• La Comisión de Servicios Financieros de Corea del Sur celebró una reunión de emergencia sobre seguridad con plataformas de intercambio y empresas de custodia.
• La Ley de Protección de los Usuarios de Activos Virtuales exige que las plataformas autorizadas mantengan fuera de línea el 80 % de los activos de sus clientes.
• Los reguladores están sopesando establecer un mínimo de almacenamiento en frío cercano al 99 %, un nivel que ya mantienen algunas plataformas grandes.
La FSC sopesa un mínimo del 99 % de almacenamiento en frío
La Comisión de Servicios Financieros celebró una reunión de emergencia sobre seguridad con las principales plataformas surcoreanas de intercambio de activos virtuales y proveedores de custodia para revisar cómo reforzar la protección de los fondos de los clientes tras la violación de seguridad sin precedentes de Binance. En virtud de la Ley de Protección de los Usuarios de Activos Virtuales, que obliga a todos los operadores autorizados del país, las plataformas deben almacenar en monederos fríos al menos el 80 % de los activos de sus clientes. Estos monederos se mantienen desconectados de internet y suelen ser dispositivos físicos u otros dispositivos comparables sin conexión. El porcentaje restante puede guardarse en monederos calientes, cuyas direcciones son accesibles en línea y que permiten disponer de fondos para procesar retiros y operaciones diarias. Los reguladores están sopesando ahora si aumentar el porcentaje obligatorio de almacenamiento sin conexión hasta cerca del 99 %, un nivel que ya mantienen algunas de las plataformas más grandes. Elevar el mínimo reduciría la proporción de fondos de los clientes a la que podría acceder un atacante en línea, el objetivo declarado de la revisión.
El mínimo del 80 % equilibra la seguridad y la liquidez: los activos en almacenamiento en frío solo se mueven tras obtener aprobaciones adicionales y firmas realizadas con la clave privada del exchange, por lo que la proporción fuera de línea determina cuánto dinero está disponible para retiros inmediatos. Los saldos de las billeteras calientes cubren las transferencias salientes, así que cualquier déficit obliga a los operadores a recuperar fondos del almacenamiento fuera de línea antes de que se procese un retiro. La revisión se produce tras el incidente de Binance, en el que se robaron más de 6.300 millones de dólares, el mayor hackeo de criptomonedas registrado. El FBI ha señalado a TraderTraitor, un grupo de piratas informáticos vinculado a Corea del Norte, como responsable del ataque, y Corea del Norte ha negado su participación. Kim Yo-jong, directora de departamento del Comité Central del Partido de los Trabajadores de Corea, respondió que la acusación de Estados Unidos obedecía a motivos políticos. Las autoridades también han indicado que la revisión abarca, además de las proporciones de almacenamiento, los controles de acceso a los sistemas internos y los procedimientos de aprobación de transacciones en todo el sector. Hasta el momento no se ha presentado ninguna enmienda y la comisión no ha fijado un plazo para tomar una decisión.
El retraso de 13 horas en los retiros de Bithumb
Una mayor proporción de activos fuera de línea conlleva un costo operativo que afecta de manera desigual al mercado. Los exchanges más pequeños carecen del personal y la capacidad de reserva de las plataformas más grandes, y un requisito del 99 % les dejaría muy pocos activos disponibles para gastar de inmediato. Un aumento repentino de la demanda de retiros podría superar entonces los fondos disponibles en las billeteras calientes, lo que obligaría a los operadores a recuperar fondos del almacenamiento en frío antes de procesar las transferencias. Cada movimiento desde el almacenamiento fuera de línea activa una cadena de revisiones, en lugar de una única transferencia automatizada, lo que alarga los tiempos de procesamiento durante los períodos de tensión. El historial de operaciones de Corea del Sur ofrece un precedente: en agosto, Bithumb, una de las plataformas más grandes del país, registró retrasos de unas 13 horas en algunos retiros de altcoins después de que la falta de fondos en una billetera caliente obligara a realizar transferencias adicionales desde el almacenamiento en frío. Ese episodio también reaviva el antiguo debate sobre la custodia que se plantea en Crypto Exchange vs Crypto Wallet, ya que los activos que se dejan en una plataforma quedan bajo su control total.
El riesgo de retrasos cobra mayor importancia cuando los precios cambian rápidamente. En un mercado donde los valores pueden desplomarse en cuestión de horas, un inversor que espera las aprobaciones para retirar activos del almacenamiento fuera de línea quizá no pueda salir de su posición mediante operaciones al contado a tiempo, lo que puede agravar las pérdidas si el precio cae. Los reguladores que revisan el umbral del 99 % se enfrentan directamente a esta tensión: una mayor protección fuera de línea significa menos liquidez disponible justo cuando los clientes la necesitan. Los especialistas en seguridad también se han preguntado si las proporciones de almacenamiento, por sí solas, determinan la seguridad. Haipo Yang, fundador del exchange CoinEx, sostuvo que la brecha de Binance puso al descubierto vulnerabilidades evitables, no un fallo inevitable. Según afirmó, los entornos de desarrollo y producción no estaban completamente separados y los sistemas operativos carecían de una autenticación de dos factores eficaz, de modo que una sola clave comprometida podía abrir una vía de acceso al sistema. Propuso utilizar dispositivos de trabajo dedicados y autenticación basada en claves de seguridad de hardware como alternativas. Yang añadió que, en los esquemas de multifirma, si quienes aprueban las transacciones no verifican cada una de forma independiente, todo el sistema queda expuesto si uno de los nodos se ve comprometido.
La presión regulatoria sobre las plataformas más pequeñas
Para el equipo editorial de COINOTAG, la propuesta parece presionar a los actores intermedios del mercado coreano, más que a los líderes. Si se adopta, una norma del 99 % se aplicaría a todos los operadores con licencia conforme a la Ley de Protección de los Usuarios de Activos Virtuales; hasta que se apruebe una enmienda, el mínimo vigente del 80 % seguirá siendo obligatorio. Los exchanges que ya mantienen el 99 % de sus activos fuera de línea obtienen una ventaja al cumplir de antemano, mientras que las plataformas medianas asumirían el costo de los nuevos requisitos de reservas y personal, lo que podría acelerar la consolidación en torno a las plataformas más grandes. La proporción de almacenamiento es solo una variable: las críticas del fundador de CoinEx a los controles de acceso y a la verificación multifirma sugieren que cualquier paquete definitivo también deberá abarcar los procedimientos internos.