El verdadero riesgo no está en la cadena de bloques, sino en las claves
La seguridad de las plataformas de intercambio volvió a ocupar el centro de la atención tras conocerse un ataque a Binance. En Corea del Sur, donde las plataformas ya deben mantener al menos el 80 % de los criptoactivos de sus clientes en carteras frías, el regulador empezó a defender una protección aún mayor.
Las carteras frías mantienen las claves privadas fuera de entornos conectados a Internet. Esto reduce la exposición a intrusiones remotas, mientras que las carteras calientes siguen disponibles para procesar retiros y operaciones cotidianas. La lógica parece sencilla: cuanto menor sea el saldo en línea, menor será el impacto potencial de una brecha de seguridad.
Pero aumentar el porcentaje de almacenamiento fuera de línea no lo resuelve todo. La protección también depende de cómo se generan, distribuyen, almacenan y utilizan las claves. Los controles de acceso débiles, los procesos internos inadecuados o los fallos en la autorización de transferencias pueden comprometer incluso estructuras desconectadas.
Imaginemos una caja fuerte extremadamente resistente cuya apertura depende de una sola persona. El problema deja de ser el grosor de la puerta y pasa a ser el diseño del proceso. En el mundo cripto, los mecanismos de firma múltiple, la separación de funciones, los límites operativos y la supervisión de los retiros ayudan a crear capas de defensa adicionales.
El mensaje para el mercado es claro: la seguridad no consiste solo en guardar activos fuera de línea. Consiste en construir una infraestructura capaz de reducir los errores, limitar los daños y responder rápidamente cuando algo se sale de lo previsto.
La seguridad de las plataformas de intercambio volvió a ocupar el centro de la atención tras conocerse un ataque a Binance. En Corea del Sur, donde las plataformas ya deben mantener al menos el 80 % de los criptoactivos de sus clientes en carteras frías, el regulador empezó a defender una protección aún mayor.
Las carteras frías mantienen las claves privadas fuera de entornos conectados a Internet. Esto reduce la exposición a intrusiones remotas, mientras que las carteras calientes siguen disponibles para procesar retiros y operaciones cotidianas. La lógica parece sencilla: cuanto menor sea el saldo en línea, menor será el impacto potencial de una brecha de seguridad.
Pero aumentar el porcentaje de almacenamiento fuera de línea no lo resuelve todo. La protección también depende de cómo se generan, distribuyen, almacenan y utilizan las claves. Los controles de acceso débiles, los procesos internos inadecuados o los fallos en la autorización de transferencias pueden comprometer incluso estructuras desconectadas.
Imaginemos una caja fuerte extremadamente resistente cuya apertura depende de una sola persona. El problema deja de ser el grosor de la puerta y pasa a ser el diseño del proceso. En el mundo cripto, los mecanismos de firma múltiple, la separación de funciones, los límites operativos y la supervisión de los retiros ayudan a crear capas de defensa adicionales.
El mensaje para el mercado es claro: la seguridad no consiste solo en guardar activos fuera de línea. Consiste en construir una infraestructura capaz de reducir los errores, limitar los daños y responder rápidamente cuando algo se sale de lo previsto.