#巴西交易所遭4600万美元盗币 En este robo a una plataforma de intercambio brasileña, los atacantes transfirieron unos 46 millones de dólares mediante transferencias habituales. Tras suspender los depósitos y retiros, las direcciones relacionadas siguieron registrando movimientos de fondos; el emisor de una stablecoin congeló unos 6,2 millones de dólares. Por ahora, no se han registrado pérdidas de activos de los clientes.

Tres aspectos: ¿cuál es el más importante?
· Gestión preventiva de riesgos: determina si el ataque puede detectarse y bloquearse a tiempo.
· Separación de activos: determina si la plataforma utilizará indebidamente los fondos de los usuarios y si, en caso de problemas, será posible aclarar las deudas.
· Congelación, rastreo e indemnización: determina si, una vez producidas las pérdidas, se pueden limitar los daños y cubrir el déficit.
La ausencia de cualquiera de los tres socava la confianza. Si hubiera que elegir uno, la separación de activos es la base. La gestión de riesgos puede fallar, pero si los activos de los clientes están bajo custodia independiente, las pérdidas de los fondos propios de la plataforma no afectan la claridad de los derechos de cobro de los usuarios. La principal lección del colapso de FTX fue precisamente que los activos de los clientes se mezclaron con los fondos de la empresa.

La confianza se recupera con «pruebas verificables»
Los comunicados solo pueden calmar los ánimos a corto plazo; para reconstruir la confianza de verdad, se necesitan pruebas continuas:
· Proteger primero los derechos de los usuarios sobre sus activos: conciliar, moneda por moneda, los pasivos con los clientes, los saldos de las billeteras y los fondos en tránsito, y aclarar quién asumirá las pérdidas.
· Hacer verificables las reservas: publicar una prueba de reservas y someterse a una auditoría independiente. Lo ideal es que los activos en cadena, los pasivos con los clientes y los registros de reposición de fondos puedan cotejarse.
· Asegurarse de que las mejoras de seguridad resistan una revisión: explicar el punto de entrada del ataque y cómo se perdió el control de los permisos de firma, y hacer que una entidad externa verifique los resultados de las reparaciones.
· Cumplir el plan de indemnización y reanudación de retiros: restablecer gradualmente los depósitos y retiros y publicar los importes recuperados, el avance de las indemnizaciones y el déficit restante.
· Divulgar continuamente los datos clave: distinguir entre los hechos confirmados, los avances de la investigación y los compromisos, y mantener una frecuencia fija de actualizaciones.
Mercado Bitcoin ya ha suspendido los depósitos y retiros y afirma que los activos de los clientes no se han visto afectados. A partir de ahora, el mercado prestará más atención a cuándo se reanudarán las operaciones, si se puede proporcionar una prueba de reservas actualizada y cuánto de los fondos robados se recuperará finalmente.

La gestión preventiva de riesgos determina si se perderá dinero; la separación de activos, si las cuentas acabarán desordenadas; y la respuesta posterior al incidente, si se podrá recuperar la confianza. De estos elementos, la separación de activos es el pilar de todo el sistema.