El regulador de Singapur pide a los bancos que reporten sus activos criptográficos

El regulador financiero de Singapur quiere que los bancos reporten sus “cryptos”, pero la instrucción no tiene nada que ver con revelar participaciones en Bitcoin, Ethereum u otros activos digitales.

TL;DR

Los bancos deben catalogar sus activos criptográficos.

“Cryptos” no significa criptomonedas.

Los requisitos por fases llegarán más adelante en 2026.

Los sistemas vulnerables migrarán por prioridad.

Las redes cripto enfrentan riesgos de seguridad similares.

En este contexto, “cryptos” se refiere a activos criptográficos: claves de cifrado, certificados digitales, firmas y algoritmos que protegen la información de los clientes, las instrucciones de pago y la comunicación entre instituciones financieras.

La Monetary Authority of Singapore emitirá expectativas supervisoras formales más adelante en 2026, según Channel News Asia. Los bancos recibirán plazos progresivos para identificar dónde se utiliza la criptografía, clasificar los sistemas vulnerables y preparar reemplazos que puedan resistir futuros ataques cuánticos.

Lo que los bancos deberán reportar

MAS no está pidiendo a los bancos que publiquen sus carteras de criptomonedas. En cambio, quiere que cada institución mantenga un inventario interno que muestre dónde se utiliza la criptografía en sus operaciones.

Eso podría incluir sistemas de banca móvil, autorización de pagos, bases de datos de clientes, comunicaciones internas, plataformas en la nube y servicios suministrados por empresas tecnológicas externas.

Los bancos también deberán identificar qué sistemas dependen de algoritmos que las computadoras cuánticas potentes podrían llegar a romper. La infraestructura más sensible podrá entonces colocarse al inicio de la cola de migración.

MAS describió por primera vez este enfoque en su asesoría sobre riesgos de ciberseguridad relacionados con la computación cuántica, que alentaba a las instituciones financieras a mapear sus soluciones criptográficas, evaluar los activos vulnerables y revisar su capacidad para adoptar nuevos estándares de seguridad.

Las nuevas expectativas supervisoras convertirán esa preparación en un proceso más estructurado con plazos definidos.

Los sistemas más expuestos se moverán primero

No todos los sistemas implican el mismo nivel de riesgo. La infraestructura utilizada para autorizar pagos o proteger registros de clientes de larga duración requerirá una atención más urgente que la información que pierde valor rápidamente.

Los bancos también deben tener en cuenta el cifrado incorporado en el software, el hardware y los servicios operados por proveedores externos. Una institución financiera puede entender sus propios sistemas, pero seguir dependiendo de un proveedor tecnológico que no pueda soportar algoritmos más nuevos.

MAS espera que las instituciones desarrollen la experiencia y la gobernanza necesarias para gestionar esas dependencias. Eso significa asignar responsabilidades, coordinar con proveedores y planificar para una infraestructura antigua que no puede actualizarse fácilmente.

Ese desafío con proveedores y sistemas heredados es una de las razones por las que el regulador está actuando ahora en lugar de esperar a que las capacidades cuánticas maduren. Al establecer inventarios y prioridades de migración con antelación, MAS está dando a los bancos tiempo para rastrear dónde se ubica la criptografía en toda la pila antes de que comience el trabajo urgente de reemplazo.

El regulador busca que las instituciones financieras de Singapur sean resistentes a la computación cuántica antes de que termine la década. El director general de MAS, Chia Der Jiun, dijo que los expertos estiman que las computadoras cuánticas capaces de romper el cifrado actual podrían surgir dentro de cinco a 10 años, mientras que una migración segura podría tardar años por sí misma.

Por qué las computadoras cuánticas amenazan el cifrado

La seguridad bancaria moderna depende de problemas matemáticos que las computadoras convencionales no pueden resolver en un tiempo práctico. Estos cálculos protegen las claves de cifrado y las firmas digitales contra el acceso no autorizado.

