El registro obligatorio de proveedores de servicios de cambio de criptomonedas del Banco de España no garantiza la solvencia económica y técnica de los operadores Ciberseguridad 11 diciembre, 2023 Hace algunos meses se puso en marcha el denominado “Registro de proveedores de servicios de cambio de moneda virtual por moneda fiduciaria y de custodia de monederos electrónicos” del Banco de España, obligatorio para profesionales y empresas que se dedican al intercambio de criptodivisas y que prestan sus servicios en España. La inscripción en el registro requiere documentación de todo tipo, pero es un mero formalismo, porque, según advierten expertos como el perito informático Javier Rubio Alamillo, ingeniero informático colegiado, esto no garantiza la solvencia de ninguna de las empresa inscritas. La situación es tan grave que, a juicio de Rubio, “el registro es más perjudicial que beneficioso para el consumidor final, puesto que muchas de las empresas inscritas, se promocionan en Internet y en redes sociales, afirmando que han superado los controles del Banco de España, lo cual, evidentemente, es falso. Todo ello con el único objeto de atraer el capital de los ahorradores, que muchas veces se esfuma, una vez invertido en estas empresas, sin posibilidad alguna de recuperación, puesto que dichas empresas son económica y técnicamente insolventes y canalizan el dinero a través de complejos entramados societarios internacionales”. El perito informático denuncia que existen algunas empresas registradas que han sido señaladas por instituciones como la CNMV, explicitando el hecho de que, pese a que se han inscrito en el registro obligatorio, serían potenciales empresas que “podrían estar realizando algún tipo de actividad de captación de fondos o prestando algún servicio de naturaleza financiera”, y que “no se establecen normas de supervisión financiera, prudencial, gobierno corporativo, seguridad tecnológica ni de conducta de mercado o transparencia informativa. Ni el Banco de España ni la CNMV supervisa, por ejemplo, los riesgos financieros u operativos y de seguridad de estos negocios ni tiene ninguna competencia en materia de conducta sobre estos proveedores. Por lo tanto, la inscripción en ese registro no implica aprobación o verificación alguna de la actividad realizada por los proveedores de servicios de cambio de moneda virtual por moneda fiduciaria y de custodia de monederos electrónicos por parte del Banco de España o la CNMV”. Javier Rubio Alamillo está elaborando informes periciales informáticos en los que ha demostrado la insolvencia técnica de empresas que estaban inscritas en el registro del Banco de España. En algunos casos, estas empresas poseen una web que es totalmente artificial, una mera pantalla con ciertas gráficas donde se observan movimientos ficticios, puesto que no existe, en el “backoffice”, una infraestructura software que soporte tales movimientos. Una vez que las rentabilidades, que suelen abonarse con los fondos de los nuevos inversores siguiendo el esquema clásico de la estafa piramidal o “esquema Ponzi”, superan el umbral crítico determinado por la progresión geométrica (exponencial) de los nuevos inversores, la empresa se desmorona, puesto que llega un punto en que ya no entran más inversores con los que abonar las altas rentabilidades con que se captaron a los antiguos. Es importante señalar que, para poner en marcha lo que se conoce como un “Exchange” (intercambiador) de criptomonedas, se requiere de una infraestructura técnica hardware y software de extrema complejidad para permitir la realización, manual y automatizada, de compraventas de criptomonedas con otros “Exchange”, así como con monederos “fríos”, también debe permitir interactuar con los mineros que confirman las operaciones en la cadena de bloques (“blockchain”), etc. Esta infraestructura requiere de profesionales con unos conocimientos extraordinarios en gestión de proyectos informáticos críticos y de diseño de sistemas de tiempo real, así como de unos analistas, programadores y administradores de sistemas con conocimientos sobresalientes en el mundo de la programación de sistemas de tiempo real y, en concreto, del mundo de las criptomonedas. A juicio del perito informático, este tipo de prestadores de servicios deberían estar sujetos a presentar auditorías informáticas que garantizasen la viabilidad técnica de estas empresas, realizadas por ingenieros colegiados, únicos competentes para ejercer dicha profesión y firmar colegiadamente tales auditorías, en base a la legislación vigente. Por otra parte, señala Rubio, se debería obligar a que la infraestructura física (es decir, los servidores), que operase los sistemas informáticos de tipo software de intercambio de criptodivisas y custodia de monederos electrónicos, estuviese situada en España o, al menos, dentro de la Unión Europea, para que, en el caso de que la Administración de Justicia decidiese intervenir la empresa por detectar algún tipo de posible actividad delictiva y aprehender los servidores, que los fondos en criptomonedas pudiesen ser recuperables, dentro de que, como es conocido, las criptodivisas funcionan con criptografía asimétrica y, si no se dispone de la clave privada de un monedero digital, no sería posible acceder a los fondos. Información ampliada en: https://peritoinformaticocolegiado.es/blog/el-registro-obligatorio-de-proveedores-de-servicios-de-cambio-de-criptomonedas-del-banco-de-espana-no-garantiza-ni-la-solvencia-economica-ni-tecnica-de-los-operadores/ Más información en https://peritoinformaticocolegiado.es/ Compartir en Facebook Compartir Compartir en TwitterTweet Compartir en Pinterest Compartir Compartir en Linkedin Compartir Compartir en Digg Compartir