Protección de la propiedad intelectual: 6 razones por las que blockchain no sustituye al tercero de confianza

Este es el segundo artículo de nuestra serie sobre la tecnología blockchain.  Si aún no lo has hecho, puedes consultarlos aquí.

Ahora sabemos que una de las principales razones de ser de blockchain era crear un sistema descentralizado y fiable para mantener un registro digital de transacciones.  Hoy nos centraremos en desentrañar esta premisa original de blockchain en su aplicación a la protección de la propiedad intelectual (PI).  En otras palabras, ¿elimina blockchain la necesidad de terceros de confianza a la hora de proteger y demostrar la titularidad de la propiedad intelectual?

De hecho, la promesa de blockchain parecía ilimitada con la creación de bitcoin en 2008.  Pronto le siguió el lanzamiento de un millar de criptomonedas diferentes.  Empresas de todos los tamaños, bancos y gobiernos estaban ansiosos por aprovechar la oportunidad que ofrecía esta nueva tecnología. 

Ahora que se ha calmado el ambiente, ¿está la realidad a la altura de las expectativas?

Al principio, eso parecía.  A principios de 2022, Bitcoin y otras criptomonedas alcanzaban un valor conjunto de 3 billones de dólares.[i]  Bolsas de valores como Nasdaq y Australia Securities Exchange (ASX) estudiaban integrar el libro mayor digital para rastrear y compensar operaciones.  Grandes empresas como Maersk, un grupo naviero, y Walmart, multinacional estadounidense del comercio minorista, anunciaron que utilizarían la plataforma para gestionar las cadenas de suministro.

Pero entonces, FTX, una de las principales bolsas de criptomonedas, implosionó.  Wintermute sufrió un hackeo catastrófico.[ii]   Y de la noche a la mañana, toda la plataforma DeFi (finanzas descentralizadas) quedó deslegitimada.  Pero incluso antes de que esto ocurriera, Nasdaq había anunciado que dejaría de utilizar blockchain para la negociación de valores privados.  ASX siguió su ejemplo a finales de 2022, cancelando discretamente su plan de utilizar la tecnología blockchain y amortizando unos 168 millones de dólares en pérdidas.[iii]  Walmart anunció que abandonaría la blockchain en favor de un sistema de trazabilidad más tradicional, y Maersk también declaró que pondría fin a su experimento blockchain .[iv]

¿A qué se debe este cambio tan repentino?

Tim Bray, que anteriormente trabajó para Amazon Web Services, explicó en una entrada de blog por qué Amazon decidió no integrar una blockchain propia: "blockchain es una solución que busca un problema".[v]  En otras palabras, Amazon tenía dudas sobre su utilidad y hasta qué punto el mundo en general quería realmente soluciones de confianza cero.  Y dados los ejemplos anteriores, puede que tuvieran algo de razón.

Blockchain frente a los intermediarios de confianza como modelos de protección de la propiedad intelectual

Aunque blockchain se asocia a menudo con las criptomonedas, su tecnología subyacente puede utilizarse para una variedad de otros fines, incluida la protección de la propiedad intelectual.  Sin embargo, hay razones de peso por las que sustituir a los intermediarios de confianza, como un notario o un servicio de custodia, por la tecnología blockchain no siempre es una buena opción, especialmente cuando se trata de proteger la propiedad intelectual de algo importante.

Recordemos primero las diferencias entre ambas: Blockchain es una tecnología de libro de contabilidad descentralizada y distribuida que registra y verifica los cambios en un historial digital compartido de forma segura y a prueba de manipulaciones. Un tercero de confianza, por su parte, es una entidad que presta un servicio para verificar y asegurar la información. En el contexto de la propiedad intelectual, un tercero de confianza actúa como repositorio central para asegurar y verificar la propiedad y autenticidad de activos digitales como el código fuente de software, música, vídeos, bases de datos u otras formas de trabajo creativo.

Dado que la propiedad intelectual digital es cada vez más importante para las operaciones empresariales y valiosa para el crecimiento y la innovación, es necesario comprender las implicaciones de asegurar la propiedad intelectual en blockchain frente a con un tercero de confianza.

1.      Probar la titularidad de los derechos

La cadena de bloques proporciona un registro seguro e inalterable, pero ¿puede verificar la identidad de la persona o empresa que realiza el registro?  En otras palabras, hoy en día cualquiera puede realizar una transacción de forma anónima o hacer hash de un elemento en la cadena de bloques, así que ¿cómo se puede estar seguro de que la persona que realiza el registro es el propietario de los materiales registrados (por ejemplo, datos, documentos, código, etc.)?  Cuando se trata de proteger la propiedad intelectual, demostrar la titularidad es esencial.

