Introducción
¿Qué sabes sobre los riesgos de operar con criptomonedas? A medida que prosperan numerosos proyectos cripto, surgen cada vez más riesgos a considerar, como estafas comunes, hackeos y riesgos regulatorios.
Quizá hayas escuchado que las cripto implican mayores riesgos que las finanzas tradicionales. Cada tipo de riesgo requiere un enfoque y respuesta diferentes. Este artículo analiza los distintos riesgos que pueden provocar pérdidas al operar con cripto y presenta medidas de gestión de riesgos.
Riesgos sistémicos
El riesgo sistémico es el riesgo inherente de toda la industria cripto, y suele referirse a la volatilidad de precios de mercado causada por factores internos o externos.
Por ejemplo, la Reserva Federal ha estado subiendo las tasas de interés desde marzo de 2022 y, en junio, comenzó a reducir su balance, disminuyendo gradualmente las inyecciones de capital de su inversión previa en bonos. Esto provocó que los fondos del mercado regresaran al sistema bancario, afectando negativamente a los mercados de inversión. Además, la guerra entre Rusia y Ucrania y la pandemia generaron una crisis en la cadena de suministro, altas tasas de desempleo e hiperinflación, lo que obligó a la Fed a subir aún más las tasas de interés, generando un círculo vicioso.
¿Cómo gestionar los riesgos sistémicos? Cambia tu mentalidad y optimiza la asignación de tus activos. No vendas en pánico y espera con paciencia el próximo mercado alcista.
Riesgos de mercado
Los mercados cripto están abiertos las 24 horas, todos los días. No existe un límite de fluctuación de precios, por lo que debes considerar los riesgos de liquidación provocados por cambios bruscos de precio.
- Fluctuaciones extremas de precio
En el sector cripto, es habitual presenciar grandes fluctuaciones y cambios drásticos en el valor de un activo. Por ejemplo, el precio de bitcoin alcanzó un máximo histórico de unos 69 000 $ en noviembre de 2021. Tras ese mes, el precio continuó cayendo y bitcoin entró oficialmente en un mercado bajista en mayo de 2022. El precio más bajo, de unos 17 600 $, se produjo en junio, lo que supone una caída del 74,44 % en unos 7 meses.
Fuente: TradingView
- Riesgo de liquidación
La liquidación ocurre cuando el valor del colateral del prestatario cae bruscamente por la fluctuación del precio. Para que el contrato inteligente siga funcionando, el mecanismo de liquidación puja y subasta el colateral del prestatario. Si se producen numerosas liquidaciones, los precios de mercado caen y esto puede convertirse en un riesgo sistémico para toda la industria. El colapso de Lehman Brothers en 2008 es un ejemplo emblemático.
Liquidación institucional a gran escala en el mercado cripto en 2022: Celsius, una plataforma de préstamos cripto implicada en la quiebra de Three Arrows Capital, realizó reembolsos a varios protocolos de préstamo para reducir el precio de liquidación tras suspender los retiros de usuarios el 13 de junio. Aun así, Celsius se declaró en quiebra el 14 de julio, con una deuda de hasta 5 500 millones de dólares. También se sospecha que encubrieron una pérdida de 40 000 ETH. El 8 de julio, Tether liquidó un préstamo BTC sobrecolateralizado de Celsius, lo que supuso una pérdida de casi 100 millones de dólares para la plataforma.
Uno de los reembolsos realizados por Celsius fue transferir alrededor de 24 462 WBTC (valorados en hasta 530 millones de dólares) a FTX. Aunque no hay declaración oficial sobre el motivo, la comunidad especula que Celsius buscaba vender activos para obtener liquidez y pagar deudas. Sin embargo, la venta masiva provocó una fuerte presión vendedora en el mercado, lo que hizo que el precio cayera aún más.
- Riesgo de liquidez
En resumen, el riesgo de liquidez se refiere a la facilidad y rapidez con la que un activo puede convertirse en efectivo. Al operar con monedas de baja capitalización de mercado y proyectos NFT, a veces la demanda disminuye a medida que baja la popularidad; es decir, el activo tiene baja liquidez. Por eso, es fundamental considerar si existe valor real detrás de un proyecto al adquirir sus tokens.
