Por qué la custodia de criptomonedas con prioridad en la seguridad es importante para los inversores institucionales

A medida que se acelera la adopción, no se pueden subestimar las ventajas del almacenamiento de activos digitales. 

Un avance destacado entre los recientes Tendencias en la custodia de criptomonedas es que los reguladores están trabajando en la elaboración de la próxima generación de normas. Es imposible predecir qué harán a continuación, pero el 25 de abril, la Comisión de Bolsa y Valores (SEC) solicitó la opinión del público durante la primera custodia de criptomonedas mesa redonda.  

Un comentario resumió la tensión: 

«Durante demasiado tiempo, los inversores [institucionales] y las empresas que les prestan servicios han estado sometidos a una gran incertidumbre con respecto a cómo las entidades reguladas pueden custodiar los activos de los clientes de manera conforme con las normas [de la SEC]. ... Esta incertidumbre ha ... privado efectivamente a [los inversores] de la opción de que sus activos sean custodiados por una entidad registrada o un custodio cualificado ... [y] no ha contribuido a mejorar la protección de los inversores». - Richard Gabbert, jefe de gabinete del Grupo de Trabajo sobre Criptomonedas. 

Los reguladores quieren proporcionar claridad jurídica a las instituciones, pero les preocupa cómo mantener los estándares de protección de los inversores en el proceso.  

Para las instituciones interesadas en inversión en criptomonedasEl almacenamiento seguro de activos digitales es esencial para proteger a la organización y a los clientes, al tiempo que se satisfacen las exigencias de los organismos reguladores. 

Puntos clave

• La SEC está trabajando para establecer normas más claras sobre la custodia de activos digitales. Las instituciones que establecen relaciones con custodios cualificados, que aplican un enfoque basado en la seguridad ante todo para el almacenamiento de activos digitales, se encuentran en una posición privilegiada a medida que evoluciona el entorno normativo.

• La custodia con prioridad en la seguridad protege contra el pirateo informático, el fraude interno y los errores humanos, garantizando que ningún punto único de fallo pueda provocar una crisis.

• Almacenamiento en frío, monederos multifirma (multi-sig)Los controles de acceso estrictos, las certificaciones SOC 1 y SOC 2 y la cobertura de seguros son aspectos clave que hay que tener en cuenta durante la diligencia debida. 

• Los custodios cualificados proporcionan la transparencia, la información y los registros de auditoría necesarios para gestionar los activos de los clientes con confianza y tranquilidad. 

Elementos clave para el almacenamiento seguro de activos digitales

Cuando la gente piensa en las amenazas cibernéticas, puede que se imagine a hackers con sudaderas con capucha programando para acceder a lugares a los que no pertenecen. Pero la realidad es muy diferente. 

Siempre que una contraseña sea razonablemente compleja, descifrarla mediante fuerza bruta llevaría años. La verdadera amenaza es el error humano: errores internos, estafas de phishing e incluso simples llaves extraviadas.  

Consideremos la historia del custodio de criptomonedas. Prime Trust, que quebró después de que sus empleados simplemente perdieran las llaves (y el acceso) a carteras de bitcoins por valor de unos 76 millones de dólares. Prime Trust no quebró por culpa de algún hacker de élite, sino que sus problemas se debieron a unas prácticas de gestión interna deficientes.  

El almacenamiento seguro de activos digitales implica aplicar capas de protección a las personas, los procesos y la tecnología, de modo que haya nunca un único punto de fallo. Incluso si algo falla, siempre hay un plan de respaldo.  

 Estos son los estándares de oro de la seguridad de los custodios de activos digitales: 

• Carteras multifirma (Multi-Sig): Estos requieren múltiples claves privadas para autorizar una transacción. Por ejemplo, BitGo's monederos fríos de custodia propia requieren tanto una clave de cliente como una clave de BitGo para firmar conjuntamente cualquier operación. 

• Almacenamiento en frío: Estos protegen los activos frente a amenazas digitales almacenando las claves en hardware que nunca se conecta a Internet. Este protocolo requiere pasos manuales para mover fondos, lo que añade una capa de verificación humana que evita posibles ataques o errores de los usuarios. 

• Módulos de seguridad de hardware (HSM): El almacenamiento seguro de las claves privadas es una tarea fundamental de los custodios. Los principales proveedores de servicios utilizan HSM cifrados, una tecnología habitual en el sector financiero tradicional, así como claves de respaldo en múltiples jurisdicciones para protegerse contra robos físicos y desastres naturales.

• Controles de acceso y segregación de funciones: El almacenamiento seguro de activos digitales requiere controles internos estrictos. El acceso basado en roles garantiza que ninguna persona pueda ejecutar transacciones de gran volumen, y solo los que lo necesitan lo tienen.

• Auditorías externas: Las partes independientes son importantes para verificar la idoneidad de los controles financieros y de seguridad. Busque organizaciones con certificaciones SOC 1 y SOC 2, que indican que los estándares operativos cumplen con rigurosos parámetros de referencia del sector. 

Ventajas del almacenamiento seguro de activos digitales

Las instituciones se enfrentan a riesgos significativos cuando mantienen activos digitales en nombre de sus clientes. ¿Están los clientes a salvo de violaciones de seguridad? ¿Y de fraudes internos? ¿Corren las prácticas de una institución el riesgo de incurrir en sanciones regulatorias?  

Estas son las principales ventajas del almacenamiento seguro de activos digitales. 

Mayor seguridad y reducción de riesgos

Durante la mesa redonda sobre custodia de criptomonedas de la SEC, esta compartió lo que quizá sea su mayor pesar: la ausencia de una regulación más clara del sector; el mercado estaba interesado en las criptomonedas, estuvieran reguladas o no.  

El futuro de la regulación de la custodia de criptomonedas está llegando, y los custodios que dan prioridad a la seguridad reducen drásticamente el riesgo de robo o pérdida en comparación con la custodia basada en intercambios.  

Las medidas de seguridad avanzadas (como la firma múltiple y el almacenamiento en frío) protegen los activos, lo que reduce la probabilidad de que se produzcan ataques exitosos. Incluso en el peor de los casos (quiebra), los custodios de renombre mantienen los activos de los clientes en entidades jurídicas distintas de sus plataformas de negociación, lo que los protege de los peligros de los procedimientos de administración judicial y quiebra.  

Informes transparentes y registros de auditoría

Cualquier director financiero (CFO) interesado en un custodio de activos digitales debe dar prioridad a la diligencia debida y la transparencia. Un custodio que antepone la seguridad registra todas las transacciones y accesos, y proporciona acceso a extractos detallados de las cuentas. Muchos custodios ofrecen paneles de informes bajo demanda.  

Tener acceso a un registro de auditoría es muy valioso para el cumplimiento interno, para superar auditorías externas y, lo que es más importante, para garantizar a las partes interesadas que los activos se gestionan adecuadamente.

Cobertura del seguro

Los principales custodios transportan seguro que cubre los activos contra robo, pérdida o uso indebido. Por ejemplo, BitGo ofrece una cobertura de hasta 250 millones de dólares. Este tipo de cobertura es una red de seguridad fundamental.  

Cumplimiento normativo y supervisión

Las instituciones esperan que los custodios cumplan con el mismo nivel de supervisión y responsabilidad que exigen a los socios financieros tradicionales. 

Los custodios con estatutos o licencias fiduciarias, como BitGo, están sujetos a una supervisión de nivel bancario. Como el entorno normativo A medida que evoluciona el sector, los proveedores que mantienen las certificaciones SOC 1 y SOC 2 son los que más probabilidades tienen de cumplir con la normativa de la SEC. Al superar auditorías externas, BitGo es un ejemplo de custodio que demuestra que sus prácticas de seguridad y control financiero son de primera categoría.   

Socios de custodia para la seguridad criptográfica empresarial

La SEC considera que las normas de custodia que rigen las finanzas tradicionales son el estándar más riguroso en materia de supervisión financiera. Aunque los reguladores aún están desarrollando la próxima generación de normas sobre criptomonedas, los inversores institucionales pueden esperar que se apliquen principios similares a la custodia de criptomonedas.  

Asociarse con custodios cualificados para custodia de activos digitales se está convirtiendo rápidamente en el estándar del sector. Buscar entidades reguladas que segreguen los activos de los clientes, proporcionen registros auditables y cumplan con los protocolos de seguridad más estrictos es imprescindible para adelantarse a las futuras regulaciones y, al mismo tiempo, captar una cuota del mercado de las criptomonedas.  

Preguntas frecuentes

¿Qué es el almacenamiento seguro de activos digitales?

El almacenamiento seguro de activos digitales se refiere a la protección de las claves privadas de criptomonedas mediante medidas de seguridad robustas, como la firma múltiple, el acceso basado en roles y las técnicas de almacenamiento en frío.  

¿Cómo mejora la protección de datos el almacenamiento seguro de activos digitales?

Mejora la protección de datos al proteger las claves privadas contra piratas informáticos, robos físicos y errores humanos. Almacenar los activos fuera de línea significa que las claves privadas no están expuestas a ataques en línea, mientras que la autenticación multifactorial y el acceso basado en roles garantizan que ninguna persona pueda acceder o mover fondos de forma unilateral. Por último, al registrar y supervisar todos los intentos de acceso, las partes interesadas disponen de un registro de auditoría que pueden seguir. 

¿Es rentable el almacenamiento seguro de activos digitales?

Los beneficios pueden superar los costes, especialmente para las instituciones que gestionan activos en nombre de sus clientes. Los servicios de custodia profesionales cobran comisiones, pero también evitan incidentes que podrían resultar muy costosos. Además, crear una infraestructura interna es caro, y muchas organizaciones aprecian los servicios de valor añadido que ofrecen los custodios de criptomonedas, como la negociación extrabursátil (OTC) y la cobertura de seguros. 

¿Cómo pueden las empresas garantizar la seguridad de los activos digitales?

Durante la diligencia debida, las empresas pueden garantizar la seguridad de los activos digitales buscando organizaciones con un enfoque de seguridad multicapa que superen las auditorías SOC 1 y SOC 2, utilicen protocolos de seguridad de última generación y cumplan con la definición de la SEC de custodio cualificado.