La respuesta corta es que la cadena de bloques, por sí misma, no puede probar la identidad de una persona que realiza un registro.  Para verificar la identidad de alguien utilizando la cadena de bloques, habría que aplicar tecnologías adicionales o recurrir a un proveedor externo.  Además, en el primer caso, la cadena de bloques dependería únicamente de la fiabilidad de estas tecnologías de verificación subyacentes.

En cambio, los intermediarios de confianza pueden verificar la identidad del propietario/titular de los derechos, así como la integridad de los activos digitales subyacentes.  Un tercero de confianza puede confirmar la identidad de sus clientes y, para mayor seguridad, se puede exigir a cada cliente que certifique legalmente que es el legítimo propietario de los activos confiados al tercero..  Además, al utilizar el mismo algoritmo criptográfico que la cadena de bloques (SHA 256 o SHA512), un intermediario de confianza puede garantizar transacciones seguras y a prueba de falsificaciones del mismo modo que la cadena de bloques.

2.      Reconocimiento jurídico

Los sistemas jurídicos tradicionales reconocen y aplican los contratos y acuerdos celebrados con terceros de confianza, mientras que la aplicabilidad de los registros de blockchain sigue siendo objeto de debate jurídico.  En términos sencillos, se reduce al hecho de que la mayoría de las normas de prueba en varios sectores del derecho (administrativo, penal, civil, etc.) aún no abordan el tratamiento de los registros generados en un ordenador sin intervención humana.

En Europa, la legislación a este respecto ha tardado en entrar en vigor.  Pero hay casos atípicos, como Italia y Suiza, que han establecido una base jurídica para la tecnología blockchain en determinadas situaciones (por ejemplo, los contratos inteligentes en Italia (Decreto Ley n.º 135/2018 (art. 8-ter)) y los valores basados en ledgers en Suiza (DLT Act 2021)).  En el contexto de la PI, sin embargo, muchas jurisdicciones todavía requieren que ciertas categorías de propiedad intelectual se registren en una agencia gubernamental u otro tercero de confianza.

Las tecnologías de cadena de bloques plantean nuevos retos jurídicos, que sólo los legisladores pueden abordar adecuadamente.Hasta entonces, es mucho mejor pecar de precavido y recurrir a un proveedor externo cuya base jurídica esté validada desde hace tiempo.

3.     Servicio experto

Blockchain es una tecnología, pero no un servicio, y no pretende serlo.  Esto significa que si un usuario pierde su hash (es decir, la cadena de caracteres que representa la transacción), el acceso a su monedero (es decir, la frase semilla, la contraseña), muere o queda incapacitado por cualquier otro motivo, la prueba desaparece.  No hay línea de ayuda al cliente ni contacto por correo electrónico.  No se puede restablecer la contraseña ni duplicar el hash.  Las noticias están llenas de historias de personas que pierden su contraseña o extravían su frase semilla y pierden millones. Utilizar blockchain  significa que el usuario es el único responsable; no hay copia de seguridad.

Poner en marcha una solución de copia de seguridad o red de seguridad requeriría una herramienta o servicio adicional.  En este caso, el usuario necesitaría un servicio de almacenamiento.  Éste podría ser prestado por el propio usuario o por un tercero de confianza. Si el usuario confía en sus propios medios de almacenamiento, debe asegurarse de que sean infalibles.

En cambio, los terceros de confianza, como los proveedores de software escrow, están en el negocio de proporcionar servicio y experiencia.Garantizan sus servicios estableciendo planes de continuidad de negocio, disponiendo de servidores de copia de seguridad para sus servidores de copia de seguridad y, si un usuario pierde su contraseña, el tercero de confianza tendrá un plan de contingencia.En el ejemplo de una custodia de software, un tercero de confianza se basaría en otras pruebas legales de propiedad, como un documento de identidad, el registro de la empresa y otros medios para garantizar que el acceso a los materiales custodiados se da únicamente al único propietario. También tienen conocimientos especializados y experiencia en propiedad intelectual, pueden responder a consultas, ayudar a resolver problemas y asesorar durante todo el proceso.

