Ecosistema

La paradoja de la privacidad institucional: La verdadera barrera para la adopción de Blockchain

Autor

Denelle Dixon

Fecha de publicación

La revelación

Privacidad. Este es un tema central en cada una de mis conversaciones con instituciones financieras.

Hablamos sobre regulación, un poco sobre volatilidad y algo sobre el riesgo de custodia. Pero el tema principal: privacidad.

Pero no el tipo de privacidad que podrías estar pensando.

Cuando un gran banco global se sentó frente a mí y dijo, "A menos que puedas proteger mi información, no puedo hacer nada en la blockchain," no estaban hablando de datos de clientes. No estaban preocupados por el cumplimiento de PII o GDPR. Ya saben cómo manejar ese tipo de privacidad. Estaban hablando de su información — la inteligencia competitiva que define su posición en el mercado.

La industria ha estado teniendo diferentes conversaciones sobre privacidad - y quizás la conversación equivocada si estamos tratando de avanzar hacia una adopción institucional masiva. Y hasta que tengamos la correcta, la adopción institucional seguirá siendo teórica.

Sin resolver esto — sin solucionar la privacidad institucional de una manera que no aniquile los beneficios de la blockchain — las instituciones no migrarán sus portafolios completos a ella. Punto final.

Lo que “privacidad” realmente significa para las instituciones

Esto es lo que he aprendido: cuando una institución financiera dice "privacidad," se refieren a algo muy específico.

Se refieren a: ¿Cuánto estamos depositando cada día? ¿Cuál es nuestro volumen de flujo de pagos? ¿Quiénes son nuestras contrapartes en transacciones grandes? ¿Qué posiciones estamos construyendo?

Esta es inteligencia competitiva — el tipo de información que cambiaría cómo operan si los rivales pudieran verla.

Piénsalo desde su perspectiva. Si un competidor pudiera observar tus flujos de depósito en tiempo real, si pudieran saber quiénes son tus proveedores, cuánto es la nómina y saber cuándo estás bajo presión. Si pudieran ver tus volúmenes de pago, sabrían en qué corredores estás ganando. Si pudieran rastrear tus transacciones grandes, conocerían tu estrategia antes de que la ejecutes.

Ninguna institución pondrá esa información en un libro mayor transparente para que los competidores la vean.

Hoy, las instituciones ya tienen protecciones contra esto. El sistema financiero intermediado — custodios, corredores de bolsa, corporaciones de compensación — protege los datos competitivos al situarse entre las instituciones y los registros públicos. Los clientes de tu corredor no ven las posiciones de los demás porque el intermediario los separa del libro mayor. Tus pagos no se muestran transparentemente a tus competidores. Ese modelo funciona, y ha funcionado durante décadas.

La pregunta es si la privacidad nativa de la blockchain puede preservar esas protecciones mientras añade los beneficios de una infraestructura compartida y auditable — liquidación más rápida, procedencia en tiempo real, reconciliación reducida.

Los marcos legales existentes no fueron construidos para este entorno. Regímenes de protección de datos como GDPR fueron diseñados para sistemas Web2 donde los datos están controlados y aislados. La ley de secreto comercial y confidencialidad protege la información competitiva, pero esas protecciones dependen del secreto. Una vez que los datos sensibles se transmiten en un libro mayor transparente, ninguna doctrina legal puede reprivatizarlos significativamente. La brecha no es regulatoria; es técnica. El verdadero desafío es si la blockchain puede mantener su apertura y transparencia mientras aún resuelve el problema de la privacidad.

La paradoja, expresada claramente

La tensión en el corazón de la adopción institucional es que la propuesta de valor de la blockchain es la transparencia y la auditabilidad. El libro mayor es la fuente de verdad. Cualquiera puede verificar. Nadie puede alterar la historia. La confianza proviene de la visibilidad.

Uno de los principios de diseño core de la blockchain es que la transparencia previene a los malos actores — asegurando que nadie está fabricando activos, lavando fondos o manipulando el sistema. Existe para que los malos actores, incluidos los de nivel estatal, no puedan operar en las sombras. Nunca fue diseñada para que un gran banco pueda ver lo que otro está haciendo un martes por la tarde. La transparencia que ofrece la blockchain no necesita crear desventajas competitivas.

Esa distinción importa, porque la conversación actual confunde los dos. Cuando las instituciones dicen que necesitan "privacidad," están pidiendo no entregar su estrategia competitiva a un rival en un libro mayor público. No hay razón para asegurarse de que todos sepan todo lo que todos están haciendo.

