Fireblocks es una plataforma institucional para operaciones con activos digitales que integra la seguridad de billetera basada en MPC, controles de política, flujos de trabajo de custodia, tokenización y conectividad para almacenar, mover y emitir activos digitales.
Fireblocks está enfocado principalmente en instituciones, desarrolladores, exchanges, bancos, empresas fintech y negocios Web3 que necesitan operar activos digitales de manera controlada en múltiples regiones. No es una simple billetera para consumidores: la plataforma integra infraestructura de billetera, aprobaciones de transacciones, administración de cuentas y conectividad con lugares externos y aplicaciones.
El modelo de seguridad central separa el material clave, reglas de aprobación y conectividad de transacciones. Esto ayuda a reducir riesgos derivados de credenciales comprometidas, direcciones erróneas, colusión interna y errores operativos. No obstante, ningún sistema de custodia ni software elimina por completo los riesgos de seguridad, disponibilidad o contraparte.
Puntos clave:
Fireblocks es una plataforma institucional diseñada para asegurar, gestionar, transferir y emitir activos digitales. No es una billetera de usuario final convencional.
MPC-CMP, Secure Enclaves, el Policy Engine y Fireblocks Network cubren distintos aspectos de la seguridad en transacciones.
El tipo de billetera, el rol de usuario, el quórum de administradores y la Transaction Authorization Policy determinan cómo se aprueban y gestionan las transacciones.
Fireblocks proporciona infraestructura de billetera, tokenización, gestión de tesorería y conectividad. Disponibilidad del servicio y controles de riesgo dependen de la configuración y los términos de cada organización.
Fireblocks es una plataforma para seguridad de activos digitales, desarrollo de productos descentralizados y gestión de activos de usuario. Sus servicios apoyan a instituciones, desarrolladores y aplicaciones que operan con activos digitales en diversas regiones. Combina criptografía MPC, aislamiento hardware, controles de política y herramientas de conectividad para reducir exposición a fraude interno, ataques cibernéticos y errores humanos.
La custodia de activos digitales se implementa mediante un modelo de autocustodia con capas de seguridad diseñadas para disminuir el riesgo de contraparte. El modelo directo de custodia se basa en cinco principios clave relacionados con la custodia y el riesgo:
Crear un entorno sin riesgo de contraparte.
Proteger tanto contra ataques internos como externos.
Garantizar la continuidad de operaciones empresariales.
Ofrecer control y visibilidad total de todas las transacciones.
Presentar productos y servicios amigables y de alto rendimiento.
Fireblocks fue fundado por Michael Shaulov, Pavel Berengoltz e Idan Ofrat tras colaborar en la investigación del ataque de 2017 a cuatro exchanges en Corea del Sur, atribuido al Lazarus Group. Su análisis reveló la necesidad de controles de seguridad adaptados a sistemas financieros programables y conectados a internet.
Los fundadores sumaban más de veinte años de experiencia en ciberseguridad, abarcando movilidad e infraestructuras críticas, antes de aplicar su conocimiento al sector blockchain. Crearon Fireblocks para proteger activos digitales empleando tecnología MPC.
Fireblocks utiliza un sistema multinivel compuesto por MPC-CMP, Secure Enclaves, Policy Engine y Fireblocks Network para proteger activos digitales. Cada capa aborda una fase del flujo de trabajo: desde la protección del material de firma hasta la aplicación de reglas de aprobación y la mitigación de errores de dirección.
Crea un entorno seguro para almacenar, transferir y emitir activos digitales, protegiéndolos frente a amenazas cibernéticas, errores humanos y riesgos de colusión interna.
La capa inicial es MPC-CMP, basado en multi-party computation (MPC), donde la información sensible de firma se divide en partes custodiadas por diversas entidades o entornos. Una transacción solo se autoriza si las partes necesarias intervienen en la firma, evitando ensamblar una clave privada completa en un solo lugar.
Fireblocks utiliza MPC porque permite operar con los esquemas de firma actuales de blockchain sin alterar las redes subyacentes. Es flexible, y la firma se realiza off-chain antes de emitir la transacción.
La implementación de Fireblocks mejora las firmas ECDSA y EdDSA empleadas en la mayoría de blockchains, estableciendo un nuevo estándar de seguridad: la clave privada nunca se reúne como un solo elemento, impidiendo que los hackers accedan a los activos de usuario.
Según Fireblocks, la capa MPC-CMP es ocho veces más rápida que el MPC tradicional en el proceso de firma, gracias a requerir menos rondas de transacción. Es una afirmación sobre una implementación concreta y no una garantía universal. Esta capa admite flujos de billetera fría, con partes clave mantenidas offline.
