Prosegur Crypto ha anunciado la creación de su primer búnker para la custodia de activos digitales. Se trata de un espacio inaccesible en el plano físico y digital, y considerado como único en el mundo en materia de seguridad para el almacenamiento y gestión integral de activos digitales.
Tras un acuerdo con la compañía de ciberseguridad GK8, se ha culminado la implementación de esta solución que reúne todas las infraestructuras, instalaciones, tecnologías y protocolos de seguridad necesarios para minimizar todas las áreas de riesgo identificadas en la cadena de custodia de activos digitales.
La solución está formada por los sistemas de ciberseguridad más vanguardistas que aporta la tecnología patentada de GK8, con el más alto nivel de protocolos físicos e infraestructuras de Prosegur. Se basa en un enfoque de ‘Inaccesibilidad 360’ que incorpora más de 100 medidas de protección en 6 capas integradas de seguridad evitando cualquier posibilidad de ataque físico o cibernético.
Incorpora más de 100 medidas de protección en 6 capas integradas de seguridad evitando cualquier posibilidad de ataque físico o cibernético
En concreto, se trata de un espacio aislado del exterior que está ubicado dentro de una de las 550 cámaras acorazadas con las que cuenta Prosegur a nivel global y en la que se gestionan y custodian anualmente más de 400.000 millones de euros de efectivo de sus clientes.
Su acceso está blindado con numerosas medidas de seguridad en un entorno de protección de grado militar que cuenta con cámaras de circuito cerrado, accesos biométricos, salas con control de aislamiento y acompañamiento permanente de personal armado en todas las instalaciones, además de estar totalmente aislado de cualquier comunicación del exterior gracias a firewalls configurados para tal efecto.
Dentro de esta sala, Prosegur cuenta con un HSM (Hardware Security Module, un dispositivo que genera, almacena y protege claves criptográficas) integrado en un maletín con protección militar dentro de una cámara acorazada, al que únicamente tiene acceso un número limitado de personas que gestionan los activos de forma manual y sin conexión online. Estas personas tienen acceso restringido a la información que manejan para evitar cualquier riesgo de robo interno y trabajan desde un espacio seguro en el que no hay ningún peligro de ataque físico, de copia o de sustracción de sistemas o claves. En el caso de intento de acceso al HSM de forma no autorizada, sus contenidos se borran por completo, en cuyo caso se activa un plan rápido de recuperación de claves que contempla un protocolo de regeneración de las claves privadas con semillas distribuidas en otras tantas cámaras acorazadas.
Este módulo se conecta a un sistema MPC (Multi-party Computation) que dispone de un proceso rápido de firma en una red de ordenadores muy superior a la media, minimizando así la posibilidad de accesos fraudulentos, y genera transacciones en la blockchain sin conectividad directa a Internet, eliminando cualquier vector potencial de ciberataques. Se trata de características patentadas del sistema y muy diferenciales en el mercado.
Para Raimundo Castilla, CEO de Prosegur Crypto, “el crypto búnker aporta una nueva dimensión de seguridad en la custodia de criptoactivos y se trata, sin duda, de una de las soluciones más innovadoras y seguras en el mundo basado en un concepto de inaccesibilidad. La combinación físico-digital resuelve problemas reales de muchos operadores del ecosistema cripto que, a medida que crecen sus fondos y conscientes de las vulnerabilidades o de capacidades insuficientes, tratan de encontrar soluciones con la mayor seguridad posible”.
“La combinación de la primera solución de custodia en frío, que ofrece la capacidad de realizar transacciones de blockchain sin conexión a Internet, con uno de los custodios más grandes del mundo en el campo de la seguridad física para las instituciones financieras tradicionales, el resultado es una solución completa y única para salvaguardar los activos digitales de los clientes institucionales“. afirma Lior Lamesh, CEO y cofundador de GK8.
Una respuesta necesaria
Con las apreciaciones de Bitcoin y otras criptomonedas, las plataformas de intercambio de criptomonedas e inversores institucionales con custodia propia se han encontrado con que el valor de los criptoactivos en sus oficinas y, a veces, en sus propios domicilios, se ha multiplicado, convirtiéndose involuntariamente en un objetivo para cualquier atacante que, bajo amenaza de violencia, tenga intención de hacerse con esos fondos.
De hecho, en 2020 se perdieron más de 1.900 millones de dólares debido a hackeos, robos, fraudes y acciones de apropiación indebida, y 2021 no se prevé muy diferente (Source: Cipher Trace Anti-money Laundering Report 2020).
La responsabilidad de crear un espacio seguro para la protección de las claves, los sistemas, las personas y los procesos de gestión está suponiendo un verdadero problema para el que muchos operadores institucionales no están suficientemente preparados. Combatir las amenazas que rodean la protección de criptoactivos supone un enorme esfuerzo en recursos técnicos, humanos y económicos en términos de seguridad, sin ser para la mayoría el núcleo de sus negocios.
La aparición de especialistas como Prosegur Crypto posibilita a muchos operadores del mercado institucional de criptoactivos el acceso a un modelo de seguridad y de servicios de primer nivel. La plataforma soporta un amplio número de criptomonedas y tokens como Bitcoin, Ethereum o Ripple, entre otros, a las que se van integrando progresivamente nuevos protocolos.
