Home Tecnología Con promesas y terceros de confianza, las bolsas de bitcoin latinas ponen a prueba sus reservas

Con promesas y terceros de confianza, las bolsas de bitcoin latinas ponen a prueba sus reservas

by Pablo

Datos clave:

Hay bolsas que simplemente presentan una lista de direcciones con la firma de un auditor.

Otras buscan métodos más sofisticados en los que el propio usuario pueda verificar los datos.

La quiebra de la bolsa de bitcoin (BTC) y criptomonedas, FTX, por supuesto mal uso de los fondos de los clientes, puso en alerta a los usuarios de las plataformas de todo el mundo. América Latina no es la excepción y muchos brokers y exchanges locales buscan tranquilizar a sus clientes mediante pruebas de reserva.

Las pruebas de reservas, según la definición de Cryptopedia (sección educativa de CryptoNews), consisten en la presentación de datos verificables sobre la liquidez de una plataforma financiera, por ejemplo, una bolsa de criptomonedas. Deben permitir verificar que los fondos de que dispone la plataforma son suficientes para hacer frente a sus compromisos y deudas sin necesidad de utilizar el saldo de sus usuarios.

A continuación se detalla el tipo de pruebas que proporcionan (o no) algunos de los exchanges más reconocidos en América Latina:

Pruebas de reservas basadas en terceros de confianza

Una de las primeras empresas latinoamericanas en presentar pruebas de este tipo fue la bolsa argentina Buenbit. La empresa, dirigida por Federigo Ogue, presentó una prueba firmada por el contable público Marcos Zócaro.

Se trata de una lista de direcciones (más bien, fragmentos de direcciones, como se ve en la tabla de abajo) de varias redes de criptodivisas, cada una de ellas con los importes correspondientes (expresados en el activo digital). La empresa afirma ser la titular, propietaria y responsable de los monederos que aparecen en el listado, así como de los respectivos activos custodiados en ellos.

Zócaro aclara que sólo verificó que la empresa podía enviar tokens de un monedero a otro y que «no constituye una prueba absoluta de propiedad o titularidad».

Prueba de reservas de Buenbit.

Fragmento de prueba de reservas de Buenbit. Fuente: Buenbit.

La prueba de reservas de Buenbit no incluye un registro de pasivos, aunque la empresa aseguró estar trabajando en uno.

Casi una semana después de Buenbit, uno de sus principales competidores, Lemon Cash, hizo lo mismo. El 17 de noviembre, la empresa hizo público tanto una prueba de fondos como un registro de pasivos.

«Estos dos documentos validan que el 100% de los criptodepósitos que recibimos de nuestros usuarios están asegurados y custodiados por Lemon», dice la empresa. De todos modos, el documento (también elaborado y firmado por Zócaro) detalla: «aunque técnicamente no se puede verificar la titularidad de los citados monederos, sí se podría comprobar la capacidad de la empresa para disponer de los tokens mediante transferencias entre distintos monederos».

Prueba de reserva de efectivo de Lemon.

Fragmento de la prueba de reservas de efectivo de Lemon. Fuente: Lemon.

Algo que se puede mencionar como crítica a este tipo de pruebas de reserva es que requiere confiar en un tercero, en este caso el profesional que valida las direcciones.

El 23 de noviembre, Lemon añadió a su aplicación móvil lo que denomina «prueba de reservas en vivo». En ella se pueden ver las direcciones que el exchange dice poseer y las tenencias de criptoactivos de cada una de ellas (un dato que se puede comprobar en los exploradores de bloques, aunque hay que confiar en la palabra de Lemon de que, efectivamente, les pertenecen).

Las tenencias en cuentas de intercambio también son visibles. Por ejemplo, en el momento de escribir este artículo Lemon afirma tener el equivalente a 4,3 millones de dólares en criptodivisas dentro del exchange Binance. Sobre esto, no hay forma de verificarlo en los exploradores de bloques por lo que hay que confiar al 100% en que la información dada por la empresa es cierta.

Basándonos en la definición dada al principio de este artículo, de que una prueba incluye evidencia, esta última no puede ser considerada una prueba de reservas.

Las supuestas reservas de Lemon.

Lemon añadió información sobre sus supuestas reservas en la propia aplicación. Fuente: captura de pantalla – Lemon.