La seguridad adicional proviene de distribuir los fragmentos MPC en varios entornos cloud de primer nivel, limitando el riesgo de brechas aunque un centro de datos físico sea comprometido.
La segunda capa, Secure Enclave, basada en Intel SGX, proporciona un entorno hardware para proteger código y datos críticos. Salvaguarda infraestructura y algoritmos criptográficos, como MPC y pruebas de cero conocimiento, restringiendo el acceso a componentes software sensibles.
Custodiando los fragmentos MPC en SGX, incluso si un atacante obtiene control del servidor, no puede acceder a ellos porque la memoria y datos del enclave SGX están encriptados.
Policy Engine es la tercera capa. Los usuarios pueden definir reglas específicas para la aprobación y ejecución de transacciones. Cada regla puede bloquear o aprobar operaciones, y requerir firmantes adicionales según filtros de origen, destino, activo y cantidad.
El Policy Engine está protegido por SGX y la verificación de políticas se distribuye a servidores MPC distintos. Las reglas son firmadas por el equipo de administradores y encriptadas en SGX. Al concluir el proceso, la lógica del engine queda protegida ante manipulaciones, manteniendo la integridad de reglas y del Policy Engine.
La capa final es Fireblocks Network, que permite transferir activos reduciendo riesgos de compartir direcciones de depósito manualmente. Aplica autenticación y rotación de direcciones, pruebas de envío y procedimientos de lista blanca, y no considera suficiente solo copiar una dirección para verificarla.
La red ayuda a mitigar pérdidas por suplantación en depósitos y errores humanos, como enviar activos a una dirección de una contraparte fuera de la transacción prevista.
Funciones y servicios de Fireblocks
Fireblocks unifica custodia, gestión de billeteras, políticas de transacción, tokenización y servicios de conectividad en una sola plataforma. Sus aplicaciones respaldan exchanges, bancos, fintech, empresas Web3 y desarrolladores en distintas regiones. Las utilidades habituales incluyen asegurar activos, aprobar transacciones, conectar contrapartes y construir aplicaciones blockchain y apps.
Además de la seguridad, Fireblocks ofrece funciones y servicios para gestionar aplicaciones, billeteras y transacciones multirregionales. Entre ellas se incluyen:
Billeteras MPC-CMP calientes, templadas y frías
Fireblocks ofrece tres tipos de billeteras: calientes, frías y templadas. Se distinguen por la ubicación del tercer fragmento MPC y el proceso de aprobación de cada transacción. En billeteras calientes, la clave MPC terciaria es gestionada por un cofirmante API para aprobaciones automatizadas.
La billetera fría guarda la clave MPC secundaria en el dispositivo offline del usuario y requiere escanear códigos QR para la aprobación. La billetera templada ubica el fragmento en un dispositivo online; la aprobación se recibe desde la app móvil Fireblocks.
Workspaces
La función Workspace permite al usuario gestionar distintas cuentas y activos digitales, monitorizando cada transacción. Cada workspace opera con una estructura de billetera BIP32-HD con medidas y políticas propias de seguridad y transacción.
Existen tres tipos de workspace:
Mainnet Workspace: Permite operaciones reales de activos digitales, transferencias, cuentas de bóveda, listas blancas de direcciones, conexiones con exchanges y configuración de dispositivos MPC-CMP.
Testnet Workspace: Es un entorno de prueba para integraciones y operaciones de ensayo sin activos reales. Sus detalles y tarifas pueden diferir respecto a mainnet.
Developer Sandbox: Entorno para desarrollo y experimentación, donde crear API y materiales de certificación para pruebas.
Control de acceso por roles
Fireblocks incluye control de acceso basado en roles, otorgando permisos según el rol del usuario. Dependiendo del perfil, el usuario accede a diferentes partes de la plataforma, acciones y fragmentos MPC para firmar transacciones.
Quórum de administradores
El Admin Quorum de Fireblocks define el mínimo de administradores necesarios para aprobar resoluciones importantes, como conexiones de red, administración de usuarios y añadidos de direcciones whitelist.
Este quórum reduce el riesgo de que un solo administrador autorice acciones sensibles, pero no reemplaza la separación de roles, dispositivos seguros ni la revisión independiente.
Cuentas
Fireblocks dispone de tres tipos de cuentas:
Vault Account: Billetera on-chain para almacenar y transferir activos digitales bajo protección MPC-CMP.
