El Blockchain Security Standards Council (BSSC) ha publicado una nueva especificación de seguridad diseñada para fortalecer las protecciones a lo largo de todo el ciclo de vida de las transacciones blockchain, abordando vulnerabilidades en billeteras de consumo, sistemas de transacciones empresariales y flujos de trabajo de despliegue de contratos inteligentes.

El Estándar de Seguridad del Ciclo de Vida de las Transacciones Blockchain establece requisitos de seguridad para los componentes involucrados en la creación, revisión, firma y envío de transacciones blockchain. Su objetivo principal es garantizar que la transacción que el usuario pretende autorizar coincida con la transacción que finalmente se firma y ejecuta.

El nuevo estándar introduce un enfoque que abarca todo el ciclo de vida para la seguridad de las transacciones blockchain, centrado en verificar la intención del usuario y aplicar requisitos de seguridad en las herramientas y sistemas que participan en el procesamiento de transacciones.

La iniciativa llega en un momento en que los usuarios y las organizaciones de blockchain siguen enfrentando riesgos por transacciones maliciosas, interfaces comprometidas y debilidades en la verificación de transacciones. Dichas vulnerabilidades pueden generar pérdidas financieras significativas, lo que subraya la necesidad de medidas de seguridad que vayan más allá de las billeteras individuales.

El estándar apunta a los riesgos de verificación de transacciones

Las transacciones blockchain suelen pasar por varias etapas antes de llegar a una red, incluidas la creación de la transacción, la preparación de datos, la revisión, la firma y el envío. Las debilidades de seguridad en cualquier etapa pueden generar oportunidades para que los atacantes manipulen los detalles de la transacción o induzcan a error a los usuarios sobre las acciones que están aprobando. Debido a que estas etapas suelen ser gestionadas por diferentes herramientas y proveedores, la responsabilidad de la seguridad de las transacciones se distribuye a lo largo de una cadena de sistemas en lugar de concentrarse en una sola billetera o aplicación.

La especificación del BSSC aborda estos riesgos al definir las responsabilidades de seguridad de los componentes a lo largo de todo el ciclo de vida de la transacción. Hace énfasis en la verificación adecuada de la información de la transacción y exige que los usuarios puedan comprender los detalles de una operación antes de autorizarla.

La preocupación de fondo del estándar es la brecha que puede surgir entre el propósito original de una transacción y la operación final enviada a una blockchain. Si los detalles de la transacción cambian durante el procesamiento o se presentan de manera inexacta, los usuarios pueden aprobar acciones que difieren de sus intenciones.

El anuncio citó el hackeo de 1.500 millones de dólares a Bybit en 2025 como ejemplo de la escala de pérdidas asociadas con incidentes de seguridad importantes. También señaló problemas más pequeños y frecuentes relacionados con transacciones que, en conjunto, contribuyen a pérdidas recurrentes en toda la industria.

Max Courchesne-Mackie, director de ingeniería de de Figment y coeditor de la especificación, afirmó que el marco fue diseñado para establecer prácticas de seguridad para sistemas de transacciones que históricamente han recibido un escrutinio limitado. Explicó que su amplia definición del ciclo de vida de la transacción está pensada para adaptarse a diferentes aplicaciones y arquitecturas de sistemas, manteniendo las expectativas de seguridad y transparencia.

Un alcance más amplio que los rankings de seguridad de billeteras

El estándar del BSSC difiere de los enfoques que principalmente evalúan o clasifican la seguridad de billeteras individuales. En cambio, se centra en implementar requisitos de seguridad en todo el ecosistema de transacciones, cubriendo tanto aplicaciones de billeteras integradas como sistemas modulares ensamblados con componentes especializados.

Esta distinción es importante para las empresas que utilizan herramientas separadas para la construcción, aprobación, firma y ejecución de transacciones. Dichas organizaciones pueden operar flujos de trabajo complejos que involucran múltiples sistemas, empleados y controles de seguridad.

La especificación está diseñada para servir a desarrolladores de billeteras, empresas que gestionan activos digitales, equipos de despliegue de contratos inteligentes y líderes de adquisiciones tecnológicas que evalúan infraestructura de transacciones blockchain.

Para los desarrolladores, los requisitos ofrecen un marco para incorporar protecciones de seguridad en las herramientas de transacción desde la etapa de diseño. Las empresas pueden usar la especificación para evaluar los flujos de trabajo existentes, identificar debilidades y establecer procedimientos de verificación más consistentes.

Los equipos de seguridad y adquisiciones también podrían usar el estándar como referencia al evaluar infraestructura de transacciones de terceros, ayudando a las organizaciones a determinar si los sistemas que adquieren ofrecen protecciones adecuadas a lo largo de todo el proceso de transacción y no solo en componentes aislados.

La adopción por la industria podría reducir el riesgo sistémico

El BSSC es una organización industrial que reúne a especialistas en seguridad, proveedores de tecnología y otros interesados para desarrollar estándares abiertos y orientación práctica de seguridad para sistemas blockchain. Su trabajo se centra en identificar vulnerabilidades, abordar amenazas emergentes y fomentar prácticas de seguridad más sólidas en todo el ecosistema.

Al anunciar el lanzamiento en X, el consejo declaró:

BSSC has released the Blockchain Transaction Lifecycle Security Standard, establishing security requirements for every stage of a blockchain transaction, from creation and signing through execution. The specification provides a framework for wallet developers, enterprises, smart contract teams, and security leaders to strengthen security, improve transparency, and help ensure transactions execute as intended. Explore the new standard and learn more about BSSC's work to strengthen blockchain security: #BlockchainSecurity #BlockchainStandards #Cybersecurity

— Blockchain Security Standards Council (@blockchainssc) October 22, 2026

El consejo indicó que una adopción más amplia de la especificación podría mejorar la confianza al promover la verificación, validación y protección consistentes de los datos de las transacciones. La aplicación de principios de seguridad comunes en diferentes plataformas también puede ayudar a las organizaciones a reducir vulnerabilidades recurrentes y limitar la exposición a pérdidas evitables.

Sin embargo, la eficacia del estándar dependerá de cómo los desarrolladores y las organizaciones implementen sus requisitos, evalúen sus sistemas y mantengan los controles de seguridad a medida que evolucionan las amenazas. La sola publicación no garantiza que una billetera o plataforma de transacciones cumpla con la especificación o esté libre de vulnerabilidades.

El BSSC ha alentado a las organizaciones que construyen o utilizan herramientas de transacciones blockchain a revisar el estándar, comparar sus sistemas existentes con sus requisitos e implementar las salvaguardas apropiadas. También ha invitado a los participantes de la industria a enviar comentarios para apoyar revisiones futuras. Se espera que los comentarios recopilados a través de este proceso orienten cómo evolucionarán los requisitos de la especificación con el tiempo.

Más información sobre la especificación y las actividades de desarrollo de estándares del consejo está disponible en blockchainssc.org.

Elamiento representa un esfuerzo por establecer un marco de seguridad común para las transacciones blockchain, y una implementación amplia podría mejorar la transparencia de las transacciones y reducir los riesgos en sistemas de consumo y empresariales.

Fuente: CoinTrust