Bittrex, Kraken, Binance, FTX. Lecciones aprendidas de los recientes escandalos de exchanges

En la última semana se ha escrito mucho sobre los problemas a los que se enfrentan los Exchanges de criptomonedas. Hemos estado escribiendo y hablando de esto desde hace algún tiempo, así que no hay demasiadas sorpresas por nuestra parte. Pero entremos con un poco más de detalle de lo que puede haber deducido de los titulares.

Bittrex: la exposición de un usuario a personas que asumen altos riesgos

Bittrex anunció su decisión de cerrar sus operaciones la semana pasada, y todas las actividades comerciales cesarán el 4 de diciembre de 2023. Bittrex fue una de los exchanges de criptomonedas originales, por lo que a muchos les habrá sorprendido, pero la decisión se debe a una serie de desafíos regulatorios y procedimientos legales a los que se ha enfrentado el grupo. Aunque Bittrex Global tenía su sede en Liechtenstein, la decisión de cesar sus operaciones se produjo tras la decisión de cerrar su filial con sede en EE. UU., Bittrex, hace unos nueve meses.

Bittrex solicitó la protección por quiebra del Capítulo 11 en mayo y llegó a un acuerdo con la SEC en agosto para pagar 24 millones de dólares en multas e intereses. 24 millones de dólares parecen mucho dinero, y agradezco que no todo el mundo esté dispuesto a leer los detalles de este acuerdo. Se trataba de aproximadamente 116 000 casos de presuntas infracciones en relación con varios programas de sanciones (incluidos Sudán, Siria, Irán y Ucrania entre 2014 y 2017), con un total de transacciones por un importe aproximado de 263 millones de dólares, lo que podría generar responsabilidad civil.

Quizás aún menos conocido sea el hecho de que Bittrex también acordó pagar 29 millones de dólares por violaciones deliberadas de la Ley de Secreto Bancario en los EE. UU. Esta investigación de la FinCEN descubrió que el exchange no había desarrollado, mantenido ni implementado un programa efectivo de lucha contra el lavado de dinero que incluyera la supervisión de las transacciones en las jurisdicciones sancionadas. No estoy seguro de si hubiera optado por mantener mis activos ahi si hubiera sido plenamente consciente de ello, pero los usuarios que quieran acceder a estos mercados también deberían hacerse la misma pregunta.

FTX: La seguridad de un usuario va mucho más allá de la exposición al riesgo de cumplimiento

Sin embargo, cuando hablamos de la seguridad de los exchanges, no necesitamos centrarnos únicamente en el «AML» y las «sanciones». Los problemas van mucho más allá de eso. Pensemos en las dos plataformas de Exchange más grandes del mundo en los últimos meses.

Comenzar con FTX es fácil. En el procedimiento de insolvencia de FTX, se identificaron muchos problemas críticos relacionados con lo que se había dicho al mundo que era un exchange totalmente «regulado» (he escrito por separado sobreconocer tu VASP'). John J. Ray III, que asumió el cargo de director ejecutivo tras declararse en quiebra, presentó al mundo una cita que lo resume muy bien:

»Nunca en mi carrera había visto un fracaso tan total de los controles corporativos y una ausencia tan completa de información financiera confiable como la que ocurrió aquí. Desde el compromiso de la integridad de los sistemas y la deficiente supervisión regulatoria en el extranjero hasta la concentración del control en manos de un grupo muy reducido de personas sin experiencia, poco sofisticadas y potencialmente comprometidas, esta situación no tiene precedentes».

¿Por qué un usuario debería confiar en una plataforma para mantener sus activos cuando simplemente no existe una gestión adecuada de ese negocio? ¿Volaría con un grupo de pilotos que no están cualificados ni entrenados para volar un avión? ¿Subiría a su familia a un autobús con un conductor de 15 años que no tenía carné de conducir? ¿Invertirías tus ahorros en una plataforma no regulada en la que personas que tuvieran el control sobre esos activos simplemente no supieran lo que están haciendo? La plataforma FTX ni siquiera mantenía una lista de las cuentas bancarias y de los firmantes de las cuentas, ni siquiera analizaba la solvencia de los socios bancarios que utilizaba; no mantenía las cuentas de activos de los clientes debidamente separadas de sus propios saldos, y no había nadie que supervisara y garantizara la protección de esos activos.

Mira la composición de la junta directiva de Xapo El banco y los directores independientes tenemos que desafiar a la dirección y a los ejecutivos de la empresa, y no se podría encontrar una comparación más clara en el mundo.

Binance: ¿Existe ahora un riesgo para los usuarios de Binance que han recibido servicios fuera de EE. UU.?

El grupo Binance es muy diferente a esto. Han aceptado restringir las declaraciones públicas y no van a contradecir su aceptación de las conclusiones en su contra en los EE. UU., ni de los hechos que figuran en el acuerdo de declaración de culpabilidad. Las sanciones financieras que han aceptado incluyen una multa penal de 1.805.475.575 dólares (que refleja un descuento del 20% en caso de cooperación y reparación parciales) y una orden de decomiso por un total de 2.520.650.588 dólares, que incluye las tasas que habían cobrado a ciudadanos estadounidenses y el producto de transacciones en las que participaron personas estadounidenses y personas estadounidenses en Irán. ¿Cuáles son las implicaciones de esto para el grupo Binance fuera de los EE. UU., donde no ha habido ningún acuerdo, pero leemos sobre la creciente presión regulatoria y de licencias de manera regular? En realidad, no necesitamos profundizar en muchos detalles sobre las implicaciones de todo esto, pero la pregunta es si las personas están completamente informadas sobre la contrapartida que utilizan para sus actividades. Permítanme explicar otro buen ejemplo de lo que quiero decir.

