Comisión de Servicios Financieros convoca reunión de medidas de seguridad para el sector de activos virtuales
Proyecto de Ley de Activos Digitales impondrá obligaciones de seguridad equivalentes a las de entidades financieras
Se preparan directrices de respuesta ante incidentes de seguridad y otros protocolos de protección
Ante la sucesión de hackeos y filtraciones de información, las autoridades financieras reforzarán significativamente las regulaciones de seguridad para las casas de cambio de criptoactivos. Se permitirá a los operadores bloquear preventivamente depósitos y retiros ante indicios de hackeo, se implementará un sistema de monitoreo de 24 horas y se ampliará el almacenamiento de activos de usuarios en billeteras frías (monederos sin conexión a internet). Además, se prevé incorporar en la futura Ley de Activos Digitales obligaciones de seguridad equivalentes a las de instituciones financieras y responsabilidad por daños y perjuicios.
La Comisión de Servicios Financieros celebró el 12 de este mes, bajo la presidencia del vicepresidente Shin Jin-chang, una "reunión de medidas de seguridad para el sector de activos virtuales" en la que se discutieron los mecanismos de respuesta ante incidentes de seguridad y las estrategias de fortalecimiento de la ciberseguridad de los operadores de criptoactivos.
La medida responde a la urgencia de actualizar los sistemas de seguridad para proteger los activos de los usuarios, ante la cadena de hackeos y filtraciones de datos que se han registrado en casas de cambio de criptoactivos nacionales e internacionales.
En primer lugar, la Comisión emitirá dictámenes de no objeción que permitirán a las casas de cambio bloquear preventivamente depósitos y retiros en situaciones donde se sospeche un hackeo.
La actual Ley de Protección de Usuarios de Criptoactivos prohíbe el bloqueo de operaciones sin justificación válida. Aunque se permite el bloqueo cuando existe certeza de que ha ocurrido un hackeo, la autorización era ambigua en casos de sospecha de actividad irregular u otro tipo de fraude. A partir de ahora, mediante dictámenes de no objeción, los operadores podrán tomar medidas de bloqueo rápidamente en situaciones donde existan indicios razonables de hackeo o incidente de seguridad.
También se reforzará el sistema permanente de vigilancia de las casas de cambio. Considerando que el mercado de criptoactivos opera ininterrumpidamente, se asignarán recursos de monitoreo 24 horas para detectar e implementar controles inmediatos ante transacciones anómalas de gran volumen. Para operadores que encuentren dificultades para mantener un sistema de respuesta permanente, se les permitirá procesar depósitos y retiros solo durante horarios con monitoreo disponible, debiendo comunicar esta restricción previamente a los usuarios.
Se promoverá también aumentar al máximo posible la proporción de activos de usuarios almacenados en billeteras frías. Actualmente, la normativa de supervisión establece una obligación de almacenamiento del 80%, pero en la práctica la totalidad de operadores mantiene tasas superiores al 95%.
Asimismo, se mantendrán los volúmenes almacenados en billeteras calientes (expuestas a riesgos de hackeo) en los niveles mínimos necesarios para la operación, y se evaluará distribuir esos volúmenes entre múltiples billeteras calientes. En caso de pérdidas por hackeo, se ampliará el límite de indemnización de seguros y la constitución de fondos de reserva para facilitar la compensación expedita a usuarios afectados.
A mediano y largo plazo, se impondrá a los operadores de criptoactivos responsabilidades de seguridad equivalentes a las de instituciones financieras. La Comisión tiene previsto incorporar en la Ley de Activos Digitales actualmente en preparación obligaciones de garantía de seguridad tecnológica y responsabilidad civil por daños y perjuicios. Antes de la promulgación de la ley, se reforzarán a través de directrices de respuesta ante incidentes las auditorías de vulnerabilidades de sistemas informáticos y los protocolos de reporte de incidentes de seguridad.
Adicionalmente, se ampliará el apoyo en materia de seguridad para casas de cambio de menor tamaño. Actualmente, de los 28 operadores de criptoactivos totales, solo 5 casas de cambio del mercado de won coreano están afiliadas al Instituto de Seguridad Financiera. La Comisión expandirá la afiliación de los demás operadores y proporcionará auditorías de vulnerabilidades de seguridad, intercambio de información sobre amenazas cibernéticas y capacitación especializada. Para operadores que enfrenten dificultades para afiliarse, se ofrecerá apoyo de seguridad complementario.
El Instituto de Seguridad Financiera tiene previsto mejorar antes de fin de año sus criterios de auditoría de seguridad específicamente diseñados para casas de cambio de criptoactivos, incorporando validación de transacciones y controles de acceso a billeteras.
Shin Jin-chang, vicepresidente de la Comisión de Servicios Financieros, señaló: "La conciencia sobre seguridad de algunos operadores permanece en etapas previas a la institucionalización, en contraste con el crecimiento del mercado de criptoactivos y las expectativas que genera la industria. Es imperativo que estos operadores adopten sistemas de seguridad equivalentes a los de instituciones financieras existentes y transformen fundamentalmente su enfoque hacia la ciberseguridad".
* Este artículo ha sido traducido por IA.