¿Cuánto dura un registro en la blockchain?
Por BlockchainSignPublicado el
"Permanente" es la palabra que usa la industria, y es suficientemente cierta como para merecer un examen adecuado. Un registro en blockchain no caduca. Sin embargo, varios elementos a su alrededor pueden degradarse.
Qué no tiene fecha de caducidad
La propia transacción. Una vez confirmada y sepultada bajo suficientes bloques posteriores, forma parte de la historia de la cadena. No hay renovación, ni mantenimiento, ni certificado que mantener activo, y nadie puede eliminarlo — ni nosotros, ni los desarrolladores de la cadena.
Esta es una diferencia genuina frente a las alternativas. Un token RFC 3161 depende de una cadena de certificados que eventualmente caducará. Un depósito en un registro nacional tiene una duración fija: e-Soleau es de 5 a 20 años, renovable tres veces. Los registros de un servicio comercial duran mientras exista la empresa. Un registro en blockchain no tiene ninguno de esos relojes asociados.
Qué podría degradarse realmente
Cuatro riesgos honestos, aproximadamente por orden de probabilidad.
Pierdes el archivo original. Es, con diferencia, el fallo más probable, y no tiene nada que ver con la cadena. Un hash se compromete con bytes exactos; sin esos bytes no hay nada con qué comparar. Re-guardar un documento es suficiente para romper la coincidencia. Archiva el archivo certificado, byte a byte, y trátalo como lo que realmente importa.
La función hash se debilita. SHA-256 no tiene ninguna ruptura práctica ni se espera ninguna pronto, pero la criptografía envejece: MD5 y SHA-1 pasaron de ser estándar a ser inutilizables. Si SHA-256 llegara a romperse, los sellos de tiempo existentes no serían falsificados retroactivamente, pero su peso probatorio disminuiría a medida que los ataques de colisión se volvieran factibles. La mitigación consiste en sellar en el tiempo nuevamente con una función más fuerte mientras el registro antiguo aún está vigente, lo que encadena la nueva prueba con la antigua.
La cadena deja de ser legible. Ethereum y Bitcoin tienen historias profundas, distribuidas y mantenidas independientemente, y existen copias archivales completas en muchas manos. En cualquier horizonte temporal que puedas planificar, esta es una buena apuesta. Sigue siendo una apuesta sobre infraestructura, no una ley de la naturaleza.
Los exploradores de bloques cambian. Etherscan es una comodidad, no el registro. Si desapareciera, la transacción seguiría existiendo y siendo legible por cualquier nodo o explorador alternativo, pero un certificado cuyas instrucciones de verificación apuntan a un único sitio web tendrá instrucciones obsoletas. Vale la pena saberlo cuando las redactas.
Qué hacer al respecto
| Riesgo | Mitigación | Esfuerzo |
|---|---|---|
| Archivo original perdido | Archiva los bytes certificados; mantén una copia offline | Bajo, y esencial |
| Función hash debilitada | Sella en el tiempo nuevamente con un algoritmo más fuerte si fuera necesario | Bajo, y aún no necesario |
| Legibilidad de la cadena | Ancla registros importantes en dos cadenas | Bajo |
| Cambios en exploradores | Registra el hash de la transacción, no solo una URL | Ninguno |
La primera fila es la que importa. Casi todos los fallos en la práctica son alguien que guardó el certificado y perdió el archivo, o que guardó un archivo que había sido re-guardado desde entonces.
La comparación que merece la pena
| Renovación requerida | Caduca | Depende de una empresa | |
|---|---|---|---|
| Registro blockchain | No | No | No |
| Token RFC 3161 | Efectivamente, mediante nuevo sellado | Los certificados envejecen | No, pero depende de una CA |
| Depósito nacional | Sí | Sí, término fijo | No, depende de un organismo estatal |
| Bóveda comercial | Suscripción | Al cancelar | Sí |
La respuesta realista
Un sello de tiempo en blockchain creado hoy seguirá siendo verificable dentro de veinte años, siempre que hayas guardado el archivo. Esta última cláusula es la que hace la mayor parte del trabajo, y es la parte totalmente bajo tu control.
Si quieres la versión práctica: guarda el certificado y el archivo exacto juntos, en dos lugares, uno de ellos offline. Eso es un mejor uso de una hora que preocuparse por la cadena.