Changpeng Zhao, ampliamente conocido como CZ, advirtió que las adquisiciones de exchanges de criptomonedas pueden traer debilidades de seguridad heredadas que generan riesgos significativos para compradores y usuarios.

Comprar una plataforma de trading puede parecer una forma rápida de ganar clientes, liquidez y participación de mercado. Sin embargo, Zhao dijo que la seguridad debe ser una preocupación central en cualquier adquisición, porque vulnerabilidades graves pueden permanecer ocultas bajo la marca pública y el historial operativo de un exchange. A su juicio, los problemas de seguridad heredados de un exchange más pequeño pueden convertirse en pasivos costosos para la empresa compradora.

Los sistemas heredados pueden convertirse en un pasivo importante en las fusiones y adquisiciones de exchanges

CZ sostuvo que adquirir un exchange implica asumir la propiedad de algo más que cuentas de clientes y actividad de trading. Los compradores también pueden heredar infraestructura envejecida, bases de código obsoletas y debilidades de seguridad acumuladas durante varios años de operación.

Esos riesgos son especialmente importantes en cripto porque los exchanges suelen gestionar el acceso a cuentas, la infraestructura de billeteras, los controles de claves privadas y los sistemas de transacciones que afectan directamente los activos de los clientes. Las debilidades en cualquiera de esas capas pueden seguir siendo difíciles de evaluar para usuarios externos, lo que convierte la debida diligencia técnica en una parte central de cualquier proceso de adquisición.

Resolver esos problemas después de cerrar una transacción puede requerir mucho tiempo, personal y recursos financieros. En algunos casos, sugirió Zhao, reconstruir partes de una plataforma puede ser menos costoso y más práctico que intentar reparar la infraestructura existente.

Sus comentarios más recientes coinciden con declaraciones anteriores. En febrero de 2020, Zhao dijo que los hackers suelen apuntar a exchanges más pequeños porque, por lo general, no cuentan con el mismo nivel de protección que competidores más grandes. Las plataformas de mayor tamaño pueden asignar más personal y financiamiento a la seguridad, mientras que los operadores más pequeños suelen trabajar con presupuestos más ajustados y menos personal especializado.

Las plataformas con seguridad deficiente pueden transferir riesgo cibernético a nuevos propietarios

Varias áreas requieren atención especial durante cualquier adquisición de un exchange de criptomonedas. El software heredado puede contener fallas que los atacantes ya saben cómo explotar. Las prácticas de seguridad antiguas pueden exponer cuentas de clientes y activos almacenados. Los retrasos en la migración pueden dejar sistemas adquiridos operando por más tiempo del previsto. Las revisiones de seguridad también deben examinar la infraestructura antes de transferir fondos de clientes.

Para los compradores, el problema no se limita a si un exchange está operativo al momento de la compra. Decisiones de diseño pasadas, sistemas no documentados, integraciones de terceros y trabajos de migración incompletos pueden afectar la seguridad con la que una plataforma puede incorporarse a un negocio más grande. Estas preocupaciones también pueden importar a los clientes, que quizá no sepan cuándo se están reemplazando o consolidando sistemas de backend.

Los comentarios de Zhao llegan mientras continúan las fusiones y adquisiciones en el sector de activos digitales. Binance, lanzado en 2017, se convirtió en el exchange de criptomonedas más grande del mundo. Zhao dejó posteriormente el cargo de director ejecutivo en 2023 en medio de una creciente presión regulatoria. Sus memorias, Freedom of Money, publicadas el 8 de abril de 2026, abordan la rápida expansión de Binance y los desafíos legales que siguieron.

Los anuncios de adquisiciones de exchanges pueden plantear preguntas sobre auditorías de seguridad, planes de migración y sistemas heredados antes de mover activos. Aunque las discusiones recientes sobre Zhao a menudo se han centrado en la regulación y los futuros riesgos de la computación cuántica, él ha sostenido que las fallas de seguridad heredadas merecen una atención más inmediata. A diferencia de amenazas tecnológicas lejanas, los sistemas con seguridad deficiente pueden convertirse en objetivos para atacantes que usan herramientas ya ampliamente disponibles.