Un presunto robo de 6.300 millones de dólares en Binance ha puesto al descubierto una división en el centro de la regulación cripto de EE. UU.: la Commodity Futures Trading Commission (CFTC) y al menos un miembro del Congreso apuntan a soluciones marcadamente diferentes, lo que plantea la pregunta de qué institución definirá la respuesta regulatoria a los hackeos a gran escala de los exchanges en el futuro.

Lo que se sabe sobre el presunto robo

Según un reportaje de Bitcoin.com News, el ataque contra Binance resultó en pérdidas reportadas de 6.300 millones de dólares, una cifra que no ha sido confirmada de forma independiente por Binance ni por los reguladores de EE. UU. La magnitud de la presunta pérdida es lo que atrajo la atención formal tanto de la CFTC como del Congreso.

El incidente generó una presión inmediata en los mercados. Bitcoin cayó por debajo de los 77.000 dólares y BNB bajó tras el hackeo reportado, lo que ilustra la rapidez con la que los incidentes de seguridad en grandes exchanges se traducen en estrés para el mercado en general. Los observadores on-chain también señalaron que los fondos vinculados al robo se movieron a través de THORChain, lo que complica cualquier esfuerzo de recuperación o congelamiento. THORChain es una red de liquidez intercadena descentralizada que intercambia activos entre blockchains mediante pools de liquidez operados por validadores de nodos independientes en lugar de un solo custodio, una de las razones por las que las transferencias que pasan por ella resisten el esquema de congelamiento y recuperación aplicable a los activos custodiados en una plataforma centralizada.

Como la cifra de 6.300 millones de dólares proviene de un único reporte y Binance no ha emitido una divulgación formal que la confirme, cualquier acción regulatoria tomada en respuesta es, al menos en parte, una reacción a una afirmación sin verificar. Esa ambigüedad está en el centro de la razón por la cual dos partes del aparato regulatorio de EE. UU. están llegando a conclusiones diferentes.

La respuesta de la CFTC basada en regulación

La CFTC, que tiene jurisdicción sobre los derivados y ciertos mercados de materias primas al contado en EE. UU., ha abordado el presunto robo desde la perspectiva de su autoridad normativa existente. La respuesta de la agencia se centra en si la estructura operativa de Binance, incluidas sus prácticas de custodia y protocolos de gestión de riesgos, queda dentro del alcance de los marcos de supervisión de la CFTC, como Regulation CTX y Regulation CAM, dos conjuntos de normas propuestas que establecerían estándares de conducta e integridad de mercado para los intermediarios de activos digitales.

El instinto institucional de la agencia es tratar el hackeo como un incumplimiento de normas y de supervisión, algo abordable mediante una normativa reforzada en lugar de legislación de emergencia. Desde esa perspectiva, la respuesta de la CFTC al robo es más regulación y un cumplimiento más estricto de los estándares de conducta existentes, no un nuevo marco legal.

La CFTC también tiene un precedente reciente de acción contra Binance: en marzo de 2023, la agencia demandó a Binance y a su fundador Changpeng Zhao por operar un negocio de derivados no registrado que atendía a clientes de EE. UU., caso que se resolvió en noviembre de 2023 con el acuerdo de la empresa de pagar una multa civil de 2.700 millones de dólares y Zhao 150 millones. Binance.US y Blockchain.com han solicitado por separado la aprobación de la CFTC para ofrecer mercados de predicción, contratos de eventos que caen bajo la jurisdicción de derivados de la agencia, una señal de que el regulador ya está integrado en las relaciones regulatorias de Binance en EE. UU. Esa implicación continua le da a la CFTC margen para impulsar reformas de cumplimiento sin esperar a que actúe el Congreso.

Por qué un legislador de EE. UU. ve un camino diferente

El legislador estadounidense sin identificar citado en el reportaje tiene una visión distinta. Mientras la CFTC enmarca el evento como un problema de cumplimiento regulatorio, la postura del legislador, según describe Bitcoin.com News, trata el robo como evidencia de que la autoridad regulatoria existente es estructuralmente insuficiente para proteger a los consumidores en exchanges offshore que atienden a clientes de EE. UU.

El argumento legislativo, en términos generales, es que un cambio normativo administrado por una sola agencia no puede cerrar la brecha de rendición de cuentas expuesta por una pérdida de 6.300 millones de dólares en un exchange que opera fuera de la jurisdicción directa de EE. UU. El camino preferido del legislador parece implicar una intervención estatutaria, es decir, una nueva ley en lugar de una norma de agencia, que impondría estándares mínimos de seguridad y divulgación a cualquier plataforma que sirva a usuarios de EE. UU., sin importar dónde esté constituida. Esa brecha jurisdiccional es el mismo terreno que cubrió el caso de 2023 de la CFTC contra Binance, que terminó en un acuerdo negociado en lugar de un fallo judicial definitivo sobre hasta dónde llega la ley de EE. UU. en plataformas offshore que atienden a usuarios estadounidenses.

La tensión entre ambas posturas no es nueva en la regulación financiera de EE. UU. La normativa administrativa es más rápida y flexible; los mandatos legales son más difíciles de impugnar y más difíciles de ignorar. Para exchanges como Binance, la diferencia es significativa: una norma de agencia puede ser impugnada en tribunales o retrasada mediante períodos de comentarios, mientras que una ley aprobada por el Congreso tiene otro peso y otros plazos de cumplimiento.

Preguntas sin resolver para los mercados y los usuarios

Lo que sigue sin resolverse es si ambos enfoques son mutuamente excluyentes o complementarios. La CFTC podría avanzar con su normativa mientras el Congreso debate un marco legal, dejando a Binance y otros grandes exchanges offshore enfrentando posibles obligaciones superpuestas con distintos plazos.

Para los traders e inversores, la pregunta más inmediata es cómo afecta cada camino la rendición de cuentas por las pérdidas. Una norma de agencia típicamente crea mecanismos de cumplimiento para la conducta futura; una ley puede, en principio, establecer estándares de responsabilidad con efectos retroactivos o crear derechos de acción privada para los usuarios perjudicados. Esas distinciones importan enormemente si la cifra de 6.300 millones de dólares se confirma eventualmente y los usuarios afectados buscan una compensación. Las pérdidas de esta escala en plataformas de custodia históricamente han renovado el debate sobre cuánto riesgo de contraparte aceptan los usuarios al mantener activos en un exchange, una cuestión que corre paralela, pero no reemplaza, los temas de responsabilidad y recuperación planteados por las dos vías regulatorias.

Los lectores deben estar atentos a tres desarrollos: cualquier notificación formal de cumplimiento por parte de la CFTC relacionada con el robo, cualquier texto legislativo presentado en respuesta al hackeo y si Binance emite una declaración pública que confirme o cuestione la cifra de pérdidas reportada. Hasta que ocurra al menos uno de esos tres desarrollos, tanto la postura de la CFTC como la propuesta del legislador siguen siendo respuestas a un evento cuyas dimensiones completas aún no han sido verificadas.

Aviso legal: Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan un riesgo significativo. Investigue siempre por su cuenta antes de tomar decisiones.