Exchange Account: Cuenta que emplea credenciales API de exchange para mover activos entre exchanges y cuentas Fireblocks.
Fiat Account: Cuenta para transferir moneda fiat dentro del workspace Fireblocks y conexiones de red compatibles.
Bóvedas
La bóveda funciona como la solución para administrar billeteras y direcciones. Permite crear y supervisar múltiples cuentas de bóveda, cada una con varias billeteras de activos.
Billeteras de activos
Las billeteras de activos gestionan depósitos internos vinculados a distintas clases de activos. Cada billetera de activos dispone de al menos una dirección de depósito específica. Más de 1200 activos diferentes son compatibles con este servicio.
Transaction Authorization Policy (TAP)
La Transaction Authorization Policy (TAP) es el conjunto de reglas que define límites para transacciones dentro del workspace Fireblocks de cada usuario. Permite controlar quién puede ejecutar operaciones, el importe máximo, el periodo autorizado y los métodos de aprobación de cada transacción.
Puede aplicarse también a transacciones sobre contratos inteligentes: desplegar, actualizar o ejecutar funciones continuas.
Casos de uso de Fireblocks: Wallet-as-a-Service, autocustodia, tokenización y gestión de tesorería
Fireblocks es utilizado por organizaciones que requieren operaciones seguras de activos digitales más allá de una billetera simple. Sus servicios permiten desarrollar aplicaciones, administrar cuentas, aprobar transacciones y coordinar movimientos entre regiones. Todo depende de si la organización necesita custodia, pagos, tokenización, conectividad de trading o controles de tesorería.
Las funciones permiten a usuarios y desarrolladores crear apps sobre la plataforma y gestionar transacciones multirregionales. Permite desarrollar:
Wallet-as-a-Service
Con Wallet-as-a-Service, los desarrolladores integran fácilmente billeteras MPC seguras y adaptadas en aplicaciones y apps, usando API avanzadas. Esto permite crear, administrar y proteger billeteras para usuarios sin necesidad de infraestructura propia de seguridad.
Infraestructura de autocustodia
La infraestructura de autocustodia de Fireblocks proporciona acceso API, controles MPC, capas de seguridad y protección Intel SGX para organizaciones que operan sus propios activos digitales. El concepto no elimina riesgos operativos, de software, cumplimiento ni gestión de claves.
Tokenización
Fireblocks aporta herramientas para tokenizar activos y crear aplicaciones blockchain, con API para crear, gestionar, canjear y emitir tokens, incluyendo stablecoins y security tokens.
Permite tokenizar cualquier activo, acuñar nuevos tokens, gestionar contratos inteligentes, ejecutar funciones de contrato, custodiar tokens y otras operaciones.
Gestión de tesorería
La gestión de tesorería permite almacenar fondos de forma segura en billeteras calientes y frías, conectar exchanges, gestionar fondos y contrapartes de trading. Ofrece control total sobre activos, riesgos de transacción y liquidez.
Fireblocks Treasury facilita transferencias controladas, movimiento de activos entre lugares aprobados, definición de reglas de gobernanza y protección de operaciones de fondos.
Resumen
Fireblocks es una plataforma institucional para operaciones con activos digitales que combina MPC-CMP, Secure Enclaves, políticas de control, flujos de custodia, tokenización y conectividad de red. Puede reducir riesgos seleccionados de seguridad y operación, sin eliminar por completo posibles cuentas comprometidas, configuración defectuosa, interrupciones o errores irreversibles de transferencia. Su papel efectivo depende de productos, políticas, integraciones y requisitos regionales de cada organización.
Preguntas frecuentes
¿Fireblocks es un exchange cripto?
Fireblocks es infraestructura y software de seguridad de activos digitales orientado a instituciones, desarrolladores y empresas. Permite conectar organizaciones con exchanges y contrapartes, pero no es un exchange general para usuarios finales.
¿Cómo protege Fireblocks las claves privadas?
Fireblocks usa MPC-CMP para repartir la autoridad de firma entre fragmentos de clave, evitando que una clave privada esté ensamblada en un solo lugar durante el proceso normal de firma. Secure Enclaves y políticas de acceso añaden controles hardware y de autorización, pero siguen siendo necesarias medidas independientes para riesgos de dispositivos, cuentas, configuración e internos.
¿Para qué sirve Fireblocks Network?
Fireblocks Network permite conexiones y transferencias entre organizaciones, ayudando a autenticar direcciones de depósito y contrapartes. Participantes, activos y flujos dependen de la configuración de cada servicio.
