¿Qué sabes sobre los riesgos al operar con criptomonedas? A medida que proliferan los proyectos cripto, surgen más riesgos que debes considerar, como estafas habituales, hackeos y riesgos regulatorios.
Probablemente hayas oído que las cripto presentan riesgos superiores a los de las finanzas tradicionales. Cada tipo de riesgo requiere un enfoque y respuesta distintos. Este artículo analiza los principales riesgos que pueden provocar pérdidas al operar con cripto y plantea medidas de gestión de riesgos.
El riesgo del sistema es inherente a toda la industria cripto y suele hacer referencia a la volatilidad del mercado provocada por factores internos o externos.
Por ejemplo, la Reserva Federal ha elevado las tasas de interés desde marzo de 2022 y comenzó a reducir su balance en junio, recortando progresivamente las inyecciones de capital de su inversión previa en bonos. Esto provocó que los fondos del mercado regresaran al sistema bancario, perjudicando a los mercados de inversión. Además, la guerra entre Rusia y Ucrania y la pandemia han generado una crisis en la cadena de suministro, altas tasas de desempleo e hiperinflación, lo que obliga a la Fed a subir aún más las tasas de interés y crea un círculo vicioso.
¿Cómo gestionar estos riesgos? Cambia tu mentalidad y optimiza tu asignación de activos. No vendas en pánico y espera con paciencia el próximo mercado alcista.
Los mercados cripto operan 24/7. No existe un límite a la fluctuación de precios, así que debes considerar los riesgos de liquidación derivados de movimientos bruscos.
Fuente: TradingView
En 2022, se produjo una liquidación institucional masiva en el mercado cripto: Celsius, una plataforma de préstamos cripto implicada en la quiebra de Three Arrows Capital, hizo reembolsos a distintos protocolos de lending para reducir el precio de liquidación tras suspender los retiros el 13 de junio. Sin embargo, el 14 de julio Celsius se declaró en quiebra con una deuda de hasta 5,5 mil millones de dólares. También se sospecha que ocultaron una pérdida de 40 000 ETH. El 8 de julio, Tether liquidó un préstamo BTC sobrecolateralizado de Celsius, lo que supuso una pérdida de casi 100 millones de dólares para la plataforma.
Uno de los reembolsos de Celsius fue transferir unos 24 462 WBTC (valorados en hasta 530 millones de dólares) a FTX. Aunque no existe una declaración oficial sobre el motivo, la comunidad especula que Celsius pretendía vender activos para obtener liquidez y pagar deudas. Sin embargo, la venta masiva provocó una presión vendedora que hizo caer aún más el precio de mercado.
Tras la suspensión de retiros de Celsius el 13 de junio, que generó pánico en su comunidad, Babel Finance, otro protocolo de préstamos cripto, también anunció la suspensión de servicios de redención y retiro. Según su sitio web oficial, el 20 de junio Babel Finance afrontaba un grave desafío de liquidez por la alta volatilidad del mercado.
¿Cómo gestionar los riesgos de liquidez? Ante fluctuaciones de precios, riesgos de liquidación y otros, debes investigar a fondo antes de invertir en cualquier proyecto y asegurarte de que el precio del activo refleje su valor real. Optimiza la asignación de activos para reducir el riesgo de corridas y colapsos de precios.
La suspensión de retiros y la paralización de operaciones en Celsius son ejemplos de riesgo de exchange. A diferencia de los bancos tradicionales, que pueden obtener préstamos a corto plazo de otras entidades o del banco central, el sector DeFi aún no ha desarrollado un modelo de préstamos “interbancarios”. Por el dilema de liquidez de DeFi, si no existe un modelo económico que genere flujo de caja, y con tasas de interés elevadas, no es posible pedir prestado a otros protocolos. El proyecto acaba usando los fondos de nuevos usuarios para pagar a los antiguos. Si el flujo de capital se detiene, el proyecto se enfrenta a la insolvencia. La suspensión de retiros genera pánico, agrava la situación y puede conducir a la quiebra de la empresa.
Fondos perdidos en transferencias
Al transferir, depositar o retirar criptomonedas, debes elegir la blockchain e introducir la dirección del destinatario. Si seleccionas la blockchain incorrecta o introduces una dirección errónea, recuperar los fondos perdidos puede ser muy difícil. Ten mucho cuidado.
Pérdida de la clave privada
Cada billetera cripto tiene una clave privada única, compuesta por un número aleatorio de 32 bits y 64 caracteres hexadecimales generados por un algoritmo de cifrado. Es prácticamente imposible memorizar la clave privada, por lo que la mayoría la apunta o le toma una foto.
