Corea del Sur se prepara para otorgar a los exchanges de criptomonedas mayor margen para detener las transacciones de sus clientes cuando un posible hackeo podría convertirse en una pérdida real. La Comisión de Servicios Financieros (FSC) dijo el 12 de noviembre que planea emitir una guía regulatoria que permitirá a los exchanges suspender depósitos y retiros cuando una actividad anormal apunte a una posible brecha de seguridad.

El plan, detallado en un anuncio publicado en el sitio web de la FSC, forma parte de un esfuerzo más amplio para alinear los estándares de seguridad cripto del país con los aplicados a las instituciones financieras tradicionales.

Congelar transferencias antes de que se confirme un hackeo

Según la Ley de Protección de Usuarios de Activos Virtuales, que entró en vigor en julio de 2024, las plataformas no pueden restringir depósitos ni retiros sin una razón legítima. Una suspensión está justificada una vez confirmado un incidente de hackeo, pero las reglas habían dejado sin resolver qué pueden hacer los exchanges cuando surge actividad sospechosa antes de que se verifique una brecha.

La FSC ahora pretende llenar ese vacío. El regulador emitirá una posición de no acción que permita restricciones preventivas siempre que exista razón para creer que ha ocurrido un hackeo o un acceso no autorizado. Dicha posición indica que la comisión no tiene la intención de emprender acciones de ejecución contra los exchanges que suspendan servicios por estas razones. El objetivo es que las plataformas reaccionen con la suficiente rapidez para minimizar las pérdidas de los clientes en lugar de esperar hasta que una intrusión esté plenamente en curso.

La estrategia llega en medio de amenazas recientes a la seguridad del sector cripto de Corea del Sur. El 6 de noviembre, GOPAX, un exchange surcoreano de activos virtuales, anunció una amenaza de ataque informático, con la suspensión de depósitos, retiros y operaciones. El episodio subrayó la incertidumbre que han enfrentado los operadores al evaluar cómo responder a actividad sospechosa antes de que se confirme una brecha.

Monitoreo 24/7 y controles de hot wallets

La FSC también quiere que los exchanges operen con un monitoreo continuo adaptado al entorno de negociación ininterrumpida de las criptomonedas. Las plataformas deben contar con personal capaz de identificar transacciones anormales y aplicar controles eficaces sin demora. Los exchanges que no puedan mantener un monitoreo continuo deben procesar depósitos y retiros solo durante los períodos en que haya suficiente personal de seguridad de turno.

El gobierno surcoreano ya venía impulsando que los proveedores de servicios de activos virtuales (VASP) mantengan al menos el 80% de los activos virtuales de los clientes en cold wallets, almacenamiento sin conexión a internet. Según la FSC, la proporción de almacenamiento en frío de la industria ya supera el 95%, y los operadores deben mantener sus tenencias en hot wallets —las billeteras conectadas a internet que se usan para procesar transferencias diarias— no mayores de lo necesario para las operaciones comerciales ordinarias.

El regulador también recomendó a los exchanges distribuir los fondos de sus hot wallets en más de una billetera, una práctica que limita la exposición en caso de que una sola billetera se vea comprometida, y mantener seguros y reservas adecuados para compensar a los usuarios en caso de una brecha.

Controles de seguridad ampliados

El plan también prevé una mayor participación del Instituto de Seguridad Financiera. La FSC dijo que solo cinco exchanges de 28 proveedores de servicios de activos virtuales se han incorporado al instituto y obtenido su aprobación, dejando a la mayoría de los VASP del país fuera de su marco de revisión hasta la fecha. Los operadores ahora buscan participar, y las autoridades planean extender la inteligencia de amenazas, las evaluaciones de vulnerabilidad y la capacitación en ciberseguridad a más operadores.

También se espera que el instituto fortalezca los criterios para los controles de transacciones, la seguridad de acceso a billeteras y la integridad de las blockchains y los contratos inteligentes.

En paralelo, la FSC está desarrollando una legislación de finanzas digitales más integral que impondría requisitos de ciberseguridad a los proveedores de activos virtuales similares a los aplicados bajo las regulaciones bancarias. Los reguladores también quieren que las presuntas brechas y los intentos anómalos de acceso externo se reporten con prontitud a las autoridades financieras. El trabajo avanza en dos vías: una guía regulatoria de corto plazo que habilita congelamientos preventivos, y una legislación a más largo plazo que anclaría las obligaciones de ciberseguridad de los proveedores de activos virtuales en un marco de estilo bancario.