Tras la suspensión de retiros por parte de Celsius el 13 de junio, que generó pánico en su comunidad, Babel Finance, otro protocolo de préstamos de criptomonedas, también anunció la suspensión de servicios de redención y retiro. Babel Finance declaró en su sitio web oficial el 20 de junio que, ante la alta volatilidad del mercado, enfrenta un grave desafío de liquidez.
¿Cómo gestionar los riesgos de liquidez? Frente a fluctuaciones de precios, riesgos de liquidación y otros, asegúrate de hacer tu propia investigación antes de invertir en cualquier proyecto y verifica que el precio del activo esté alineado con su valor real. Optimiza la asignación de activos para reducir el riesgo de corridas y colapsos de precios.
Riesgos operativos
- Riesgos de exchange
Se refieren a los riesgos en exchanges centralizados y descentralizados donde los usuarios no pueden retirar sus activos.
La suspensión de retiros y la detención de operaciones en Celsius, mencionadas antes, son ejemplos de riesgo de exchange. A diferencia de los bancos tradicionales, que pueden obtener préstamos a corto plazo de otros bancos o del banco central, el sistema DeFi, como industria emergente, no ha desarrollado un modelo de préstamos “interbancarios”. Si no hay un modelo económico que genere flujo de caja y las tasas de interés son altas, no es posible pedir prestado a otros protocolos. Entonces, el proyecto recurrirá a los activos de nuevos usuarios para pagar a los anteriores. Sin inyecciones de capital continuas, el proyecto se vuelve insolvente. Así, la suspensión de retiros solo genera pánico, agrava la situación y puede forzar la quiebra de la empresa.
Fondos perdidos en transferencias
Al transferir, depositar y retirar criptomonedas, los usuarios deben seleccionar la blockchain e ingresar la dirección de destino. Si eliges la blockchain incorrecta o introduces una dirección errónea, recuperar los fondos perdidos puede ser muy difícil. Ten mucho cuidado.
Pérdida de la clave privada
Cada billetera cripto tiene una clave privada única, compuesta por un número aleatorio de 32 bits y 64 caracteres hexadecimales generados por un algoritmo de cifrado. Es prácticamente imposible memorizar la clave privada, por lo que la gente suele anotarla o tomarle una foto.
En finanzas tradicionales, si olvidas tu contraseña, el banco puede ayudarte a recuperarla o restablecerla. En cripto, gracias al anonimato y la descentralización, la propiedad de los activos solo se prueba con la clave privada. Solo tú conoces tu clave privada. Si la pierdes, nadie puede recuperarla y todos los activos de la billetera se pierden para siempre.
Hasta 2021, se han perdido unos 4 millones de bitcoins por pérdida de claves privadas. Uno de los casos más conocidos es el del ex CTO de Ripple, Stefan Thomas, que tiene 7 002 BTC en su billetera fría IronKey, pero olvidó la clave privada y no puede acceder a esa fortuna. Lo más trágico es que IronKey permite solo 10 intentos fallidos de inicio de sesión. Tras 10 errores, la cuenta se bloquea para siempre. Ahora, Thomas solo tiene 2 intentos restantes.
¿Cómo controlar los riesgos operativos? Mantente siempre informado sobre las novedades de exchanges centralizados y descentralizados. Sé racional ante oportunidades de inversión con rentabilidades anualizadas extremadamente altas. Ten cuidado al operar o transferir fondos. ¡Nunca pierdas tus claves privadas!
Estafas y hackeos
La Comisión Federal de Comercio de EE. UU. (FTC) señaló que, entre octubre de 2020 y marzo de 2021, hasta 7 000 personas perdieron activos digitales por estafas, con un total aproximado de 80 millones de dólares. En comparación con los 7,5 millones de dólares perdidos en 570 casos de estafas cripto el año anterior, la cifra se multiplicó por más de diez, lo que demuestra la profesionalización de los estafadores cripto.
Formas de estafas con criptomonedas:
a. Ataques de hackers
b. Phishing
c. Estafas de regalos
d. Ofertas de trabajo falsas
e. Estafas de reembolsos
f. ICO falsas
g. Billeteras cripto falsas
h. Fraudes con tarjetas SIM
i. Malwares
A continuación, explicamos brevemente las formas más comunes de estafas y cómo enfrentarlas.
