Ámsterdam, Países Bajos, 27 de julio de 2026 — NOWPayments y BlockSec lanzaron una lista de verificación gratuita que cubre 25 controles en nueve categorías de seguridad y cumplimiento técnico para empresas que usan pagos cripto.

La lista de verificación está disponible a través de este formulario.

Los pagos cripto pueden habilitarse rápidamente, pero las compañías señalaron que mantener seguro todo el flujo de pagos requiere controles contra riesgos como el compromiso de claves, transacciones sospechosas, toma de control de cuentas y congelamientos de stablecoins. A diferencia de los pagos con tarjeta o las transferencias bancarias, muchas transacciones en blockchain no pueden revertirse una vez confirmadas, lo que hace que la prevención, los controles de aprobación y los procedimientos de respuesta a incidentes sean centrales para las operaciones diarias de pagos.

NOWPayments es una pasarela global de pagos cripto que admite más de 350 criptomonedas y más de 30 stablecoins. Sus servicios incluyen amplio soporte de activos, conversión automática y opciones flexibles de liquidación para comercios, plataformas en línea y empresas de mayor tamaño que gestionan pagos cripto a escala.

NOWPayments desarrolló la Crypto Payment System Security and Technical Compliance Checklist junto con BlockSec, una firma de seguridad y cumplimiento de blockchain. La guía busca traducir principios amplios de seguridad en verificaciones prácticas que los equipos de seguridad, operaciones, cumplimiento y producto puedan revisar en conjunto.

Las compañías dijeron que la lista de verificación puede usarse antes de que una empresa comience a aceptar pagos cripto, durante una revisión de proveedor o arquitectura, o como parte de una evaluación recurrente de controles.

Una base para las operaciones diarias

La lista de verificación incluye 25 controles en nueve áreas:

• Seguridad de claves privadas y billeteras
• Seguridad de contratos inteligentes
• Verificación y firma de transacciones
• Identidad, cuentas y operaciones
• Seguridad de DNS y dominios
• Monitoreo on-chain y respuesta a incidentes
• Cumplimiento técnico AML/CFT
• Gestión del riesgo de congelamiento de stablecoins
• Mejora continua

Cada elemento se presenta como un control a verificar, no como una recomendación general. Los equipos pueden marcar un control como confirmado, adjuntar evidencia de respaldo, asignar un responsable y registrar la siguiente acción requerida.

Según las compañías, esa estructura está diseñada para convertir una discusión amplia sobre seguridad en una sesión de trabajo con responsabilidades definidas. También puede ayudar a identificar brechas entre departamentos antes de que se conviertan en problemas operativos o financieros.

La lista de verificación está diseñada para ayudar a las empresas a responder preguntas operativas, entre ellas si una sola persona puede mover fondos de producción por sí sola, si las billeteras operativas están separadas de las billeteras de reserva, si los sistemas de aprobación de transacciones están aislados de la infraestructura pública, si las transferencias sospechosas o los cambios de privilegios pueden detectarse en tiempo real, y si existe un plan probado para un evento de congelamiento de stablecoins.

“El error más común es tratar un pago cripto como un pago en línea normal. Las transferencias on-chain son definitivas, por lo que una gestión débil de claves, aprobaciones de transacciones sin revisar o controles de cumplimiento insuficientes pueden convertir un error en una pérdida permanente”, dijo Andy Zhou, cofundador de BlockSec y profesor de la Chinese University of Hong Kong.

De los principios de seguridad a los flujos de trabajo diarios

El riesgo en pagos cripto suele distribuirse entre varios departamentos. Los equipos de ingeniería pueden administrar la infraestructura utilizada para aprobar transacciones, los equipos de cumplimiento pueden revisar transacciones y los equipos de operaciones pueden liderar la respuesta cuando se activa una alerta. Esa división puede hacer que la responsabilidad no sea clara si el acceso a billeteras, la revisión de transacciones, los límites de aprobación y los procedimientos de escalamiento no están documentados con anticipación.

La lista de verificación ofrece a esos equipos un registro compartido de controles existentes, evidencia, responsables y próximos pasos. Para comercios, marketplaces, operadores de gaming e iGaming, empresas SaaS y plataformas Web3, las compañías dijeron que puede hacer que las revisiones de seguridad sean repetibles en lugar de un ejercicio único.

“La visibilidad en tiempo real es lo que hace posible una respuesta rápida a incidentes. Puede ser la diferencia entre contener una pérdida y perder fondos en swaps, bridges o puntos de retiro”, agregó Zhou.

Si los fondos robados se rastrean hasta un exchange o servicio cripto, el tiempo disponible para actuar puede ser limitado, dijo Zhou.

“Las empresas deben conservar los hashes y las direcciones de transacción, rastrear el flujo de fondos y contactar al exchange a través de su canal oficial de seguridad o cumplimiento lo antes posible”, señaló.

La lista de verificación se describe como un recurso educativo, no como una certificación ni como un sustituto del asesoramiento legal. Sus principios buscan seguir siendo útiles a medida que evolucionan la infraestructura de pagos y las amenazas de seguridad.

Controles de seguridad y operaciones de pagos

Las compañías dijeron que los controles sólidos deberían respaldar la expansión de las operaciones cripto sin hacer que el trabajo diario sea innecesariamente complejo.

NOWPayments también ofrece pagos sin comisiones, lo que permite a las empresas enviar pagos masivos a billeteras ChangeNOW Pro sin costo. En una prueba pública, los pagos se completaron en segundos, y los destinatarios confirmaron cada transferencia por correo electrónico antes de que se movieran los fondos.

Para programas de afiliados, marketplaces, plataformas de creadores, equipos remotos, proyectos de gaming y comunidades Web3, la lista de verificación y el producto de pagos abordan distintas partes del mismo proceso. La lista de verificación busca fortalecer los controles, mientras que el flujo de pagos está diseñado para reducir comisiones, la recopilación manual de direcciones de billetera y el trabajo repetitivo.

Acerca de NOWPayments

NOWPayments es una pasarela de pagos cripto que admite más de 350 criptomonedas y más de 30 stablecoins. Su ecosistema empresarial cripto combina amplia cobertura de activos, conversión automática y opciones flexibles de liquidación para comercios, plataformas en línea y empresas globales.

Acerca de BlockSec

BlockSec es un proveedor integral de seguridad blockchain y cumplimiento cripto que combina investigación con productos y servicios para auditoría de contratos inteligentes, monitoreo de seguridad en tiempo real, prevención de ataques, cumplimiento e investigación on-chain.

Contacto de prensa: Alexandr Yarovinski, Head of PR, NOWPayments, alexandr.y@nowpayments.io.

Fuente: CaptainAltcoin