¿Qué son las billeteras Fireblocks?
Fireblocks soporta billeteras MPC-CMP calientes, templadas y frías. Se diferencian principalmente en dónde se guarda el tercer fragmento de clave y cómo se autoriza cada transacción. La configuración ideal depende de necesidades de automatización, procedimientos de firma y tolerancia al riesgo operativo.
¿Quién utiliza Fireblocks?
Exchanges, bancos, fintech, empresas Web3, gestores de activos, desarrolladores y organizaciones que requieren flujos de custodia de activos digitales, pagos, tokenización, tesorería o conectividad blockchain.
Autor: Tamilore
Traductor: Michael Shao
Revisor(es): SimonLiu、Matheus、Joyce、Jayne
Revisor(es) de traducciones: Ashley
Descargo de responsabilidad
* La información no pretende ser ni constituye un consejo financiero ni ninguna otra recomendación de ningún tipo ofrecida o respaldada por Gate.
* Este artículo no se puede reproducir, transmitir ni copiar sin hacer referencia a Gate. La contravención es una infracción de la Ley de derechos de autor y puede estar sujeta a acciones legales.
RENDER actúa como el token nativo de Render Network y permite realizar pagos por servicios descentralizados de renderizado con GPU, incentivos para nodos y la gobernanza de la red. La red aplica un modelo exclusivo de Equilibrio de Quemado-Acuñación (BME): cada pago por tarea quema tokens, y en cada época se acuñan nuevos tokens como recompensa para los participantes, lo que crea un equilibrio en el suministro determinado por la demanda.
Render destaca frente a las plataformas dedicadas únicamente a la potencia de hash de IA por su red de GPU, su mecanismo de validación de tareas y su modelo de incentivos basado en el token RENDER. Esta combinación permite que Render se adapte de manera natural y conserve flexibilidad en determinados contextos de IA, en particular para aplicaciones de IA que implican procesamiento gráfico.
Tanto 0x Protocol como Uniswap están diseñados para el trading descentralizado de activos, pero utilizan mecanismos de negociación diferentes. 0x Protocol emplea una arquitectura de libro de órdenes off-chain con liquidación on-chain, agregando liquidez de diversas fuentes para ofrecer infraestructura de trading a billeteras y DEX. Uniswap, en cambio, utiliza el modelo de Creador de mercado automatizado (AMM), permitiendo intercambios de activos on-chain a través de pools de liquidez. La diferencia principal entre ambos es la organización de la liquidez. 0x Protocol se orienta a la agregación de órdenes y al enrutamiento eficiente de operaciones, lo que lo convierte en una solución óptima para proporcionar soporte de liquidez esencial a aplicaciones. Uniswap aprovecha los pools de liquidez para ofrecer servicios de intercambio directo a los usuarios, consolidándose como una plataforma robusta de ejecución de operaciones on-chain.
0x Protocol crea una infraestructura de trading descentralizado con componentes clave como Relayer, Mesh Network, 0x API y Exchange Proxy. Relayer gestiona la transmisión de órdenes off-chain, Mesh Network facilita el intercambio de órdenes, 0x API ofrece una interfaz unificada para ofertas de liquidez y Exchange Proxy coordina la ejecución de operaciones on-chain y el enrutamiento de liquidez. Estos elementos permiten una arquitectura que integra la propagación de órdenes off-chain y la liquidación de operaciones on-chain, de modo que Billeteras, DEX y aplicaciones DeFi pueden acceder a liquidez de múltiples fuentes mediante una única interfaz unificada.
Fluid (FLUID) es un protocolo de infraestructura de liquidez unificada que tiene como objetivo optimizar el uso de capital en DeFi, integrando trading descentralizado, préstamo y mercados de liquidez. A medida que avanzan las Finanzas descentralizadas (DeFi), la fragmentación de la liquidez representa una limitación significativa para la eficiencia de DeFi. Fluid resuelve este problema mediante la implementación de un modelo de liquidez unificado.
CHIP es el token principal de gobernanza del protocolo USD.AI. Facilita la distribución de la rentabilidad del protocolo, los ajustes en la tasa de interés de los préstamos, el control de riesgos y los incentivos del ecosistema. Al utilizar CHIP, USD.AI integra la rentabilidad del financiamiento de infraestructura de IA con la gobernanza del protocolo, lo que permite a los holders de tokens participar en la toma de decisiones sobre parámetros y beneficiarse de la apreciación del valor del protocolo. Así, se crea un framework de incentivos a largo plazo basado en la gobernanza.