- Ataques a billeteras descentralizadas
Con el auge de DeFi en 2021, las billeteras de exchanges descentralizados se convirtieron en objetivo de numerosos ciberataques. Todas las transacciones de los exchanges descentralizados se realizan en la blockchain. Los activos digitales se almacenan en las billeteras de los usuarios o en contratos inteligentes. Cada transacción es transparente, sin custodios de terceros ni claves privadas. Los usuarios tienen control total sobre sus fondos y un alto grado de autonomía. Sin embargo, si los inversores no gestionan bien sus activos, pueden ser víctimas de robos.
Según CipherTrace, los ataques de hackers a DeFi en 2021 representaron más del 60 % de todos los ataques de ese año. En 2020, la proporción era solo del 20 %. El importe robado en la primera mitad de 2021 alcanzó unos 156 millones de dólares, ya por encima del total de 129 millones robados en 2020.
A. El mayor robo cripto hasta la fecha
El 30 de marzo de 2022, Sky Mavis, desarrollador de Axie Infinity, anunció que hackers robaron claves privadas para falsificar transacciones y obtener otras criptomonedas. El hacker robó fondos del puente Ronin utilizado por Axie Infinity.
El valor total de la pérdida se estima en unos 625 millones de dólares, incluyendo 173 600 ETH o WETH (unos 597 millones) y 25,5 millones de USDC, lo que lo convierte en el mayor robo en la historia de las cripto.
Tres meses después del hackeo, el puente que conecta Ronin con la red principal de Ethereum fue reconstruido y se restablecieron los retiros.
Fuente: Ronin Twitter
B. Los 10 mayores robos cripto hasta junio de 2022
Fuente: Statista/Bloomberg, Business Insider, TechCrunch, CNBC, Ronin Network, Vice.
La víctima del mayor robo cripto de la historia es Ronin Network, con un monto robado de hasta 625 millones de dólares. En segundo lugar está Poly Network, con una pérdida total de 611 millones. Poly Network es un protocolo cross-chain que permite a los usuarios obtener beneficios en diferentes pools con los mismos activos. En ese caso, el hacker aprovechó fallos entre contratos inteligentes distintos para robar fondos.
Ambos casos principales están relacionados con DeFi. A medida que este sector crece, se convierte en el objetivo preferido de los hackers.
- Ataques de hackers en el segundo y tercer trimestre de 2022
A. Hackers crearon conexiones de billetera maliciosas y robaron fondos de los usuarios.
El mayor robo de NFT en 2022 ocurrió el 17 de julio. Hackers irrumpieron en la plataforma de acuñación de NFT Premint y robaron 320 NFT. Premint admitió oficialmente que fueron invadidos por un tercero desconocido, lo que resultó en la pérdida de activos de los usuarios. Luego, cerraron temporalmente su sitio web para evitar más pérdidas.
Fuente: Premint Twitter
Según CertiK, empresa de seguridad blockchain, el hacker utilizó código JavaScript malicioso para hackear Premint y colocar una ventana emergente en el sitio web que sugería a los usuarios verificar sus billeteras. Parecía una medida de seguridad, pero en realidad era un robo.
Entre los proyectos NFT robados en ese momento estaban Bored Ape Yacht Club, Otherside, Moonbirds Oddities y Goblintown. Los hackers obtuvieron unos 280 ETH vendiendo los NFT robados en Opensea y otras plataformas. Gracias a que algunos usuarios escépticos alertaron a la comunidad, la rápida difusión de la noticia impidió que los hackers vendieran más NFT robados.
Tras el hackeo, Premint emitió un comunicado oficial recordando a los usuarios que Premint nunca requerirá acceso a transacciones y que siempre deben estar atentos.
B. Sorteos fraudulentos
Bored Ape Yacht Club (BAYC), uno de los mayores proyectos NFT y favorito de muchas figuras públicas, sufrió tres ataques de hackers en 2022.
El 25 de abril de 2022, hackers tomaron el control de la cuenta de Instagram de BAYC y publicaron información falsa de airdrop. Robaron 134 NFT de Bored Ape, valorados en unos 3 millones de dólares, mediante un enlace de phishing en la publicación.
A principios de junio de 2022, hackers publicaron enlaces maliciosos en el servidor de Discord de BAYC, afirmando regalar NFT gratis. Algunos usuarios cayeron en la trampa y les robaron sus activos. Según PeckShield, se robaron un BAYC y dos tokens Mutant Apes, valorados en unos 350 000 dólares.
