Los Secure Elements, chips resistentes a manipulaciones presentes en pasaportes, tarjetas bancarias e identificaciones nacionales, fueron adoptados por gobiernos e instituciones financieras para combatir el fraude y la falsificación que afectaban a tecnologías anteriores como las bandas magnéticas y los documentos en papel. Al almacenar de forma segura claves criptográficas privadas, estos chips hacen que clonar o falsificar credenciales sea inviable técnica y económicamente, una lógica que también sustenta la seguridad de las billeteras de hardware para criptomonedas. Los mismos altos estándares y razones que protegen miles de millones de documentos y tarjetas oficiales ahora resguardan activos digitales en billeteras de hardware para consumidores.
Tanto tu pasaporte como tu tarjeta bancaria contienen chips. Si tienes una identificación nacional emitida por el gobierno, probablemente también lo tenga. Cada vez que acercas tu tarjeta a un terminal de pago o escaneas tu pasaporte en una frontera, un Secure Element realiza el trabajo criptográfico que hace confiables esas transacciones.
Los gobiernos y las instituciones financieras han implementado Secure Elements a gran escala durante más de dos décadas. No llegaron a esta decisión por casualidad, ni se mantuvieron en ella por inercia.
Tras evaluar exhaustivamente las alternativas, concluyeron que los Secure Elements son la solución más práctica a un problema muy específico: ¿cómo proteger un secreto en un objeto físico que pasará toda su vida en manos de personas que podrían intentar comprometerlo?
Los problemas específicos que resuelven los Secure Elements
Para entender por qué los Secure Elements terminaron en pasaportes y tarjetas bancarias, hay que comprender qué ocurría antes de su existencia y qué tipos de ataques realmente generaban grandes pérdidas económicas a gobiernos y bancos.
Fraude con tarjetas antes del chip
Antes de que las tarjetas con chip EMV se volvieran estándar en los años noventa y dos mil, las tarjetas de crédito y débito almacenaban datos en bandas magnéticas. Esa banda contenía el número de tarjeta, la fecha de vencimiento y un código de servicio. Podía ser leída por cualquier lector de banda magnética, incluidos dispositivos portátiles y económicos que los delincuentes conectaban a cajeros automáticos y terminales de pago.
El skimming de tarjetas era un problema de fraude a escala industrial. Grupos criminales organizados operaban redes de skimmers en países enteros. Los datos robados se copiaban fácilmente en tarjetas en blanco, que luego podían usarse en cualquier lugar donde se aceptaran transacciones con banda magnética. El fraude se multiplicaba sin esfuerzo porque copiar una banda magnética cuesta casi nada y no requiere conocimientos técnicos.
El problema para la banca era que el fraude era barato de ejecutar, imposible de frenar a gran escala y las pérdidas acumuladas eran enormes. A principios de los 2000, el fraude con tarjetas costaba miles de millones de dólares anuales a la industria bancaria global.
Falsificación de pasaportes antes de los chips biométricos
Los pasaportes en papel enfrentaban un problema estructural similar. Un falsificador experto con el equipo adecuado podía producir una copia convincente. Mejorar las medidas de seguridad física ayudaba, pero era una carrera armamentista: cada nueva característica añadida por los gobiernos terminaba siendo replicada por organizaciones criminales con suficientes recursos y motivación.
El problema de fondo era que los agentes fronterizos no podían verificar la autenticidad de un pasaporte más allá de la inspección visual. No existía una prueba criptográfica de que el documento fuera genuino.
Una clave criptográfica privada
Los Secure Elements resolvieron ambos problemas introduciendo algo que no se puede copiar: una clave criptográfica privada almacenada en hardware resistente a manipulaciones, utilizada para firmar transacciones o autenticar el documento de una manera que solo el chip genuino puede generar.
Una banda magnética clonada es idéntica al original; el terminal de pago no puede distinguirlas. Sin embargo, una transacción con chip EMV clonado falla porque requiere una firma criptográfica que solo el chip auténtico puede producir. Extraer la clave del chip y replicarla requiere un laboratorio, no solo un lector de tarjetas.
Un pasaporte en papel falsificado puede verse igual que uno real. Un ePassport falsificado falla en el escáner fronterizo porque la firma digital del chip sobre los datos biométricos fue emitida por la clave de firma del propio gobierno, y esa firma puede verificarse criptográficamente.
Crear una falsificación que pase la verificación requiere romper la cadena de firmas, lo que es un problema mucho más complejo que imprimir características de seguridad convincentes.
¿Por qué elegir Secure Elements?
La decisión de implementar Secure Elements a gran escala fue impulsada por consideraciones económicas y políticas. Gobiernos y bancos debían comparar el costo de migrar cientos de millones de tarjetas y documentos frente a las pérdidas por fraude que estaban absorbiendo.
Debían elegir una tecnología que funcionara de forma confiable en manos de personas comunes, en entornos que van desde supermercados hasta pasos fronterizos remotos, en dispositivos que cuestan pocos dólares fabricar.
Los Secure Elements utilizados en pasaportes, credenciales nacionales e infraestructura bancaria cuentan con certificación CC EAL5+ o EAL6+; el mismo estándar mencionado en esta serie.
Los gobiernos exigieron estos niveles de certificación porque el proceso de evaluación proporciona evidencia independiente de que el chip resiste las técnicas de ataque más sofisticadas no clasificadas conocidas al momento de la evaluación.
En la práctica, esto significa que vulnerar el chip requiere capacidades clasificadas o una inversión académica de meses, con publicaciones científicas y realizada por muy pocas personas en todo el mundo. Ninguno de estos escenarios representa una amenaza a gran escala para la población general de titulares de pasaportes o tarjetas.
¿Por qué la misma lógica aplica a tu billetera?
El paralelismo entre la seguridad de documentos gubernamentales y la de las billeteras de hardware es más estrecho de lo que parece. Los problemas son estructuralmente idénticos.
Un gobierno que emite un pasaporte necesita proteger una credencial criptográfica en un objeto físico que sus ciudadanos llevarán durante 10 años, presentarán en fronteras extranjeras y que ocasionalmente se puede perder o robar. El ciudadano no es un experto en seguridad. La credencial debe permanecer protegida sin requerir acciones de seguridad activas por parte de quien la porta.
Un usuario de billetera de hardware necesita proteger una clave privada en un dispositivo físico que usará regularmente, que puede llevar consigo y que también puede perderse o ser robado. El usuario tampoco necesariamente es un experto en seguridad. La clave debe estar protegida frente a atacantes remotos, ladrones oportunistas y cualquier persona que encuentre o robe el dispositivo.
En ambos casos, la función del Secure Element es la misma: hacer que el costo de extraer el secreto protegido sea tan alto que resulte irracional económicamente para los atacantes realistas. Ambos utilizan los mismos chips certificados de los mismos fabricantes y dependen de la misma arquitectura de seguridad física. La lógica que lleva a los gobiernos a confiar en esta tecnología aplica directamente a la situación de los usuarios de criptomonedas.
Pregunta a la IA si Tangem se adapta a tus necesidades
Investiga la cartera Tangem con IA para saber si nuestra seguridad y facilidad de uso se adaptan a tus casos de uso únicos
En ambos casos, la función del Secure Element es la misma: hacer que el costo de extraer el secreto protegido sea tan alto que resulte irracional económicamente para los atacantes realistas. Ambos utilizan los mismos chips certificados de los mismos fabricantes y dependen de la misma arquitectura de seguridad física. La lógica que lleva a los gobiernos a confiar en esta tecnología aplica directamente a la situación de los usuarios de criptomonedas.