En finanzas tradicionales, si olvidas la contraseña, el banco puede ayudarte a recuperarla o restablecerla. En cripto, por su anonimato y descentralización, solo la clave privada prueba la propiedad de los activos en la billetera. Solo tú conoces tu clave privada. Si la pierdes, nadie puede recuperarla y todos los activos de la billetera se pierden para siempre.
Hasta 2021, se han perdido unos 4 millones de bitcoins por pérdida de claves privadas. Uno de los casos más conocidos es el del ex CTO de Ripple, Stefan Thomas, quien tiene 7 002 BTC en una billetera fría IronKey, pero ha olvidado la clave privada y no puede acceder a esa suma. Lo más grave es que IronKey permite solo 10 intentos de acceso incorrectos. Tras 10 fallos, la cuenta queda bloqueada para siempre. Ahora, Thomas solo tiene 2 intentos restantes.
¿Cómo controlar los riesgos operativos? Mantente al tanto de las noticias sobre exchanges centralizados y descentralizados. Sé racional ante oportunidades de inversión con rentabilidades anualizadas desproporcionadas. Ten precaución al operar o transferir fondos. Y nunca pierdas tus claves privadas.
La Comisión Federal de Comercio de EE. UU. (FTC) señaló que, entre octubre de 2020 y marzo de 2021, unas 7 000 personas perdieron activos digitales por estafas, sumando cerca de 80 millones de dólares. Frente a los 7,5 millones de dólares perdidos en 570 casos de estafa cripto el año anterior, el total se multiplicó por más de diez, lo que evidencia la actividad de los estafadores cripto.
Formas de estafas con criptomonedas:
a. Ataques de hackers
b. Phishing
c. Estafas de sorteos
d. Ofertas de trabajo falsas
e. Estafas de reembolso
f. ICO falsas
g. Billeteras cripto falsas
h. Estafas con tarjetas SIM
i. Malwares
A continuación, explicamos brevemente las principales formas de estafa y cómo actuar ante ellas.
Según CipherTrace, los ataques de hackers a DeFi en 2021 representaron más del 60 % de todos los ataques de ese año, frente al 20 % en 2020. El valor robado en la primera mitad de 2021 fue de unos 156 millones de dólares, ya superior al total de 129 millones de dólares robados en 2020.
A. El mayor robo cripto hasta la fecha
El 30 de marzo de 2022, Sky Mavis, desarrollador de Axie Infinity, anunció que hackers robaron claves privadas para falsificar transacciones y obtener otras criptomonedas. El hacker sustrajo fondos del puente Ronin que utiliza Axie Infinity.
El valor total de la pérdida se estima en unos 625 millones de dólares, incluyendo 173 600 ETH o WETH (unos 597 millones) y 25,5 millones de USDC, el mayor robo en la historia cripto.
Tres meses después del ataque, el puente entre Ronin y la red principal de Ethereum fue reconstruido y se restablecieron los retiros.
Fuente: Ronin Twitter
B. Los 10 mayores robos cripto hasta junio de 2022
Fuente: Statista/Bloomberg, Business Insider, TechCrunch, CNBC, Ronin Network, Vice.
La víctima del mayor robo cripto fue Ronin Network, con 625 millones de dólares sustraídos. En segundo lugar, Poly Network, con una pérdida total de 611 millones de dólares. Poly Network es un protocolo cross-chain donde los usuarios pueden aprovechar los mismos activos en diferentes fondos. En este caso, el hacker explotó fallos entre contratos inteligentes para robar fondos.
Ambos casos principales están relacionados con DeFi. Este sector en expansión es cada vez más objetivo de hackers.
Fuente: Premint Twitter
Según CertiK, firma de seguridad blockchain, el hacker usó código JavaScript malicioso para vulnerar Premint y desplegar una ventana emergente en el sitio web, indicando a los usuarios que verificaran su billetera en ese punto. Parecía una medida de seguridad, pero era un robo.
Entre los proyectos NFT robados entonces figuran Bored Ape Yacht Club, Otherside, Moonbirds Oddities y Goblintown. Los hackers obtuvieron unos 280 ETH vendiendo los NFT sustraídos en Opensea y otras plataformas. Gracias a que algunos usuarios alertaron a la comunidad, la rápida difusión de la noticia evitó que se vendieran más NFT robados.
Tras el ataque, Premint publicó un comunicado oficial recordando que nunca solicitarán acceso a transacciones y que los usuarios deben permanecer atentos.