Fuente: OKHotshot Twitter
Consejos para inversores: Invierte solo en proyectos que hayan pasado auditorías de seguridad. Cancela permisos que no utilices. A continuación, cómo revocar permisos de contratos inteligentes.
- Desconecta la billetera y la Dapp. Revoca permisos de contratos inteligentes.
El permiso de contrato inteligente permite que las Dapps operen en nombre de los usuarios y muevan los activos de la billetera.
Los activos solo pueden moverse tras otorgar permiso. Para mayor eficiencia y evitar revisar permisos manualmente, los contratos inteligentes suelen tener acceso a los activos de la billetera. Pero esto no siempre es seguro.
Revocar la aprobación de un contrato inteligente impide que la Dapp acceda a la billetera o mueva los activos. Desconectar la billetera significa que esa Dapp no podrá confirmar autorizaciones, iniciar transacciones ni consultar registros. Sin embargo, desconectarse de la Dapp no implica que la billetera esté desconectada del contrato inteligente. El contrato podría seguir moviendo activos.
Por eso, se recomienda desconectar la billetera y las Dapps, y revocar los permisos de contratos inteligentes al mismo tiempo, para evitar que contratos maliciosos roben tus activos.
Consejos para asegurar tu billetera:
- Desconecta regularmente billeteras y Dapps, y revoca permisos de contratos inteligentes.
- Pon especial atención al contenido de los permisos.
- Al probar un nuevo proyecto, utiliza una billetera nueva.
- Usa billeteras frías.
Incertidumbre legal y regulatoria
Aunque las criptomonedas están fuera de la regulación de la mayoría de gobiernos, las finanzas tradicionales y la industria cripto siguen interconectadas. Los mercados cripto, por tanto, están sujetos a incertidumbres regulatorias.
El 4 de septiembre de 2017, el Banco Popular de China anunció que restringiría los ICO y exigió que el registro de nuevos usuarios cesara en 10 días y que todos los servicios relacionados se suspendieran a fin de mes. Tras estas políticas, surgió el pánico en la comunidad cripto y la gente se apresuró a vender sus activos digitales, provocando una caída libre de los mercados. Pero luego los mercados se recuperaron y, al final de ese año, bitcoin alcanzó su primer pico.
Para frenar la inflación más alta desde 1981 (8,3 %), la Fed abandonó su política monetaria conservadora de más de una década, subió las tasas de interés a principios de 2022 y redujo su balance en junio, buscando retirar fondos del mercado al sistema bancario y reducir la inflación.
Sin embargo, esta medida también destruyó la moral de los mercados financieros. Como resultado, las acciones estadounidenses y las criptomonedas cayeron durante nueve semanas consecutivas desde finales de marzo. La subida de tasas de la Fed no logró frenar la inflación desbocada, que alcanzó el 9,1 % en junio de 2022, otro récord en 40 años. Las políticas monetarias actuales y la depresión del mercado solo aumentan la decepción de los inversores.
Conclusión
Aunque muchos de los riesgos mencionados son casi impredecibles e inevitables al operar con criptomonedas, un buen conocimiento de la gestión de riesgos puede marcar la diferencia.
Según el principio de Pareto, el 80 % de los activos debe almacenarse en billeteras frías seguras, haciendo imposible que los hackers los roben. El 20 % restante puede distribuirse en distintas “cestas”. Los inversores inteligentes diversifican riesgos en vez de evitarlos, reduciendo así la proporción de activos afectados cuando los riesgos se materializan.
Comprender bien los riesgos y adquirir buenos hábitos es fundamental. Como se ha mostrado, no concedas permisos fácilmente. Familiarízate con las estafas más comunes. Recuerda que lo que se anuncia como gratis siempre tiene un coste oculto.
Por su naturaleza anónima, la cripto exige que los inversores gestionen sus propios datos y activos. La gestión de claves privadas y la transferencia de activos digitales requieren especial cuidado y atención. Mantente siempre alerta ante hackers de DeFi y revoca permisos de contratos inteligentes que no utilices.
Hacer tu propia investigación y mantener buenos hábitos de trading reduce significativamente los riesgos y mejora tu experiencia operativa.
