Seguridad y cumplimiento en
sistemas de pago cripto

Desglosa las seis capas de un sistema de pago cripto (blockchain, monedero y custodia, on/off-ramp, lógica de negocio, cumplimiento y aplicación), recorre de principio a fin los flujos de cobro y de pago, y decide entre autocustodia y custodia de terceros.

Tres incidentes, tres vías de entrada: Bybit (1500 millones de dólares, ataque a la cadena de suministro), UPCX (70 millones, clave de administrador filtrada) y MoonPay (250 000 dólares, ingeniería social), y por qué la superficie de ataque se ha desplazado de los fallos en los contratos a la firma, la custodia y las personas.

Separa las tres dimensiones independientes —modelo de autorización (multifirma frente a MPC/TSS), protección por hardware (software, monedero hardware, TEE o HSM) y temperatura de los fondos (caliente, templada o fría)— y aplica después la arquitectura híbrida recomendada, el aislamiento de la infraestructura de firma y los estándares operativos de la multifirma.

Refuerza la verificación de transacciones y la defensa frente a la firma a ciegas, la seguridad de las API y el aislamiento del entorno de firma, el DNS, las identidades y las cuentas, y la cadena de suministro de software; además de la nueva superficie de ataque que abren las herramientas y los agentes de IA.

Distingue las licencias de pago (MSB federal y MTL estatales en EE. UU., CASP de MiCA y EMI en la UE, MPI en Singapur, MSO en Hong Kong, Emiratos Árabes Unidos) de las licencias de emisión de stablecoins, y construye después una estrategia de cartera de licencias contrastándola con los ocho requisitos de cumplimiento más habituales.