Hash & salado | Una actualización de privacidad y seguridad de datos
Las tecnologías basadas en cadenas de bloques, como las criptomonedas, los tokens de utilidad y no fungibles, y las redes descentralizadas exigen más atención que nunca. Durante la última década, la criptomoneda ha evolucionado desde facilitar los mercados clandestinos de la web oscura hasta permitir programas de aumento de capital no regulados durante el frenesí de la oferta inicial de monedas, y ahora está emergiendo como un componente fundamental de Web3 y sus economías digitales integradas. Si bien quedan serias dudas sobre la escalabilidad, la seguridad y el panorama regulatorio, es posible que muchas empresas pronto encuentren un valor innegable en estas tecnologías.
El uso de criptomonedas presenta una serie de incentivos y desafíos para las empresas. A medida que más empresas se entretienen en adoptar soluciones de criptomonedas propias o de terceros, es importante asegurarse de que los departamentos operativos y de liderazgo tengan una comprensión clara de las consideraciones y los riesgos asociados con la implementación de una tecnología emergente. A continuación se muestra una descripción general de algunos de los principales riesgos comerciales presentes al desarrollar e integrar soluciones de criptomonedas.
¿Por qué criptomonedas?
Los desarrolladores se están dando cuenta de las oportunidades que brinda la descentralización segura y, sin duda, están aprovechando su funcionalidad y capacidad para capturar nuevos mercados y clientes. Los usuarios de criptomonedas generalmente tienen más conocimientos tecnológicos y se sienten alentados por las promesas de Web3, que incluyen transparencia comercial, privacidad personal y derechos digitales. Las empresas de juegos y apuestas deportivas están descubriendo nuevas formas de aumentar la participación de los usuarios a través de esquemas de incentivos únicos. La industria de los viajes está aprovechando los programas de fidelización de gastos generales bajos que, en segundo lugar, sirven como cuentas financieras descentralizadas financiadas por los clientes.
A medida que avanzan las tecnologías de cadena de bloques, es posible que las empresas descubran que la integración de criptomonedas es útil para captar la atención de audiencias más jóvenes, acceder al capital, optimizar los sistemas de pago y los departamentos de contabilidad, y convertirse en participantes más activos en la economía digital emergente. Si las tendencias de desarrollo y compromiso continúan, muchas empresas deberían considerar sus objetivos a mediano y largo plazo a la luz del cambio a los pagos digitales y posicionarse en consecuencia.
Comprender los riesgos
Para todos los casos de uso interesantes en desarrollo o aún por imaginar, los programas basados en blockchain y los equipos que los crean todavía están sentando las bases. Existen riesgos cuando se usa cualquier tecnología conectada a Internet, pero particularmente con aquellas en las primeras etapas. Los problemas críticos en seguridad e infraestructura aún no se han abordado por completo.
Riesgos Empresariales. En noviembre de 2021, los activos digitales no emitidos por el estado alcanzaron una capitalización de mercado combinada de $ 3 billones, frente a aproximadamente $ 14 mil millones a principios de noviembre de 2016. Si bien el crecimiento de las criptomonedas merece atención, las organizaciones deben ser cautelosas y conscientes de los riesgos del mercado al aceptar criptomonedas. La volatilidad, la liquidez, la manipulación y el fraude continúan afectando la propuesta de valor de las criptomonedas para las empresas. Los mercados de criptomonedas fluctúan enormemente a veces, las plataformas enteras pueden evaporarse de la noche a la mañana y las monedas digitales recién emitidas pueden verse fuertemente influenciadas por un comportamiento fraudulento.
