Gestionar de forma segura y eficiente las llaves privadas sigue siendo un desafío significativo para los desarrolladores de cripto. Los modelos tradicionales de custodia financiera han dominado el panorama, priorizando el almacenamiento a largo plazo sobre el acceso frecuente e introduciendo fricción organizativa. Este enfoque no está diseñado para soportar la naturaleza dinámica y de alta frecuencia de las transacciones on-chain, obstaculizando el pleno potencial de la innovación cripto.

Ahí es donde entra Turnkey: una infraestructura de clave privada construida específicamente para desarrolladores de cripto. Turnkey proporciona APIs simples y seguras que permiten a los desarrolladores generar dinámicamente miles de billeteras y firmar miles de transacciones en cualquier cadena. Esta solución escalable, accesible y segura capacita a los desarrolladores para superar las limitaciones actuales y impulsar la próxima generación de productos cripto.

¿Qué es Turnkey?

Fuente: Blog de soluciones llave en mano

Turnkey es una infraestructura de llave privada diseñada específicamente para satisfacer las necesidades de los desarrolladores de cripto. Reconociendo las limitaciones de las soluciones de gestión de claves existentes, Turnkey ofrece API simples y seguras que permiten a los desarrolladores generar miles de carteras y firmar transacciones a escala, en cualquier blockchain. Construido con la seguridad en su núcleo, Turnkey aprovecha años de experiencia en la industria para proporcionar protección de grado institucional manteniendo la facilidad de acceso y uso.

Turnkey es un producto API-first que permite a los desarrolladores generar carteras en cualquier cadena de forma programática, almacenar claves privadas con seguridad de grado institucional, firmar transacciones en múltiples blockchains y gestionar permisos de acceso, lo que amplía el alcance de las aplicaciones que los desarrolladores web3 pueden construir.

La misión y visión de Turnkey

La misión de Turnkey es empoderar a los desarrolladores eliminando las complejidades y riesgos de la gestión de la llave privada. Al proporcionar soluciones escalables, flexibles y seguras, Turnkey tiene como objetivo acelerar el desarrollo y la adopción de nuevos productos y servicios de cripto.

Características principales de Turnkey

Turnkey es una plataforma diseñada para simplificar y asegurar la integración de funcionalidades cripto en aplicaciones. Aquí están algunas de sus características clave:

Soporte para Billetera HD

Turnkey ahora admite billeteras determinísticas jerárquicas (HD), lo que permite la generación de múltiples claves a partir de una única semilla maestra. Esta función permite la creación de millones de direcciones, compatibles con varias curvas criptográficas. Las billeteras HD se pueden respaldar y recuperar fácilmente utilizando una frase mnemotécnica sencilla, lo que las hace más manejables para los consumidores que las claves privadas estándar. Además, Turnkey satisface diferentes preferencias y requisitos al admitir claves privadas y billeteras HD, lo que ofrece opciones flexibles de gestión de claves.

Funcionalidad de Exportación de Billetera

Turnkey asegura que los usuarios tengan control total sobre sus activos de cripto al permitir la exportación de billeteras y llaves privadas en cualquier momento. El proceso de exportación es seguro, cifrando la mnemotecnia con una clave en el almacenamiento local del usuario, lo que evita que Turnkey o cualquier aplicación intercepte los datos exportados. Para mantener la transparencia y seguridad, Turnkey proporciona documentación detallada y paquetes de ayuda de código abierto para el proceso de exportación, asegurando que los usuarios puedan confiar en la integridad de sus datos.

Autenticación por correo electrónico

Turnkey simplifica la experiencia del usuario al ofrecer autenticación basada en correo electrónico, donde los usuarios finales reciben un código de acceso único para iniciar sesión y comenzar sesiones. Este método es especialmente beneficioso para los nuevos usuarios de cripto. Durante una sesión válida, los usuarios pueden realizar múltiples acciones sin necesidad de volver a autenticarse cada vez, mejorando la comodidad para actividades que requieren interacciones frecuentes, como los juegos. Las sesiones seguras se mantienen utilizando una clave de API que expira en el almacenamiento local, asegurando un acceso seguro y autenticado.

