Wall Street no comprará promesas de seguridad 'sin confianza'

Los exchanges de cripto se han convertido en los principales lugares donde millones de personas y empresas almacenan y transfieren dinero digital. Según datos de la industria, el mercado cripto está registrando actualmente aproximadamente entre $190 y $192 mil millones en volumen de trading de 24 horas. A medida que los exchanges se expanden hacia plataformas multi-activo, el mecanismo de seguridad evoluciona más allá de las billeteras hacia la identidad, permisos, precios y liquidación. Sin embargo, a pesar de la creciente presión de los reguladores, su seguridad sigue fallando.

En 2025, más de $3 mil millones en activos cripto fueron robados, según estimaciones de la industria. Además, varios incidentes individuales causaron pérdidas de más de $1 mil millones cada uno. ¿Fueron estas plataformas pequeñas o con fondos insuficientes? No.

Los mayores hackeos ocurrieron en exchanges globales importantes con abundante capital y tecnología. Por lo tanto, la falta de recursos asignados para la protección no era el problema, sino la seguridad, que aún se trata como marketing.

Gran parte de la industria sigue tratando la seguridad como una actuación en lugar de una disciplina operativa. Los exchanges invierten en lo que parece convincente en la superficie: paneles de control, instantáneas de reservas, fondos de protección, declaraciones públicas. Parece tranquilizador, pero no prueba cómo se gestiona el riesgo día a día.

Por eso, a menos que la seguridad esté diseñada para aplicarse, no para exhibirse, incluso las plataformas más grandes seguirán siendo frágiles. Y cuando llega el estrés, esa fragilidad se traslada inmediatamente a los usuarios.

La Seguridad Performativa es Peligrosa

De hecho, lo que está sucediendo es lo que llamo "teatro de seguridad". Es cuando un exchange se enfoca en parecer seguro, pero no en serlo realmente. Entonces, el enfoque cambia hacia la apariencia, como titulares y declaraciones pulidas, mientras que la gobernanza real permanece débil.

He visto cómo se arraiga esta mentalidad. Cuando un negocio está creciendo, tiene que moverse rápido y mantener todo fluido para los usuarios. En tales condiciones, los controles de seguridad son una fricción. Ralentizan las decisiones al agregar pasos adicionales y desencadenar preguntas incómodas como "¿Quién puede aprobar esta transferencia?" Y "¿qué sucede si la persona equivocada obtiene acceso?" Por eso muchas plataformas prefieren la confianza en la superficie sobre la disciplina interna.

Y el gran problema es que esta falsa confianza no sobrevive al estrés. En julio de 2024, WazirX de India sufrió una brecha en una hot wallet valiosa de aproximadamente $235 millones y suspendió los retiros. Desde mi punto de vista, es un recordatorio útil de qué tan rápido "todo parece estar bien" puede convertirse en que los usuarios pierdan acceso a sus fondos.

Y ese es el punto. La seguridad no es una página, un logo o un fondo. Son las reglas diarias que controlan cómo se mueve el dinero, quién tiene acceso y cómo se manejan los casos cuando algo sale mal.

Lo que los exchanges deben probar para ganar confianza real

La seguridad genuina de un exchange es un sistema que resiste el estrés, y puedes probarlo. Desde mi experiencia, tiene tres características principales:

• prueba el respaldo completo de los saldos de los clientes,
• controla cómo se mueve el dinero,
• y responde rápido en una crisis.

La prueba de reservas es un comienzo para demostrar que el sistema puede resistir el estrés. En pocas palabras, es evidencia de que existen ciertos activos. Aun así, dice poco sobre lo que el exchange te debe, qué reglas se aplican a tu dinero si el exchange tiene problemas o si los números son verdaderos cuando muchos usuarios retiran a la vez. Por eso la transparencia debe ser bidireccional.

Debe mostrar claramente activos y pasivos, con una verificación independiente. Y la "prueba" debe ser verificable, por ejemplo, a través de métodos criptográficos que permitan a los usuarios confirmar la inclusión sin exponer saldos.

Luego viene la parte que la mayoría de las "páginas de seguridad" evitan: reglas estrictas dentro de la empresa. Ninguna persona individual debería poder mover fondos de clientes, la actividad inusual debería desencadenar revisiones, y las grandes transferencias deben requerir aprobación de al menos dos personas. Con estos controles implementados, una cuenta comprometida no puede causar una reacción en cadena en toda la plataforma.

Dado que los exchanges se están convirtiendo en plataformas multi-activo, esas reglas necesitan un objetivo más: evitar que un error de permisos o una anomalía de precios se desborde hacia liquidaciones entre activos.

La respuesta rápida a incidentes es la prueba final de la seguridad real. Un exchange serio sabe exactamente qué sucede en la primera hora, aísla la brecha, pausa flujos críticos y se comunica claramente. Los retrasos y el silencio no compran tiempo; simplemente multiplican el daño.

Por supuesto, estas medidas no cubren todos los riesgos posibles. Aun así, forman la columna vertebral de la verdadera durabilidad del exchange: el tipo que evita que incidentes rutinarios se conviertan en fallas sistémicas.

Para 2026, "confía en nosotros" cuesta demasiado

Si los exchanges quieren mantener a sus clientes y atraer capital institucional serio, tienen que dejar de actuar como artistas en un espectáculo de seguridad. Las palabras tranquilizadoras y las páginas pulidas pueden calmar a las personas en momentos tranquilos, pero fallan cuando golpea una gran crisis.

Los grandes inversores ya han comenzado a tratar la seguridad como un riesgo básico de contraparte. Quieren evidencia de controles, separación de funciones, garantía independiente y un plan de respuesta que funcione bajo presión.

Entonces, en 2026, un simple "confía en nosotros" en una página de inicio no será suficiente. ¿Puede un error drenar la plataforma o el sistema lo detiene? ¿Puedes probarlo con límites y aprobaciones aplicados, en lugar de explicaciones después del hecho? Estas son preguntas que tanto los usuarios cotidianos como los grandes inversores están comenzando a hacer.

Después de todo, la seguridad se trata de construir sistemas que mitiguen el daño, desaceleren las malas decisiones y resistan bajo estrés. Los exchanges que hagan ese cambio mantendrán la confianza. Los que no, seguirán aprendiendo la misma lección de la manera difícil.