wolfCOSE: el stack COSE que no gasta un byte de más

wolfSSL ha publicado wolfCOSE, una implementación en C del estándar COSE (RFC 8152) que promete cero asignaciones dinámicas de memoria. Para sistemas embebidos, donde cada kilobyte de RAM es oro, esto no es una mejora menor: es la diferencia entre poder o no firmar un mensaje.

Por qué importa

COSE es el formato de firma y cifrado ligero que reemplaza a CMS/JOSE en entornos con recursos limitados. Se usa en IoT, firmware updates y comunicaciones machine-to-machine. Hasta ahora, las implementaciones disponibles solían depender de malloc y free, lo que introduce fragmentación, latencia impredecible y riesgos de seguridad. wolfCOSE elimina eso de raíz.

Para desarrolladores de dispositivos médicos, sensores industriales o gateways, esto significa que pueden integrar seguridad criptográfica sin comprometer la previsibilidad del sistema. Y en un mundo donde cada dispositivo conectado es un vector de ataque, reducir la superficie de error es una ventaja competitiva directa.

Qué dice el contexto

• wolfCOSE es un stack COSE completo: soporta firma (COSE_Sign), cifrado (COSE_Encrypt) y MAC (COSE_Mac).
• Está escrito en C puro, sin dependencias externas más allá de wolfSSL (que también es de la misma casa).
• La promesa de "zero alloc" significa que toda la memoria se reserva en tiempo de compilación o se pasa como buffer externo. No hay malloc en tiempo de ejecución.
• El código está disponible en GitHub bajo licencia dual (GPLv2 y comercial), lo que permite su uso en proyectos open source y propietarios.
• wolfSSL ya tiene un ecosistema maduro: wolfCrypt, wolfMQTT, wolfSSH. wolfCOSE completa el stack de seguridad para IoT.
• El proyecto está en fase inicial (versión 0.1), pero el repositorio ya incluye ejemplos funcionales y tests unitarios.

Lo que puedes hacer

1. Evalúa wolfCOSE para tu próximo proyecto embebido. Si trabajas con ESP32, STM32 o cualquier MCU con pocos recursos, descarga el código y pruébalo con tu toolchain. La ausencia de malloc reduce la incertidumbre en el consumo de RAM.