Promesas de pruebas de reservas simples o indefinidas.

Al menos cinco empresas no presentaron (todavía) pruebas de reservas, pero dijeron que lo harían -o podrían hacerlo- en el futuro. Muchas de ellas, detalladas en este subtítulo, prometieron pruebas de reservas simples, es decir, 100% dependientes de una auditoría de terceros.

El cofundador de la bolsa argentina Decrypto, José del Palacio, escribió en Twitter Que la prueba de su empresa será un documento firmado por un auditor, en una primera fase. Dice que valora el modelo de la bolsa estadounidense Kraken, pero explica que «no se puede implantar en una semana».

Tweet del cofundador de Decrypto.

El cofundador de Decrypto confirma que pondrán en marcha una auditoría que implica apoyarse en un tercero, como primer paso. Fuente: José del Palacio – Twitter.

CryptoNews también preguntó a SatoshiTango -uno de los exchanges más longevos de Argentina- si presentarían pruebas de reserva. «Es altamente probable», fue la respuesta. Sobre el método que se utilizaría, aclaran que «aún no está definido». El método elegido dependerá de cómo se verifique la legitimidad del comprobante de reserva, explican, y agregan: «pero la privacidad de nuestros clientes es una prioridad». PublicidadPaíses de referencia de Binance

Para SatoshiTango es importante aclarar que son diferentes a otros exchanges: «No ofrecemos servicios de staking ni pagamos devoluciones y no colocamos los fondos de los usuarios con terceros. Las criptodivisas están en un 98% en el almacenamiento en frío y sólo en un 2% en los monederos calientes».

Por su parte, el CEO del exchange chileno Buda.com se pronunció sobre las pruebas de reserva tras el caso FTX. Guillermo Torrealba había escrito el 9 de noviembre en Twitter: «No me comprometo a hacer esto. [mostrar pruebas de reservas] a corto plazo porque en Buda ya estamos trabajando al 150% en otras cosas. Os puedo asegurar que hemos contratado a un auditor de los 5 grandes para que audite a los conserjes. Va a ser pronto. Tenemos 100% de liquidez en fiat y cripto».

Torrealba aclaró que esto era algo que tenían pensado hacer desde hace tiempo, desde antes de la debacle del intercambio FTX:

CryptoNews se puso en contacto con Buda.com para obtener más detalles y este artículo se actualizará si se reciben respuestas.

Otro exchange de bitcoins y criptomonedas que comentó lo sucedido con FTX fue Banexcoin. El 18 de noviembre, esta empresa peruana envió a sus usuarios un correo electrónico con el siguiente mensaje:

Correo enviado por Banexcoin.

El correo electrónico no iba acompañado de ningún tipo de prueba de reservas, por lo que CryptoNews se puso en contacto con el centro de soporte para obtener más detalles. José De Velasco, jefe de Productos, respondió.

«Sí, publicaremos nuestra prueba de reservas», dijo el ejecutivo, y luego añadió:

«Con todo lo visto en la industria en estas últimas semanas, consideramos que no es suficiente mostrar nuestras reservas de las billeteras de blockchain para demostrar los fondos bajo nuestra gestión. Por ello, estamos en proceso de evaluar una firma externa de prestigio para que emita certificaciones periódicas, validando previamente nuestros procesos.
José De Velasco, Jefe de Productos de Banexcoin.

«¿Cómo pueden los usuarios verificar que las pruebas de reserva que van a presentar son legítimas? ¿Cómo saber que no se trata de un capital que se prestó para mostrar algo en algunas direcciones en un momento determinado?», preguntó este medio al representante del intercambio. La respuesta fue: «La certificación de la firma externa validará que los fondos que mantendremos como reserva no provienen de otra bolsa, de esta manera transmitiremos seguridad a nuestros clientes y de la misma manera ayudaremos a restaurar la confianza en la industria».

De esta explicación se desprende que, para saber si Banexcoin tiene las criptomonedas que dice tener, habrá que confiar -como ocurre en los exchanges que basan su prueba en auditores- en «la firma externa», es decir, en un tercero.

CryptoMarket, una plataforma nacida en Chile en 2016, también se apresuró, tras conocer lo que ocurría con el exchange FTX, a aclarar que no tenían ninguna relación con esa empresa.

