Las empresas buscan c¨®mo proteger sus ¡®criptoactivos¡¯

Todo empez¨® con bitcoin, que provoc¨® una explosi¨®n de criptomonedas, pero las posibilidades de la tecnolog¨ªa blockchain no se acaban all¨ª. Empresas y profesionales especializados en la aplicaci¨®n de la tecnolog¨ªa de la cadena de bloques est¨¢n convencidos de que se acerca el momento de que el ecosistema d¨¦ un paso adelante, ofreciendo nuevas alternativas de negocio. Una de las m¨¢s destacadas es la tokenizaci¨®n de todo tipo de activos. Las alternativas son heterog¨¦neas, tanto para los consumidores como para las empresas: desde los derechos de uso de un club de golf hasta la propiedad, repartida entre desconocidos, de una obra de arte, pasando por activos de coleccionismo digital, derechos de propiedad en una gran promoci¨®n inmobiliaria o avatares de un videojuego.

Pero para que blockchain alcance esa nueva fase a¨²n tiene escollos que solventar. El de la seguridad y la custodia es posiblemente el m¨¢s importante. Diferentes expertos del sector privado debatieron al respecto en un panel de trabajo organizado recientemente por Cinco D¨ªas/Retina en colaboraci¨®n con Prosegur.

¡°Blockchain es un cambio de paradigma¡±, explic¨® Montse Guardia, directora general de Alastria, una asociaci¨®n de m¨¢s de 500 empresas y organismos p¨²blicos que trata de fomentar la econom¨ªa digital mediante el uso de la cadena de bloques, ¡°y en consecuencia no es f¨¢cil ni de explicar, ni de entender, ni de usar. Pero en 2020 vamos a ver los primeros casos de uso. Despu¨¦s de unos a?os de siembra, llega el momento de recoger¡±.

Jos¨¦ Luis N¨²?ez, responsable global del negocio de Blockchain en Telef¨®nica, apunt¨® en la misma l¨ªnea: ¡°Ahora todos los que estamos en este mundo [desde el ¨¢mbito corporativo] vamos a pisar el acelerador¡±. El ejecutivo de Telef¨®nica habl¨® del ¡°momento efervescente de una nueva forma de relaci¨®n entre las empresas, basada en que la confianza est¨¢ ahora en las redes. Tenemos que ser capaces de incluir en nuestros modelos de negocio esa nueva forma de confianza para hacer mejor lo que sabemos hacer¡±. Pero para que esos nuevos proyectos empiezan a tocarse, primero entre las empresas y posteriormente por los consumidores, son necesarias mejoras en los procesos de seguridad y custodia.?

Vulnerabilidades

Blockchain es una tecnolog¨ªa que transmite valor, y por tanto es inevitable que reciba ataques. Adem¨¢s, su entorno es seguro, pero no tanto las aplicaciones que se ejecutan utiliz¨¢ndolo como soporte. Y, m¨¢s all¨¢ de los ataques, est¨¢ sujeto, como todo sistema tecnol¨®gico, a un factor humano, que comete errores.

El problema de seguridad m¨¢s conocido en el entorno de blockchain es el hackeo de DAO, un smart contract (contrato inteligente) ejecutable sobre la cadena de bloques de Ethereum que compraba tokens en proyectos de la propia comunidad. En 2016 un usuario descubri¨® un error de c¨®digo que permit¨ªa sustraer fondos sin cometer ninguna irregularidad, simplemente aprovechando esa puerta abierta.

Advirti¨® del error a la empresa que promovi¨® el proyecto, Slock.it, nadie le hizo caso y entonces decidi¨® hacerse con el equivalente a 50 millones de d¨®lares que se intercambiaban en la red, sin delinquir formalmente. ¡°El caso de DAO es un buen ejemplo de por qu¨¦ hay que realizar auditor¨ªas externas e internas, especialmente con los contratos inteligentes, algo que cada vez va a ser m¨¢s frecuente¡±, afirm¨® Luis Pastor, Socio Responsable de Consultor¨ªa Tecnol¨®gica e Innovaci¨®n de la firma de servicios profesionales Grant Thornton.

