Módulo de seguridad de hardware
Un módulo de seguridad de hardware (HSM) es un equipo de centro de datos que genera y usa claves criptográficas sin exportarlas, utilizado por bancos, exchanges y custodios.
¿Qué es un Módulo de seguridad de hardware?
Un módulo de seguridad de hardware (HSM) es un equipo o tarjeta de expansión resistente a la manipulación que guarda claves y firma dentro de sus límites. Las aplicaciones le envían datos para firmar; las claves nunca salen. Los HSM suelen estar certificados según FIPS 140-2 o 140-3 y funcionan en centros de datos.
Los exchanges, los custodios y los servicios de servidor de los fabricantes de billeteras los usan para proteger claves a gran escala, a menudo con ceremonias de claves y acceso repartido entre varias personas. Un elemento seguro es su pariente pequeño y de bajo consumo, presente en billeteras de hardware y tarjetas bancarias.
Para un particular, un HSM en un custodio no es autocustodia: el custodio controla el equipo y las reglas que lo rodean.
Un exchange de criptomonedas es una empresa que permite comprar, vender y operar con cripto y que, por defecto, guarda las claves de las monedas de sus usuarios.
Read full definitionUn elemento seguro es un chip resistente a la manipulación diseñado para guardar secretos y resistir ataques físicos como el análisis de canal lateral y la inyección de fallos.
Read full definitionUna billetera de hardware es un dispositivo dedicado que guarda las claves privadas sin conexión y firma las transacciones internamente, de modo que las claves nunca llegan a un ordenador o teléfono conectado a internet.
Read full definitionLa autocustodia significa que los usuarios controlan sus propias claves privadas para gestionar activos criptográficos directamente, sin custodios de terceros. Encierra el principio 'no tus claves, no tus monedas'.
Read full definitionEjemplos reales
Ejemplo 1: El sistema de retiros de un custodio envía cada transacción a un HSM, que solo firma si hay varias aprobaciones del personal.
Ejemplo 2: La clave de servidor de un fabricante para un esquema 2 de 3 se genera y se guarda en un HSM.
¿Listo para elegir una Billetera Segura?
Usa nuestras herramientas para encontrar la billetera de hardware ideal para tus necesidades.