Una nueva investigación de la firma de inteligencia blockchain CipherTrace arroja datos sobre el estado del sector de cripto activos globales. Su informe “Criptomonedas y Lucha contra el Lavado de Dinero” del primer trimestre de 2019 aboga por una mayor supervisión regulatoria de los intercambios y el mercado de las criptomonedas en general, a medida que la industria madura.
CipherTrace es una compañía de seguridad e investigaciones relativas a las monedas digitales establecida en los Estados Unidos. Inicialmente financiada por dos agencias gubernamentales, el Departamento de Ciencia y Tecnología (S&T) del Departamento de Seguridad Nacional de los Estados Unidos y DARPA, la firma ahora cuenta con el respaldo de varios capitalistas de riesgo de Silicon Valley. CipherTrace proporciona una gama de soluciones de seguridad, reglamentarias y forenses relacionadas con blockchain. En abril, la compañía firmó una sociedad con la mayor plataforma de intercambios de criptomonedas, Binance, a fin de ayudar con el cumplimiento de las normativas.
Robos, cannabis y evasión de regulaciones
Cada tres meses, la compañía CipherTrace publica informes que evalúan el sector de las criptos desde una perspectiva de amenazas, seguridad y regulación. Su nuevo informe, relativo al uso de las monedas digitales en el lavado de dinero (Q1 2019 Cryptocurrency Anti-Money Laundering Report), revela algunos de los problemas de seguridad en curso que enfrenta la industria. El reporte se centra en las brechas de seguridad que se originan en las organizaciones cripto, y señala el alto volumen de fondos perdidos a través de este vector de ataque.
La firma encontró que las pérdidas debidas a robos de criptomonedas, estafas y fraudes suman más de US$ 1,2 mil millones en el primer trimestre de 2019. Esto incluye US$ 356 millones robados de los intercambios y la pérdida de US$ 850 millones sufrida por la plataforma Bitfinex.
Además, el informe dice que ha habido un aumento en el uso de las criptomonedas como medio de efectuar pagos transfronterizos. En los Estados Unidos, los servicios de pago y envío de dinero basados en monedas digitales han registrado un aumento en el volumen superior al cuarenta por ciento en los últimos dos años. El informe sugiere que esto puede ser indicativo del uso de las monedas virtuales como herramientas para la evasión de regulaciones financieras globales.
El estudio también señala que las criptomonedas están encontrando casos de uso en el mundo real en el sector financiero tradicional. Varios negocios relacionados con el cannabis en los EE.UU. están utilizando criptomonedas para mantener sus fondos mientras esperan para obtener servicios bancarios de instituciones renuentes a proporcionarlos a este tipo de empresas debido a la ley federal. En febrero, la Asamblea del Estado de California introdujo el proyecto AB-953, que permitiría a las empresas de cannabis pagar sus impuestos y tarifas en monedas estables, las criptomonedas diseñadas para minimizar la volatilidad al fijar su valor en una moneda fíat o metal precioso.
En su reporte, CipherTrace resalta que la SEC ha publicado su primera carta de no acción sobre ICO para la firma de vuelos privados TurnKey Jet. Los tokens emitidos por TurnKey permitirán a las personas adineradas pagar por sus vuelos particulares sin necesidad de involucrar directamente a los bancos en el proceso. Esta es la primera carta de no acción sobre ICOs que extiende la SEC, la cual confirma que los tokens de TurnKey Jet no son valores, siempre y cuando cumplan con los términos de la carta.
Intercambios bajo la lupa de CipherTrace
Lamentablemente, los incidentes de seguridad que apuntan a los intercambios de criptomonedas siguen sucediendo con relativa frecuencia en la industria. En lo que va de 2019, la mayoría de estos casos ha visto involucrado personal perteneciente a las plantillas internas de las compañías que han sido afectadas.
El primer incidente importante del año involucró a la plataforma canadiense de QuadrigaCX. Antes del incidente, QuadrigaCX era uno de los intercambios de activos digitales más prominentes de Canadá. En diciembre pasado, Gerald Cotten, CEO de la firma, murió en circunstancias sospechosas durante un viaje a la India. Después del fallecimiento de Cotten, se reveló que su computadora portátil fue empleada para intervenir el intercambio, y que solo él tenía acceso al almacenamiento en frío donde eran mantenidas las monedas de los clientes. Como resultado, los usuarios de QuadrigaCX quedaron sin acceso a sus fondos.
Después de que el intercambio se puso en modo de mantenimiento durante varios días en enero, la compañía anunció el 31 que estaba solicitando la protección de los acreedores ante los tribunales canadienses. La plataforma alegó que sus problemas tienen que ver con la competencia que significan para el sector financiero tradicional.