4.      Confianza y continuidad

Llegados a este punto, es posible que se pregunte: "bueno, ¿por qué no utilizar simplemente un tercero de confianza que proporcione acceso a la blockchain como modelo para proteger la propiedad intelectual?".  Esta pregunta plantea dos cuestiones importantes para la protección de la PI: la fiabilidad y la continuidad.

En cuanto a la primera, aunque los datos de la cadena de bloques son seguros y no pueden alterarse, en última instancia la seguridad de los datos sigue dependiendo de la fiabilidad de la plataforma o la empresa que ofrece el servicio. Cualquiera puede ser un proveedor externo, pero sólo se puede confiar en aquellos con un historial probado.  Si el tercero es descuidado o tiene una ciberseguridad débil, podría verse comprometido o pirateado.  Esto significa que la propiedad intelectual podría ser robada o utilizada indebidamente, y cualquier acuerdo de confidencialidad que haya establecido será difícil de aplicar en caso de ciberataque u otras formas de pérdida de datos.

En cuanto a la segunda, las pequeñas plataformas y start-ups que ofrecen modelos de propiedad intelectual de blockchain son, por definición, empresas en las primeras fases de funcionamiento.  En Europa, la mitad de las start-ups fracasan en los tres primeros años, cifra que se dispara hasta el 63% en el sector de las TI.[i] En el contexto de la PI, a menudo tratamos con contratos a largo plazo para asegurar el software como medio para garantizar la continuidad del negocio (es decir, tener un plan de respaldo).  Por lo tanto, uno querría estar seguro de que el proveedor al que confía su propiedad intelectual seguirá en activo dentro de tres, cinco o diez años.

Esto se aplica igualmente a la propia cadena de bloques.  El crecimiento y la evolución de la tecnología blockchain aún están en curso, y pasarán años antes de que podamos decir con certeza que está "probada".   Por lo tanto, la verdadera pregunta es si quiere hacer de conejillo de indias... con sus activos más valiosos.  O dicho de otro modo, ¿protegería sus servidores de copia de seguridad con una startup?

En resumen, no todos los proveedores externos son iguales. Es importante elegir un tercero de confianza que goce de una sólida reputación en materia de seguridad, fiabilidad y honradez.  Los proveedores como Vaultinum, que llevan 40 años en el negocio de la protección de la propiedad intelectual, han demostrado su eficacia y ciberseguridad, y garantizan además la confidencialidad aplicando un cifrado asíncrono automatizado (AES 256) para garantizar que la propiedad intelectual importante mantenga su confidencialidad y, por tanto, su valor.

5.      Simplicidad

La tecnología blockchain puede resultar difícil de entender para los usuarios no técnicos. Se requiere un cierto nivel de conocimientos técnicos para configurar y gestionar una red blockchain.  Además, el uso de una red blockchain para registrar y rastrear las modificaciones del código fuente con fines de propiedad intelectual puede volverse rápidamente muy complejo, especialmente cuando se aplica a grandes proyectos con muchos usuarios o actualizaciones frecuentes.

Para explicarlo, repasemos primero cómo funciona blockchain.  Blockchain aplica una función hash para asignar datos (por ejemplo, transacciones, bloques, etc.) a una cadena de caracteres de tamaño fijo, conocida como "hash". Cada bloque de una cadena de bloques contiene un hash del bloque anterior, formando una cadena de bloques (de ahí "cadena de bloques"). La función hash garantiza que cualquier cambio en los datos dará como resultado un hash completamente diferente, lo que hace que la cadena de bloques sea inmutable. El hash actúa como un identificador único para cada bloque, garantizando la integridad de los datos dentro de la cadena de bloques.

Así pues, en la práctica, un equipo de desarrolladores que modifica con frecuencia un código fuente debe asegurarse de que se registra siempre el mismo código, ya que el más mínimo cambio dará lugar a una cadena diferente, con lo que se perderá todo registro de prueba. La complejidad reside también en el hecho de que el "hash" no tiene en cuenta el versionado del código fuente, las bases de datos o las fórmulas de secreto comercial.  Cada "hash" es único. Por lo tanto, para probar el progreso de un código fuente a través de diferentes versiones, alguien debe asegurarse de registrar regularmente el hash con una herramienta específica.  Una vez más, se requiere una herramienta o servicio complementario para lograr el resultado que se necesita (estamos empezando a ver un asunto aquí...).

