Publicación del White Paper 2.0 de BIT Trust... Presenta un sistema de confianza verificable basado en seguridad, cumplimiento y verificación

En medio de la creciente preocupación por los problemas de seguridad en la industria de las criptomonedas, se ha convertido en un desafío clave establecer una estructura que permita verificar la confianza en las plataformas financieras.

La plataforma global de servicios financieros digitales BIT publicó el 10 de septiembre su White Paper 2.0, centrado en la transparencia de la seguridad y la verificación del cumplimiento normativo. El documento aborda el monitoreo de riesgos las 24 horas, el control de seguridad en múltiples capas y un sistema de confianza verificable que abarca tanto las criptomonedas como los servicios financieros tradicionales.

Recientemente, la importancia de la seguridad de las plataformas ha aumentado debido a una serie de incidentes de seguridad en la industria de las criptomonedas. A medida que las técnicas de ataque evolucionan, los riesgos ya no se limitan a una sola billetera o a vulnerabilidades tecnológicas. Pueden afectar la gestión de permisos de cuentas y la infraestructura de terceros para la transferencia de activos de claves privadas.

Un problema importante para los usuarios no es solo si la plataforma es segura. Un criterio más realista es si se puede identificar y bloquear los riesgos de manera temprana cuando ocurren anomalías. También es crucial que haya procedimientos de aprobación y mecanismos de control adecuados para las operaciones principales. En un contexto en el que los servicios financieros se están ampliando para incluir acciones estadounidenses y RWA, es fundamental que la seguridad y el control de riesgos evolucionen en línea con la expansión del área de negocio.

En este White Paper, BIT presenta una estructura de verificación independiente para el cumplimiento normativo y la gobernanza de riesgos y la arquitectura de seguridad. También se incluye un sistema de transparencia regulatoria para la gobernanza en todas las áreas de negocio, como la gestión de activos de acciones estadounidenses y RWA.

¿Qué se puede hacer antes de que los riesgos se conviertan en incidentes?

Ninguna plataforma puede eliminar todos los riesgos simplemente afirmando que es segura. Lo que es más importante para los usuarios es si tienen un sistema de defensa antes de que los riesgos se materialicen y si hay mecanismos para identificar y contener actividades anómalas.

BIT considera la gestión de riesgos no como una función de control posterior a un incidente, sino como una capacidad a nivel institucional. De acuerdo con el marco de gestión y gobernanza de riesgos, se han internalizado mecanismos de control a lo largo de todo el ciclo de negocio, que incluyen la evaluación previa a la transacción, el monitoreo durante la transacción y el procesamiento posterior a la transacción. En áreas específicas como préstamos con margen y préstamos colaterales, se ha ampliado el alcance del control para incluir la debida diligencia, el monitoreo en tiempo real de los criterios de riesgo por transacción, alertas de riesgo y gestión de incumplimientos hasta la liquidación.

Estos mecanismos conducen a un sistema de protección de cuentas y activos que los usuarios pueden verificar más fácilmente. BIT monitorea continuamente el comportamiento de los usuarios y las actividades de transacción, detectando automáticamente comportamientos de retiro desde dispositivos de inicio de sesión anómalos. Las alertas basadas en riesgos pueden llevar a retrasos en los retiros o revisiones manuales. Esto permite que el sistema de seguridad no solo identifique las causas después de un incidente, sino que también pueda detectar y responder en la etapa en que aparecen signos anómalos.

En el ámbito de la protección de criptomonedas, la mayoría de los activos se almacenan en billeteras frías. Las claves privadas se almacenan en módulos de seguridad de hardware certificados con FIPS 140-3 nivel 3 y nunca se exponen en texto claro bajo ninguna circunstancia.

Además del control técnico, un problema importante es quién puede ejercer el derecho de veto cuando las prioridades comerciales chocan con los requisitos de seguridad.

Según el White Paper, la organización de seguridad de BIT tiene el derecho de veto en materia de seguridad. Si hay un riesgo de seguridad significativo en el diseño del producto, los requisitos comerciales, los cambios en la arquitectura o el proceso de implementación, y si no se cumplen los estándares de seguridad y los requisitos de cumplimiento de BIT, el equipo de seguridad puede detener las actividades relacionadas. Después, se debe realizar una revisión y corrección antes de que se pueda proceder o lanzar.

Se aplica el principio de cuatro ojos a las operaciones clave. Deben participar al menos dos titulares de permisos para garantizar el control interno y el equilibrio, y reducir los puntos únicos de fallo y los riesgos operativos. Esto se aplica a operaciones de alto riesgo o sensibles, como la modificación de permisos de seguridad de cuentas de transferencia de activos y la aprobación de transacciones.

El objetivo de estos mecanismos no es prometer que los riesgos no ocurran nunca. Se trata de priorizar la seguridad sobre los riesgos en la medida de lo posible, identificar signos anómalos más rápidamente y establecer controles más pronto. También se trata de reducir el impacto potencial que puede causar un punto único de fallo.

Ampliación del ámbito de seguridad desde criptomonedas hasta acciones estadounidenses

A medida que los servicios financieros se expanden desde las criptomonedas hasta la gestión de activos de acciones estadounidenses y RWA, el significado de la seguridad también se está ampliando. Los usuarios ya no solo observan la protección de cuentas o la forma de almacenamiento de criptomonedas. También deben verificar quién opera el servicio, cómo está regulado y cómo se mueven los activos a través de la infraestructura financiera subyacente.

En relación con el sector de valores de BIT, el White Paper detalla el operador, el sistema regulatorio, la estructura de cuentas y liquidación, y la forma de gestión de activos de los clientes. El negocio de valores de BIT es operado por Matrix Gelefu. Esta empresa posee una licencia de servicios financieros emitida por la Autoridad de Servicios Financieros de Gelefu y está sujeta a los requisitos regulatorios correspondientes. El servicio de negociación de acciones estadounidenses se apoya en la participación de terceros autorizados en el sistema de cuentas y liquidación, así como en información regulatoria verificable y pública.

Detrás de lo que parece ser una sola orden de compra para el usuario, hay múltiples etapas, incluyendo la regulación operativa, la ejecución de órdenes, la liquidación y el almacenamiento de activos. Para que una plataforma financiera amplíe su área de negocio, no debe limitarse a agregar accesibilidad a nuevos productos. La gobernanza de riesgos y el sistema de cumplimiento también deben expandirse junto con ello.

Los mismos principios se aplican a las operaciones más amplias de BIT. El White Paper 2.0 también presenta información adicional sobre la regulación y gobernanza relacionadas con la gestión de activos de Matrixport. Además, incluye el estado de las regulaciones y licencias que posee la entidad del grupo BIT en Hong Kong, Bután, Singapur, Suiza, el Reino Unido, los Estados Unidos y las Islas Vírgenes Británicas.

Lo que BIT presenta no es un dispositivo de seguridad para un solo producto. Es un marco de gobernanza de riesgos y confianza que se amplía en línea con la tendencia de expansión de los límites comerciales desde las criptomonedas hasta los activos financieros tradicionales.

¿Por qué debe ser la confianza verificable?

El control de riesgos trata sobre cómo identificar y gestionar los peligros. Sin embargo, en una plataforma financiera que abarca múltiples clases de activos y líneas de negocio, simplemente afirmar que existe control de riesgos no es suficiente. Si la estructura de gestión de activos de seguridad y cumplimiento puede ser explicada solo por la plataforma misma, la confianza dependerá en última instancia de las palabras de la plataforma.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.