En la Unión Europea, los proveedores de monederos de criptomonedas, tanto hardware como software, ahora deben informar sobre las vulnerabilidades detectadas en un plazo de 24 horas después de su descubrimiento. Este requisito está establecido en la Ley de Ciberresiliencia de la UE, conocida como CRA; las nuevas disposiciones comenzaron a aplicarse el 11 de septiembre.
Cómo funcionará la notificación de vulnerabilidades
La notificación inicial debe ser enviada por las empresas a través de la Plataforma Única de Reporte SRP, cuya operación está supervisada por la Agencia de Ciberseguridad de la UE ENISA. Tras el envío, los datos se dirigen al grupo coordinador de respuesta a incidentes informáticos del país de la Unión Europea al que corresponde el caso concreto.
La notificación no termina ahí. El informe completo sobre la vulnerabilidad debe ser entregado en un plazo de 72 horas desde su detección. El documento final debe ser preparado y enviado por la empresa dentro de los 14 días posteriores a la publicación de la corrección o la adopción de otras medidas para reducir el riesgo. Para incidentes graves se establece un límite aparte: el informe final debe presentarse a más tardar en un mes.
A quiénes afectan las nuevas reglas
La Comisión Europea espera que los requisitos actualizados refuercen la protección de los usuarios frente a las ciberamenazas. Las normas no solo afectan a los monederos de criptomonedas: la CRA se aplica a los productos digitales que se venden o distribuyen en el territorio de la UE.
Para la industria cripto, este es un tema especialmente sensible. Un monedero de criptomonedas puede tener diferentes formatos. A través de él, el usuario accede a activos y servicios.
- Dispositivo de hardware.
- Aplicación móvil.
- Programa de ordenador.
- Acceso a activos, incluidos Bitcoin y Ethereum.
- Gestión de NFT.
- Uso de aplicaciones DeFi y Web3.
En la base de estas soluciones está la blockchain, un sistema criptográfico de clave pública, así como el software, donde son importantes la autenticación, el token de autorización y el correcto procesamiento de la transacción como operación informática.
Alrededor de los monederos se ha construido una amplia infraestructura del mercado cripto: junto a ellos operan grandes plataformas y servicios, incluyendo Binance y Coinbase. Sin embargo, las nuevas obligaciones de la CRA están dirigidas principalmente a los fabricantes de productos digitales y proveedores de soluciones, de cuya seguridad depende el acceso de los usuarios a las criptomonedas.
Monedero de criptomonedas en palabras sencillas: funciones y tipos
Un monedero de criptomonedas, en términos sencillos, es una herramienta que permite al usuario acceder a sus activos digitales y confirmar operaciones con ellos. No solo sirve para almacenar el acceso a criptomonedas, sino también para transferencias, gestión de NFT, servicios DeFi y aplicaciones Web3.
- El monedero caliente está conectado a internet y es conveniente para operaciones frecuentes.
- El monedero frío almacena el acceso a los activos sin conexión permanente a internet.
- El monedero de hardware es un dispositivo independiente.
- El monedero de software funciona como una aplicación en el smartphone o un programa en el ordenador.
El soporte de criptomonedas depende del monedero concreto. Algunas soluciones están diseñadas para Bitcoin, otras admiten Ethereum, NFT y diferentes tokens para DeFi y Web3.
Cómo elegir un monedero de criptomonedas y no equivocarse
No existe una opción universal para todos los casos: para una tarea es más importante la simplicidad, para otra, el control sobre el acceso y la protección contra ataques. Antes de elegir, conviene comprobar varios aspectos.
- Qué criptomonedas y tokens admite el monedero.
- Si el formato es adecuado para la tarea: aplicación móvil, programa de ordenador o dispositivo de hardware.
- Qué tan claras son las funciones de envío, recepción y confirmación de transacciones.
- Cómo gestiona el monedero las actualizaciones de seguridad.
- Si hay acceso conveniente a NFT, DeFi y aplicaciones Web3.
