En 2024, las transferencias dentro de la cadena crecieron hasta superar los 10,6 billones de dólares en valor. En el centro de las transacciones criptográficas se encuentran las claves privadas que, cuando se exponen o se utilizan indebidamente, pueden provocar pérdidas irreversibles. Una serie de puntos de control determinan la seguridad financiera de todo el sistema, por lo que los equipos deben saber dónde se encuentran los modos de fallo y qué controles reducen el riesgo cuando el dinero se mueve dentro de la cadena.

A continuación, encontrarás una visión práctica de cómo se desarrollan las operaciones criptográficas seguras en empresas que necesitan sistemas predecibles, auditables y resilientes.

Esto es lo que encontrarás en este artículo

• ¿Qué define la seguridad en las criptomonedas?
  
• ¿Cómo funcionan las claves criptográficas, las firmas y los modelos de monederos?
  
• ¿Qué controles garantizan la seguridad de las operaciones criptográficas?
  
• ¿Qué amenazas y vulnerabilidades afectan a los sistemas criptográficos?
  
• ¿Cómo pueden las organizaciones implementar un marco de seguridad criptográfica?
  
• ¿Cómo puede ayudarte Stripe Payments?
  

¿Qué define la seguridad en las criptomonedas?

Las criptomonedas son activos digitales que se mueven en redes de blockchain públicas y abiertas. Quien controla las claves privadas controla los fondos y las transacciones se liquidan sin devoluciones ni salvaguardias. La seguridad criptográfica implica proteger las claves, así como los sistemas, las personas y los procesos que influyen en cómo se utilizan las claves.

Estas son las tres fuerzas que definen la seguridad criptográfica:

• Claves: una clave privada decide quién puede mover valor. Quien pueda usar una clave puede mover los fondos vinculados a ella. Perder las claves privadas significa perder el acceso y a menudo no hay recurso alguno si eso ocurre.

• Transacciones: cada transferencia es una acción firmada y registrada en la cadena. Una vez confirmada, es definitiva. La seguridad debe garantizar que solo se creen transacciones legítimas y que estas reflejen la intención de la empresa.

• Sistemas y personas: el software de los monederos, la infraestructura de firmas, las herramientas administrativas, los canales de implementación y los dispositivos de los empleados pueden convertirse en la clave. La disciplina empresarial es tan importante como la criptografía.

¿Cómo funcionan las claves criptográficas, las firmas y los modelos de monederos?

Cuando una empresa «posee criptomonedas», lo que realmente controla son claves privadas. Una clave es un valor secreto que, cuando el monedero lo utiliza, genera una clave pública y una dirección coincidentes a las que otros pueden realizar pagos. No necesita salir nunca del sistema que la almacena.

Cuando la empresa envía fondos, se crea una transacción y se firma con una clave privada. La red verifica la firma y actualiza permanentemente el libro mayor dentro de la cadena.

La arquitectura de los monederos es el conjunto completo de decisiones sobre cómo se crean las claves, dónde se almacenan, quién puede solicitar firmas y qué comprobaciones se deben realizar antes de que se envíe una transacción.

Los monederos se consideran «calientes» o «fríos» dependiendo de si están conectados a Internet:

• Monederos calientes: los monederos de software son un tipo común de monedero caliente. Mantienen las claves en línea para la automatización.

• Monederos fríos: estos monederos se almacenan sin conexión para proteger las tenencias a largo plazo de las amenazas en línea. Los monederos fríos incluyen monederos de hardware, módulos de seguridad de hardware (HSM) y soluciones de almacenamiento sin conexión.

Tanto los monederos calientes como los fríos pueden utilizar medidas de seguridad como configuraciones de multifirma (multisig) y computación multipartita (MPC) para dividir la autoridad entre varias claves o participantes. Las empresas también pueden optar por configuraciones de custodia, que externalizan todo el modelo a un especialista.

En los monederos diseñados profesionalmente, la arquitectura suele incorporar múltiples capas de defensa para proteger los fondos, aunque los estándares de seguridad pueden variar según los diferentes tipos de monederos.

¿Qué controles garantizan la seguridad de las operaciones criptográficas?

Una seguridad criptográfica sólida dependerá de las defensas por capas. Cada capa aborda un tipo diferente de fallo y juntas pueden crear un sistema resistente y difícil de manipular cuando algo falla.

Así es como funciona la pila de seguridad en la práctica.

El entorno clave

La primera capa es la base de la seguridad. Los sistemas seguros mantienen las claves selladas y solo las exponen en el momento de la firma.

