La firma especializada en ciberseguridad y auditoría de contratos inteligentes CertiK ha instado a las plataformas de intercambio de criptomonedas a fijar límites cuantitativos estrictos en dólares sobre los saldos depositados en sus billeteras calientes, desaconsejando que los operadores supediten sus estándares de solvencia y mitigación del riesgo exclusivamente a las ratios porcentuales de almacenamiento en frío.
El pronunciamiento técnico de la firma se produce en plena oleada de revelaciones voluntarias por parte de los grandes operadores de la industria, que en las últimas jornadas han publicado sus desgloses de custodia para calmar a los mercados tras la sustracción récord de 6.360 millones de dólares sufrida por la infraestructura en línea de Binance. En este contexto de escrutinio, Gate comunicó mantener un 88,26% de sus activos bajo custodia en cámaras frigoríficas desconectadas de internet, mientras que Coinbase ratificó que más del 99% de los fondos de sus clientes se resguarda fuera de línea.
Frente a esta tendencia, el equipo forense de CertiK advirtió en declaraciones al portal sectorial Cointelegraph sobre la insuficiencia de este parámetro como garantía absoluta de solvencia: «El almacenamiento en frío es una métrica útil para calibrar la exposición en línea, pero no constituye una puntuación de seguridad independiente».
Disparidad regulatoria en Asia y rendimientos decrecientes en niveles extremos
La recomendación contrasta con los criterios regulatorios vigentes en los principales centros financieros asiáticos, que han articulado sus marcos prudenciales sobre umbrales porcentuales obligatorios de almacenamiento fuera de línea:
- Corea del Sur: Exige a los proveedores de servicios de activos virtuales (VASP) un suelo mínimo del 80% de los criptoactivos bajo custodia en frío.
- Singapur: Fija el requerimiento regulatorio para las plataformas autorizadas en al menos el 90%.
- Japón: Eleva la exigencia para las entidades supervisadas hasta un umbral mínimo del 95%.
- Hong Kong: Aplica el estándar más estricto entre los centros internacionales, imponiendo a las plataformas con licencia conservar al menos el 98% de los fondos de clientes fuera de la red.
CertiK argumentó que, si bien una mayor proporción de almacenamiento en frío reduce de forma indiscutible la superficie de ataque digital, el beneficio marginal de seguridad se vuelve residual en niveles extremadamente elevados si el volumen total gestionado por la plataforma es masivo. En grandes corporaciones, un remanente del 1% al 5% asignado a la operativa en caliente puede albergar sumas multimillonarias suficientes para provocar quebrantos de liquidez sistémicos en caso de vulneración, lo que justifica la adopción de topes nominales y políticas de dispersión de capital en lugar de confiar únicamente en métricas relativas.
