La Mainnet FHE de Zama ya está activa — Por qué el cifrado totalmente homomórfico es la primitiva de privacidad que le faltaba a la blockchain
Cada transacción que realizas en Ethereum es una postal. Los saldos, los montos de intercambio, las posiciones de préstamo — todo se encuentra en texto plano para que cualquier persona con un explorador de bloques pueda leerlo. Las pruebas de conocimiento cero pueden demostrar que una afirmación es cierta sin revelar los datos subyacentes, pero no pueden permitir la computación sobre esos datos ocultos. Los entornos de ejecución de confianza sellan las computaciones dentro de hardware seguro, pero una sola vulnerabilidad de firmware puede abrir la bóveda de par en par.
El cifrado totalmente homomórfico (FHE) hace algo que ninguno de los dos enfoques puede: permite que los contratos inteligentes ejecuten lógica directamente sobre entradas cifradas y produzcan salidas cifradas — sin que los datos se descifren nunca. Después de tres décadas de investigación académica y repetidas declaraciones de que el FHE era "demasiado lento para el uso en el mundo real", Zama ha puesto la tecnología en producción. Su Protocolo de Blockchain Confidencial se lanzó en la mainnet de Ethereum el 30 de diciembre de 2025, con la primera transferencia confidencial de stablecoin — un USDT envuelto y cifrado denominado cUSDT — liquidándose en la cadena en menos de un minuto por aproximadamente $ 0.13 en gas.
Este artículo analiza lo que significa la mainnet de Zama, cómo se compara con otros enfoques de privacidad y por qué el FHE puede ser la clave que finalmente desbloquee el DeFi institucional.
De un avance teórico a un protocolo funcional
El cifrado totalmente homomórfico fue conceptualizado por primera vez por Craig Gentry en su histórica tesis de Stanford en 2009. Durante más de una década, siguió siendo una curiosidad de laboratorio: los esquemas de cifrado que podían computar sobre texto cifrado eran millones de veces más lentos que las operaciones en texto plano. Nadie propuso seriamente ejecutarlos en una blockchain.
Zama, una empresa de criptografía de código abierto con sede en París, pasó años reduciendo esa sobrecarga. Para cuando recaudó su Serie B de 1,000 millones — el equipo había reducido la penalización computacional de aproximadamente 1,000,000x a entre 100x y 1,000x para operaciones comunes. Eso sigue siendo costoso en comparación con el texto plano, pero es lo suficientemente rápido para DeFi, donde un swap confidencial que tarda dos segundos en lugar de dos milisegundos es una compensación que las instituciones aceptarán con gusto.
El lanzamiento de la mainnet a finales de diciembre de 2025 demostró que el concepto ya no era teórico. Zama ejecutó la primera transferencia confidencial de stablecoin en Ethereum — cUSDT — y continuó en enero de 2026 con una subasta holandesa de sobre cerrado para su propio token 118 y 0.05 por token. Cada oferta estaba cifrada; el precio de liquidación surgió solo después de que se cerró la subasta. Ningún participante pudo ver la oferta de ningún rival, eliminando el front-running y la colusión que plagan las subastas transparentes en cadena.
Para marzo de 2026, llegó el hito institucional: GSR, una de las firmas de creación de mercado más grandes de las criptomonedas, completó el primer comercio extrabursátil (OTC) confidencial en Ethereum utilizando el protocolo de Zama. Los contratos inteligentes procesaron los montos de las operaciones, las posiciones de las contrapartes y los detalles de la liquidación íntegramente sobre texto cifrado. Ni el estado público de la blockchain ni ningún observador externo vieron nunca los números en texto plano.
Cómo se diferencia el FHE de ZK, TEE y MPC
El panorama de la privacidad en blockchain en 2026 es una concurrida carrera de cuatro vías. Entender dónde encaja el FHE requiere compararlo con los tres paradigmas competidores.
Las pruebas de conocimiento cero (ZK) permiten que un probador convenza a un verificador de que una afirmación es verdadera sin revelar los datos subyacentes. Los ZK-rollups como zkSync y StarkNet utilizan esto para la escalabilidad, mientras que Zcash y Tornado Cash lo usan para la privacidad transaccional. La limitación: ZK demuestra hechos sobre los datos pero no puede permitir una nueva computación sobre datos ocultos. Si un protocolo de préstamos necesita verificar el índice de colateral de un prestatario cifrado frente a una tasa de interés cifrada, ZK por sí solo no puede hacerlo — los datos deben revelarse a alguien antes de que ocurra la computación.
Los entornos de ejecución de confianza (TEE) sellan la computación dentro de enclaves de hardware seguros (Intel SGX, ARM TrustZone). Secret Network fue pionera en este enfoque para contratos inteligentes confidenciales. La debilidad es la confianza en el hardware: una sola vulnerabilidad de firmware o de canal lateral puede exponer todo el estado cifrado. Regularmente se encuentran nuevas vulnerabilidades, y los fallos pasan desapercibidos porque la integridad del enclave no puede verificarse desde el exterior.
La computación multipartita (MPC) distribuye una computación entre múltiples nodos independientes para que ningún participante individual vea la entrada completa. La arquitectura MXE de Arcium en Solana utiliza MPC combinado con otras técnicas criptográficas. MPC es flexible y minimiza la confianza, pero requiere la participación activa de todas las partes que computan y escala mal cuando aumenta el número de partes o la complejidad de la computación.
El FHE ocupa una posición única: es la única tecnología que permite la computación arbitraria sobre datos que permanecen cifrados durante todo el proceso — sin hardware de confianza, sin coordinación de múltiples partes, sin revelación de entradas en ninguna etapa. Históricamente, la compensación ha sido la velocidad, pero los puntos de referencia de producción de Zama en 2026 muestran aproximadamente 20 transacciones por segundo por cadena — suficiente para el DeFi confidencial en las L2 de Ethereum hoy en día.
Los sistemas de producción más sofisticados en 2026, como Nillion, en realidad combinan dos o tres de estas primitivas dependiendo del caso de uso. Pero el FHE sigue siendo la única tecnología independiente que ofrece computación sobre un estado compartido cifrado.