La seguridad se ha convertido en uno de los negocios más costosos para las plataformas de criptomonedas. Coinbase, uno de los mayores exchanges del mundo, administra 377.000 millones de dólares en activos de clientes y asegura que mantiene más del 99 % de esos fondos desconectados de Internet. La estrategia busca impedir robos informáticos, aunque supone mayores gastos operativos y restricciones para mover el dinero.

La compañía reveló detalles de sus mecanismos de protección después del incidente de Binance, su principal competidor. El episodio reabrió una discusión sobre la capacidad de las plataformas para proteger grandes fortunas digitales sin perjudicar la rapidez de sus servicios.

¿Cómo protege Coinbase miles de millones de dólares?

El sistema de Coinbase descansa sobre las llamadas billeteras frías, dispositivos o mecanismos de almacenamiento que mantienen las claves criptográficas fuera de Internet.

Esta separación dificulta los ataques remotos. Sin embargo, también obliga a establecer procedimientos adicionales cada vez que resulta necesario movilizar fondos.

Coinbase utiliza billeteras calientes, conectadas a Internet, para atender las operaciones cotidianas. Una parte reducida de los activos permanece disponible mediante esos sistemas, mientras el resto se conserva fuera de línea.

La empresa ajusta los saldos según las necesidades de depósitos y retiros. Su servicio especializado Coinbase Custody mantiene el 100 % de los activos bajo custodia desconectados de Internet.

La protección incluye claves criptográficas distribuidas, límites para transferencias y sistemas que detectan movimientos sospechosos. Ningún empleado puede controlar individualmente las operaciones críticas. Además, existen mecanismos capaces de suspender transferencias cuando aparecen indicios de un ataque informático.

El precio de mantener seguras las criptomonedas

Esta arquitectura tecnológica requiere personal especializado, auditorías, supervisión permanente y procedimientos de autorización que incrementan los costos de funcionamiento.

Coinbase dispone de un equipo encabezado por Jeff Lunglhofer, antiguo responsable de seguridad informática de BNY. También utiliza controles de acceso temporal y aprobaciones múltiples para reducir los riesgos internos.

Las evaluaciones SOC 1 y SOC 2 Tipo II forman parte de sus mecanismos de revisión externa. La compañía distingue los fondos de sus usuarios de sus propios recursos, que al cierre del trimestre incluían 8.600 millones de dólares en efectivo y 2.200 millones en criptomonedas.

Esa separación contable, junto con las obligaciones legales de su actividad de custodia, refuerza la protección institucional de los clientes. Pero mantener semejante estructura tiene consecuencias económicas. Las plataformas pequeñas pueden encontrar dificultades para asumir el gasto que exige una protección comparable.

Corea del Sur ofrece un ejemplo de esta contradicción operativa. Las autoridades financieras de ese país han promovido niveles de almacenamiento fuera de línea superiores al mínimo legal del 80 %. Upbit ya mantenía el 99,17 % de sus activos bajo ese esquema.

Sin embargo, algunos retiros de Bithumb demoraron más de 13 horas cuando sus billeteras conectadas agotaron los fondos disponibles. La experiencia muestra que reforzar la seguridad puede comprometer la disponibilidad inmediata del dinero.

Para los exchanges, el desafío económico consiste en financiar sistemas resistentes sin perder competitividad frente a plataformas más rápidas.

El hackeo a Binance también revela que los atacantes pueden intentar manipular las autorizaciones de retiro sin obtener las claves privadas. Por eso, almacenar criptomonedas fuera de Internet resulta insuficiente si los mecanismos que permiten transferirlas presentan fallos.

La competencia entre exchanges dependerá cada vez más de su capacidad para demostrar protección efectiva, sostener los costos tecnológicos y garantizar que los clientes puedan recuperar sus fondos cuando los necesiten.