El supuesto hackeo de 6.300 millones a Binance: tu saldo es un pagaré

¿Qué tan seguro es el dinero que no puedes retirar? Esa es la incómoda pregunta que se hacen ahora los usuarios de Binance. El mayor exchange de criptomonedas del mundo ha suspendido los depósitos y los retiros tras lo que describe como un incidente de seguridad. Sea cual sea la cifra final, el episodio da forma concreta a una idea antigua: el saldo en un exchange es una promesa, no una posesión.

Según Free Press Journal, Binance estimó el impacto en 6.300 millones de dólares, con unos 3.000 millones congelados hasta ahora. Su investigación inicial apunta a un portátil comprometido de un ingeniero de DevOps, que permitió a un atacante acceder a un contenedor de servicio y enviar retiros no autorizados. El exchange asegura que no ha hallado indicios de una filtración de claves privadas. Investigadores de TRM Labs y Pangolin Intelligence indicaron que el ataque parecía obra de un grupo norcoreano, pero Binance no lo ha confirmado.

Las cifras son confusas. Como informa La Nación, Chainalysis calculó que podrían haberse sustraído 5.912 millones de dólares, mientras que Changpeng Zhao, antiguo consejero delegado y aún principal accionista, sugirió que las pérdidas podrían ser solo algo superiores a 1.000 millones. Binance afirma que los fondos de los usuarios están a salvo y que cubrirá todas las pérdidas con su fondo de emergencia SAFU y dinero de la compañía. No ha dicho cuándo se reanudarán los retiros.

«Tus fondos están seguros» es una declaración, no una garantía

Queremos ser justos: la respuesta de la empresa parece rápida, y los bloqueos de los emisores de stablecoins (Tether y Circle inmovilizaron juntas más de 1.500 millones de dólares) muestran que parte de este dinero puede frenarse antes de desaparecer. Si Binance repone de verdad a todos, la mayoría de los clientes quizá acabe perdiendo solo tiempo.

Pero fíjate en lo que significa aquí «tiempo». Quien necesitara mover dinero hoy no puede. Una cuenta congelada supone perder el control, aunque no se pierda capital. Y la tranquilidad descansa por completo en la capacidad y la voluntad de pago de la empresa. Esa es la definición del riesgo de contraparte. En nuestra opinión, la promesa de una empresa privada, por grande que sea, no equivale a tener tú mismo el activo.

También conviene señalar que parte de ese mensaje tranquilizador vino de alguien que, como él mismo reconoció, ya no dirige el exchange. Zhao dijo que, como accionista, espera que los fondos de los usuarios queden totalmente cubiertos. Una expectativa no es un balance.

La lección no es «nunca uses un exchange»

Sería simplista concluir que todo el mundo debería pasarse mañana a la autocustodia. La autocustodia traslada el riesgo a ti: claves perdidas, phishing, copias de seguridad mal hechas. Probablemente a muchos ahorradores les convenga más una plataforma regulada que una hardware wallet guardada en un cajón que no saben manejar con seguridad. Y los exchanges son útiles precisamente porque resultan cómodos para operar.

La postura sensata, creemos, es separar dos funciones. El dinero con el que operas o que puedes necesitar pronto puede estar en una plataforma, en una cantidad que podrías ver congelada durante semanas sin entrar en pánico. El dinero que piensas mantener durante años merece una decisión deliberada sobre quién controla las claves. Sé consciente de cuál de las dos cosas estás haciendo y de dónde están las claves. Las normas sobre seguros, protección al cliente e impuestos cambian de un país a otro, así que comprueba lo que ofrecen realmente tu plataforma y tu jurisdicción en lugar de dar por hecho que existe una red de seguridad.

Hay además un apunte sobre el mercado. Según Kenya Today, el bitcoin cayó cerca de un 3 % hasta quedar justo por debajo de los 79.000 dólares, y BNB se dejó casi un 7 %; otros medios hablan de movimientos algo más bruscos. Parece una reacción comedida para un incidente que podría batir récords, lo que sugiere que los mercados apuestan por que Binance puede absorberlo. Es una apuesta, no una certeza, y nada de lo aquí expuesto es una previsión de hacia dónde irán los precios.

Nuestro veredicto

Tómatelo como una prueba de resistencia gratuita de tu propia configuración, pagada por otro. Hazte tres preguntas: cuánto de mis criptomonedas está en una sola empresa, si podría vivir con ello congelado durante un mes y si sé quién tiene las claves del resto. Si las respuestas te incomodan, la solución no es el dramatismo, sino la asignación: reparte la exposición, reduce el saldo en la plataforma a lo que usas activamente y deja por escrito tu plan de custodia. Los detalles de la brecha seguirán cambiando en los próximos días. La lección, ya no.