Gestión de riesgos de activos digitales: la elección del custodio es importante

Invertir y operar con activos digitales no es una actividad libre de riesgos. Las fluctuaciones de precios en los mercados financieros pueden provocar en ocasiones una caída del valor de los activos, a lo que hay que añadir el factor siempre impredecible del comportamiento humano, que puede incluir pérdidas, usos indebidos e incluso robos. Hace muchas décadas, las instituciones TradFi comenzaron a utilizar custodios para proteger los activos de sus clientes, y ahora los custodios son también un elemento fundamental en el ámbito de los activos digitales.

Los custodios de activos digitales son organizaciones externas que almacenan las claves privadas de los activos digitales de los clientes que existen en blockchains en carteras; las claves privadas son largas cadenas de letras y números que sirven como contraseñas, mientras que las tecnologías blockchain son registros públicos digitales descentralizados, muchos de los cuales admiten contratos inteligentes: programas que se ejecutan automáticamente cuando se cumplen determinadas condiciones.

Elegir el custodio adecuado proporciona una sólida sensación de seguridad frente a los riesgos potenciales que existen. Cuando esté listo para elegir un custodio de gestión de riesgos de activos digitales para su institución, hay cuatro elementos clave que debe tener en cuenta.

N.º 1: Tipo de carteras ofrecidas

Las carteras calientes se conectan a Internet, lo que mejora la velocidad de las transacciones, pero pueden crear una brecha para los piratas informáticos. Las carteras frías, por su parte, no están conectadas a Internet, lo que elimina cualquier preocupación por la piratería informática, pero ralentiza la velocidad de las transacciones.

Para mejorar la seguridad de las carteras calientes y conservar al mismo tiempo su velocidad de transacción inherente, los usuarios pueden crear sistemas que eviten los puntos únicos de fallo. Por ejemplo, podrían dividir las claves y almacenarlas en diferentes ubicaciones. También podrían exigir varias claves para firmar las transacciones; establecer límites sobre quién puede mover fondos, con qué frecuencia y en qué cantidad; quién puede recibir fondos; etc.

En este escenario, una empresa puede mantener algunos fondos en carteras calientes para disponer de liquidez inmediata y el resto de los activos digitales en carteras frías. A la hora de valorar lo que los custodios pueden ofrecer en materia de gestión óptima del riesgo de los activos digitales, infórmese sobre las carteras que ofrecen y las garantías que permiten sus tecnologías.

N.º 2: Custodio cualificado

Cada vez es más habitual que los proveedores se autodenominen custodios, pero, en lugar de ser custodios cualificados, simplemente ofrecen una solución de software de monedero caliente para que los usuarios la utilicen. Para que una empresa sea un custodio cualificado, debe cumplir una determinada definición. Actualmente, según la definición de la SEC en Estados Unidos, un custodio calificado «Por lo general, se trata de un banco o una asociación de ahorro autorizados por el gobierno federal o estatal, determinadas sociedades fiduciarias, un corredor de bolsa registrado, un comerciante de futuros registrado o determinadas instituciones financieras extranjeras».

Según una nueva norma propuesta, la definición de activos se ampliaría para incluir los activos digitales, aunque, por el momento, no es así. Siga atento al blog de BitGo para conocer las últimas novedades sobre esta importante cuestión de gestión de riesgos para los activos digitales, incluidos los criptoactivos.

A la hora de buscar una gestión eficaz del riesgo de los activos digitales, elegir un custodio cualificado ofrece importantes ventajas. Por ejemplo, deben segregar adecuadamente los fondos de los clientes y cumplir las rigurosas normas de los reguladores para reducir los riesgos operativos y proteger a sus clientes. Dicho de otro modo, un custodio cualificado tiene la responsabilidad fiduciaria de velar por los intereses de los clientes, utilizando controles internos para reducir el grado de riesgo asumido.

Los custodios cualificados también pueden ofrecer servicios como los siguientes: almacenamiento en frío, tecnologías de seguridad probadas, procesos humanos redundantes, claves de respaldo y seguros contra pérdida o robo, y BitGo ofrece estos servicios. Por lo tanto, cuando elige BitGo Trust Company como su empresa de gestión de riesgos de activos digitales, se beneficia de numerosas ventajas cruciales.

N.º 3: Gestión eficaz de claves

Los factores a tener en cuenta en este elemento de la gestión de riesgos incluyen quién posee las claves y dónde y cómo se generan. Las instituciones y las plataformas minoristas se decantan en gran medida por uno de estos tres tipos:

• Carteras calientes autogestionadas en las que se guardan algunas o todas las claves; este servicio lo ofrece BitGo, Inc.

• Carteras frías autogestionadas en las que se guardan algunas o todas las claves; dado que BitGo Trust Company es un custodio cualificado, podemos ofrecer este servicio.

• Carteras frías gestionadas por un custodio, en las que este posee todas las claves; dado que BitGo Trust Company es un custodio cualificado, podemos ofrecer este servicio.

Una vez que una empresa decide qué tipos de carteras se adaptan mejor a sus necesidades y que es importante contar con un custodio cualificado, es fundamental elegir el servicio de custodia adecuado para gestionar eficazmente el panorama de riesgos. Esto implica garantizar que su enfoque para gestionar el marco de riesgos existente siga las mejores prácticas mediante la implementación de controles internos y otras medidas.

¿Cuántas claves incluye una cartera? Si solo incluye una, la cartera podría correr el riesgo de sufrir un único punto de fallo, con lo que los activos digitales quedarían inaccesibles en caso de pérdida o robo de la clave.

¿Cuántas claves se necesitan para firmar una transacción? Si su empresa tiene dos claves y ambas son necesarias para firmar, entonces una clave pirateada o perdida impediría el acceso a los fondos. Si hay tres claves y solo se necesitan dos, entonces una podría perderse o ser robada, y todo seguiría estando bien: su empresa podría firmar; el pirata informático no. ¿Cómo proporciona su custodio elegido capas de protección contra los malos actores? (¡Esté atento para obtener más información sobre otras opciones: firmas únicas y contratos inteligentes!)

¿Qué más ofrecería su custodio preferido para la gestión de riesgos de activos digitales en este ámbito? El acceso de solo lectura, las direcciones incluidas en la lista blanca y los controles de velocidad pueden añadir otra capa más de defensa contra los riesgos operativos.

N.º 4: Tecnologías de protección de claves

Si echamos un vistazo bajo el capó, la tecnología multisig tiene un excelente historial de seguridad. Cada monedero viene con varias claves; normalmente requiere dos firmas para evitar puntos únicos de fallo; ofrece transparencia en cuanto a los firmantes; y suele incluir claves de respaldo. Dado que estos monederos requieren más experiencia y tiempo de ingeniería para su creación, muchos proveedores no los ofrecen.

La tecnología TSS, por su parte, es un tipo diferente de monedero: un monedero MPC. Los monederos MPC requieren menos trabajo de desarrollo que la tecnología multisig y se basan en una única clave dividida en múltiples partes, pero plantean retos que pueden resolverse con TSS.

Elegir BitGo como su custodio cualificado

BitGo Trust Company es un custodio cualificado que pone la gestión de riesgos de los activos digitales en el centro de todo lo que hacemos. Ofrecemos carteras frías de custodia y autogestión con tecnologías multisig o TSS; ambos tipos de tecnología incluyen claves de respaldo. Las carteras calientes están disponibles a través de BitGo, Inc. Para obtener más información sobre lo que se adapta a sus necesidades, Póngase en contacto con el equipo de expertos de BitGo..

Preguntas frecuentes sobre la gestión de riesgos de activos digitales

¿Qué es la gestión de riesgos de activos digitales?

La gestión de riesgos de los activos digitales implica supervisar y gestionar los activos, protegiéndolos de riesgos indebidos y permitiendo al mismo tiempo que los inversores se beneficien de sus activos y de cómo los utilizan y despliegan. Se trata de una parte fundamental de la gestión financiera global cuando una institución tiene activos digitales en su cartera.

Más específicamente en relación con el contenido de esta publicación, la gestión de riesgos se puede optimizar con un cualificado custodio. A la hora de elegir uno para su organización, los factores que debe tener en cuenta son los tipos de carteras que ofrecen, cómo gestionan las claves y cómo protegen dichas claves.

Al seleccionar BitGo Trust Company como su custodio cualificado, obtendrá numerosas ventajas. Para obtener más información, Póngase en contacto con el equipo de BitGo..

¿Todas las empresas que ofrecen servicios de gestión de riesgos de activos digitales son custodios cualificados?

¡Por supuesto que no! Muchos proveedores se autodenominan custodios, lo que puede confundirse fácilmente con ser un custodio calificadoPara que una empresa sea un custodio cualificado, debe cumplir una definición estricta de la Comisión de Bolsa y Valores (SEC). En general, debe ser un «corredor de bolsa registrado, un comerciante de futuros registrado o determinadas instituciones financieras extranjeras». BitGo Trust Company es un custodio cualificado.

¿Cómo puede nuestra organización empezar a utilizar BitGo para la gestión de riesgos de nuestros activos digitales?

Simplemente ponte en contacto con nosotros.¡Al equipo de expertos de BitGo le encanta hablar con instituciones y desarrolladores que necesitan servicios de gestión de riesgos de activos digitales, y esperamos poder hablar con usted sobre sus necesidades! Ofrecemos servicios de custodia cualificados y otros servicios financieros a family offices, fondos de cobertura, creadores de mercado y bancos, así como a bolsas, agregadores minoristas, plataformas y startups de criptomonedas. BitGo ayuda a nuestros clientes a proteger sus activos, a desplegarlos mediante préstamos, apuestas, operaciones bursátiles y mucho más, e incluso a crear plataformas a través de nuestras carteras como servicio y las API de BitGo.