Desafíos en la Verificación Independiente de Registros en Cadena por Parte de los Bancos
Un análisis reciente de Fireblocks ha puesto de manifiesto los desafíos que enfrentan los bancos al verificar sus propios registros en cadena, enfatizando la necesidad de validación de terceros para cumplir con los estándares regulatorios y de auditoría. Los hallazgos provienen de la encuesta Financial Grid de Fireblocks, que encuestó a instituciones financieras sobre las complejidades de construir una infraestructura de billetera para operaciones de activos digitales.
Principales Desafíos en la Infraestructura de Billetera
La encuesta reveló que los requerimientos de cumplimiento y regulatorios son la principal preocupación para 52% de los encuestados, seguidos por la integración con sistemas bancarios centrales con 47% , la arquitectura de seguridad y la gestión de claves con 44% , y la preparación operativa de 24/7 a 39% . La presentación de informes financieros y regulatorios ocupó el último lugar, con solo 3% de los encuestados citándolo como un desafío principal. Según Fireblocks, esto refleja la naturaleza secuencial en que los bancos abordan los obstáculos operativos, siendo la preparación para auditorías un problema crítico solo durante las presentaciones regulatorias o auditorías.
Por qué los Bancos No Pueden Certificar sus Propios Registros
Fireblocks destaca un problema fundamental: los sistemas bancarios centrales no están diseñados para interactuar de forma nativa con las blockchains. Estos sistemas, construidos para rastrear flujos de dinero interbancarios, no pueden leer o reconciliar directamente la actividad en cadena. Como resultado, los bancos deben crear un sistema de registro que traduzca la actividad de blockchain a formatos compatibles con sus sistemas de contabilidad. Sin embargo, este sistema autoconstruido no puede verificar de forma independiente si los registros del banco se alinean con los datos de la blockchain, ya que depende de los mismos procesos internos que intenta validar. Esto crea un conflicto de interés y socava la fiabilidad de la auto-certificación.
Además, los datos en bruto de la blockchain carecen del marco de informes de SOC (Controles de Sistema y Organización) que se requiere para que los auditores puedan confiar en ellos como evidencia. Fireblocks argumenta que la verificación independiente de terceros es esencial, ya que proporciona un chequeo imparcial de los registros del banco al leer datos en la blockchain directamente bajo controles certificados.
Criterios para Datos Financieros Verificados por Terceros
Fireblocks describe cuatro condiciones que deben cumplirse para que los datos financieros califiquen como verificados por terceros:
- Fuente directa: El verificador debe leer los datos de la blockchain directamente de los nodos que opera, en lugar de depender de custodios o agregadores.
- Auto-reconciliación: El verificador debe asegurarse de que la suma de todas las transacciones coincida con el saldo informado de la blockchain para cualquier fecha dada, utilizando un nodo de archivo para acceder a datos históricos.
- Respuestas en un momento dado: Los auditores deben poder solicitar datos específicos, como las tenencias por cliente o billetera en una fecha pasada, vinculadas a un bloque de blockchain específico.
- Controles certificados: El verificador debe operar bajo normas SOC 1 Tipo II, asegurando la precisión y confiabilidad de los datos.
Cumplir con estos criterios permite a los bancos reconciliar sus registros con datos verificados de blockchains, custodios, plataformas de comercio y otros rieles financieros, asegurando el cumplimiento y la preparación para auditorías.
Implicaciones para las Operaciones Bancarias
Al aprovechar datos verificados por terceros, los bancos pueden establecer un sistema unificado de registro que apoye la reconciliación, contabilidad y reportes a clientes. Este sistema permite comparaciones diarias de transacciones y niveles de saldo, con excepciones dirigidas a equipos designados para resolución. Además, asegura el cumplimiento con los requisitos de alojamiento de datos jurisdiccionales, un factor crítico para la adhesión regulatoria.
Los hallazgos de Fireblocks subrayan la importancia de la verificación independiente en el cambiante panorama de las operaciones de activos digitales, donde los sistemas bancarios tradicionales deben adaptarse a los desafíos únicos planteados por la tecnología blockchain.