Blackwall, seguridad web estonia, levanta US$100M

Blackwall recaudó US$100 millones en una ronda Serie C que lleva su valoración a US$2.200 millones, cuatro veces la cifra de su ronda anterior. La compañía estonia vende seguridad de tráfico web a proveedores de hosting, servicios gestionados y cloud, que a su vez la revenden a sus propios clientes.

Para cualquier founder que opere un sitio, una tienda online o una API, la operación importa por una razón muy concreta: el problema que Blackwall monetiza ya aparece en su factura de infraestructura. Buena parte del tráfico que consume CPU, ancho de banda y recursos de soporte no viene de personas.

Qué dice la ronda Serie C de Blackwall

La ronda fue liderada por AVP, con la participación de los inversores existentes Dawn Capital, MMC Ventures y Tera Ventures. Roi Carthy, executive chairman de la compañía, dijo a TechCrunch que esta operación multiplicó por cuatro la valoración respecto de su anterior levantamiento, en 2025.

Antes de levantar capital, que el negocio sea rentable

Un inversionista mira primero si el negocio vende y deja margen. En CAR trabajamos eso con otros dueños de empresa, y en 7 días tienes tu primer sistema funcionando. Si ya estás listo para mostrarlo, en VIP presentas tu pitch a inversionistas.

👥 Probar 7 días

El destino del capital también es una señal de hacia dónde mira el mercado: la empresa planea expandir sus operaciones en Norteamérica, Europa, Asia-Pacífico y Medio Oriente, además de desarrollar más herramientas de seguridad para proveedores de hosting, cloud y servicios gestionados.

De BotGuard a Blackwall: qué venía haciendo la empresa antes de esta ronda

Blackwall no es una recién llegada. Nació en 2019 con el nombre de BotGuard y se rebautizó después, con un guiño al firewall ficticio de Cyberpunk 2077, según TechCrunch.

En marzo de 2025 cerró una Serie B de €45 millones (unos US$49,2 millones) liderada por Dawn Capital, después de una Serie A de €12 millones que había liderado MMC Ventures el año anterior, de acuerdo con el mismo medio.

En ese momento la compañía decía tener 65 empleados y su servicio desplegado en más de 2,3 millones de sitios y aplicaciones, con más de 100 partners. Su producto insignia es GateKeeper, un proxy inverso que inspecciona el tráfico, lo analiza con IA y filtra solicitudes maliciosas en tiempo real.

O sea: la valoración no se multiplicó por cuatro sobre una base pequeña, sino sobre un negocio que ya venía escalando por una vía poco habitual.

El modelo de canal: por qué Blackwall no pelea de frente con Cloudflare

La decisión estratégica más interesante es a quién le vende. Blackwall no va directo a los sitios web. Trabaja con proveedores de hosting, de servicios gestionados y de cloud: entiende sus necesidades, les entrega un paquete de herramientas y ellos lo personalizan, lo ofrecen bajo su propia marca y conservan la relación con el cliente final.

El cofundador y CEO Nikita Rozenberg explicó a TechCrunch que los proveedores pueden combinar componentes de seguridad a medida, fijar sus propios precios y compartir un porcentaje de los ingresos con Blackwall. El modelo arranca con una capa gratuita que muestra el tráfico y las amenazas que golpean la red del cliente, y cobra por la protección y las herramientas que resuelven esas amenazas.

En el catálogo hay inteligencia de amenazas, gestión de certificados, protección DDoS y enrutamiento de tráfico. Además, la empresa analiza el tráfico para distinguir visitantes reales y agentes de IA legítimos de bots maliciosos: usa técnicas como el fingerprinting digital para identificar el software que envía cada solicitud —por ejemplo, Microsoft Office o Codex— y modelos propios de IA en el endpoint del cliente para evaluar la intención y el comportamiento de cada petición.