Los elementos esenciales incluyen:

• Hardware seguro (monederos de hardware, HSM y enclaves seguros) para evitar la extracción de claves

• Generación controlada de claves con alta entropía y registros verificables

• Copias de seguridad almacenadas por separado, con control de acceso y trazables

La capa de políticas

Aquí es donde las empresas crean transacciones que se pueden revisar, auditar y controlar.

Las configuraciones eficaces utilizan:

• Multifirma o MPC para evitar puntos únicos de fallo

• Límites de gasto y velocidad para detectar anomalías de forma temprana

• Listas de direcciones permitidas para destinos verificados

• Flujos de trabajo de aprobación para transferencias de alto valor o inusuales

Disciplina operativa

La mayoría de los incidentes relacionados con las criptomonedas se producen en los sistemas y en las personas que manejan las claves. En 2024, los ataques a la infraestructura, como el robo de claves privadas y frases de recuperación, representaron casi el 70 % del total de fondos robados.

Para poder evitar estos ataques:

• Las herramientas administrativas y los paneles internos necesitan controles de acceso, registros e interfaces reforzadas.

• Los desarrolladores y los procesos de automatización deben restringir quién puede implementar o modificar el código que interactúa con las claves.

• Las estaciones de trabajo y las redes internas necesitan dispositivos reforzados, autenticación multifactorial (MFA) y segmentación para evitar que el malware llegue a los sistemas sensibles.

Supervisión y detección

Dado que las transacciones criptográficas se liquidan rápidamente y no se pueden revertir, la detección debe ser rápida y específica.

Una configuración eficaz supervisa:

• Patrones de firma inusuales

• Destinos o tamaños de transacciones inesperados

• Cambios en el saldo de los monederos activos

• Intentos de enviar fondos a direcciones conocidas como fraudulentas o destinos sancionados

• Desviación de la configuración o manipulación de la lógica de firma

¿Qué amenazas y vulnerabilidades afectan a los sistemas criptográficos?

Los sistemas criptográficos no fallan por una sola causa. Más bien, los atacantes se aprovechan de las debilidades humanas. Las amenazas incluyen las bandejas de entrada del correo electrónico de los empleados, el código de los contratos inteligentes y mucho más.

Estas son las amenazas que debes tener presentes.

Vías de acceso humano

Muchos ataques están diseñados para desestabilizar a las personas y los sistemas en los que confían.

Estas son las vías de acceso humano que se deben supervisar:

• Phishing e ingeniería social: los atacantes se hacen pasar por proveedores, compañeros de trabajo o proveedores de monederos para engañar a alguien y que revele una frase de recuperación, apruebe una firma maliciosa o inicie sesión en una interfaz falsa.

• Transacciones mal encaminadas o erróneas: un solo carácter mal introducido puede enviar fondos a una dirección incorrecta sin posibilidad de recuperarlos.

• Acceso interno o privilegios sin control: los permisos internos demasiado amplios o mal controlados permiten que una sola persona, o su dispositivo comprometido, acceda a vías de firma a las que no debería.

Sistemas comprometidos

Incluso si tus claves están almacenadas de forma segura, los sistemas ascendentes pueden ser manipulados:

• El malware puede alterar los destinos o robar credenciales.

• Los servicios de back-end pueden explotarse para solicitar firmas no autorizadas o reescribir la lógica que rige el movimiento del dinero.

• Las vulnerabilidades de integración continua/implementación continua (CI/CD) pueden inyectar lógica maliciosa.

Configuración deficiente de monederos

Un diseño estructural deficiente magnifica los errores. Deberías prestar atención a lo siguiente:

• Monederos de una sola clave que controlan los saldos principales

• Generación de claves débiles o almacenamiento de claves en texto sin formato

• Copias de seguridad almacenadas en lugares que los atacantes conocen

• No hay separación entre fondos calientes (operativos) y fríos (tesorería).

Riesgos de solicitud de acceso y protocolo

Las aplicaciones creadas sobre blockchains conllevan sus propios riesgos.

Ten cuidado con lo siguiente:

• Errores de lógica y funciones mal configuradas

• Vulnerabilidades en puentes, oráculos o componentes fuera de cadena

• Ataques económicos que aprovechan incentivos o comportamientos relacionados con el valor máximo extraíble (MEV)

Riesgos a nivel de red

Algunas cadenas están más expuestas que otras. Las cadenas más pequeñas son vulnerables a los atacantes que reescriben el historial reciente o realizan doble gasto de sus propias transacciones.