Se informa que varios procesadores de pagos retienen los fondos de QuadrigaCX hasta que los tribunales lleguen a una decisión. Sin embargo, debido a las muchas señales de alarma que rodean este caso, CipherTrace ha concluido que lo ocurrido es probablemente una «estafa de salida» de US$ 150 millones. La región donde supuestamente murió Cotten en diciembre es conocida por las mafias de certificados falsos de defunción que allí operan. Otro de los países donde florecen organizaciones delictivas dedicadas a tramitar muertes fraudulentas es Filipinas.
El siguiente de los intercambios golpeados en enero sería Cryptopia. Establecido en Nueva Zelanda, Cryptopia suspendió sus operaciones después de que los ladrones extrajeran monedas virtuales valoradas en US$ 16 millones de su plataforma. Esta cantidad representó el 9,4 por ciento de los haberes de la compañía. Cryptopia afirma que los usuarios afectados serán debidamente indemnizados. Los ladrones siguen aún sin ser capturados y aunque existen especulaciones sobre la participación de personal interno en el robo, ni las autoridades ni el intercambio han hecho declaraciones al respecto.
Luego de Cryptopia, le tocaría a Bitfinex ocupar los titulares como uno de los intercambios más controversiales del primer trimestre de 2019. La plataforma fue acusada el mes pasado de instigar un fraude de US$ 850 millones. Según el Procurador General de Nueva York, Bitfinex supuestamente tuvo pérdidas por esa cantidad de dinero y luego usó fondos de la compañía Tether para cubrir el déficit. Tether y Bitfinex son empresas relacionadas a IFinex, una compañía contra la cual el Fiscal General de Nueva York ha presentado una orden judicial de alto y desistimiento. Hasta los momentos, tanto Bitfinex como Tether niegan las acusaciones.
Cuando los gigantes caen también
Esta semana, el que es considerado como el mayor de los intercambios de la industria, Binance, también fue víctima de una grave brecha de seguridad. En una publicación de su blog, el CEO de Binance, Changpeng Zhao, relató:
“Hoy, 7 de mayo de 2019 a las 17:15:24, hemos descubierto una brecha de seguridad a gran escala en nuestra plataforma. Los piratas informáticos pudieron obtener una gran cantidad de claves API de usuario, códigos de autenticación 2FA y, potencialmente, otra clase de información. Para penetrar, los hackers utilizaron una variedad de técnicas, como phishing, virus y otros tipos de ataques”.
La reseña dice que los piratas se llevaron 7.000 BTC, equivalente al 2% de los haberes totales de BTC de la compañía. Binance anunció que empleará el SAFU (Secure Asset Fund for Users) para reponer los fondos de sus clientes.
Una llamada de atención
A pesar de la naturaleza de estos incidentes, el CEO de CipherTrace, Dave Jevans, dice que el sector se está moviendo en la dirección correcta. En relación al reporte del primer trimestre de 2019, Jevans comentó:
“Aunque nuestro informe se enfoca en algunos de los eventos negativos que suceden dentro del ecosistema cripto, es importante saber interpretar a los mismos como indicadores de mejora. Esta es la llamada de atención que necesita la industria cripto. Las criptomonedas están madurando, y eso implica tener que pasar por algunos dolores de crecimiento. Para encontrar soluciones, es necesario primero poder identificar los problemas. Los proyectos de monedas virtuales deben crecer antes de poder avanzar”.
Las regulaciones mundiales vendrán pronto
El informe encontró que las empresas dentro del sector de activos digitales cripto a veces tienen que lidiar con procesadores de pagos de reputación cuestionable, ya que las regulaciones actuales impiden que las instituciones financieras tradicionales les ofrezcan sus servicios.
Los intercambios y las empresas de criptomonedas que operan en países menos regulados, como sucede en los casos de Bitfinex y Tether, suelen encontrar obstáculos para establecer relaciones con instituciones bancarias tradicionales. Esto obliga a las firmas de cripto activos a trabajar con operadores de dudosa trayectoria en países como Panamá, por ejemplo, donde la protección regulatoria es menos estricta.
Según un artículo de Decrypt, uno de tales operadores es Crypto Capital, un procesador de pagos de pasado turbio, a la cual acudieron varias empresas relacionadas a las criptomonedas como última opción al no poder contratar servicios financieros de organizaciones mejor establecidas. Crypto Capital ha sido mencionada en los casos de QuadrigaCX y Bitfinex, debido a su relación con las firmas Global Trade Solutions AG y Global Trading Solutions LLC, ésta última vinculada a un caso de fraude bancario que se sigue en las cortes de Nueva York.
CipherTrace advierte en su informe que los reguladores globales son cada vez más conscientes del área gris legal que rodea a la industria de las criptomonedas. Debido a ello, la compañía afirma que una avalancha de nuevas y estrictas regulaciones mundiales contra el lavado de dinero (AML) y el financiamiento del terrorismo (CTF) irrumpirán en el ecosistema cripto a partir del 2020.
