El colapso de FTX se llevó consigo 8 mil millones de dólares en fondos de los clientes. ¿Cómo se puede comprobar si sus criptomonedas están seguras en un exchange centralizado?
En noviembre, FTX implosionó, llevándose consigo miles de millones de dólares en criptomonedas encerradas en sus monederos de custodia. Desde entonces, los traders de criptomonedas han estado nerviosos, preguntándose si, o cuándo, volverá a suceder.
La saga de FTX parece no tener precedentes. En enero, se descubrió que Sam Bankman-Fried le había dado instrucciones al cofundador de FTX, Gary Wang, para que creara una puerta trasera “secreta” para que su firma de trading, Alameda Research, pudiera pedir prestado 65 mil millones de dólares de los usuarios. La confianza en los exchanges centralizados (CEX) no ha sido la misma desde entonces.
El FUD (miedo, incertidumbre, duda) no ha sido solo por FTX. En las últimas semanas del año, Binance inició una ronda de pánico con su “auditoría” irregular de “Proof of Reserve”.
(Spoiler: no fue una auditoría ni un verdadero informe de PoR. Más tarde se supo que las firmas de contabilidad Big Four se negaron a auditar el exchange). Desde entonces, las Big Four se han distanciado de toda la industria cripto.
Si bien el FUD se ha calmado desde entonces, la pregunta sigue siendo: ¿qué tan seguros están sus fondos? Bueno, hay muchas cosas de las que preocuparse.
La seguridad y transparencia dejan mucho que desear
Como se ha visto, uno de los riesgos persistentes de los exchanges centralizados (CEX) es su falta de apertura. A veces, la transparencia en los CEX ha sido como mirar a través de una pared de ladrillos.
La industria ha respondido y ha otorgado una mayor importancia a Proof of Reserve. (La Prueba de Reservas es una forma en que los exchanges verifican que los activos reclamados están realmente allí).
La industria ha dicho que no es suficiente. “A raíz del incidente de FTX, la transparencia y la seguridad están emergiendo como diferenciadores clave para los exchanges”, dice Gracy Chen, directora general de Bitget:
“Los exchanges deben comprometerse a garantizar el valor de los fondos de sus usuarios, independientemente del precio de mercado. Algunas de las características que los clientes deben tener en cuenta en una plataforma de intercambio segura son medidas de gestión de riesgos y seguridad de primer nivel, que incluyen la separación de hot y cold wallets, monederos multisig, arquitectura de seguridad de confianza cero y Proof of Reserve”.
Hay varios sitios y herramientas de terceros que puede usar para ayudar a evaluar si un exchanges es adecuado para usted. Muchos analistas tendrán clasificaciones que puede comparar. CoinGecko y CER son dos ejemplos, pero hay muchos más. “No todos los exchanges de criptomonedas son idénticos”, continúa Chen:
“La dificultad para los clientes radica en elegir un intercambio seguro en el que puedan confiar”.
Siempre existe el riesgo de hacks en los exchanges
Desde los primeros días de cript, los piratas informáticos han sido una gran preocupación para los exchanges centralizados. Mt. Gox, un exchange con sede en Tokio lanzado en 2010, fue el primero en sufrir un gran ataque.
El exchange fue atacado por 615 millones de dólares tres años después, convirtiéndose en uno de los mayores exploits de criptomonedas de todos los tiempos.
Los ejemplos de hacks de exchanges son numerosos. Otro exchange japonés, Coincheck, fundado en 2012, fue pirateado por varias monedas y tokens por valor de 534 millones de dólares.
En ese momento, fue el robo de criptomonedas más grande hasta la fecha. Los reguladores en Japón se apresuraron a exigir regulaciones de seguridad cibernética adicionales después de la debacle.
“Muchos exchanges de criptomonedas han sufrido hacks que han provocado la pérdida de millones en criptoactivos”, dice David Kemmerer, cofundador y CEO de CoinLedger
“Los exchanges tienen un objetivo masivo para los piratas informáticos debido al valor que tienen en sus plataformas. Los hackers aprovechan pequeños errores y debilidades para infiltrarse en sus sistemas”.
Los monederos sin custodia tampoco son inmunes a los piratas informáticos. Pero, a menos que sea técnicamente ingenuo y publique su información confidencial, hay menos posibilidades de que su wallet sea atacada deliberadamente.
Los usuarios expertos en tecnología tienen menos razones para preocuparse
El nivel de seguridad también depende de cuán avanzado técnicamente sea el usuario. Uno de los beneficios de un exchange centralizado es que sus monederos son relativamente fáciles de usar. Los monederos sin custodia, donde los usuarios controlan sus propias claves, conllevan muchos riesgos, pero generalmente son más difíciles de dominar.
“Creo que los aficionados y los principiantes están, de hecho, más seguros cuando usan exchanges centralizados y no monederos autocustodia, ya que los casos de pérdida de criptomonedas almacenadas allí son extremadamente comunes y ocurren debido a técnicas de copia de seguridad inapropiadas”, dice Max. Sapelov, CTO y cofundador de CoinLoan, y añade:
“El principal riesgo de mantener su cripto en exchanges centralizados se enfrenta a un escenario similar a FTX en el que no lo espera”.
Los incidentes como FTX son eventos extraños que no ocurren con frecuencia. Aunque, cuando ocurre un evento similar, lo más probable es que no lo espere. En el caso de FTX, un informe de Ian Allison de CoinDesk precipitó que Binance liquidara todos los FTT de sus reservas. Esa fue la primera gran señal de problemas.
El 8 de noviembre, solo dos días después, FTX detuvo los retiros y las criptomonedas de millones de traders quedaron bloqueadas. Ese es el problema: antes de que sepa que su cripto no es segura, por lo general ya es demasiado tarde.
“Hablando con franqueza, nunca se puede estar 100% seguro de que sus fondos estén seguros en un exchange, teniendo en cuenta todos los eventos extremadamente difíciles que ocurrieron en la industria el año pasado”, continúa Sapelov, y sentencia:
“La autocustodia es segura, pero necesita conocimiento y autoeducación […] Sin embargo, los inversores experimentados están seguros con la autocustodia a largo plazo”.
Trusted
Descargo de responsabilidad
Descargo de responsabilidad: siguiendo las pautas de Trust Project, este artículo presenta opiniones y perspectivas de expertos de la industria o individuos. BeInCrypto se dedica a la transparencia de los informes, pero las opiniones expresadas en este artículo no reflejan necesariamente las de BeInCrypto o su personal. Los lectores deben verificar la información de forma independiente y consultar con un profesional antes de tomar decisiones basadas en este contenido.
