Navegando por las criptomonedas: estrategias comprobadas para que las empresas mitiguen el riesgo y prosperen en el ecosistema de activos digitales

La seguridad de los activos digitales sigue siendo una prioridad absoluta a medida que las empresas aceleran su entrada en la economía de los activos digitales. El CISO adjunto de BitGo, Manny Khan, ha delineado un enfoque estructurado para las empresas que ingresan a este espacio. En un artículo en Forbes, Khan sostiene que las empresas a menudo hacen el proceso al revés. La mayoría de las organizaciones comienzan con herramientas en lugar de construir las bases adecuadas. Su marco se centra en decisiones de custodia, gobernanza y arquitectura adaptadas a cada modelo de negocio. La custodia es la primera decisión que cualquier empresa debe tomar antes de ingresar al espacio de los activos digitales. Khan enfatiza que las organizaciones deben evaluar honestamente si están preparadas para mantener activos digitales internamente. Dejar esta responsabilidad en manos de un equipo de TI sin la preparación adecuada puede provocar pérdidas irreversibles. La historia ha demostrado que los errores evitables en este ámbito acarrean graves consecuencias. Para las empresas que manejan valor significativo, puede ser más apropiado asociarse con un proveedor regulado de nivel institucional. Esto no significa que todas las empresas deban seguir el mismo camino. Cada organización debe sopesar de manera realista su madurez interna frente a las opciones externas. La seguridad y el control no son mutuamente excluyentes, pero lograr ambos requiere relaciones fiduciarias adecuadas. Las decisiones sobre la arquitectura de las billeteras también deben estar impulsadas por un propósito, no por convenciones. Las billeteras activas se adaptan a la velocidad y la disponibilidad operativa, mientras que las billeteras frías priorizan la protección de activos a largo plazo. Ninguna opción es universalmente superior a la otra. La elección correcta depende enteramente de las necesidades de liquidez y del uso previsto. Las tecnologías multi-sig y MPC también conllevan consecuencias operativas reales. Afectan la rendición de cuentas, la transparencia y la resiliencia en toda la organización. Las empresas deben clasificar los activos digitales por uso y perfiles de liquidez. Forzar todos los casos de uso en un solo molde normalmente aumenta el riesgo en lugar de reducirlo. La gobernanza debe establecerse antes de que una empresa comience a realizar transacciones con activos digitales. El marco de Khan abarca personas, procesos y tecnología, con una vigilancia disciplinada en el centro. Los equipos necesitan una comprensión clara de lo que está en juego en todos los niveles. Los procesos deben definir aprobaciones, controles y responsabilidades desde el principio. Como señaló Khan a través de la publicación oficial de BitGo: "La mayoría de las empresas lo están abordando al revés, comenzando con herramientas en lugar de construir primero la base adecuada". La preparación de los activos digitales requiere que los controles de cumplimiento, seguridad, finanzas y operaciones trabajen juntos. Tratarlo como un simple proyecto de infraestructura pasa por alto por completo el verdadero desafío. Los silos entre departamentos crean desalineación y aumentan la exposición. La alineación del modelo de negocio es igualmente crítica al desarrollar una estrategia de activos digitales. Una empresa comercial tiene necesidades de liquidez diferentes a las de una función de tesorería corporativa. Una empresa de tecnología financiera requiere una integración API segura, mientras que un proveedor B2B2B puede necesitar modelos de control compartido. Las decisiones de arquitectura siempre deben partir del perfil del cliente y del modelo operativo. No todas las empresas requieren el mismo nivel de urgencia en la adopción de activos digitales. Es posible que las empresas que operan localmente o dentro de áreas geográficas estrechas no necesiten una acción inmediata. Sin embargo, la actividad transfronteriza y las fricciones en los acuerdos están empujando a las empresas globales en esta dirección. Los líderes deben abordar este espacio con ojos claros, controles sólidos y arquitecturas que se ajusten a su negocio específico.