Recuperación segura de correos electrónicos

Para mejorar la seguridad, Turnkey admite el correo electrónico como método de recuperación de claves. Esta opción de recuperación adicional implica comunicaciones encriptadas y almacenamiento seguro de las credenciales de recuperación, asegurando que ninguna parte pueda interceptarlas. El proceso de recuperación es sencillo: los usuarios reciben un correo electrónico con un código, lo ingresan en el formulario de recuperación y luego pueden crear un nuevo autenticador. Este método proporciona una forma sencilla pero segura para que los usuarios vuelvan a acceder a sus billeteras.

Funcionalidad de importación de billetera

Turnkey permite a usuarios y desarrolladores importar billeteras existentes utilizando una frase de semilla de 12-24 palabras o una llave privada en formato hexadecimal (compatible con Ethereum) o Solana. El proceso de importación es seguro, asegurando que ni Turnkey ni ningún intermediario tengan acceso a la frase de semilla o la llave privada de la billetera, gracias a un protocolo de cifrado único. Se utiliza un intercambio de clave efímera, donde el cliente del usuario y el enclave seguro generan claves públicas efímeras para cifrar de manera segura las claves privadas, asegurando que solo el usuario pueda descifrarlas.

Funcionalidad de políticas programables y API

El motor de políticas avanzado de Turnkey permite políticas personalizables, proporcionando un control detallado sobre el uso de claves, controles de acceso y límites de transacciones. Las API fáciles de usar para desarrolladores están diseñadas para simplificar la gestión de claves privadas y la ejecución de transacciones, con permisos flexibles para satisfacer diversas necesidades de aplicaciones. Estas políticas programables y API permiten a los desarrolladores crear funcionalidades de cripto seguras y adaptadas para sus aplicaciones.

Código abierto y soporte de la comunidad

Turnkey se compromete a la transparencia y al apoyo a los desarrolladores, ofreciendo ejemplos de código abierto, SDK y documentación detallada para ayudar a los desarrolladores a comenzar de manera rápida y segura. El soporte de la comunidad de Slack proporciona una plataforma para que los desarrolladores busquen asistencia directa y se relacionen con el equipo de Turnkey y otros miembros de la comunidad. Este entorno abierto y solidario fomenta la colaboración y la innovación en la construcción de aplicaciones de cripto.

Seguridad de grado institucional

Turnkey está diseñado para cumplir con los estándares de seguridad de nivel institucional, basándose en la amplia experiencia del equipo en las principales empresas cripto. Esto garantiza un entorno seguro para la gestión de claves y la firma de transacciones.

La tecnología detrás de Turnkey

Turnkey ofrece una infraestructura sólida y segura para la gestión de la llave privada en cripto. Aquí tienes una visión general de sus tecnologías y principios clave:

Enclaves seguros

Turnkey ejecuta todas las cargas de trabajo críticas de seguridad en "Secure Enclaves", un tipo de Entorno de Ejecución Confiable (TEE). Estos enclaves proporcionan aislamiento reforzado por hardware, asegurando operaciones seguras como la generación de llaves privadas, la firma de transacciones y la evaluación de políticas. Los enclaves no tienen almacenamiento persistente, acceso interactivo o redes externas, lo que los hace altamente seguros e inalterables.

QuorumOS

Turnkey ha desarrollado QuorumOS, un sistema operativo unikernel de Linux mínimo e inmutable. Este sistema garantiza la transparencia de extremo a extremo en el código que se ejecuta en los enclaves y evita que cualquier desarrollador único modifique o implemente enclaves o reconstruya secretos principales.

Attestación Remota

Turnkey emplea la atestación remota para verificar la integridad de las máquinas y el código dentro de los enclaves seguros. Cada implementación implica atestar el código antes de publicar partes de secretos clave en el enclave, asegurando que las aplicaciones seguras sean confiables y verificables.

Seguridad criptográfica

Las claves privadas seguras de Turnkey admiten la atestación criptográfica para verificar la identidad del enclave y garantizar que solo se esté ejecutando el código autorizado. La arquitectura asegura que incluso si los sistemas fuera de los enclaves fallan, la seguridad criptográfica de las claves privadas permanece intacta, garantizando que las claves privadas crudas nunca se expongan al software, al equipo o a amenazas externas.

Gestión de claves no custodiada

El modelo no custodial de Turnkey garantiza que los desarrolladores y los usuarios finales mantengan el control sobre sus llaves privadas. Las llaves privadas encriptadas se almacenan y solo se descifran dentro de enclaves seguros que ejecutan aplicaciones verificadas de Turnkey, proporcionando alta seguridad al tiempo que se mantiene la flexibilidad para diversas aplicaciones cripto.

Motor de política

El motor de políticas de Turnkey opera dentro de los recintos seguros, asegurando que todas las acciones en claves privadas y transacciones cumplan con las políticas definidas por el cliente. Este sistema permite un control detallado y personalización del uso de claves, controles de acceso y límites de transacción.

Diseño sin estado y datos verificables

Las aplicaciones de enclave de Turnkey son sin estado, sin datos persistentes retenidos detrás del límite del enclave. Los datos se almacenan en una instancia de PostgreSQL y son verificados por el notarizador de Turnkey antes del procesamiento, asegurando la autenticidad e integridad de los datos y previniendo ataques de intermediario o degradación.

¿Cómo funciona Turnkey?

En su núcleo, una Organización Llave en Mano está estructurada alrededor de varios recursos clave:

• Usuarios: Pueden ser humanos o máquinas que tienen acceso a la organización.
• Políticas: Estas son las reglas que definen qué acciones pueden realizar los usuarios dentro de la Organización.
• Llave privada: Estas son llaves privadas cripto utilizadas para derivar direcciones y firmar transacciones.
• Carteras: colecciones de claves privadas cripto que comparten una semilla común.
• Credenciales: Estas se utilizan para verificar a los usuarios, incluyendo autenticadores WebAuthn para usuarios humanos y claves API para usuarios de API.

Funcionalidad llave en mano

La funcionalidad de Turnkey está impulsada principalmente por su API REST, que admite dos tipos principales de acciones:

1. Cambiar o recuperar los datos de la organización: Esto implica administrar los diversos recursos dentro de la organización.

2. Firmar transacciones y cargas útiles sin procesar con claves privadas de cripto: esto es crucial para ejecutar transacciones seguras y autenticadas.

Importante, no existe una relación predefinida entre ninguno de los recursos en una Organización Integral. En su lugar, las Políticas que establezcas determinarán qué usuarios pueden realizar qué acciones y bajo qué condiciones. Este enfoque flexible permite una gestión personalizada y segura de tus activos cripto y datos organizativos.

Casos de Uso de Turnkey

La infraestructura flexible de Turnkey abre un mundo de posibilidades para los desarrolladores de cripto. Aquí tienes un vistazo de lo que puedes crear utilizando las potentes APIs e infraestructura de Turnkey:

Soluciones personalizadas de billetera

Turnkey permite el desarrollo de billeteras integradas y no custodiadas para usuarios, facilitando la firma de transacciones sin problemas. Por ejemplo, los desarrolladores pueden crear una billetera de consumidor de código abierto utilizando contraseñas para transacciones seguras. Además, Turnkey admite la creación de billeteras de múltiples firmas que requieren múltiples firmas para una mayor seguridad, lo que las hace ideales para tesoros de equipo o transacciones de alto valor.