Kraken: Un ejemplo de una bolsa global bien conocida y regulada y las condiciones en las que presta servicio a los usuarios.

La otra gran plataforma que ha empezado a entrar en acción en los EE. UU. es Kraken, otro intercambio muy conocido a nivel mundial. Obviamente, los diferentes clientes de diferentes partes del mundo que reciben servicios de Kraken tienen diferentes entidades que los atienden. Su «contraparte» es casi siempre diferente. Lo mismo ocurre con Binance y la mayoría de las plataformas grandes, que muchos ven como la «misma entidad», pero en realidad no lo son.

Usemos el ejemplo de los clientes estadounidenses y canadienses atendidos por Kraken. Si lees los términos de servicio de la plataforma estadounidense, verás que los activos son 'que guardamos para ti». Básicamente, esto significa que Kraken posee, custodia y proporciona la «custodia» de esos activos para sus clientes. Esto es completamente diferente de, por ejemplo, el NASDAQ o cualquier mercado tradicional, que no ofrece la «custodia» de esos activos. ¿Por qué? Porque (entre otras cosas) no están regulados para hacer eso.

Ahora, veamos la situación si fuera un cliente canadiense con su propia relación independiente con «Kraken» (en este caso, una entidad independiente regulada en Canadá). En este caso, las condiciones del servicio son bastante diferentes. Los activos virtuales guardados en su cuenta son: 'activos custodiados y mantenidos por nosotros (Kraken) en fideicomiso para su beneficio en una cuenta fiduciaria designada en un Crypto Custodian o en línea en carteras «populares» administradas por nosotros. La titularidad de todos los activos digitales que poseas en tu cuenta permanece contigo en todo momento y no se transfiere a nosotros, salvo lo dispuesto en este documento. '

¡Muy diferente! Si analizas con más detenimiento los términos, verás que el término «criptocustodio» se define allí como Anchorage Digital Bank, que es un fideicomiso constituido por el gobierno federal supervisado por la Oficina del Contralor de la Moneda, uno de los reguladores bancarios federales de EE. UU. Los reguladores de valores canadienses exigen que todas las bolsas de criptomonedas deleguen al menos el 80% de las criptomonedas de los clientes en un custodio externo y exigen que el custodio esté cualificado para ofrecer ese servicio específicamente.

Creo que las personas deberían preguntarse si saben siquiera quién es su contraparte cuando piensan que se trata de una bolsa «regulada» y qué significa exactamente eso. Entra con los ojos bien abiertos y, si estás dispuesto a correr ese riesgo, entonces esa debería ser tu elección, pero ¿por qué querrías hacerlo cuando hay otras alternativas disponibles?

Un marcado contraste en Xapo Bank en cuanto a la exposición a los activos virtuales

Una vez más, solo para poner esto en marcado contraste, según los términos de Xapo, «Xapo no obtiene ningún derecho, título o interés legal o beneficioso sobre los bitcoins que almacene en su billetera de Xapo». Según la ley y el reglamento que se aplican a Xapo VASP, «los activos y fondos custodiados deben separarse de los activos y fondos propios [de los VASP]».

Existen requisitos específicos en torno a la protección y la segregación que exigen que los activos de los clientes se «mantengan por separado», que estén «claramente designados y sean fácilmente identificables» y que «no representen propiedad de una [VASP] y que estén protegidos de los terceros acreedores de una [VASP]».

Cualquier relación de custodia requeriría que obtuviéramos «un reconocimiento formal de que todos los activos virtuales en poder del custodio se mantienen en fideicomiso y de que el custodio no tiene derecho a combinar los importes con ningún otro ni a ejercer ningún derecho de compensación o contrademanda contra dichos activos con respecto a cualquier deuda que el [VASP] adeude al custodio». Voy a ir más allá para explicar que Xapo VASP también debe nombrar a uno de sus directores o altos directivos para que sea responsable de los activos de los clientes, lo que incluye un requisito de gobierno independiente.

La posición de Xapo es aún más singular porque, aunque no se nos permite tener ningún tipo de acceso a los activos de los clientes, seguimos pagando un interés del 0.9% sobre hasta 5 BTC de nuestros propios activos, y bajo nuestro propio riesgo, sin riesgo alguno para el miembro. Si puedes encontrar otro VASP en el mundo que haga esto, ¡no dudes en escribirme y hacérmelo saber!

Resumen de las lecciones aprendidas y las preguntas que los usuarios deben hacerse

Hay muchas cosas que las personas que utilizan las bolsas para mantener y custodiar sus activos deben tener en cuenta:

1. ¿Está realmente regulada la bolsa para proporcionar un servicio de «custodia»? El hecho de que una plataforma esté regulada como bolsa o plataforma transaccional no significa que esté regulada para proporcionar una custodia segura de sus activos.
2. ¿Quién es su homólogo real, de qué parte del mundo y cuáles son las reglas que se aplican a esa plataforma?
3. ¿La bolsa que está utilizando para mantener sus activos cuenta con un marco de gestión y gobierno adecuado? ¿En quién confías como piloto de tu avión? ¿Sabe realmente cómo pilotarlo?

‍

¿Hay alternativas que cierra la brecha, permitiendo una gestión segura de los activos en tu cuenta bancaria mientras interactúas con el espacio criptográfico? Sí, las hay. Funcionamos como un custodio regulado, proporcionando un enlace perfecto entre su cuenta bancaria y las bolsas de criptomonedas, garantizando que sus transacciones sean seguras y se gestionen correctamente.