Réglementation
Finst: qué cubren la licencia MiCA y los controles de seguridad
El registro de la AFM confirma la autorización de Finst para varios servicios de criptoactivos. Sin embargo, la separación de activos, la protección de cuentas y la prueba de reservas responden a riesgos distintos: ninguno garantiza el valor de las criptomonedas.
Diego RomeroFirma editorial
Una autorización verificable en el registro neerlandés
La seguridad de una plataforma de criptomonedas no se resume en un candado dentro de su aplicación. El caso de Finst permite distinguir varios elementos que suelen reunirse en una misma promesa comercial: una autorización regulatoria, la organización de la custodia y los controles técnicos. Estos mecanismos pueden complementarse, pero no demuestran exactamente lo mismo.
El registro oficial de la Autoridad de los Mercados Financieros neerlandesa menciona a Finst B.V. con el número 41000015. La empresa figura con una autorización conforme al artículo 63 del reglamento MiCA. Los servicios enumerados comprenden la custodia y administración de criptoactivos, la ejecución de órdenes, su recepción y transmisión, y las transferencias por cuenta de clientes.
Francia aparece también entre los destinos del pasaporte europeo de la empresa. Esta información permite verificar la identidad jurídica del proveedor y el alcance de sus servicios autorizados. No convierte las criptomonedas ofrecidas en inversiones garantizadas ni exime de leer las condiciones aplicables a cada servicio.
Separar los activos y proteger el acceso a la cuenta
Finst afirma conservar los activos digitales de los clientes separados de los de la empresa. La plataforma presenta también una infraestructura de custodia que utiliza tecnología MPC y mecanismos de aislamiento. Estas disposiciones se refieren a la organización de la custodia y al control de operaciones sensibles; su existencia no permite afirmar que nunca pueda producirse un incidente.
En las cuentas, Finst describe especialmente una autenticación de dos factores activada por defecto, la vinculación de dispositivos de confianza y las notificaciones de movimientos. El objetivo es dificultar accesos no autorizados y hacer más visibles ciertas operaciones para el cliente. Sin embargo, estas medidas no tienen la misma función que un análisis de la solidez financiera empresarial.
Esta distinción ayuda a plantear las preguntas adecuadas. La protección de acceso aborda el riesgo de suplantación; la separación de activos aborda su organización jurídica y operativa. Ninguna protege directamente frente a una caída del precio del bitcoin o de otro token mantenido en la cuenta.
La prueba de reservas debe leerse con su fecha y alcance
La página de transparencia de Finst remite a un informe de prueba de reservas de 2023 y presenta una revisión realizada por AuditNow. Una prueba de reservas busca conciliar los activos disponibles con las obligaciones frente a los clientes. Para interpretarla, hay que identificar la fecha de la observación, los activos incluidos y las verificaciones realmente efectuadas.
La propia Finst expone las limitaciones de los enfoques tradicionales: una fotografía de las reservas puede quedar anticuada, no cubrir todas las obligaciones o no demostrar la liquidez disponible ante retiradas masivas. Un informe pasado no constituye, por tanto, una certificación automática de la situación en cada momento.
El análisis de un proveedor mejora al contrastar documentos de distinta naturaleza: registro del regulador, documentos contractuales, modalidades de custodia y revisiones independientes fechadas. Para Finst, como para sus competidores, la conclusión útil no consiste en afirmar que un sello eliminaría todos los riesgos. Consiste en comprender qué riesgo cubre cada mecanismo e identificar después los que siguen correspondiendo al titular.