Ese es el contraste con Cloudflare, cuya herramienta AI Crawl Control permite a los dueños de sitios permitir o bloquear crawlers de IA concretos, con la opción de cobrarles por el acceso. El argumento de Rozenberg es que su ventaja está en dejar que el proveedor de hosting ofrezca esa gestión sin entregar la relación con el cliente a otro proveedor de seguridad.

El contexto que explica la ronda: los bots ya son mayoría en la web

El negocio de Blackwall tiene sentido porque el tráfico automatizado dejó de ser un ruido de fondo. Según datos de Cloudflare Radar difundidos por su CEO Matthew Prince, los sistemas automatizados generan el 57,5% de las peticiones HTTP a contenido web, frente al 42,5% de las personas, reportó Tech Times. El propio Prince reconoció que la clasificación es imperfecta y que la cifra mide peticiones, no atención humana.

Otros indicadores del mismo ecosistema apuntan en la misma dirección:

La proporción entre rastreo automatizado y visitantes humanos de Google se deterioró desde aproximadamente 6:1 hasta 18:1 o peor, según Crypto Briefing.
El tráfico de entrenamiento —crawlers que recolectan contenido para alimentar modelos de lenguaje— representa entre el 40% y el 52% de toda la actividad de crawlers de IA, de acuerdo con el mismo medio.
El crawler GPTBot de OpenAI creció un 305% en un año, según Tech Times.
La Fundación Wikimedia reportó un aumento del 50% en el ancho de banda de multimedia desde enero de 2024, y cerca del 65% de su tráfico más intensivo en recursos proviene de bots, según Tech Times.

Cloudflare ya movió ficha: desde el 15 de septiembre de 2026 bloquea por defecto a los crawlers de entrenamiento y de agentes en páginas con publicidad para dominios nuevos y buena parte de los existentes, según Crypto Briefing. Y su sistema de pago por rastreo usa el código HTTP 402, conocido como Payment Required, para negociar el precio por acceso; Tech Times reporta que sus clientes ya envían más de 1.000 millones de códigos 402 por día.

Qué significa esto para tu startup

Primero: mide tu tráfico antes de decidir nada. Revisa los logs de tu servidor o el panel de tu CDN y separa peticiones humanas de automatizadas. Si no sabes qué porcentaje de tu tráfico es bot, cualquier decisión sobre seguridad o costos la estás tomando a ciegas.

Segundo: traduce el problema a dinero. Cada petición no deseada consume CPU, ancho de banda y, en muchos casos, cuota de base de datos. Si tu producto vive detrás de un proveedor de hosting o un MSP, pregúntale qué controles de tráfico ya incluye tu plan: en muchos casos hay funciones de filtrado que no estás usando.

Tercero: define hoy tu política de agentes de IA. Bloquear todo el tráfico automatizado también bloquea a los asistentes que pueden traerte clientes. La pregunta útil no es si aceptas bots, sino qué agentes entran, con qué permisos y a qué precio. Las herramientas para hacerlo existen y cada vez son más accesibles para equipos pequeños.

Cuarto: si vendes infraestructura, mira el modelo de canal. La estrategia de Blackwall sugiere un hueco comercial: los proveedores de hosting medianos necesitan diferenciarse y no pueden desarrollar seguridad in-house como los grandes. Revender o integrar una capa de control de tráfico puede ser una línea de ingreso nueva con poco desarrollo propio.

Conclusión

La Serie C de Blackwall no es solo un dato de financiación: es la confirmación de que el control del tráfico automatizado pasó de ser un gasto de infraestructura a un mercado propio. La compañía eligió no competir con Cloudflare de frente y apostó por vender a través de quienes ya tienen la relación con el cliente.

Para un founder, la lectura práctica es directa. El tráfico de bots ya afecta tus costos y tu producto, y el próximo capítulo —agentes de IA que navegan y pagan en nombre de las personas— va a exigir reglas explícitas de acceso. Entender qué pasa con tu tráfico hoy es el primer paso para negociar con él mañana.