Estas situaciones dejan claro que hay retos pendientes. El primero es el de la credibilidad. Lo explic¨® Cristina Carrascosa, abogada of counsel del despacho Pinsent Masons y experta en las vertientes legales de blockchain, criptoactivos y contratos inteligentes. Tras una primera fase en la que las v¨ªctimas de los hackeos eran las casas de intercambio de criptomonedas (los exchanges), y posteriormente los contratos inteligentes, en los ¨²ltimos meses ¡°los ataques han ido dirigidos a la capa de aplicaciones sobre la cadena, no a la blockchain en s¨ª. Pero nadie hace esa distinci¨®n, y nadie va a invertir en un entorno que ha sido hackeado. La seguridad tiene que ser totalmente vertical, hasta entonces no podemos hacer grandes inversiones¡±. Un modelo interesante, considera Jos¨¦ ?ngel Fern¨¢ndez Freire, director de Innovaci¨®n de Prosegur Cash, es la de las tarjetas de cr¨¦dito y d¨¦bito: ¡°Visa y sus competidores venden seguridad: la gente sabe que si hay alg¨²n problema econ¨®mico con su tarjeta, se lo van a resolver, y tienen confianza en ello¡±.

Para ganarse esa credibilidad, los nuevos modelos de negocio ligados a blockchain tienen que hibridar tres tipos de seguridades: la legal, para lo que se necesita una regulaci¨®n adaptada, la f¨ªsica, y la l¨®gica, es decir, todos aquellos procesos de ciberseguridad que atienden a las rutinas t¨¦cnicas de las tecnolog¨ªas de la informaci¨®n.

Los problemas de seguridad no est¨¢n propiamente en la cadena de bloques, sino en el tr¨¢nsito offchain - onchain. Fern¨¢ndez Freire resalt¨® las llamativas similitudes entre los entornos f¨ªsicos y los de blockchain: ¡°En nuestros furgones, cuando movemos efectivo, el momento en el que hay que extremar la seguridad en lo que llamamos el riesgo de acera: cuando el vigilante se desplaza del veh¨ªculo al centro comercial. Ese momento de tr¨¢nsito, de fuera a dentro de la cadena, es curiosamente tambi¨¦n es m¨¢s complicado en blockchain¡±.

Pero adem¨¢s de reforzar sus mecanismos de ciberseguridad, los criptoactivos necesitan ganar m¨²sculo en otras dos ¨¢reas: su custodia y su aseguramiento.

Custodia

Para Fern¨¢ndez Freire, todo el entorno blockchain ¡°debe profundizar en el concepto de criptocustodia, industrializarlo y generalizarlo, porque los criptoactivos deben custodiarse como se hace con el oro o las acciones. As¨ª que son necesarios nuevos actores especializados¡±.

El ejecutivo de Prosegur considera que el de la criptocustodia es todav¨ªa un negocio por madurar: ¡°Tiene pocos jugadores, y debe crecer, profesionalizarse y homogenizarse, de la misma forma que es homog¨¦nea la gesti¨®n del oro, por poner un ejemplo. Creo que hay una demanda importante, y que la criptocustodia va a eliminar un elemento de incertidumbre de la cadena de valor. Eso nos va a beneficiar a todos¡±.

Entre esos nuevos actores del sector bien podr¨ªa estar la banca, cuyo modelo de negocio tradicional cada vez est¨¢ m¨¢s amenazado. Para Luis Pastor, Socio Responsable de Consultor¨ªa Tecnol¨®gica e Innovaci¨®n de Grant Thornton, ¡°es l¨®gico que los bancos tengan un papel, en su propio proceso de evoluci¨®n, tal vez de forma h¨ªbrida con empresas tecnol¨®gicas y ocup¨¢ndose tambi¨¦n de la custodia de la identidad digital¡±.

Como no es lo mismo tener un activo custodiado que un activo custodiado y asegurado, La otra pata pendiente del negocio es la del aseguramiento. ¡°Las aseguradoras cada vez entienden mejor blockchain¡±, asegur¨® Pastor, ¡°y van a ser claves en el crecimiento de este mercado¡±. Sus requisitos y procesos para la contrataci¨®n de una p¨®liza pueden ser determinantes para dar a un sector emergente, el de los criptoactivos, el empuj¨®n de madurez que necesita.