Una computadora cuántica suficientemente potente podría resolver algunos de esos problemas de forma mucho más eficiente, debilitando formas ampliamente utilizadas de criptografía de clave pública. Las transacciones financieras, las comunicaciones confidenciales y los datos almacenados de los clientes podrían quedar entonces expuestos.

Esa capacidad no existe hoy a la escala necesaria. La preocupación es que los bancos no pueden esperar a que la amenaza sea práctica antes de encontrar y reemplazar la criptografía distribuida en miles de sistemas.

También existe el riesgo de que los atacantes recopilen información cifrada ahora e intenten desbloquearla años después. Los datos que deban permanecer confidenciales durante mucho tiempo pueden requerir, por tanto, una protección más temprana.

El Quantum-Safe Migration Handbook de Singapur describe la transición como un proceso de varios años que implica descubrimiento de sistemas, evaluación de riesgos, pruebas y despliegue gradual.

No habrá una sola actualización cuántica

El cifrado está incorporado en casi todas las capas de la infraestructura bancaria, por lo que reemplazarlo mediante una sola gran actualización crearía sus propios riesgos operativos y de seguridad.

En cambio, la transición ocurrirá por fases. Los bancos deben probar cómo los algoritmos post-cuánticos afectan la velocidad de procesamiento, la compatibilidad de los sistemas y las conexiones con otras instituciones financieras antes de usarlos en servicios en vivo.

También necesitarán crypto-agility, es decir, la capacidad de reemplazar algoritmos y claves sin reconstruir los sistemas que los rodean. Las instituciones con infraestructura rígida u obsoleta pueden necesitar modernizar esos sistemas antes de añadir protección resistente a la computación cuántica.

Los primeros estándares post-cuánticos finalizados por NIST ofrecen algoritmos para cifrado y firmas digitales, pero adoptarlos en redes financieras complejas llevará bastante más tiempo que publicar los estándares en sí.

Por qué las redes cripto enfrentan el mismo problema

Los requisitos de MAS se aplican a las instituciones financieras, pero la amenaza subyacente también importa para las redes de criptomonedas. Las blockchains dependen de firmas criptográficas para probar la propiedad, autorizar transacciones y evitar que los fondos se muevan sin la clave privada correcta.

Partes del sector cripto ya están explorando posibles respuestas. Los desarrolladores de Bitcoin han discutido una migración de varios años lejos de las firmas de monederos vulnerables a la computación cuántica, mientras que una prueba post-cuántica en BNB Chain supuestamente redujo el throughput entre regiones en alrededor de 40%, lo que muestra que una protección más fuerte puede generar costos significativos de rendimiento.

Los bancos y las blockchains, por lo tanto, enfrentan una compensación similar. Un nuevo algoritmo puede ofrecer mayor seguridad, pero aun así debe procesar transacciones de manera eficiente y funcionar con monederos, aplicaciones e infraestructura existentes.

Singapur ya ha probado la tecnología

La preparación de Singapur ha ido más allá de la orientación normativa. MAS y la Banque de France completaron un experimento de criptografía post-cuántica transfronteriza utilizando algoritmos resistentes a la computación cuántica para firmar y cifrar comunicaciones sobre infraestructura convencional de internet.

La prueba mostró que la protección post-cuántica puede funcionar a través de canales internacionales de comunicación existentes. Un despliegue más amplio aún requerirá que los bancos actualicen certificados, sistemas de intercambio de claves y estándares técnicos compartidos con otras instituciones.

Se espera que MAS publique sus expectativas supervisoras detalladas más adelante en 2026. Los plazos progresivos cubrirán inventarios criptográficos, prioridades de migración y la gobernanza necesaria para supervisar la transición.

Para los lectores de cripto, el titular puede sonar inicialmente como si Singapur estuviera pidiendo a los bancos que divulguen sus tenencias de activos digitales. La política real va más allá: el regulador está preparando la seguridad detrás de las finanzas digitales para una amenaza que eventualmente podría afectar por igual a bancos, redes de pago y blockchains.

Las computadoras cuánticas no pueden romper el cifrado financiero moderno a escala hoy. Singapur está actuando ahora porque reemplazar esa seguridad de forma segura podría tomar gran parte de la década.