La Autoridad de Supervisión Financiera de Japón endurece las normas sobre fraude y ciberseguridad en las plataformas de intercambio de criptomonedas

La Agencia de Servicios Financieros de Japón (FSA, por sus siglas en inglés) impulsó esta semana su labor regulatoria con un nuevo conjunto de normas sobre cómo espera que las plataformas de intercambio de criptomonedas informen sobre los ciberataques y gestionen los retiros señalados como fraudulentos.

Según informes locales, las últimas recomendaciones impulsadas por el regulador incluyen un formato único para que las plataformas de intercambio, así como otros sectores tecnológicos, remitan las infracciones a los canales adecuados. La otra recomendación se refiere a cómo las plataformas gestionan los fondos de los usuarios japoneses, especialmente cuando presentan indicios de fraude.

Japón está ralentizando la circulación del dinero robado

La Agencia Nacional de Policía de Japón y la FSA enumeraron 11 medidas antifraude en una directiva del 6 de agosto dirigida a los miembros de la Asociación Japonesa de Intercambio de Activos Virtuales y Criptomonedas (JVCEA), el organismo autorregulador del sector.

Las instrucciones contenían medidas dirigidas a las cuentas implicadas en procedimientos por fraude y a su capacidad para enviar fondos. 

En primer lugar, las plataformas de intercambio deben permitir que los fondos permanezcan en una cuenta marcada durante un tiempo determinado antes de que se puedan realizar retiros. Además, los fondos solo se pueden enviar a direcciones de destino registradas previamente. El operador de la cuenta deberá esperar un período de espera antes de que se puedan procesar las transferencias a las direcciones recién añadidas.

Las agencias también pidieron a las bolsas que establecieran límites de retirada en función de los activos y los perfiles de riesgo de los clientes.

También se propusieron otros requisitos, como la autenticación multifactor y la coincidencia de nombres en las transferencias bancarias entrantes, cuando se sospecha de intentos de phishing o suplantación de identidad.

También se intensificaría la vigilancia, con bloqueos más rápidos cuando una transacción parezca fraudulenta y un intercambio de información más ágil con la policía prefectural.

Según la FSA, cada bolsa tiene discreción sobre cómo aplicar estas recomendaciones en función de sus propias operaciones y exposición al riesgo.

¿Por qué los reguladores japoneses quieren frenar las retiradas de fondos?

La FSA quiere poner trabas al flujo constante de dinero que actualmente permite a los delincuentes adquirir y transferir fondos fuera de las plataformas bajo su supervisión.

Según el comunicado de la agencia, esta está abordando "las crecientes pérdidas entre los usuarios de plataformas de intercambio de criptomonedas y los casos en los que los fondos obtenidos a través de esquemas fraudulentos se transfieren a cuentas de dichas plataformas".

Una vez que los fondos se retiran de las plataformas de intercambio y se depositan en monederos fuera de la jurisdicción japonesa, las probabilidades de una caída drástica son prácticamente nulas.

Un único formulario de informe para 17 sectores

Un día después, el 7 de agosto, la FSA publicó un borrador de revisión de sus directrices de supervisión que estandarizaría la forma en que las empresas informan sobre ciberataques y fallos del sistema. Los proveedores de intercambio de criptoactivos se encuentran entre los 17 sectores cubiertos, según informó CoinPost.

Hasta ahora, solo existía una plantilla de informes compartida para ataques DDoS y ransomware. La revisión añade una nueva "Plantilla común para otrosdentde ciberataques" para abarcar todo lo demás, tras una enmienda de mayo de 2025 a un acuerdo interministerial.

Las empresas pueden seguir utilizando el formato anterior durante un período de transición que se extenderá hasta finales de marzo de 2027, y la FSA recibirá comentarios del público hasta las 17:00 horas del 7 de septiembre.

Parte de una revisión más amplia del mundo de las criptomonedas

Estas dos medidas se producen en un momento en que Japón está replanteando por completo su enfoque hacia los activos digitales. El 6 de agosto, la FSA también creó una División dedicada a los criptoactivos y las stablecoins bajo una nueva oficina de supervisión, Cryptopolitan según informó, reemplazando las unidades dispersas a nivel de oficina que habían gestionado el sector.

Esto se suma a una ley aprobada en julio que reclasifica las criptomonedas como un producto financiero bajo la Ley de Instrumentos Financieros y Bolsas, reduce el impuesto máximo sobre las ganancias de las operaciones a un 20 % fijo a partir del 1 de enero de 2028 y sienta las bases para los ETF al contado nacionales. En conjunto, las medidas adoptadas esta semana indican que Japón está integrando aún más las criptomonedas en la supervisión financiera convencional.

Si estás leyendo esto, ya llevas ventaja. Mantente al día con nuestro boletín informativo.