aleph

Hola Ángel. Gracias por la pregunta. Te contesto personalmente como cofundador y CEO de Bitso, porque creo que como industria tenemos la responsabilidad de hablar de estos temas con mucha transparencia. En Bitso llevamos más de 12 años construyendo infraestructura para que millones de personas puedan comprar, vender y custodiar criptoactivos de manera segura. Desde el primer día hemos entendido que custodiar los ahorros de otras personas es una responsabilidad enorme, y por eso hemos invertido muchísimo tiempo, talento y recursos en seguridad. Te platico algunas cosas que hemos hecho. Primero, nuestra infraestructura de custodia está diseñada con múltiples capas de protección. Utilizamos sistemas multifirma, con llaves y controles distribuidos geográficamente, de manera que ninguna persona o dispositivo por sí solo pueda disponer libremente de los fondos. Además, mantenemos los activos de nuestros clientes segregados de los recursos de la empresa y contamos con controles, monitoreo y auditorías independientes. Segundo, Bitso cuenta con una licencia para la custodia de criptoactivos otorgada por la Gibraltar Financial Services Commission (GFSC). Obtenerla requirió demostrar nuestros controles operativos, tecnológicos, de seguridad y de administración de riesgos ante un regulador especializado. Y no es simplemente un trámite que se hace una vez: operar bajo esta regulación implica mantener controles, someterse a supervisión y cumplir con obligaciones de protección de los activos de nuestros clientes. Tercero, hemos invertido muchísimo en ciberseguridad. Tenemos equipos especializados, monitoreo permanente, programas de prevención y respuesta a incidentes, auditorías externas, certificación ISO 27001 y un programa de recompensas para investigadores externos que nos ayudan a encontrar vulnerabilidades. Pero hay algo que me gustaría destacar particularmente: en Bitso creamos Quetzal, nuestro propio equipo de investigación de amenazas cibernéticas. No solamente buscamos protegernos de ataques. También investigamos activamente a los grupos criminales que atacan a nuestra industria, incluyendo organizaciones sofisticadas y grupos patrocinados por Estados. De hecho, varias de las técnicas que hoy estamos viendo en las investigaciones del ataque a Binance, como las falsas entrevistas de trabajo utilizadas para comprometer equipos de ingenieros, han sido identificadas, estudiadas y documentadas públicamente por nuestro equipo desde hace años. Puedes leer algunas de nuestras investigaciones aquí: quetzal.bitso.com/ Comparto esto porque me parece importante entender que la seguridad no es simplemente comprar un software, contratar un seguro y pensar que con eso resolviste el problema. Es una disciplina permanente que requiere estar aprendiendo, investigando y adaptándose todos los días. Y creo que estamos entrando en una época especialmente complicada. La inteligencia artificial está cambiando radicalmente las capacidades de los atacantes. Hoy pueden automatizar ataques, producir engaños extraordinariamente convincentes y encontrar nuevas maneras de vulnerar sistemas a una velocidad que hace unos años habría sido impensable. Es un reto enorme para toda la industria, incluyendo a las empresas tecnológicas y financieras más sofisticadas del mundo. Ahora, regresando a tu pregunta original: ¿quién responde si algo sucede? La responsabilidad de custodiar y proteger los activos que nuestros clientes nos confían es de Bitso. Además de todos los controles preventivos que te comenté, contamos con protección de Coincover, respaldada por un seguro, que cubre la mayoría de nuestros activos digitales ante determinados escenarios de compromiso de nuestras propias wallets. Evidentemente, como sucede con cualquier seguro, existen condiciones, límites y exclusiones. También hemos desarrollado y publicado pruebas criptográficas de solvencia mediante tecnología de conocimiento cero (Zero Knowledge Proofs), que permiten a nuestros usuarios verificar su inclusión en las reservas que auditamos para BTC y ETH, sin necesidad de revelar información privada. Eso es algo que me enorgullece muchísimo, porque creemos que la confianza no debería depender solamente de lo que una empresa dice, sino también de lo que sus usuarios pueden comprobar. Si llegáramos a sufrir un incidente, nuestra obligación sería actuar inmediatamente para contenerlo, proteger los activos restantes, investigar lo sucedido, buscar recuperar los fondos comprometidos, activar las protecciones correspondientes e informar a nuestros clientes y autoridades. La forma de atender cualquier pérdida dependería de lo sucedido, de las coberturas aplicables y de nuestras obligaciones frente a los usuarios. Y quiero agregar algo más que para mí es muy importante. Creo profundamente en la autocustodia. De hecho, hace algunos años publiqué CryptoGlacier, un protocolo abierto para que cualquier persona pudiera construir un sistema de custodia en frío, multifirma y con llaves geográficamente distribuidas. Aquí lo puedes consultar: vogelito.github.io/cryptogla… Si después de conocer nuestros sistemas de seguridad prefieres custodiar tus propios criptoactivos, me parece una decisión completamente respetable y con muchísimo gusto te podemos orientar para hacerlo de manera segura. La autocustodia también tiene riesgos importantes y requiere conocimiento y disciplina, pero creo que uno de los grandes beneficios de Bitcoin y de esta tecnología es precisamente que cada persona puede decidir cómo quiere proteger su patrimonio. En Bitso queremos que nuestros clientes nos elijan porque confían en nuestro trabajo, en nuestra transparencia y en la infraestructura que hemos construido, no porque piensen que no tienen otra alternativa. Al final del día, nuestros clientes nos confían algo mucho más importante que sus criptomonedas: su patrimonio y su tranquilidad. Y créeme que no hay un solo día en el que no tengamos presente la enorme responsabilidad que eso representa. Gracias de nuevo por hacer la pregunta. Me da mucho gusto poder compartir algo más de lo que hacemos detrás de cámaras para proteger a nuestros clientes.