Bancos enfrentan nuevos desafíos con las blockchains sin permisos, advierte el BPI

Un informe reciente del Banco de Pagos Internacionales (BPI) ha puesto en alerta a los bancos sobre los riesgos asociados con las redes de blockchain sin permisos, como Ethereum. Estas cadenas de bloques permiten que cualquier usuario participe en el proceso de validación de transacciones, a diferencia de las blockchains con permisos, que restringen esta participación.

En un documento de trabajo publicado el 28 de agosto por el Comité de Supervisión Bancaria de Basilea (CSBB), se detalla cómo estas redes públicas pueden presentar una serie de desafíos que aún no han sido abordados por completo por las instituciones financieras.

Principales riesgos identificados

El informe, titulado «Nuevos riesgos, mitigantes e incertidumbres con tecnologías de libro mayor distribuido sin permisos», explora aspectos como la gobernanza, la tecnología, el cumplimiento normativo y otros riesgos potenciales que estas innovaciones traen consigo. Aunque el documento refleja las opiniones de sus autores y no necesariamente la postura oficial del Comité de Basilea, es una llamada de atención sobre las áreas de vulnerabilidad que enfrentan los bancos al interactuar con estas tecnologías.

Entre los riesgos mencionados, destacan aquellos relacionados con la gobernanza, la operación segura de las transacciones, la legalidad y el cumplimiento normativo, como el posible uso para el blanqueo de dinero y la financiación del terrorismo. Uno de los puntos críticos señalados es la dependencia de las blockchains en terceros desconocidos, lo que dificulta la supervisión y la diligencia debida de los bancos.

Propuestas para mitigar los riesgos

Para enfrentar estos desafíos, el documento propone una serie de medidas preventivas. Una de ellas es establecer una entidad con la autoridad para «controlar y limitar el acceso» a los activos de criptomonedas y «bloquear o revertir transacciones fraudulentas». Esta entidad, denominada «controlador», no tendría poder sobre la red blockchain en sí, sino sobre tokens específicos de una emisión concreta, ayudando así a reducir los riesgos legales y de cumplimiento.

Otra de las medidas sugeridas es la implementación de registros fuera de la cadena (off-chain) para garantizar la recuperación de activos en caso de problemas como bifurcaciones duras o ataques a la blockchain, donde pueda existir incertidumbre sobre la exactitud de los datos del ledger.

Uso de tecnología avanzada para asegurar transacciones

El informe también sugiere utilizar herramientas avanzadas de verificación de identidad que protejan la privacidad, como las pruebas de conocimiento cero (ZKP). Esta tecnología permite verificar la identidad de las partes involucradas sin revelar información confidencial, aunque actualmente está en una etapa temprana de desarrollo y uso.

Futuro incierto pero prometedor

A pesar de que las soluciones tecnológicas a estos riesgos aún no son completamente maduras, el informe reconoce que la rápida evolución del sector puede traer nuevas soluciones. Por ello, el documento concluye que es necesario seguir examinando detalladamente estos avances para proteger mejor al sistema bancario frente a los retos que plantean las blockchains sin permisos.