B. Sorteos fraudulentos
Bored Ape Yacht Club (BAYC), uno de los mayores proyectos NFT y apreciado por numerosas figuras públicas, ha sufrido 3 ataques de hackers en 2022.
El 25 de abril de 2022, hackers tomaron el control de la cuenta de Instagram de BAYC y publicaron información falsa sobre un airdrop. A través del enlace de phishing en la publicación, sustrajeron 134 NFT Boring Ape de alto valor, por un total de unos 3 millones de dólares.
A principios de junio de 2022, hackers publicaron enlaces maliciosos en el Discord de BAYC, prometiendo NFT gratis. Algunos usuarios cayeron en la estafa y perdieron sus activos. Según PeckShield, se robaron un BAYC y dos tokens Mutant Apes (por un valor total de unos 350 000 dólares).
Fuente: OKHotshot Twitter
Consejos para inversores: Invierte solo en proyectos que hayan pasado por auditorías de seguridad. Cancela los permisos que no estés usando. A continuación se explica brevemente cómo revocar permisos de contratos inteligentes.
Revocar la aprobación de un contrato inteligente impide que la Dapp acceda a la billetera o mueva activos. Desconectar la billetera de la Dapp significa que ya no puede confirmar permisos, iniciar transacciones ni consultar registros. Sin embargo, desconectar la Dapp no implica que la billetera quede desvinculada del contrato inteligente, que podría seguir moviendo activos.
Por eso, lo recomendable es desconectar la billetera y las Dapps y revocar los permisos de contratos inteligentes a la vez, para evitar que contratos maliciosos roben tus activos.
Consejos para proteger tu billetera:
Aunque las criptomonedas quedan fuera de la regulación de la mayoría de gobiernos, las finanzas tradicionales y el sector cripto siguen conectados. Por tanto, los mercados cripto afrontan incertidumbre regulatoria.
El 4 de septiembre de 2017, el Banco Popular de China anunció restricciones a las ICO, exigiendo el cese del registro de nuevos usuarios en 10 días y la terminación de todos los servicios relacionados a fin de mes. Tras la publicación de estas políticas, surgió el pánico en la comunidad cripto y muchos vendieron sus activos digitales, provocando una caída libre en los mercados. Sin embargo, después los mercados se recuperaron y, a finales de ese año, bitcoin alcanzó su primer gran pico.
Para frenar la inflación más alta desde 1981 (8,3 %), la Fed abandonó su política monetaria conservadora de más de una década, subió las tasas de interés a comienzos de 2022 y redujo su balance en junio, con el objetivo de retirar fondos del mercado y reducir la inflación.
Sin embargo, esta medida minó la confianza de los mercados financieros. Como resultado, las acciones estadounidenses y las criptomonedas cayeron durante 9 semanas seguidas desde finales de marzo. Pero la subida de tasas de la Fed no logró frenar la inflación, que subió al 9,1 % en junio de 2022, un nuevo máximo en 40 años. Las políticas monetarias actuales y la depresión del mercado solo han generado más decepción entre los inversores.
Aunque algunos riesgos mencionados son prácticamente imprevisibles e inevitables al operar con criptomonedas, contar con buenas prácticas de gestión de riesgos puede marcar la diferencia.
Según el principio de Pareto, el 80 % de los activos debería estar en billeteras frías seguras, impidiendo que los hackers los roben. El 20 % restante puede distribuirse en distintas “cestas”. Los inversores inteligentes diversifican riesgos en vez de evitarlos, reduciendo así el impacto cuando estos se materializan.
Comprender los riesgos y mantener buenos hábitos es fundamental. Como hemos visto, no concedas permisos a la ligera y conoce las estafas más habituales. Recuerda que lo “gratis” suele tener costes ocultos.
Por su naturaleza anónima, cripto exige que gestiones personalmente todos tus datos y activos. Sé especialmente cuidadoso al manejar claves privadas y transferir activos digitales. Mantente alerta ante hackers DeFi y revoca permisos de contratos inteligentes que no uses.
Realizar tu propia investigación y mantener buenos hábitos de trading reduce riesgos y mejora tu experiencia de operación.
* La información no pretende ser ni constituye un consejo financiero ni ninguna otra recomendación de ningún tipo ofrecida o respaldada por Gate.
* Este artículo no se puede reproducir, transmitir ni copiar sin hacer referencia a Gate. La contravención es una infracción de la Ley de derechos de autor y puede estar sujeta a acciones legales.