Operaciones automatizadas

Con Turnkey, las interacciones de contratos inteligentes pueden ser automatizadas, permitiendo que tareas como transferencias de tokens o ejecuciones de contratos sean activadas automáticamente según condiciones predefinidas. Esta función agiliza las operaciones, reduciendo la necesidad de intervención manual. Además, Turnkey permite la implementación de operaciones de participación automatizadas y una gestión precisa de la distribución de recompensas, asegurando eficiencia y precisión en estos procesos.

Gestión Avanzada de Claves

Turnkey ofrece una gestión de claves basada en políticas, lo que permite a los usuarios establecer políticas detalladas sobre el uso de claves, incluidos los controles de acceso y los límites de transacciones. Este nivel de personalización mejora la seguridad y los flujos de trabajo operativos. Las organizaciones también pueden beneficiarse de una gestión segura de la tesorería interna, utilizando procesos de aprobación de múltiples firmas para garantizar que los fondos se manejen de forma segura y transparente.

Experiencias de usuario innovadoras

Turnkey proporciona las herramientas para diseñar e integrar experiencias de billetera personalizadas directamente en las aplicaciones, yendo más allá de las interfaces genéricas prediseñadas. Los desarrolladores pueden implementar funciones como mecanismos de recuperación social y autorización de múltiples firmas para mejorar la seguridad y flexibilidad del usuario, ofreciendo una experiencia de usuario más personalizada y segura.

Integración con sistemas existentes

Turnkey facilita la automatización del reequilibrio del tesoro, lo que permite gestionar eficientemente los fondos entre las carteras de almacenamiento operativo y a largo plazo. Esto optimiza la liquidez y la seguridad para las organizaciones. Las llaves privadas de Turnkey también se pueden configurar como firmantes para Gnosis Safe, lo que permite la automatización avanzada y características de seguridad, integrando aún más la infraestructura de Turnkey con los sistemas existentes.

Equipo de Turnkey

Turnkey está dirigido por un equipo que ya ha entregado una solución de custodia ganadora a escala. Los fundadores Sam McIngvale, Bryce Ferguson y Jack Kearney se conocieron en 2018 mientras estaban en Coinbase Custody y fueron fundamentales para construirla desde cero: Sam fue el jefe de producto de Coinbase Custody, Bryce su primer gerente de producto y Jack su primer ingeniero. Construyeron un producto que, con el tiempo, ha sido responsable de proteger más de 200.000 millones de dólares en activos. Sam, Bryce y Jack han escalado la custodia empresarial y creen que ahora son el equipo perfecto para resolver las necesidades de infraestructura de clave privada de los desarrolladores.

Recaudación de fondos llave en mano

Turnkey ha completado con éxito una ronda de financiación Serie A de 15 millones de dólares, codirigida por Lightspeed Faction y Galaxy Ventures. Esta ronda también contó con importantes contribuciones de los principales inversores, como Sequoia, Coinbase Ventures, Alchemy, Figment Capital y Mirana Ventures, entre otros.

Esta inversión sustancial permitirá a Turnkey acelerar su misión de revolucionar la infraestructura criptográfica. Con los nuevos fondos, Turnkey planea mejorar su infraestructura de billetera segura, flexible y escalable, proporcionando a los desarrolladores las herramientas que necesitan para crear experiencias onchain sin problemas para los usuarios. Esta ronda de financiación destaca la confianza que los principales inversores tienen en el potencial de Turnkey para abordar el problema de la experiencia de usuario en cripto y promover una adopción generalizada en la industria.

Conclusión

Turnkey está preparado para transformar el panorama de las criptomonedas al abordar los desafíos fundamentales de UX con una nueva perspectiva sobre la infraestructura de billeteras. Al centrarse en la seguridad, la escalabilidad y la flexibilidad de los desarrolladores, Turnkey permite a los desarrolladores crear experiencias on-chain fluidas que pueden atraer a más usuarios e instituciones al ecosistema de las criptomonedas.