CZ prevé que un mercado alcista atraerá más capital e insta a los inversores minoristas a aprender a proteger sus activos
CZ prevé que un mercado alcista atraerá más capital e insta a los inversores minoristas a aprender a proteger sus activos
Changpeng Zhao, fundador de Binance y conocido como CZ, espera que entre más capital en el mercado de las criptomonedas si vuelve una fase alcista. Sin embargo, acompaña esta perspectiva con una advertencia para los inversores particulares: decidir dónde guardar los activos es solo una parte de la gestión del riesgo. Saber cómo protegerlos resulta igual de importante.
En una entrevista concedida el 3 de noviembre, CZ habló sobre cómo reaccionan los usuarios ante los incidentes de seguridad, las ventajas y desventajas de los exchanges frente a la autocustodia, y la necesidad de que todo el sector invierta más en seguridad. Sus comentarios apuntan a una realidad más amplia: ningún sistema de custodia elimina el riesgo por completo.
Por qué se mueven los fondos después de un incidente de seguridad
Un incidente de seguridad puede llevar a los usuarios a retirar sus activos, incluso cuando la plataforma cubre las pérdidas. Las instituciones quizá deban cumplir sus políticas internas de riesgo, mientras que los usuarios particulares pueden optar por reducir su exposición o reconsiderar sus alternativas.
CZ afirmó que Binance había asumido las pérdidas derivadas del incidente al que se refería y que él no había perdido fondos personalmente en la plataforma. También señaló que el problema ya se había solucionado. Estas declaraciones reflejan su versión de lo ocurrido y no deben interpretarse como una garantía de que todas las pérdidas futuras vayan a ser cubiertas.
También añadió que, según sus cálculos, menos del 10 % de los fondos retirados había terminado en otros exchanges centralizados. Esto no permite determinar con exactitud adónde fue a parar el resto: los fondos pueden pasar por múltiples direcciones y la actividad en la cadena, por sí sola, no siempre revela quién controla una cartera ni el motivo de una transferencia.
CZ también señaló que el posterior cambio hacia entradas netas por hora podía interpretarse como una señal de recuperación de la confianza, aunque reconoció que los flujos podrían seguir fluctuando durante las semanas y los meses siguientes. Los movimientos a corto plazo aportan un contexto útil, pero no constituyen una medida completa de la seguridad ni de la solidez financiera de una plataforma.
Custodia en exchanges y autocustodia: riesgos y responsabilidades diferentes
Cuando los activos permanecen en un exchange centralizado, el usuario depende de los sistemas de seguridad de la plataforma, de sus controles operativos y de su capacidad para atender las solicitudes de retirada. También debe conocer las condiciones del exchange, incluida su forma de gestionar los incidentes y las posibles limitaciones de cualquier mecanismo de protección.
La autocustodia cambia esta relación. El usuario controla las claves necesarias para autorizar las transacciones, pero también asume la responsabilidad de proteger el acceso. Una cartera de autocustodia no es automáticamente segura por el simple hecho de que los activos hayan salido de un exchange.
La elección tampoco tiene por qué ser absoluta. En función de sus necesidades, los usuarios pueden mantener algunos fondos disponibles para operar y guardar por separado los activos destinados al largo plazo. El equilibrio adecuado depende de factores como la frecuencia de las transacciones, el importe en cuestión y la capacidad del usuario para gestionar las copias de seguridad de forma segura.
Las carteras físicas reducen la exposición, pero no eliminan todos los riesgos
Una cartera física está diseñada para mantener las claves privadas separadas de los dispositivos conectados a internet, al tiempo que permite a su propietario revisar y autorizar las transacciones. Esta separación puede reducir la exposición a determinadas amenazas que afectan a ordenadores o teléfonos.
Sin embargo, no puede garantizar que todas las transacciones sean seguras. El usuario aún puede aprobar un contrato malicioso, enviar fondos a una dirección equivocada o revelar su frase de recuperación. Los riesgos también pueden aparecer antes de que la cartera llegue a manos de su propietario: CZ puso como ejemplos los ataques a la cadena de suministro y las vulnerabilidades en la generación de las frases de recuperación, amenazas que pueden ser difíciles de detectar para los usuarios.