Si se busca el escenario más sencillo, normalmente es más cómodo empezar con una aplicación móvil: se instala más rápido y es adecuada para operaciones pequeñas. Para almacenar grandes sumas a largo plazo, suele preferirse un monedero frío o de hardware.
Los rankings y los top-10 ayudan a crear rápidamente una lista corta, pero es mejor elegir el monedero según las tareas: almacenamiento, transferencias frecuentes, NFT, DeFi o Web3. En el mercado, junto a los monederos, destacan diferentes actores: Ledger está relacionado con soluciones de hardware, mientras que Binance y Coinbase funcionan como grandes plataformas y servicios alrededor del mercado cripto.
Cómo crear, recargar y proteger un monedero
La creación de un monedero normalmente comienza con la elección del formato. El usuario instala una aplicación, un programa o conecta un dispositivo de hardware, crea un nuevo monedero, guarda la frase semilla u otro método de recuperación de acceso, establece una contraseña y revisa la configuración de seguridad.
- Para recargar, se puede obtener la dirección del monedero y transferirle criptomonedas desde otra plataforma u otro monedero.
- Para retirar, se pueden enviar los activos a otro monedero o a una plataforma donde esté disponible el intercambio.
- Las restricciones pueden depender del servicio elegido, la red, la comisión y las normas de la jurisdicción concreta.
Para los usuarios de Rusia, es importante comprobar de antemano si la aplicación elegida, el sitio del fabricante, los métodos de recarga y retiro están disponibles en la situación concreta.
Un exchange de criptomonedas es una plataforma para comprar, vender e intercambiar criptomonedas. El monedero es necesario principalmente para acceder a los activos y gestionar transacciones, mientras que el exchange es para comerciar e intercambiar. Si los activos permanecen en la plataforma, el usuario depende de sus reglas y procedimientos de seguridad.
Los principales riesgos para los monederos están relacionados con vulnerabilidades, phishing, actualizaciones falsas y errores al enviar transacciones. Para protegerse, es recomendable descargar aplicaciones solo de fuentes oficiales, guardar la frase semilla offline, verificar la dirección del destinatario y no hacer clic en enlaces de mensajes sobre actualizaciones urgentes.
Qué sanciones enfrentan las empresas
La Ley de Ciberresiliencia prevé sanciones importantes. Por incumplimiento de los requisitos de seguridad establecidos en los artículos 13 y 14, las empresas pueden enfrentarse a una multa de hasta 15 millones de euros, o 17,3 millones de dólares, o el 2,5% de la facturación anual mundial.
El artículo 13 describe las obligaciones de los fabricantes para mantener la ciberseguridad de los productos digitales durante todo su ciclo de vida. El artículo 14 establece el procedimiento y los plazos para notificar vulnerabilidades explotadas e incidentes graves.
Las multas se impondrán a nivel nacional según las leyes del país concreto de la Unión Europea. El regulador responsable de la aplicación de la CRA en su jurisdicción podrá elegir la suma mayor entre las opciones previstas.
Se prevé una responsabilidad aparte por información falsa, incompleta o engañosa transmitida a las autoridades supervisoras. En tal caso, la multa administrativa puede alcanzar los 5 millones de euros, o 5,8 millones de dólares.
Por qué el tema de las actualizaciones se ha vuelto especialmente importante
Anteriormente, los especialistas de Ledger advirtieron sobre un nuevo esquema fraudulento dirigido a los propietarios de monederos de hardware. Los delincuentes se hacían pasar por el servicio de soporte del fabricante y enviaban mensajes exigiendo instalar urgentemente una supuesta actualización crítica de seguridad.
Estos ataques muestran por qué son importantes para el mercado las notificaciones rápidas sobre vulnerabilidades y procedimientos de respuesta claros. Los usuarios deben verificar cuidadosamente cualquier mensaje sobre seguridad, ya sea una notificación dentro de la aplicación, un correo electrónico o un mensaje en mensajeros como Telegram.
