Estándar de seguridad de criptomonedas para definir las mejores prácticas de Bitcoin

Un grupo de desarrolladores, investigadores y profesionales de seguridad del sector ha propuesto un conjunto de buenas prácticas que las empresas de Bitcoin y criptomonedas deberían seguir para garantizar la forma más segura y sencilla de gestionar estas criptomonedas. Este estándar, denominado Estándar de Seguridad de Criptomonedas (CCSS), busca estandarizar las normas y prácticas de software que utilizan empresas como monederos, exchanges, etc., para proteger los fondos de sus clientes. El CCSS fue creado mediante la colaboración entre el Consorcio de Certificación de Criptomonedas (C4) y BitGo, Inc.

El principal objetivo de este estándar es la seguridad y la transparencia de Bitcoin en la gestión de los fondos de los clientes, algo esencial para el crecimiento y la adopción generalizada de Bitcoin y las criptomonedas. Esto cobra especial importancia a la luz de sucesos recientes, como el robo de Bitcoins de Bitstamp o, más recientemente, el robo de más de 7000 BTC del exchange chino Bter. Los problemas de seguridad han afectado a algunos de los principales actores del sector, y los creadores de este nuevo estándar esperan que, al seguir estas directrices durante el desarrollo, todo el ecosistema se beneficie al reforzar la seguridad de Bitcoin.

El marco CCSS se ha dividido en tres niveles, lo que proporciona una calificación más detallada a las empresas. Alcanzar el Nivel III, que es el objetivo que deberían perseguir las principales bolsas, significa que

“… existen políticas y procedimientos formalizados que se aplican en cada paso de su negocio, se requieren múltiples actores para todas las acciones críticas, mecanismos de autenticación avanzados garantizan la autenticidad de todos los datos y los activos se distribuyen geográfica y organizativamente de tal manera que sean resistentes ante cualquier vulneración por parte de cualquier persona u organización.”
— – CCSS

Incluso para alcanzar el Nivel II, se requieren ciertas buenas prácticas de seguridad, como el uso de monederos multifirma.

Las directrices se basan en diez criterios que deben cumplirse para cada nivel alcanzado dentro del marco CCSS. Estos criterios son: generación de claves/semillas, creación de monederos, almacenamiento de claves, uso de claves, política de vulneración de claves, política y procedimientos de concesión/revocación de claves, auditorías de seguridad/pruebas de penetración de terceros, política de saneamiento de datos, prueba de reservas y registros de auditoría. Para alcanzar cualquier nivel, una empresa debe demostrar su competencia mediante una auditoría externa.

Estas directrices también resultarán atractivas para los reguladores que, si bien no son expertos en tecnología, desean proteger a los consumidores de empresas sin escrúpulos o incompetentes. Varias empresas basadas en Bitcoin y criptomonedas han tenido que cerrar tras perder los fondos de sus clientes, quienes generalmente no tienen ninguna posibilidad de recuperarlos. Estos marcos y directrices ayudarán a las empresas a planificar su seguridad de forma sólida, minimizando así los riesgos.