Autocustodia para sus usuarios. Sin retener claves.

En los cinco grandes marcos regulatorios de criptoactivos, la custodia desencadena las obligaciones más exigentes. El régimen K-VASP de Corea, bajo la Ley de Información Financiera Específica, exige un capital mínimo superior a KRW 3.000 millones, certificación ISMS e integración bancaria con verificación de nombre real. El Reglamento MiCA europeo obliga a obtener autorización como CASP — en vigor en su totalidad desde diciembre de 2024. El régimen MAS DTSP de Singapur, el registro VASP de la FSA de Japón y el régimen VASP de la SFC de Hong Kong imponen cada uno su propio conjunto de licencias: auditorías continuas, marcos de control interno y funciones de cumplimiento dedicadas. Para la mayoría de las plataformas, entrar en el perímetro custodial no es un problema de papeleo — es un compromiso de capital y organización que redefine el negocio.

Las obligaciones se activan específicamente por la custodia. Una empresa que genuinamente nunca retiene las claves de sus usuarios — y puede demostrarlo — opera fuera de ese perímetro. La dificultad siempre ha sido la prueba: hasta ahora, la no-custodia real exigía construir criptografía de umbral desde cero o aceptar una experiencia de producto que sus usuarios rechazarían. Signatorie colapsa ese dilema. La propiedad demostrable viene con una superficie de integración que un equipo de desarrollo puede entregar en producción en cuestión de días.

El sistema de firma de Signatorie está construido sobre una firma de umbral — primitiva criptográfica en la que la clave de firma del usuario se divide en múltiples fragmentos de clave (shares), y cualquier firma requiere que al menos un número mínimo de ellos (el umbral) cooperen en el protocolo. Los servidores de Signatorie retienen menos fragmentos que ese umbral. La consecuencia aritmética es directa: el servidor por sí solo no puede producir una firma, por construcción matemática. Esto no es una política sobre lo que Signatorie elige hacer. Es una propiedad estructural del sistema. Un compromiso total de todos los servidores de Signatorie — cada base de datos, cada copia de seguridad — tampoco produciría un conjunto de fragmentos suficiente para firmar.

Los fragmentos que residen en el lado del usuario están cifrados bajo los propios factores de autenticación del usuario. La contraseña se gestiona mediante PAKE (intercambio de claves autenticado por contraseña — protocolo que deriva material criptográfico en el cliente sin que la contraseña llegue nunca al servidor en forma útil). La passkey se gestiona mediante WebAuthn PRF (extensión de passkey que permite al hardware del usuario producir un secreto determinista que solo ese hardware concreto puede producir). Los fragmentos se almacenan cifrados en una base de datos — la de Signatorie o la suya. No existe dependencia de almacenamiento en la nube de consumo como iCloud o Google Drive, los cuales heredan flujos de recuperación de cuenta fuera de su control. Signatorie no puede utilizar los fragmentos que retiene. Para firmar, el usuario se autentica, el cliente descifra sus fragmentos y el protocolo de firma de umbral se ejecuta.