Riesgos Normativos. Los marcos regulatorios se están acomodando lentamente. Por ejemplo, solo en 2021 se presentaron al Congreso más de 30 proyectos de ley de criptomonedas. El gobernador de California emitió recientemente la Orden Ejecutiva N-9-22 para crear un enfoque regulatorio para las empresas de criptomonedas y para determinar cómo usar la tecnología blockchain para las instituciones estatales y públicas. La Casa Blanca también emitió recientemente una orden ejecutiva titulada "Garantizar el desarrollo responsable de los activos digitales" con la intención de proteger a los consumidores, los inversores, las empresas y la estabilidad financiera mundial. Pero los formuladores de políticas aún tienen que alinearse sobre cómo desarrollar una guía integral en el espacio de las criptomonedas. La regulación financiera poco clara o inadecuada que rige el establecimiento y la gestión de economías basadas en tokens, la obtención de capital a través de distribuciones públicas de criptomonedas y las transacciones de moneda digital plantean preocupaciones legítimas sobre la capacidad de las empresas para mantener el cumplimiento de un mosaico de requisitos en evolución.
Una encuesta reciente de 300 propietarios de pequeñas empresas encontró que el 45 % de los encuestados no estaba a favor de aceptar criptomonedas como pago, mientras que otro 33 % se mostró indiferente. A pesar de la ventaja potencial de adoptar la moneda digital, estas cifras no sorprenden dados los numerosos casos de malas interpretaciones corporativas y pasos en falso estratégicos que han resultado en litigios federales y acciones de cumplimiento.
Con implicaciones potencialmente graves para el incumplimiento, las empresas deben considerar cuidadosamente las leyes contra el lavado de dinero (AML) y Conozca a su cliente (KYC) si realizan transacciones en monedas digitales, particularmente cuando aceptan pagos de personas u organizaciones extranjeras. Las empresas también deben comprender sus obligaciones para evitar facilitar el lavado de dinero a través de proveedores nacionales o extranjeros que pueden representar el final de una cadena de suministro compleja y, a menudo, ofuscada. La Oficina de Control de Activos Extranjeros también requiere que las empresas verifiquen que la fuente de cualquier criptomoneda que acepte la empresa no sea una persona o entidad sancionada.
Riesgos de Seguridad. La transmisión de dinero y productos digitales en Internet al alcance de los malos actores en cualquier parte del mundo crea una serie de desafíos que las empresas deben considerar. El principal de esos desafíos puede ser el aumento constante de la Comisión de Bolsa y Valores (SEC) en el número de acciones contra los registrados en la SEC y las empresas públicas por no mantener controles adecuados de seguridad cibernética. Si está evaluando un producto de criptomonedas para su empresa, la consideración de los requisitos de seguridad resultantes debe estar entre los primeros de su lista de prioridades.
Los protocolos de segunda capa (SLP) están avanzando rápidamente para convertirse en la herramienta predeterminada para facilitar las transacciones de criptomonedas. Los SLP son aplicaciones de terceros construidas sobre cadenas de bloques fundamentales, como Bitcoin y Ethereum, para abordar los altos costos y las bajas velocidades involucradas en muchas transacciones de criptomonedas. Algunos anticipan que los SLP competirán con las infraestructuras de pago tradicionales, como ACH y SWIFT, y eventualmente las dejarán anticuadas. Por supuesto, estos protocolos no están exentos de riesgos. Las partes que realizan transacciones deben confiar en el programa de terceros para agregar y registrar transacciones de manera precisa y segura en la cadena de bloques. Si bien el cambio a la agregación de transacciones promete reducir los costos y las demoras en las transacciones, algunos argumentan que el uso de SLP crea más oportunidades para errores y fraudes y, en última instancia, socava la confianza inherente en las tecnologías de cadena de bloques.
Subcontratación y riesgos de proveedores. Muchas empresas han optado por subcontratar los servicios de criptomonedas a la luz de los gastos generales y los riesgos asociados con las plataformas administradas internamente. Al igual que con cualquier subcontratación de servicios financieros, las empresas deben auditar adecuadamente el cumplimiento y la postura de seguridad de sus proveedores. ¿Las operaciones de los proveedores se ajustan a las normas y reglamentos de privacidad y ciberseguridad, impuestos y contabilidad, y otros servicios financieros aplicables? ¿El proveedor cuenta con la licencia adecuada y cumple con las jurisdicciones en las que opera (y usted)? ¿Qué nivel de integración se requiere y qué soporte técnico proporciona el proveedor?
Cómo proteger su empresa y sus datos