Nuevos Parámetros sobre la Custodia de Activos Digitales y la Gestión de Carteras Publicados por la SEC Tailandia

La Comisión de Valores y Bolsa de Tailandia acaba de publicar nuevos parámetros para los operadores comerciales relacionados con los requisitos para almacenar activos digitales y claves de carteras.

Un Trío de Requisitos

Estos nuevos requisitos se implementan por una razón principal: “…garantizar la seguridad de los activos de los clientes”.  Con eso en mente, a continuación se muestra un extracto de la comunicación compartida por la SEC de Tailandia, que detalla su nuevo manual de normas para los proveedores de servicios.

(1) Política y directrices para supervisar la gestión de riesgos y la administración de carteras digitales y claves, así como la comunicación para aclarar dicha política, planes de acción y procedimientos, supervisión del trabajo y control interno para garantizar el cumplimiento de la política;

(2) Política y procedimientos para diseñar, desarrollar y gestionar carteras digitales, así como crear, mantener y acceder a claves u otra información relacionada de manera adecuada, segura y protegida;

(3) Plan de contingencia en caso de que ocurra cualquier evento que pueda afectar el sistema de gestión de carteras digitales y claves. Esto incluye establecer y probar procedimientos de acción, designar personas responsables y reportar el evento. También se requiere una auditoría de la seguridad del sistema, así como una investigación forense digital en caso de cualquier evento que afecte la seguridad de los sistemas relacionados con la custodia de activos digitales, lo que podría causar impactos significativos en los activos de los clientes.

Esencialmente, lo que la SEC de Tailandia está intentando hacer es estandarizar el proceso de almacenamiento de activos y claves utilizado por los proveedores de servicios en nombre de los clientes.  Esto significa no solo establecer prácticas seguras para la creación y el mantenimiento continuo de las carteras asociadas, sino también un ‘plan de contingencia’ en caso de un hackeo o pérdida de acceso a los fondos.
El regulador señala que, si bien a los proveedores de servicios existentes se les otorgan 6 meses para alinear sus prácticas con estos nuevos requisitos, los cambios entran en vigor de inmediato para los nuevos participantes del mercado.

Una Larga Lista de Razones Por Qué

No todas las formas de custodia son iguales, y durante años han surgido ejemplos de intercambios que se convierten en víctimas de ataques a carteras calientes.  No se trata solo de intercambios pequeños y obscuros, ya que gigantes de la industria como Binance también han sido víctimas de un hackeo.

• Binance perdió >7,000 BTC en 2019 de una cartera caliente
• Bithumb ha tenido sus carteras calientes hackeadas al menos 3 veces
• Cartera caliente de Coincheck hackeada, lo que resultó en la pérdida de 523 millones de tokens NEM

La lista sigue y sigue.  Lo que muestra es que incluso los intercambios más grandes son susceptibles al robo y deben planificar en consecuencia.  Cada uno de los numerosos hackeos que han resultado en la pérdida de fondos robados de carteras calientes es otra razón más por la que se necesitan planes de contingencia como los que ahora está implementando la SEC de Tailandia.

¿Qué Puedes Hacer?

Estandarizar la práctica de almacenar activos y claves es algo positivo que, con suerte, evitará futuros hackeos.  Sin embargo, sería ingenuo pensar que no volverán a ocurrir.  Con eso en mente, existen pasos que los inversores pueden tomar para minimizar su riesgo y exposición potencial a dichos eventos, incluso si un intercambio cuenta con un plan de contingencia.

El primer paso es simple y obvio: no almacenes más activos de los necesarios en un intercambio.  Si no tienes activos en un intercambio, tus fondos no están en riesgo en caso de un hackeo.  Aunque esta puede ser la forma más eficaz de proteger los fondos, también depende de que practiques hábitos seguros de almacenamiento por tu cuenta.  Esto implica usar carteras hardware, contraseñas únicas, conciencia de estafas y más.  Para obtener más información sobre algunas de las carteras hardware más reputadas del mercado, haz clic AQUÍ.

El segundo paso que puedes tomar es usar solo intercambios reputados, con licencia y con un buen historial.  Mejor aún, intenta usar un intercambio que esté basado y operado en tu jurisdicción.  Sin embargo, muchos inversores prefieren comerciar activos digitales y no solo mantenerlos como inversión a largo plazo.  Esto significa dejar una parte de tus fondos en un intercambio si perteneces a este grupo.  No te dejes atraer por un intercambio obscuro solo porque ofrece oportunidades de apalancamiento extremo o acceso a tokens especulativos aún más oscuros.

En conclusión, incluso con regulaciones estandarizadas que se establecen para garantizar el almacenamiento seguro por parte de los proveedores de servicios de activos digitales y claves, los riesgos siempre existirán.  Mantente informado, sé diligente y cuida la seguridad de tus tenencias.