Entonces la pregunta se convierte: ¿Podemos proteger los pilares de la tecnología (apertura, transparencia, auditabilidad) y aún así entregar muros criptográficos que satisfagan las necesidades institucionales?

Los puristas de la tecnología dirían: si necesitas tanta privacidad, usa una base de datos privada. Los pragmáticos institucionales dirían: si no puedes ofrecer privacidad, estás construyendo infraestructura que nadie usará. Ambas posiciones tienen mérito. Ninguna es completamente satisfactoria.

Y, no tienes que ser un purista

Lo que he llegado a creer es que la respuesta no es elegir lados. No tienes que ser un purista en esto.

Ni los maximalistas de la blockchain que insisten en la transparencia total ni los escépticos empresariales que quieren todo privado reflejan cómo esto se realmente desarrollará. Privacidad y apertura no son binarias. Son un espectro, y las soluciones no son únicas para todos. Una institución debería poder elegir qué solución de privacidad se adapta mejor a sus necesidades. Diferentes casos de uso pueden existir en diferentes puntos mientras aún comparten la misma infraestructura subyacente.

Las preguntas que necesitan ser respondidas

Para lograr este resultado equilibrado - conseguir lo que las instituciones quieren sin aniquilar los beneficios de la blockchain - las preguntas correctas son:

  • ¿Qué nivel de datos de transacción preserva la integridad de la blockchain? El sistema necesita probar que las transacciones realmente ocurrieron, que las cantidades son reales, que nada fue creado de la nada — pero ¿cuánto detalle necesita ser público para lograr eso?
  • ¿Qué acceso de auditoría requieren las entidades reguladas, las contrapartes y los reguladores para fines de cumplimiento sin exponer la estrategia competitiva? Puede haber algunas situaciones donde terceros necesiten la capacidad de verificar — pero el público general no necesita el mismo acceso.
  • ¿Cómo verificamos la procedencia del activo mientras protegemos los patrones de flujo? De dónde viene un activo y si es legítimo importa — pero la cadena de verificación no tiene que exponer la posición competitiva.
  • ¿Cómo demostramos la integridad del sistema — que la red está saludable, el consenso está funcionando, la infraestructura es confiable — sin hacer de cada transacción un evento público?
  • ¿Cómo aseguramos que los malos actores sean mantenidos fuera de los sistemas, capaces de ser identificados y expulsados sin contaminar a los demás?

Y, necesita haber un reconocimiento de que privacidad no puede significar opacidad para todos. 

Las herramientas técnicas para navegar esto ya están aquí, se están poniendo en lugar los primitivos requeridos y ya se están construyendo cimientos. Técnicas criptográficas existen que te permiten probar que algo es cierto sin revelar los datos subyacentes — probando que una cuenta cumple un umbral sin divulgar el saldo, verificando la validez de una transacción sin exponer las contrapartes.

Las instituciones apenas están empezando a ser parte de la conversación y así es como logramos el camino a seguir.

Un camino a seguir

Las instituciones dicen que necesitan privacidad. Se refieren a la protección de sus datos competitivos. Y tienen su propio sentido particular de lo que eso podría requerir. A menudo, eso se basa en la forma en que las cosas funcionan con la infraestructura tradicional. Pero en lugar de construir para requisitos particulares que se basan en diferentes herramientas, hemos intentado lograr el mismo resultado con una implementación técnica en Stellar que proporciona una capa base transparente (aprovechando así el valor que ofrece blockchain) y permite privacidad configurable en la capa de aplicación (satisfaciendo así las necesidades institucionales).

En última instancia, si podemos definir los parámetros correctos, preservando los beneficios de blockchain mientras implementamos las protecciones de privacidad que las instituciones realmente necesitan, podemos construir algo mejor que lo que existe hoy. No desestimando lo que el sistema actual proporciona, sino preguntando si una infraestructura compartida y auditable puede ofrecer mejor transparencia y mejor rendición de cuentas mientras también protege los datos competitivos institucionales.

No podemos hacer eso en el vacío. Por eso hemos estado buscando asociaciones con grandes instituciones financieras. No para construir para ellos, sino para construir con ellos, para entender los requisitos reales, no los asumidos y para asegurarnos de encontrar ese equilibrio.

Las instituciones que plantean estas preocupaciones no son adversarias de la adopción de blockchain. Son socios potenciales en definir cómo funciona. Si estás en una institución lidiando con estas preguntas, quiero saber cómo lo estás pensando. ¿Qué necesitarías ver? ¿Qué parámetros importan más?

La respuesta no vendrá solo de la tecnología o solo de las instituciones. Vendrá de personas que se preocupan por ambos tratando de resolverlo juntos.

Esa es la conversación de la que quiero formar parte.