← Todos los recursos

¿Qué es una PUF (función físicamente no clonable)?

Por TrustMarx Team · Publicado el 12 de mayo de 2026

Una función físicamente no clonable (PUF) es una estructura física cuyos detalles más finos se generan por una aleatoriedad incontrolable durante la fabricación, de modo que ningún proceso —ni siquiera el original— puede reproducirla. Al ser una estructura imposible de clonar, puede servir como huella dactilar de un objeto físico.

La idea central

Cuando ciertos materiales se imprimen, se graban o se depositan, aparecen variaciones microscópicas que nadie elige y nadie puede repetir: la posición de las fibras en el papel, la distribución de partículas en la tinta, la microrrugosidad de un recubrimiento. Dos etiquetas impresas por la misma máquina, con un segundo de diferencia, difieren a este nivel microscópico de forma estable, medible y única.

Un sistema de autenticación basado en PUF hace tres cosas:

1. Registra la estructura: en el momento de la producción, una cámara captura la microtextura de la etiqueta y el servidor almacena una plantilla matemática de la misma.
2. La somete a prueba sobre el terreno: cuando alguien verifica el producto, su teléfono captura de nuevo la misma región.
3. Compara ambas: el servidor coteja la captura reciente con la plantilla registrada y determina si se trata del mismo objeto físico.

Por qué una fotocopia falla

Una fotocopia o un escaneo de alta resolución reproduce la información impresa en una etiqueta: el código de barras, el texto, el diseño gráfico. No reproduce la aleatoriedad física del sustrato, porque el propio proceso de copia introduce su propia aleatoriedad nueva. Por eso la copia no supera la comparación física, aunque cada píxel impreso parezca idéntico a simple vista.

Esta es la diferencia crucial entre una PUF y cualquier identificador basado solo en datos (códigos QR, códigos de barras, números de serie, UID de NFC que pueden emularse): los datos pueden duplicarse a la perfección; la aleatoriedad física, no.

Lo que una PUF no hace por sí sola

Una PUF demuestra que esta es la misma etiqueta física que se registró. No demuestra por sí misma quién la registró, ni impide que alguien recolecte etiquetas válidas y las vuelva a adherir a otros productos. Por eso los sistemas de nivel de producción, incluido TrustMarx, combinan la PUF con una identidad criptográfica (un token firmado con una clave custodiada en un módulo de seguridad hardware) y con inteligencia de escaneos en el servidor, que vigila patrones de abuso como que una misma etiqueta se verifique en dos países el mismo día.

Resumen

• Una PUF es aleatoriedad de fabricación utilizada como huella dactilar no clonable.
• Las copias reproducen los datos, nunca la estructura, por lo que no superan la verificación.
• Las PUF responden a la pregunta «¿es este el mismo objeto?»; la criptografía responde a «¿es genuina esta identidad?»; la analítica responde a «¿es plausible este patrón de escaneos?». Una autenticación de productos sólida utiliza las tres.