A través de un tuitCryptoMarket aseguró: «El 100% de los saldos de criptoactivos de nuestros usuarios están respaldados y custodiados con los más altos estándares de seguridad. Esto considera tanto los monederos online como los offline». En junio, a través de la misma red social, había escrito Que los fondos de los clientes se almacenan fuera de línea en una cartera fría.

CryptoNews les preguntó si presentarían pruebas de las reservas. Esta fue la respuesta de CryptoMarket:

Por parte de CryptoMarket, estamos tomando acciones para proteger aún más a nuestros usuarios y por ello, subimos hace unas semanas una solicitud a CoinMarketCap -el sitio web de seguimiento de precios de criptoactivos más reconocido a nivel mundial- para que actualice nuestra página y entregue información sobre la reserva de pruebas de fondos de nuestros clientes y otros datos relevantes para que puedan comprar y vender criptodivisas en nuestra plataforma con total confianza.

Además, estamos a punto de entregar nuestra prueba de fondos, reserva y efectivo operativo a un auditor externo para compartir esta información con nuestros usuarios.
CryptoMarket, intercambio de bitcoins y criptodivisas.

En otras palabras, CryptoMarket presentará una prueba de reservas (tanto en fiat como en criptodivisas) que implicará confiar en quien realice la auditoría.

Promete una prueba de reservas con menos necesidad de confianza.

Al igual que se presentaron (o se promete que se presentarán) pruebas de reservas que requieren un 100% de confianza en un auditor externo, hay bolsas que prometen -ya que aún no ha habido presentaciones concretas- pruebas de reservas más avanzadas (y que, si se realizan correctamente, serían más fiables para los usuarios).

El director general de Lemon, Marcelo Cavazzoli, informó a través de Twitter que la empresa está desarrollando una prueba de reservas basada en el árbol de Merkle. Se trata de una estructura de datos compuesta por hashes de bloques que resume todas sus transacciones.

De la bolsa argentina Belo, tuiteóPreferimos la contundencia de algo que realmente aclare las dudas a las medias tintas». CryptoNews se puso en contacto con la empresa para pedir más detalles, pero, de momento, no se han recibido respuestas.

Ripio, otro exchange argentino, prometió una prueba de reservas, primero a través de un correo electrónico enviado a sus usuarios y luego lo confirmó en comunicación con CryptoNews.

Estamos trabajando en una auditoría de prueba de reservas (PoR) con tecnología Merkle Tree. [árbol de Merkle]. El PoR es un mecanismo de validación realizado por un auditor externo para comprobar si una entidad -en este caso Ripio- tiene (o no) los fondos que declara. Lo publicaremos próximamente.
Ripio, exchange argentino de bitcoins y criptomonedas.

La empresa aclara que «un auditor externo toma una ‘instantánea’ anónima de los saldos de cada usuario y los añade a un ‘árbol de Merkle’, que es una estructura en la que se representan los datos de los usuarios de forma anónima y su cripto saldo». Eso, explican, les permitirá obtener una «huella digital criptográfica» que identificará de forma única la combinación de fondos.

Además, en paralelo, explica Ripio, «acreditar la custodia sobre los activos en la cadena», [la empresa] firma criptográficamente los mensajes que demuestran el control de las claves privadas que contienen los fondos de cada uno de los usuarios». De este modo, «el auditor determina si los saldos on-chain de estos monederos coinciden con los fondos de los usuarios representados en el árbol de Merkle».

Estructura del árbol de Merkle

Estructura del árbol de Merkle. Fuente: Wikipedia.

Ripio indica que mediante este procedimiento «cada usuario puede ver si su saldo fue incluido en la Prueba de Reservas comparando los datos con la raíz de Merkle y teniendo la posibilidad de ver si hubo alguna modificación». De esta forma, según dicen, se consigue transparencia en los movimientos y se verifica la solvencia de la bolsa.

La bolsa mexicana, Bitso, es otra de las bolsas en proceso de creación.según informa– para presentar la prueba de los fondos.