Por este motivo, la seguridad del dispositivo debe evaluarse junto con las prácticas de compra y configuración:
- Compra a través de un canal de confianza. Sigue las indicaciones del fabricante para comprobar tanto el dispositivo como su embalaje.
- Genera la frase de recuperación durante la configuración. Nunca utilices una frase proporcionada por el vendedor o incluida en una tarjeta previamente rellenada.
- Verifica en el dispositivo los datos importantes de cada transacción. Comprueba la dirección de destino y el importe antes de autorizarla.
- Desconfía de las alertas de seguridad inesperadas. Un mensaje que te inste a introducir tu frase de recuperación o a trasladar los fondos de inmediato podría ser un intento de phishing.
Para obtener más información sobre cómo reconocer mensajes fraudulentos, consulta la guía sobre phishing de la Agencia de Seguridad de Infraestructura y Ciberseguridad.
Lista práctica de seguridad para inversores en criptomonedas
Los fallos más graves relacionados con la autocustodia no siempre implican ataques sofisticados. Perder una copia de seguridad, dañar el registro de una frase de recuperación o cometer un error en una transferencia puede bastar para que los activos queden inaccesibles.
- Mantén las frases de recuperación fuera de internet. Evita guardarlas en notas en la nube, correos electrónicos, capturas de pantalla o mensajes. Cualquiera que obtenga una frase podría tomar el control de los activos asociados.
- Protege la copia de seguridad frente a pérdidas y daños. Elige una ubicación segura y un método de respaldo duradero que se adapte a tus circunstancias. Considera también mecanismos sucesorios de confianza, pero sin exponer innecesariamente la frase.
- Nunca introduzcas una frase de recuperación en un sitio web. El personal legítimo de asistencia técnica no debería necesitarla para resolver problemas relacionados con una cuenta o una transacción.
- Prueba los procedimientos desconocidos con una cantidad pequeña. Antes de realizar una transferencia importante, confirma la red, la dirección y el proceso de recepción.
- Revisa lo que firmas. Conectar una cartera o aprobar una transacción mediante un contrato inteligente puede conceder permisos que van más allá de un único pago. Lee atentamente la solicitud y evita cualquier interacción que no comprendas.
- Protege por separado tus cuentas en exchanges. Utiliza una contraseña exclusiva y un sistema sólido de autenticación multifactor cuando esté disponible. Revisa también los ajustes de retirada y seguridad de la cuenta.
La guía de Ethereum para mantenerse seguro ofrece información adicional sobre la seguridad de las carteras, las estafas y los riesgos asociados a las transacciones.
Las herramientas de seguridad basadas en IA pueden ayudar, pero el criterio del usuario sigue siendo esencial
CZ sostuvo que el sector de las criptomonedas debería invertir más en ingeniería de seguridad y recurrir en mayor medida a herramientas basadas en inteligencia artificial y a proveedores especializados. Estas soluciones pueden ayudar a los equipos a analizar actividades sospechosas o priorizar alertas, pero su utilidad depende de cómo se implementen y supervisen.
Para los usuarios, la misma precaución se aplica en sentido inverso: la IA puede hacer que los mensajes fraudulentos y las suplantaciones de identidad resulten más convincentes. Una conversación de asistencia bien elaborada, una voz que parezca familiar o una advertencia urgente no demuestran que una solicitud sea legítima. En caso de duda, accede por tu cuenta al canal oficial de asistencia del servicio en lugar de seguir un enlace recibido en un mensaje no solicitado.
Cómo prepararse para el próximo ciclo del mercado
La expectativa de CZ de que aumenten las entradas de capital está condicionada a la reaparición de un mercado alcista; no es una predicción sobre cuándo comenzará. Si la actividad aumenta, los usuarios podrían encontrarse con más oportunidades, pero también con decisiones de negociación más urgentes, aplicaciones desconocidas y mayores riesgos de seguridad.
La lección práctica consiste en preparar un plan de custodia antes de que aumente la presión del mercado. Es importante entender qué responsabilidades corresponden al exchange, qué debe proteger cada usuario por su cuenta y cómo podría recuperar el acceso si perdiera un dispositivo. Para quienes opten por la autocustodia, una cartera física como OneKey puede formar parte de ese plan, siempre que se combine con una revisión cuidadosa de las transacciones y una copia de seguridad protegida de la frase de recuperación.
