures, però no extreure material criptogràfic. No obstant això, el MPC no és màgia: segueix sent vulnerable a atacs sobre la capa de polítiques, aprovacions o interfície d'usuari, com va demostrar el robatori de Bybit (1.500M$) al febrer de 2025, on els atacants van manipular la interfície perquè els operadors aprovessin transaccions malicioses.
Implementar correctament MPC requereix avaluar protocols reals (GG20, CGGMP24, DKLs23) i les seves implementacions concretes, no només noms. Molts equips cometen l'error d'assumir que una llibreria és segura pel protocol que diu utilitzar, sense verificar si té pegats de CVEs coneguts o si la llicència permet ús comercial. També és fonamental dissenyar una estratègia de migració sense talls bruscos: introduir una abstracció de signant, executar en paral·lel amb un flag, i finalment eliminar tota ruta de desxifrat. Aquí és on una empresa de desenvolupament de programari amb experiència en ciberseguretat pot marcar la diferència.
A Q2BSTUDIO oferim serveis de ciberseguretat i pentesting per auditar arquitectures de clau i detectar aquells punts cecs abans que siguin explotats. A més, la nostra especialització en aplicacions a mida i programari a mida ens permet dissenyar sistemes de signatura distribuïda que s'integrin netament amb el teu stack actual, ja sigui sobre serveis cloud AWS i Azure o utilitzant intel·ligència artificial per automatitzar anàlisis de transaccions. També donem suport a les empreses en la transformació digital mitjançant serveis d'intel·ligència de negoci amb Power BI i agents IA que milloren la supervisió en temps real.
la lliçó és clara: el xifratge de claus no és suficient; cal redissenyar l'arquitectura perquè cap màquina, procés o operador pugui utilitzar unilateralment la clau. El MPC és l'eina més pràctica per aconseguir-ho, però ha d'anar acompanyada d'una capa robusta de polítiques, simulació de transaccions i segregació de funcions. Si el teu backend encara desxifra totes les claus dels usuaris, estàs assegut sobre una bomba de rellotgeria. És moment de migrar cap a un model on el radi d'explosió es redueixi dràsticament, i en aquest camí, comptar amb un soci tecnològic com Q2BSTUDIO accelera i assegura el procés.
