Por Canuto  

La Asociación de Negocios de Criptoactivos de Japón (JCBA) publicó un borrador con 347 prácticas de seguridad para custodios. La propuesta separa la gestión de claves y las operaciones de firma, y plantea que informes generales como SOC2 no bastan para evaluar riesgos específicos de las criptomonedas.
***

  • La JCBA anunció el 20 de octubre un grupo de trabajo sobre servicios de custodia y difundió un borrador de pautas prácticas.
  • El documento reúne 347 puntos en diez áreas e identifica cinco modelos de servicios de custodia.
  • La asociación considera insuficientes los informes generales de aseguramiento de terceros para revisar riesgos como el ciclo de vida de las claves privadas.

La JCBA propone 347 prácticas para reforzar la custodia de criptomonedas

La Asociación de Negocios de Criptoactivos de Japón presentó un borrador de seguridad dirigido a custodios de criptoactivos, con controles que incluyen gobernanza, personal, seguridad física y gestión de claves privadas.

Un borrador que desglosa la seguridad de la custodia

La Asociación de Negocios de Criptoactivos de Japón (JCBA) anunció el 20 de octubre la creación de un Grupo de Trabajo sobre Servicios de Custodia de Criptomonedas y publicó un borrador de pautas prácticas para reforzar la seguridad de esos servicios. Según informó CoinPost, el documento reúne 347 puntos, una amplitud que busca ordenar las medidas de protección en áreas que van desde la organización interna hasta la operación técnica de los activos digitales.

El texto distribuye sus recomendaciones en diez áreas principales, entre ellas gobernanza, personal, seguridad física, continuidad del negocio (BCP) y gestión de sub-custodia. La lista también trata por separado la gestión de claves y las operaciones de firma, dos funciones especialmente vinculadas con el control de los criptoactivos y que el borrador distingue de otros aspectos generales de seguridad.

El documento no se limita a enumerar controles: también clasifica los servicios de custodia en cinco modelos, denominados holding, intermediario, suministro, referencia y otros. Esa taxonomía permite que el texto contemple que los proveedores no necesariamente realizan las mismas tareas, aunque la información disponible no detalla qué obligaciones concretas corresponderían a cada categoría ni cómo se determinaría la clasificación de un servicio.

Junto con las pautas, la JCBA incluyó un formulario de autoevaluación basado en Excel y un registro para conservar los documentos de verificación. Esos instrumentos apuntan a que las organizaciones revisen sus prácticas y mantengan constancia documental, pero la fuente describe el material como un borrador y no como una norma ya vigente o una certificación obligatoria.

La distinción entre una guía propuesta y una exigencia formal es relevante para interpretar el anuncio. La información difundida no indica que los custodios deban cumplir desde ahora los 347 puntos, ni precisa un calendario de aplicación; por tanto, el documento debe leerse como una iniciativa de trabajo sectorial cuya evolución dependerá de los pasos que adopte la asociación.

El énfasis en las claves privadas y los límites de SOC2

La JCBA señaló que los informes generales de aseguramiento de terceros, como SOC2, no bastan para evaluar de forma adecuada los riesgos propios de las criptomonedas. En particular, mencionó la gestión del ciclo de vida de las claves privadas, un proceso que el borrador considera suficientemente específico como para requerir atención diferenciada frente a una revisión general de controles empresariales.

La preocupación apunta a una diferencia de enfoque: una evaluación amplia puede revisar prácticas organizativas y controles de seguridad, mientras que la custodia de activos digitales también exige examinar cómo se administran las claves que permiten autorizar operaciones. La asociación no afirma que SOC2 carezca de utilidad en todos los casos; su observación, según la información publicada, es que esos informes por sí solos no cubren adecuadamente todos los riesgos particulares del sector.

Separar la gestión de claves y las operaciones de firma en una categoría propia hace visible esa prioridad dentro de las diez áreas del borrador. Para los proveedores, el esquema podría servir como punto de partida para identificar qué procedimientos deben documentar y revisar, aunque el anuncio no explica todavía cómo se comprobaría cada control ni si habrá una evaluación externa vinculada al formulario de autoevaluación.

La clasificación en cinco modelos también importa para cualquier revisión de seguridad, porque los servicios incluidos bajo la etiqueta de custodia pueden diferir en sus funciones. El documento reconoce esa diversidad al distinguir holding, intermediario, suministro, referencia y otros, pero no ofrece en la información disponible una descripción operativa de cada modalidad; por eso, no corresponde atribuirles responsabilidades específicas que la propuesta no haya detallado.

Por ahora, el anuncio deja planteadas las prioridades de la JCBA: ordenar las prácticas de seguridad, ofrecer herramientas para que las empresas revisen sus controles y prestar más atención a riesgos que los informes generales podrían no reflejar. El siguiente dato relevante será cómo evoluciona el borrador y si la asociación publica precisiones sobre su aplicación, sin que la información difundida permita anticipar cambios regulatorios o fechas de entrada en vigor.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados