Seguridad

Este artículo toma Sealer2100 como caso de estudio para examinar los mecanismos de seguridad de activos digitales, como la protección de la clave privada, el reconocimiento de iris, la firma offline AirGap, los chips seguros y la auditoría de código abierto. El análisis se fundamenta en la documentación oficial de la arquitectura de seguridad.

Robinhood Markets, Inc. (NASDAQ: HOOD) opera bajo un marco regulatorio dual: la SEC (Comisión de Bolsa y Valores de EE. UU.), la FINRA (Autoridad Reguladora de la Industria Financiera) y las normas de compensación y liquidación regulan sus actividades de bróker, mientras que sus operaciones de criptomonedas están sometidas a una supervisión adicional, como las leyes de transmisión de dinero, las regulaciones contra el lavado de dinero y el cambiante marco regulatorio de los activos digitales. El PFOF (payment for order flow) es un mecanismo de mercado ampliamente debatido en el sector de bróker y, junto con la protección de los activos de los clientes, la suficiencia de capital y los requisitos de divulgación, representa una parte importante de los costos de cumplimiento.

MiCA (Reglamento de Mercados de Criptoactivos) y la SEC (Comisión de Bolsa y Valores) de EE. UU. son los dos frameworks regulatorios de criptomonedas más influyentes a nivel mundial. MiCA establece un framework regulatorio único para los criptoactivos en toda la Unión Europea mediante una legislación integral, mientras que la SEC supervisa principalmente y hace cumplir las leyes de valores vigentes respecto a los activos digitales. Ambos modelos difieren notablemente en filosofía regulatoria, licencias de intercambio, normativa sobre stablecoins y clasificación de los criptoactivos.

MiCA (Reglamento sobre los Mercados de Criptoactivos) establece un framework regulatorio unificado para los criptoactivos en la UE. Cualquier exchange de criptomonedas, custodio o proveedor de servicios de activos digitales que desee atender a usuarios europeos necesita, por lo general, obtener la autorización CASP (Proveedor de Servicios de Criptoactivos). El proceso de solicitud de la licencia MiCA comprende varias etapas, como la constitución de la empresa, el diseño de la estructura de gobernanza, el desarrollo del sistema de gestión de riesgos, la presentación de documentos regulatorios y la revisión por parte de la autoridad reguladora. Tras recibir la autorización MiCA, las empresas pueden operar en todo el mercado de la UE a través del mecanismo de pasaporte, sin necesidad de solicitar una licencia independiente en cada estado miembro.

Actualmente, las principales empresas internacionales de activos digitales, como Gate, Crypto.com, OKX, Bitstamp, MoonPay, Bitpanda y Coinbase, ya han obtenido o están en proceso de conseguir la autorización MiCA. Con la licencia MiCA, los exchanges pueden operar en distintos estados miembros de la UE a través del mecanismo de Passporting, sin tener que solicitar nuevos permisos locales. Esta licencia se ha convertido rápidamente en una puerta de entrada indispensable para que los exchanges de criptomonedas accedan al mercado europeo y en un referente fundamental para evaluar el cumplimiento normativo de una plataforma.

MiCA (Reglamento sobre los Mercados de Criptoactivos) es el marco unificado de la Unión Europea para regular las criptomonedas. Establece requisitos de cumplimiento para la emisión de criptoactivos, las operaciones con stablecoins y los proveedores de servicios de exchange de criptomonedas. Al ofrecer un conjunto único de estándares normativos en todos los estados miembros de la UE, MiCA permite a las empresas operar en todo el mercado europeo con una única licencia, mejorando a su vez la protección del inversor y la transparencia del mercado. Como la primera regulación integral de su tipo a nivel mundial, que abarca la emisión de criptoactivos, los servicios de negociación, la gestión de stablecoins y la conducta de mercado, la influencia de MiCA trasciende las fronteras europeas, consolidándose como un referente clave para los marcos regulatorios globales del sector cripto.

El artículo 70 del Reglamento sobre los Mercados de Activos Cripto (MiCA, Reglamento (UE) 2023/1114) establece que los CASP que mantengan activos cripto de clientes o medios de acceso deben implementar mecanismos sólidos para proteger la propiedad de los clientes y asegurar que sus activos permanezcan resguardados ante una insolvencia. La normativa prohíbe de forma estricta el uso de activos de clientes en cuentas propias. Por su parte, el artículo 75 exige que los CASP custodios segreguen las tenencias de los clientes en el libro mayor distribuido, mantengan un registro de tenencias y una política de custodia, y garanticen que los activos de los clientes estén separados legal y operativamente del patrimonio del CASP. Así, en caso de quiebra, los acreedores del CASP no podrán acceder a los activos en custodia.

La regulación de mercados de criptoactivos (MiCA) de la UE establece un marco unificado de aprobación y pasaporte del EEE para los proveedores de servicios de criptoactivos (CASP) en toda la UE. Los stablecoins se regulan en dos categorías: Electronic Money Tokens (EMT) y Asset-Referenced Tokens (ART). Tras el Brexit, la Financial Conduct Authority (FCA) del Reino Unido ha adoptado una vía regulatoria independiente, enfocada en el registro para la prevención del lavado de dinero, la aprobación de promociones financieras y marcos adicionales bajo la FSMA. No existe reconocimiento mutuo transfronterizo entre la UE y el Reino Unido, por lo que operar en ambos mercados exige cumplir por separado con las normativas de cada jurisdicción.

El mecanismo de pasaporte MiCA permite que los proveedores de servicios de criptoactivos (CASP) obtengan la autorización del artículo 63 de la autoridad nacional competente (NCA) de su país de origen. Después, los CASP envían una notificación de servicio transfronterizo a la NCA de origen, que debe remitirla en un plazo de 10 días hábiles a la NCA del país anfitrión, a la Autoridad Europea de Valores y Mercados (ESMA) y a la Autoridad Bancaria Europea (EBA). Así, los CASP pueden ofrecer servicios autorizados en los estados miembros notificados sin necesidad de solicitar una licencia aparte en cada país.

En el marco regulatorio MiCA de Stablecoin, el EMT (Electronic Money Token) se vincula a una única moneda fiat y se regula bajo las normas de pago de dinero electrónico. Por su parte, el ART (Asset-Referenced Token) cuenta con el respaldo de una cesta de activos y debe cumplir con requisitos más rigurosos en la gestión del capital y el riesgo sistémico. Estas dos categorías presentan diferencias estructurales en cuanto a las condiciones de emisión, la composición de las reservas, los derechos de reembolso y los criterios para el reconocimiento de tokens significativos.

Para saber si una plataforma tiene licencia MiCA, accede al registro de Proveedores de Servicios de Activos Cripto (CASP) publicado por la Autoridad Europea de Valores y Mercados (ESMA). Puedes buscar por nombre de entidad legal o Identificador de Entidad Legal (LEI), y comprobar la autoridad nacional competente, la fecha de autorización, la lista de servicios autorizados y la cobertura de pasaporte para los estados miembros. Si una entidad no aparece en el registro, no se debe considerar autorizada por MiCA.

Gate opera servicios conformes con MiCA en el Espacio Económico Europeo (EEE) a través de Gate Technology Limited. El 29 de septiembre de 2025, la compañía recibió autorización como Proveedor de Servicios de Criptoactivos (CASP) bajo el artículo 63 de la Autoridad de Servicios Financieros de Malta (MFSA), con el LEI 984500D6A0F945BB5A15. Esta autorización incluye seis áreas de servicio: custodia, operación de plataforma de trading, intercambio de criptoactivos y fondos/criptoactivos, ejecución de órdenes y transferencia. Mediante el mecanismo de pasaporte MiCA, Gate puede notificar y operar en los 29 estados miembros del EEE.

La diferencia fundamental entre Hyperlane, LayerZero y Wormhole radica en su enfoque de verificación de seguridad. Hyperlane ofrece seguridad configurable por mensaje mediante su Módulo de Seguridad Interchain (ISM) modular; LayerZero emplea un sistema de verificación de doble ruta con Oracle y Relayer, mientras que Wormhole se apoya en la red Guardian para firmar de forma múltiple los mensajes de Aprobación de Acción Verificada (VAA). Hyperlane (HYPER) describe la arquitectura completa de su capa de interoperabilidad en cuatro dimensiones: Mailbox, ISM, Warp Route y la seguridad económica de HYPER.

MiCA (Reglamento de Mercados de Criptoactivos) es el primer framework regulatorio unificado de la Unión Europea para las criptomonedas, pero su supervisión principal se centra en los proveedores centralizados de servicios de criptoactivos (CASP), no en los protocolos DeFi completamente descentralizados. Según MiCA, si un proyecto DeFi carece de un operador, equipo directivo o intermediario identificables, por lo general no queda sujeto directamente a sus requisitos. No obstante, cuando un protocolo DeFi implica control del equipo de desarrollo, gobernanza centralizada, una entidad operativa de front-end o la prestación de servicios a través de plataformas centralizadas, los reguladores europeos aún pueden clasificar las actividades correspondientes como reguladas.

MiCA (Reglamento de Mercados de Criptoactivos) constituye el primer marco regulatorio exhaustivo de la Unión Europea para los criptoactivos. Para el usuario medio, MiCA no prohibirá la adquisición de criptomonedas como Bitcoin o Ethereum, pero transformará el registro de cuentas, la verificación de identidad, el uso de Stablecoins, los servicios de intercambio y los mecanismos de protección de activos. A partir de ahora, los usuarios operarán cada vez más con exchanges regulados, se someterán a procesos KYC más estrictos, disfrutarán de una mayor transparencia informativa y contarán con salvaguardas más sólidas para los inversores.