#BinanceReopensWithdrawalsForMoreAssets
La confianza en un exchange se pone a prueba cuando la gente quiere trasladar su dinero a otro lugar. Un saldo en una pantalla puede parecer sencillo, pero detrás de esa cifra hay billeteras, claves privadas, redes blockchain, liquidez y sistemas que deben funcionar correctamente. Cuando se detienen los retiros, resulta mucho más fácil ver la diferencia entre tener suficiente dinero en los libros y poder devolver un criptoactivo específico.
La dificultad de reabrir los retiros después de que un exchange sufre un ataque grave no consiste simplemente en tener suficientes dólares o suficiente cantidad total de criptomonedas. Binance afirma que ha reemplazado alrededor del 98 % de los activos en tokens afectados, mientras que los activos restantes son más difíciles de reemplazar porque tienen menos liquidez. Esto significa que un exchange puede tener suficiente valor para cubrir una pérdida y aun así no poder entregar de inmediato al cliente el activo exacto que quiere.
Esto se reduce a cómo una plataforma de intercambio mantiene las criptomonedas. Los saldos de los clientes se registran en el sistema contable interno de Binance, pero los activos reales se guardan en monederos de la cadena de bloques controlados por la plataforma. Retirar fondos implica mucho más que borrar una cifra de una base de datos. La plataforma debe crear y aprobar una transacción en cadena desde el monedero adecuado, usar la red de cadena de bloques correcta, superar sus controles de seguridad internos, pagar la comisión de red y transmitir la transacción.
Los detalles también pueden variar de un activo a otro. ETH, por ejemplo, tiene requisitos operativos distintos de los de un activo que funciona en BNB Chain, TRON, Base u otra red. Cada red tiene su propio sistema de transacciones, configuración de monederos, comisiones y requisitos técnicos. El proceso de recuperación de Binance refleja esto: reactiva los retiros para cada combinación de activo y red, en lugar de volver a activar todo el sistema de retiros de una sola vez.
La liquidez se convierte en un problema aparte cuando la plataforma debe reemplazar activos que se perdieron o se vieron comprometidos. Si Binance necesita reemplazar una gran cantidad de un token muy negociado, por lo general puede comprar la cantidad necesaria en mercados consolidados sin demasiada dificultad. La situación es distinta con un token poco negociado. Puede que no haya suficientes compradores y vendedores disponibles al mismo tiempo, especialmente si la plataforma necesita adquirir una gran cantidad rápidamente.
Intentar comprar una posición grande en un mercado poco líquido también puede elevar el precio. Eso significa que la cantidad de dinero necesaria para reemplazar el activo puede cambiar durante la compra. También puede haber límites a la cantidad que se puede obtener mediante plataformas de intercambio convencionales o transacciones extrabursátiles. Binance ha dicho que está tardando más en reemplazar los activos afectados restantes porque son menos líquidos.
Reemplazar el activo también es distinto de reparar el sistema necesario para retirarlo. Binance ha dicho que el incidente involucró autorizaciones maliciosas EIP-7702 que podían operar independientemente de su infraestructura habitual de retiros. La empresa afirma que tuvo que revocar esas autorizaciones en cadena, reconstruir el entorno de los monederos afectados, reemplazar los dispositivos y las credenciales comprometidos y reforzar los controles del sistema de monederos.
Esta es una de las razones por las que los retiros se están reactivando por etapas. Una plataforma de intercambio no puede dar por sentado que un activo está listo para retirarse solo porque haya obtenido suficiente cantidad de ese activo. También hay que comprobar la infraestructura de monederos que procesa el retiro. Las vías de autorización deben ser seguras. La red correspondiente debe funcionar correctamente y la transacción debe superar los controles internos de la plataforma antes de que se puedan enviar los fondos.
También hay que tener en cuenta las prioridades a la hora de decidir qué se restablece primero. Es natural que los clientes quieran que los activos más importantes vuelvan a estar disponibles cuanto antes. Pero el orden también depende de los controles de seguridad, la disponibilidad de los monederos, la liquidez y la demanda de los usuarios. Binance afirma que está priorizando los tokens según la demanda de los usuarios y que restablece cada combinación de activo y red una vez superados los controles de seguridad. También ha advertido que el tráfico elevado puede causar demoras temporales durante el despliegue.
Esto significa que decir «Binance tiene suficientes activos» y decir «todos los clientes pueden retirar todos los activos ahora mismo» son dos afirmaciones distintas. Una plataforma puede tener suficiente valor total para cubrir los saldos de los clientes y, aun así, estar resolviendo el problema práctico de obtener determinados tokens y ponerlos a disposición mediante la infraestructura de retiros adecuada.
La prueba de reservas tampoco resuelve por completo ese problema. Puede ayudar a demostrar que los saldos de los clientes incluidos están respaldados, pero por sí sola no demuestra que todas las conexiones con las cadenas de bloques, los monederos, las vías de autorización y las rutas de retiro estén listas para usarse. Esas son cuestiones operativas distintas. El proceso de recuperación de Binance hace visible la diferencia, porque las reservas, el reemplazo de activos, el trabajo de seguridad y la disponibilidad de los retiros pueden avanzar a ritmos diferentes.
La misma distinción es importante al pensar en lo que una plataforma de intercambio debe a sus clientes. Un cliente que posee un token en particular no necesariamente quiere un valor equivalente en dólares. Puede querer ese token exacto, enviado a través de una red específica, a una dirección que controla. Desde el punto de vista del cliente, tener suficiente dinero en otro lugar de la plataforma no es lo mismo que poder retirar el activo que realmente posee.
Por tanto, tras el compromiso de un monedero a gran escala, una plataforma de intercambio debe resolver varios problemas al mismo tiempo. Tiene que reconstruir una infraestructura segura para firmar transacciones, obtener activos específicos de la cadena de bloques, comprobar cada red y procesar una gran cantidad de retiros sin crear otro problema de seguridad. Cada aspecto puede tener sus propios límites y demoras.
Por eso, reactivar los retiros es más complicado que simplemente reemplazar el valor de los activos afectados. El desafío técnico no consiste solo en determinar si la plataforma puede cubrir los saldos de los clientes. También consiste en determinar si puede entregar de forma segura los activos exactos que debe a sus clientes, mediante la infraestructura de cadena de bloques adecuada, cuando estos intenten retirarlos.