Por el contrario, utilizar un tercero de confianza para proteger la propiedad intelectual del código fuente es sencillo y no requiere el mismo nivel de conocimientos técnicos que una solución de blockchain.  Además, un tercero de confianza gestionará el versionado, los enlaces entre versiones a través de un cuadro de mandos accesible a su propietario, que no necesita grandes conocimientos técnicos para utilizarlo.

6.      Consumo de energía. ¿Cumple la ESG?

Por último, hay quien teme que los costes medioambientales del uso de blockchain sean demasiado elevados. Una de las principales fuentes de esta preocupación es el consumo de energía asociado al proceso de minería utilizado para validar los "bloques" en algunas redes blockchain.

La minería, en este contexto, se refiere al proceso de verificar bloques y añadirlos a la cadena de bloques. Este proceso requiere potentes ordenadores para resolver complejos problemas matemáticos que validen efectivamente el bloque.  Resolver estos problemas requiere mucha potencia de cálculo, lo que a su vez requiere mucha energía para alimentar los ordenadores. Cuanta más potencia de cálculo se añade a la red, más difícil resulta resolver los problemas y más energía se consume, y el círculo vicioso continúa.

Además, el consumo energético de la minería se ve agravado por el hecho de que se trata de un proceso competitivo. Los mineros compiten por ser los primeros en resolver el problema matemático y añadir el siguiente bloque a la cadena de bloques. Esta competencia aumenta la demanda de potencia de cálculo, lo que a su vez incrementa el consumo de energía.  De hecho, se calcula que el consumo de energía asociado a la minería de Bitcoin es tan elevado como el de pequeños países.

En otras palabras, numerosos mineros compiten para verificar 1 solo bloque, utilizando ordenadores cada vez más potentes para poder ser los primeros.El resultado final es una simple transacción que podría haberse realizado utilizando entre 500 y 2.000 veces menos energía. En general, es importante tener en cuenta el impacto medioambiental de cualquier tecnología y esforzarse por minimizarlo en la medida de lo posible.

Conclusión

En conclusión, la tecnología blockchain no es una solución adecuada para proteger la propiedad intelectual.  De hecho, parece que ya existe una solución, en forma de un tercero de confianza.

Blockchain es una tecnología que puede ser muy adecuada para determinados tipos de transacciones, principalmente aquellas en las que la confidencialidad y los derechos de propiedad son menos preocupantes. Sin embargo, su aplicación al ámbito de la protección de la propiedad intelectual es incompleta.  Un intermediario de confianza puede proporcionar un registro seguro e inmutable (al igual que la cadena de bloques) y también puede: demostrar los derechos de propiedad ante un tribunal, garantizar la confidencialidad, aportar conocimientos especializados y prestar un servicio sencillo, directo y probado.

Por último, es importante elegir un tercero de confianza que tenga una sólida reputación en materia de seguridad, fiabilidad y honradez, ya que la fiabilidad y credibilidad del tercero es crucial para la seguridad y protección de los activos digitales. Vaultinum lleva 40 años en el negocio de la seguridad y la protección de la propiedad intelectual, cuenta con la certificación ISO 27001 y está preparada para eIDAS: se ha ganado el título de "tercero de confianza".

[i] https://www.coingecko.com/en/global-charts#:~:text=The%20global%20cryptocurrency%20market%20cap,a%20Bitcoin%20dominance%20of%2036.79%25.

[ii] https://techcrunch.com/2022/09/20/crypto-market-maker-wintermute-loses-160-million-in-defi-hack/?guce_referrer=aHR0cHM6Ly93d3cuZ29vZ2xlLmNvbS8&guce_referrer_sig=AQAAAK7BYwN8NJGNeK2E4kjmmtSHs70Awjkj-v7vBtLTDS2GyuKQ5j20Fcm3do-K0RwkNnVW0fCyV7PU9qqQMUl_setBvB3v016CpAL6xwg-inNqhupcaOc5xiHxGwZxuLpNqqD132GTg5c_6sDXjMe8EN7Bhsi-4hfQPJIzy3yoe220&_guc_consent_skip=1675699186

[iii] https://www.forbes.com/sites/michaeldelcastillo/2022/11/16/seminal-blockchain-project--goes-down-the-drain-chairman-apologizes/?sh=1335c8fa17d3

[iv] https://www.coindesk.com/business/2022/11/30/ibm-and-maersk-abandon-ship-on-tradelens-logistics-blockchain/

[v] https://www.tbray.org/ongoing/When/202x/2022/11/19/AWS-Blockchain

[vi] https://moneyzine.com/startup-resources/what-percentage-of-startups-fail/