Acabo de revisar las nuevas directrices de ciberseguridad que la Agencia de Servicios Financieros de Japón acaba de finalizar, y honestamente, esto muestra cómo el regulador está tomándose mucho más en serio la protección de los intercambios de criptomonedas.

Lo interesante es que el enfoque no es solo técnico. El borrador original (que cerró comentarios hace poco) reconoce algo que muchos todavía subestiman: los ataques más sofisticados ya no vienen solo de frente. Estamos hablando de ingeniería social, ataques indirectos a través de proveedores terceros, e incluso ataques patrocinados por estados. Las billeteras frías ya no son suficiente como única defensa.

El plan se estructura en tres pilares que me parece bastante integral. Primero, la autoayuda: a partir de 2026, la industria debe hacer autoevaluaciones robustas y elevar sus estándares. Segundo, la asistencia mutua mediante asociaciones autorreguladoras que faciliten el intercambio de información entre operadores. Y tercero, la asistencia pública con ejercicios coordinados de ciberseguridad en toda la industria.

Lo que más me llamó la atención es la perspectiva de preservación de riqueza nacional. Japón está tratando esto como un tema de seguridad nacional, no solo como regulación financiera. Eso refleja cuán serio se ha vuelto el panorama de amenazas cibernéticas para los servicios de ciberseguridad en el sector de criptomonedas.

En términos prácticos, esto significa que para 2026 esperamos ver pruebas de penetración en operadores seleccionados y ejercicios de simulación más rigurosos. Es un cambio importante en cómo se está regulando la seguridad en Asia. Los servicios de ciberseguridad locales probablemente también se beneficiarán de estos estándares más altos.