La congestión y el deterioro de las condiciones de la red son propensos a provocar picos en las tarifas o atascos en las redes, lo que puede alterar las previsiones sobre plazos, liquidaciones y disponibilidad.

Desfases operativos

Muchos incidentes relacionados con las criptomonedas son fallos de visibilidad.

Estos ocurren porque:

• La supervisión en tiempo real es limitada

• Nadie revisa los registros ni las alertas

• Los equipos no cuentan con la experiencia necesaria para responder a incidentes reales

¿Cómo pueden las organizaciones implementar un marco de seguridad criptográfica?

Un marco de seguridad criptográfica une todos estos elementos. Proporciona a la empresa una estructura meditada y revisable para gestionar claves, controlar transacciones y responder a amenazas.

A continuación, te explicamos cómo implementar un marco integral de seguridad criptográfica.

Identifica lo que estás protegiendo

• Haz inventario de todos los monederos, llaves y saldos.

• Documenta todos los sistemas o personas que puedan influir en la creación de transacciones.

• Identifica los puntos de mayor riesgo, como los monederos calientes y las consolas de administración.

Establece políticas que reflejen cómo la empresa utiliza las criptomonedas

• Define reglas de transacción: establece límites de gasto, límites de frecuencia y flujos de aprobación para movimientos de alto valor o inusuales.

• Establece la lógica de aprobación de direcciones: decide qué destinos están previamente aprobados y qué revisión se lleva a cabo cuando aparece algo nuevo.

• Riesgo de segmentación: es necesario separar claramente los monederos operativos y el almacenamiento de tesorería.

Crea la pila de gestión de claves en torno a la separación y la redundancia

Las estrategias básicas de gestión incluyen:

• Generación segura de claves

• Almacenamiento a prueba de manipulaciones (HSM, enclaves o sistemas MPC)

• Copias de seguridad cuidadosamente controladas y distribuidas

• Multifirma o MPC para monederos de alto valor

Refuerza todos los sistemas que intervienen en la ruta de firma

Crea herramientas y procesos internos con controles de identidad, permisos de alcance limitado y auditabilidad total.

Controla todo lo que pueda afectar a los fondos

Configura alertas en tiempo real, filtra las transferencias salientes, mide los patrones de comportamiento y verifica continuamente la integridad de los sistemas de firma.

Practica el manejo de incidentes antes de que sea necesario

Los equipos deben ensayar:

• Quién responde

• Quién se queda en pausa

• Cómo los fondos adoptan una postura segura

• Cómo se desarrollan las comunicaciones internas y externas

Valida el sistema externamente

La supervisión independiente garantiza la integridad de los sistemas, por lo que se debe planificar lo siguiente:

• Auditorías periódicas

• Pruebas de intrusión y ejercicios de Red Team

• Cumplir con las normas establecidas, como el Estándar de Seguridad de Criptomonedas (CCSS).

Cómo puede ayudarte Stripe Payments

Stripe Payments ofrece una solución de pagos global y unificada que ayuda a cualquier empresa, desde startups en expansión hasta grandes corporaciones internacionales, a aceptar pagos online, en persona y en todo el mundo. Las empresas pueden aceptar pagos con stablecoins desde casi cualquier parte del mundo, que se liquidan como dinero fiduciario en tu saldo de Stripe.

Stripe Payments puede ayudarte a:

• Optimizar la experiencia en el checkout: crea una experiencia de cliente sin fricciones y ahorra miles de horas de ingeniería con interfaces de usuario de pago preconstruidas y acceso a más de 125 métodos de pago, incluidas las stablecoins y las criptomonedas.

• Expandirte a nuevos mercados más rápido: llega a clientes de todo el mundo y simplifica la gestión de los tipos de cambio gracias a las opciones de pago internacionales, que admiten 195 países y más de 135 divisas.

• Unificar los pagos en línea y en persona: crea una experiencia de comercio unificado entre tus canales en línea y presenciales para personalizar la relación con tus clientes, fomentar su fidelidad y aumentar tus ingresos.

• Mejorar el rendimiento de tus pagos: aumenta tu facturación con herramientas de pagos configurables y fáciles de implementar, que incluyen soluciones sin programación de protección contra el fraude y funciones avanzadas para mejorar las tasas de autorización.

• Hacer crecer tu empresa con una plataforma fiable: desarrolla tu negocio sobre una infraestructura que está preparada para crecer contigo. Stripe ha logrado mantener un tiempo de actividad histórico del 99,999 % y garantiza una fiabilidad líder en el sector.

Conoce todos los detalles sobre cómoStripe Payments puede ayudarte a aceptar pagos en línea y en persona o empieza hoy.