CryptoNews consultó al CEO de la compañía para Argentina, Julián Colombo, sobre el tema. Comentó que las pruebas de reserva, en el formato que las están presentando algunos exchanges (simplemente una lista de direcciones), tienen deficiencias. Por un lado, explica, «no prueban que las claves necesarias para retirar monedas de esos monederos pertenezcan a esos exchanges». Además, añade que «no verifican que las monedas de estos monederos sean suficientes para cubrir todas las obligaciones de la bolsa».

Dice Colombo: «[Estas pruebas de reservas] no demuestran que las claves necesarias para sacar las monedas de estos monederos pertenezcan a estos intercambios. [Además]no prueban que las monedas de estos monederos sean suficientes para cubrir todas las obligaciones del intercambio».

Según él, para dar transparencia, están trabajando en estrategias que incluyen un árbol de Merkle y un informe de solvencia para validar el balance de los usuarios. «Esto estará listo en un mes aproximadamente y lo haremos público en cuanto esté disponible», dice y aclara que el retraso se debe a que prefieren hacerlo bien, antes que rápido.

El informe de solvencia requerirá una auditoría de terceros, para lo cual, dice Colombo, están buscando «un socio externo que valide el pasivo, el activo y la solvencia de la empresa». Esto estaría listo a principios de 2023. Además, el directivo explica que, en el futuro, las pruebas de conocimiento cero (ZK) «permitirán compartir la solvencia sin exponer información confidencial ni requerir que un tercero audite y haga certificaciones basadas en la confianza».

La prueba que importa para que una bolsa sea solvente es la que demuestra que el saldo total de monedas custodiadas por la bolsa es suficiente para cubrir el total de obligaciones (o pasivos), es decir, el importe total de los depósitos de los clientes.
Julián Colombo, director general de Bitso en Argentina.

Volver a los fundamentos de Bitcoin: ser nuestro propio banco.

Como se detalla en la citada Criptopedia, una prueba de reservas debe cumplir varios requisitos para ofrecer un alto grado de confianza. Entre ellos, es necesario detallar no sólo la solvencia del intercambio sino también las obligaciones o pasivos (de lo contrario, sería una prueba incompleta).

También es deseable que una prueba de reserva implique la menor confianza posible en un tercero: ¿por qué creer que una empresa auditora o un profesional financiero dice la verdad, por muy reputados que sean? Conviene aclarar que muchas de las promesas de prueba de las reservas mencionadas aquí reducen la necesidad de confiar en un tercero, pero no la eliminan por completo.

Todo esto trae a la mente algunas máximas que se repiten a menudo entre los bitcoiners. Una de ellas dice «no confíes, verifica». Cualquiera que utilice BTC y otras monedas digitales debería tener un cierto grado de escepticismo y verificar todo lo posible por sus propios medios.

Además, casos como el de la caída de FTX (que incluyó la imposibilidad de retirar criptodivisas del intercambio) nos recuerdan otra máxima de los bitcoiner: «si no son tus llaves, no son tus bitcoins».

Aunque los exchanges se pueden utilizar para el comercio, la compra y venta de bitcoin o el intercambio de activos digitales, no es aconsejable atesorar criptodivisas en ellos, sino utilizarlos para casos concretos.

Hace unos días, el programador argentino Diego Gurpegui dijo lo siguiente al ser preguntado por Coin News sobre el caso FTX: «Este mundo [bitcoin y la industria de las criptomonedas] es un poco como el salvaje oeste. Y, para mí, es perfecto que lo sea. Pero eso implica responsabilidad, así que es necesario más escepticismo y responsabilidad».

Para almacenar BTC y otros activos digitales, un monedero de autocustodia -que dé al usuario acceso a las claves privadas- es siempre la opción más segura. De ese modo, es el propio usuario el responsable de custodiar sus claves privadas, sin depender de un tercero.PublicidadPaíses referidos a Binance

Ya lo dijo Satoshi Nakamoto, creador de Bitcoin, en el Libro Blanco que lanzó este nuevo dinero digital:

Hemos propuesto un sistema de transacciones electrónicas sin depender de la confianza.
Satoshi Nakamoto, creador de Bitcoin.

Estatua de Satoshi Nakamoto.

Estatua de Satoshi Nakamoto, creador de Bitcoin, en Budapest, Hungría. Fuente: stock.adobe.

Dependerá de cada usuario de Bitcoin y criptomonedas poner en práctica estos consejos y asumir la responsabilidad de «ser su propio banco».

Related Posts