Qué es un qDLT: el marco de validez legal para infraestructuras blockchain en Europa

Muchas organizaciones dan por hecho que cualquier registro en blockchain puede servir como prueba ante un tribunal o una administración. El Reglamento (UE) 2025/2531 establece lo contrario: crea una categoría específica, el qDLT, con requisitos técnicos y de gobernanza que la mayoría de las redes no cumplen desde su diseño.

DLT (tecnología de registro distribuido) es el término técnico y regulatorio más amplio: cualquier sistema que mantiene un registro compartido entre varios nodos sin una autoridad central única. Blockchain es una forma concreta de DLT, la que organiza esos registros en bloques encadenados criptográficamente. La Unión Europea legisla usando el término DLT precisamente porque cubre variantes tecnológicas más allá del blockchain clásico.

El reglamento crea la figura del Libro de Registro Electrónico Cualificado (qDLT, Qualified Distributed Ledger Technology): una infraestructura DLT que cumple requisitos técnicos y de gobernanza específicos. Los registros inscritos en un qDLT gozan de la misma presunción legal de integridad que una firma electrónica cualificada, con validez en los 27 Estados miembro.

Convertirse en qDLT no es una casilla que se marca a posteriori: implica decisiones de diseño desde el origen de la red. El reglamento exige, entre otros puntos, una curva criptográfica específica (secp256r1/P256, recomendada por ENISA), custodia de las claves de los nodos validadores en HSM certificados (no en la nube pública ni gestionada por terceros sin vetar) y estándares de firma compatibles con ETSI. La mayoría de las redes públicas y buena parte de las redes permisionadas comerciales no se diseñaron pensando en estos requisitos.

ISBE es la primera infraestructura en Europa que se posiciona como qDLT bajo el Reglamento (UE) 2025/2531, a través de su Bare Network, el Libro de Registro Electrónico Cualificado de la red. Implementa la curva secp256r1/P256, custodia las claves de los nodos validadores en HSM on premises certificados CC EAL4+/FIPS 140-3 Nivel 3, y aplica estándares de firma compatibles con ETSI. Sus casos de uso principales son el registro de evidencias cualificadas, la identidad digital, los registros de confianza (trust registries) y los smart contracts certificados.

Validez legal por diseño: no depende de un peritaje técnico para acreditar en un litigio que un dato no se alteró. Interoperabilidad con el marco eIDAS2 y la Cartera Digital Europea. Y menor riesgo regulatorio frente a infraestructuras que no cuentan con este reconocimiento.

¿Qué significa la sigla qDLT? Es un Libro de Registro Electrónico Cualificado (Qualified Distributed Ledger Technology), reconocido bajo el Reglamento (UE) 2025/2531.

¿Cualquier red blockchain puede convertirse en un qDLT? No de forma automática: requiere cumplir requisitos técnicos y de gobernanza específicos desde el diseño de la red, como los que implementa la Bare Network de ISBE.

¿Un qDLT sustituye a la firma electrónica cualificada? No, la complementa: sus registros tienen una presunción legal de integridad equivalente a la de una firma electrónica cualificada.

¿En qué países tiene validez un registro qDLT? En los 27 Estados miembro de la Unión Europea.

¿ISBE es la única infraestructura qDLT en Europa? ISBE es la primera en posicionarse como tal bajo el Reglamento (UE) 2025/2531.