Por Marcelo Rodriguez Valentini, Presidente de RiskGroup Argentina.
ESPECIAL PARA EL SEGURO EN ACCION
Un importante número de empresas está utilizando criptomonedas en sus modelos de negocio y crean nuevos niveles de riesgo que podrían estar infra-asegurados o incluso totalmente no-asegurados para el estándar del mercado actual.
Parece un tema para eruditos pero ¿por qué nos importa? Porque el crecimiento en la utilización de criptomonedas y cripto-activos ha dependido en gran medida de las empresas no reguladas, pero cada vez más empresas están utilizando tecnología crypto en sus modelos de negocios y, contemporáneamente, el sistema bancario tradicional comienza a ofrecer custodia de las criptomonedas con Fondos de Inversión, seguridad de Activos Digitales, administración de activos y banca privada.
Esto, desde una perspectiva de suscripción de seguros, plantea enormes interrogantes sobre el nivel de supervisión y los controles internos para la gestión de riesgos, ya que se proyecta que la delincuencia relacionada con las criptomonedas superará en breve a todos los otros ciberataques.
El estudio del Tesoro de EE.UU “Riesgos y vulnerabilidades de la moneda virtual”, concluyó que el uso a gran escala de criptomonedas y una mayor interconexión con el sector financiero podría crear riesgos sistémicos. El estudio citó dos ejemplos claros: la menor regulación y la vulnerabilidad a los riesgos criptográficos.
Sin embargo, el interés en la transferencia de riesgos está siendo impulsado por las bolsas, los inversores, las instituciones financieras tradicionales y las nuevas empresas fintech centradas en las criptomonedas.
¿Qué son las criptomonedas? Según la OECD, se adopta la palabra “criptoactivo” a los que son custodiados y transferidos en sistemas digitales, y utilizan tecnología criptográfica avanzada para garantizar la integridad del sistema. La primera criptomoneda fue el Bitcoin y ya lleva más de una década de vida. Mientras tanto, una multitud de otros activos digitales basados en tecnología blockchain fueron surgiendo. A diferencia de los activos tradicionales, la disminución de la exposición a riesgo de los activos digitales sigue aún siendo un asignatura pendiente dado que aún coexisten hackeos y estafas, dando lugar a pérdidas importantes para los inversores.
Según una investigación, más de $45 mil millones en activos digitales se han visto comprometidos en aprox. 120 incidentes entre los años 2011 y 2019 – esto es más que el volumen combinado diario de transacciones en los 100 principales exchanges de criptomonedas. Una nueva tanda de marcos regulatorios, como el introducido en Alemania junto con una actualización de la Ley de Lucha contra el Blanqueo de Dinero, deberían llevar a profesionalizar la industria a la vez que generar una mayor protección para los inversores.
También ha habido actualizaciones significativas para la regulación de los cripto-activos en el Reino Unido. Han lanzado formalmente un plan para convertirse en un ‘crypto-hub‘. El Comité de Basilea y otros órganos internacionales aún no han completado su trabajo sobre los riesgos de los crypto assets, mientras el PRA (Bank of England, Prudential Regulation Authority) quiere que las empresas con exposiciones relevantes entiendan cabalmente el marco de prudencia establecido. Según KPMG, la prudencia a largo plazo en el tratamiento de los cripto-activos será bastante más exigente que las del marco actual.
A medida que la industria continúa desarrollándose y madurando, es natural que los riesgos crypto pueden no encajar perfectamente en las pólizas de seguros tradicionales, creando la necesidad de desarrollar nuevos productos para adaptarse a esta creciente necesidad. Los brókers especialistas, como es el caso de RiskGroup Argentina, aportamos valor a las empresas criptográficas por la combinación adecuada de expertos en tecnología y experimentados profesionales de seguros.
Si bien no está totalmente excluido del mercado de seguros, las empresas dedicadas a la industria criptográfica deben someterse a un proceso de due-diligence más detallado que las empresas financieras tradicionales para que los suscriptores alcancen un nivel de satisfacción aceptable.
En definitiva, las principales exposiciones a riesgo de las criptomonedas:-
- Regulación – poco clara, por ejemplo, se debería adoptar un enfoque común contra el blanqueo de dinero (LMA)
- Custodia – la SEC es una de las agencias reguladoras que tiene un control severo sobre los acuerdos de custodia. Podría establecerse como estándar.
- Empleados – Pérdidas o daños causados por el robo cometido por empleados, colusión y eventos de extorsión. Fraude.
- Ciberseguridad – Trend Micro informa que tanto las empresas como los inversores individuales están luchando contra grandes desapariciones, ransomware complejo, eventos de extorsión y hasta bots impulsados por inteligencia artificial.
- Descentralización – Cuando operan de manera centralizada, como las empresas tradicionales, pierden la principal característica de seguridad que ofrece blockchain (DeFI). Los hackers están encontrando maneras de penetrar el algoritmo y las metodologías de protección de datos.
- Volatilidad e iliquidez – La volatilidad de las criptomonedas disminuye en gran medida su utilidad como moneda corriente. El FMI señala que pueden existir riesgos de crédito y liquidez.
- Riesgos comerciales y de reputación – Cualquier evento regulador negativo o adverso podría desencadenar una mayor pérdida de confianza en la criptomoneda.
- Límite de Exposición – los bancos que operan crypto deberán estar sujetos a un límite de exposición agregado que no debería ser mayor a un pequeño porcentaje del capital total del banco.
La ola de regulaciones está llegando, tratando de aumentar la protección de los inversores y la sofisticación de la industria en general. Estos cripto-activos deben cumplir cuatro condiciones para garantizar que controlan las exposiciones a riesgo. Ellas son la cesión de derechos legalmente exigibles asegurando que el activo subyacente mitiga suficientemente los riesgos materiales, así como consideraciones relativas al blanqueo de dinero , la consistencia de la información y los acuerdos sobre tecnología de las comunicaciones.
Las cripto-empresas deben considerar la compra de seguros como respaldo contra la amenaza de ciberataques, que son más que habituales debido a su impacto financiero. La cobertura resulta imprescindible para mitigar las consecuencias en incidentes como piratería, ransomware o denegación de servicio (DDoS). Además, puede ofrecer protección contra las pérdidas por daños y mal funcionamiento en los equipos, salvaguardando la estabilidad financiera. Pero, en una industria desregulada como la crypto, el seguro ayuda a garantizar el cumplimiento normativo, ya que algunas jurisdicciones pueden ordenar su compra como parte de una sana política de ciberseguridad.
En todas las actividades, la cobertura del seguro garantiza la rápida recuperación de la empresa después de un incidente cibernético y otorga tranquilidad a los accionistas, mejora la reputación de la empresa, y actúa como una ventaja competitiva al demostrar una fuerte compromiso con la ciberseguridad.
En RiskGroup Argentina recomendamos que, si bien a primera vista pudiera representar un costo adicional, los seguros son siempre una inversión prudente que ofrece protección y apoyo esenciales frente a la evolución de las amenazas cibernéticas.
Estamos construyendo una civilización que es totalmente dependiente de la tecnología. Todo lo que necesitamos para seguir vivos se está moviendo o existe en algún tipo de plataforma digital. Por eso, dado el rápido ritmo del avance tecnológico, estar bien asesorado es estar bien asegurado.
Marcelo Rodriguez Valentini
Presidente RiskGroup Argentina
