El panorama criptográfico actual ha cambiado considerablemente desde los primeros años. Miles de nuevos proyectos han entrado en el mercado. Hemos evolucionado de una comunidad especializada y con mucha tecnología a un ecosistema diverso con intereses generales. Por supuesto, el camino ha estado lleno de obstáculos y desafíos.
La industria de la criptografía se encuentra ahora en una etapa crítica. El mercado seguirá evolucionando y atrayendo más atención, incluida la no deseada. Las empresas Web3 deben priorizar brindar a sus usuarios la experiencia criptográfica que merecen: segura, confiable y transparente.
Los usuarios deben sentirse seguros frente a las amenazas digitales. Necesitan plataformas que sean estables y con funciones que funcionen. Deben saber exactamente qué hacen las plataformas con su dinero e información personal.
Desde el principio, Binance siempre ha asumido la responsabilidad de priorizar la seguridad del usuario sobre las ganancias. Lanzamos Binance en 2017 con un objetivo simple: llevar criptomonedas a la mayor cantidad de personas posible. Nuestro enfoque: dar a los usuarios lo que quieren y actuar siempre en su mejor interés.
Nos gustaría aprovechar esta oportunidad para compartir cómo protegemos los activos de los usuarios en Binance, incluidas las numerosas herramientas disponibles para nuestros usuarios y los protocolos de seguridad instalados en nuestro backend. Imploramos a otras empresas de Web3 que sigan los mismos estándares, si aún no lo han hecho.
Cómo lo protegemos detrás de escena
Adoptamos un enfoque de 360 grados para la seguridad del usuario que cubre todas las bases, incluidos protocolos avanzados de conocimiento de su cliente (KYC), algoritmos de detección de riesgos de aprendizaje automático y capacitación interna del personal contra posibles violaciones de seguridad.
Profundicemos en la primera y probablemente la más importante medida para cualquier institución financiera: los protocolos KYC y contra el lavado de dinero (AML).
1. Protocolos Conozca a su Cliente (KYC) y Anti-Lavado de Dinero (AML)
Binance trabaja con proveedores de todo el mundo para crear procedimientos KYC que cumplan con las normas en múltiples jurisdicciones. Por ejemplo, determinadas regiones pueden exigir un comprobante de domicilio u otras comprobaciones adicionales.
Nuestro proceso KYC estándar va más allá de lo que suelen ofrecer las instituciones financieras. Todos los nuevos usuarios deben pasar una serie de puntos de control, incluida la verificación facial y de documentos, antes de poder acceder a cualquier servicio de cifrado en nuestra plataforma.
Además de KYC, hemos implementado procesos sólidos contra el lavado de dinero (AML) a través de servicios internos y proveedores externos, como Chainalysis, que respaldan investigaciones específicas y esfuerzos de recuperación de fondos.
2. Autenticación multifactor (MFA)
La autenticación multifactor (MFA) es esencial para ofrecer una experiencia segura pero fácil de usar en Binance. Hemos respaldado ciertas actividades de la cuenta con requisitos MFA adecuados según el nivel de riesgo.
Por ejemplo, las actividades de bajo riesgo, como iniciar sesión para consultar su saldo, normalmente no requieren MFA. Sin embargo, las actividades de alto riesgo, especialmente los retiros, siempre activarán pasos de verificación adicionales.
3. Monitoreo en tiempo real
Utilizamos algoritmos avanzados de inteligencia artificial y aprendizaje automático para detectar actividades sospechosas que entran y salen de la plataforma en tiempo real. Esto incluye, entre otros, inicios de sesión o patrones de transacciones anormales.
Nuestro sistema puede enviar notificaciones en tiempo real para advertir a los usuarios sobre riesgos potenciales antes de que hagan clic en continuar. También puede interceptar transacciones salientes a "direcciones sospechosas" conocidas antes de restringir temporalmente los retiros de los usuarios.
4. Vigilancia de la web oscura
Monitoreamos continuamente los foros y mercados de la web oscura para detectar los últimos métodos de ataque, amenazas potenciales y filtraciones de datos de terceros. Toda la información que recopilamos se comparte de forma proactiva con las autoridades encargadas de hacer cumplir la ley. Cualquier dato de usuario potencial que encontremos en la web oscura se transmite a los usuarios afectados y sus cuentas se suspenden en consecuencia.
