La Agencia de Servicios Financieros de Japón (FSA) ha avanzado con nuevas medidas regulatorias esta semana, estableciendo normas sobre cómo los exchanges de criptomonedas deben reportar ciberataques y procesar retiros que generen preocupaciones de fraude.

Según informes locales, las últimas recomendaciones del regulador incluyen un formulario de reporte estandarizado para exchanges y otros sectores tecnológicos para escalar brechas de seguridad a través de los canales correspondientes. Un segundo conjunto de directrices aborda cómo las plataformas gestionan los fondos de los usuarios japoneses, particularmente cuando las transacciones presentan señales de alerta asociadas con actividad fraudulenta.

Ralentizando el movimiento de fondos robados

El 6 de agosto, la Agencia Nacional de Policía de Japón y la FSA emitieron una directriz a la Asociación de Exchanges de Criptoactivos y Activos Virtuales de Japón (JVCEA) —el organismo autorregulador del sector— en la que se detallan 11 medidas contra el fraude.

La directriz se dirige a las cuentas implicadas en procesos por fraude y restringe su capacidad de transferir fondos. Según las recomendaciones, los exchanges deben retener los fondos en cuentas marcadas durante un período designado antes de que los retiros puedan ser procesados. Además, los fondos solo pueden enviarse a direcciones de destino que hayan sido pre-registradas. Los titulares de cuentas deberán esperar un período de enfriamiento antes de que las transferencias a direcciones recién añadidas puedan ejecutarse.

Las agencias también solicitaron a los exchanges que establezcan límites de retiro basados en los activos de los clientes y sus perfiles de riesgo. Otros requisitos propuestos adicionales incluyen autenticación multifactor y verificación de nombres en transferencias bancarias entrantes cuando se sospeche de intentos de phishing o suplantación de identidad.

Los protocolos de monitoreo también se fortalecerían, permitiendo congelaciones de cuentas más rápidas para transacciones que parezcan fraudulentas y un intercambio de información acelerado con la policía prefectural.

La FSA señaló que cada exchange mantiene discreción sobre cómo implementa estas recomendaciones, dependiendo de su estructura operativa y exposición al riesgo.

Justificación regulatoria

El objetivo de la FSA es introducir fricción en el movimiento rápido de fondos obtenidos ilícitamente fuera de las plataformas bajo su jurisdicción. Según la declaración de la agencia, está abordando "las crecientes pérdidas entre los usuarios de exchanges de criptomonedas y los casos en los que los fondos obtenidos mediante esquemas fraudulentos están siendo transferidos a cuentas de exchanges".

Una vez que los fondos salen de los exchanges y se almacenan en billeteras fuera de la jurisdicción japonesa, la probabilidad de recuperación se acerca a cero. El énfasis en incorporar demoras y pasos de verificación en los flujos de retiro refleja las lecciones aprendidas de incidentes anteriores en el mercado cripto de Japón, donde brechas de alto perfil en exchanges —incluyendo el colapso de Mt. Gox en 2014 y el hackeo a Coincheck en 2018— llevaron a los legisladores a endurecer los estándares operativos y propiciaron la creación de la JVCEA como organismo autorregulador del sector.

Reportes unificados en 17 sectores

El 7 de agosto, la FSA publicó un borrador de revisión separado a sus directrices de supervisión que estandarizaría la forma en que las empresas reportan ciberataques y fallas del sistema. Los proveedores de exchanges de criptoactivos se encuentran entre los 17 sectores cubiertos, según CoinPost.

Anteriormente, existía una plantilla de reporte compartida únicamente para ataques DDoS e incidentes de ransomware. La revisión introduce una nueva "Plantilla Común para Otros Incidentes de Ciberataques" para cubrir todos los demás tipos de ataques, siguiendo una enmienda de mayo de 2025 a un acuerdo interministerial.

Las empresas podrán continuar usando el formato anterior durante un período transitorio que se extiende hasta finales de marzo de 2027. La FSA está aceptando comentarios públicos sobre el borrador hasta las 5 p.m. del 7 de septiembre.

Parte de una reforma cripto más amplia

Estas medidas llegan mientras Japón emprende una revisión integral de su marco de activos digitales. El 6 de agosto, la FSA también estableció una División dedicada de Criptoactivos y Stablecoins dentro de una nueva oficina de supervisión, según lo informado por Cryptopolitan, reemplazando las unidades descentralizadas a nivel de oficina que anteriormente supervisaban el sector.

Esto sigue a la legislación aprobada en julio que reclasifica las criptomonedas como producto financiero bajo la Ley de Instrumentos Financieros y de Cambio, reduce la tasa impositiva máxima sobre las ganancias de trading a un 20% fijo a partir del 1 de enero de 2028, y establece las bases para los ETF spot nacionales. La reducción de impuestos y el marco de ETF ubican a Japón junto a un pequeño grupo de jurisdicciones —incluyendo los Estados Unidos, Hong Kong y Australia— que han tomado medidas para reducir las barreras a la participación minorista e institucional en criptomonedas a través de claridad regulatoria y vías de aprobación de productos. En conjunto, las acciones de esta semana señalan la continua integración de Japón de la supervisión de criptomonedas dentro del marco de supervisión financiera convencional.