5. Formación del personal
Los piratas informáticos suelen intentar acceder a las empresas desde dentro a través de su personal. Algunas de las marcas más importantes del mundo han sufrido violaciones masivas de datos con solo un empleado que hizo clic en un simple enlace de phishing.
La capacitación del personal es una parte integral del compromiso de Binance con la seguridad. Los miembros de nuestro equipo reciben educación de rutina sobre las últimas estafas y ataques de ingeniería social. También realizamos simulacros de phishing por correo electrónico para garantizar que nuestros equipos sigan las mejores prácticas.
¿Qué herramientas puede utilizar para proteger sus fondos?
Si bien invertimos importantes recursos para proteger a los usuarios desde el backend, en última instancia, la mejor defensa eres tú. Piensa en tu cuenta como una bóveda dentro de nuestra plataforma. Básicamente, empleamos un ejército de soldados para proteger su bóveda. Sin embargo, todas estas medidas pueden verse fácilmente socavadas si voluntariamente le da la contraseña de su bóveda o su dinero a un ladrón en el exterior.
Cada usuario de Binance tiene acceso a herramientas de seguridad avanzadas diseñadas para frustrar una amplia gama de amenazas, desde ataques de phishing hasta apropiaciones de cuentas. Las herramientas notables incluyen códigos antiphishing, listas blancas de retiros y varias formas de autenticación de dos factores.
1. Autenticación de dos factores (2FA)
Habilite la autenticación de dos factores (2FA) en todas sus plataformas, no solo en Binance. Simplemente usar una contraseña simplemente no es suficiente.
2FA es una de tus líneas de defensa más fuertes contra un hacker. Como se mencionó anteriormente, su cuenta es una bóveda en nuestra plataforma. Con 2FA habilitado, los piratas informáticos no pueden simplemente entrar incluso si tienen la contraseña de su bóveda. Se enfrentarán a un obstáculo adicional, un paso adicional de verificación. Esto puede ser a través de su teléfono, correo electrónico o una aplicación de terceros.
Para obtener más información sobre cómo configurar 2FA, consulte nuestra biblioteca de guías de preguntas frecuentes. Tenga en cuenta que los SMS son vulnerables a tácticas como la suplantación de SMS. Los usuarios de Binance tienen acceso a una amplia selección de alternativas 2FA como Passkey y nuestro propio Binance Authenticator.
2. Código antiphishing
Una vez configurada, la función de código antiphishing le permite identificar correos electrónicos genuinos de Binance a través de un código único que solo usted conoce. Cualquier correo electrónico de “Binance” sin su código antiphishing es un estafador.
3. Verificación de Binance
Binance Verify es una base de datos oficial que cualquiera puede utilizar para verificar la autenticidad de los dominios, direcciones de correo electrónico, números de teléfono, ID de WeChat, cuentas de Twitter e ID de Telegram relacionados con Binance.
4. Lista blanca de retiros
Puede crear una lista blanca de retiros para agregar direcciones de retiro confiables para criptomonedas específicas. Esto puede ayudar a prevenir transferencias no autorizadas en caso de que le roben su cuenta.
5. Alertas y notificaciones
Puede configurar alertas y notificaciones personalizadas para mantenerse informado sobre la actividad de su cuenta. Esto incluye actualizaciones en tiempo real sobre nuevos dispositivos, intentos de inicio de sesión y transacciones sospechosas.
Pensamientos finales
Siguiendo las pautas de seguridad descritas en este artículo y haciendo uso de las diversas funciones que ofrece Binance, los usuarios pueden disfrutar plenamente de los beneficios que ofrecen las criptomonedas.
La industria blockchain debe seguir priorizando la seguridad y adhiriéndose a altos estándares. Debemos infundir confianza no sólo a nuestros propios usuarios sino también a los del exterior. La confianza es la base de cualquier sistema financiero.
En Binance, nos enfocamos en mantener los más altos estándares de seguridad porque es el futuro de una criptoeconomía próspera. Esperamos que nuestros pares tengan la misma creencia.
Otras lecturas
Manténgase a salvo de estafas de grupos comunitarios
Conozca su estafa: cómo evitar y denunciar estafas de extracción de criptomonedas
Cómo identificar a los estafadores impostores de Binance Angel