Emilio Rico
Security Advisor en TRC
Emilio Rico
AADAPTate (O te levantarán la cartera)
La evolución de los activos digitales: La ciberseguridad en los sistemas financieros actuales
Desde la aparición de Bitcoin en 2008, las formas digitales de comercio y moneda han transformado radicalmente el ecosistema financiero global. Las criptomonedas, los activos digitales y los sistemas de pago descentralizados han introducido una nueva era de transacciones más rápidas, transparentes y con menores costes intermedios.
Sin embargo, esta revolución también ha traído consigo un aumento exponencial de riesgos y ciberamenazas. Los ataques a plataformas de intercambio, robos de claves privadas, fraudes con wallets o vulnerabilidades en contratos inteligentes han puesto de manifiesto que la seguridad en los entornos financieros digitales requiere un enfoque específico, estructurado y adaptado a su complejidad.
AADAPT, un marco de ciberseguridad destinado a abordar vulnerabilidades y riesgos asociados en sistemas financieros digitales como las criptomonedas
Una respuesta al nuevo escenario digital
Para hacer frente a estos retos, el MITRE Corporation ha desarrollado AADAPT (Adversarial Actions in Digital Asset Payment Technologies), una nueva matriz diseñada para identificar, clasificar y mitigar las amenazas en sistemas de activos digitales.
AADAPT sigue la línea de marcos consolidados como ATT&CK, pero adaptado al contexto financiero digital. Permite a los equipos de ciberseguridad mapear las tácticas y técnicas empleadas por atacantes en entornos de criptomonedas, wallets, exchanges o plataformas DeFi, facilitando la creación de estrategias de defensa específicas y basadas en evidencia.
Esta herramienta aporta una visión estructurada del ciclo de ataque, desde la manipulación de claves hasta la explotación de vulnerabilidades en nodos de blockchain o la interceptación de transacciones. Su objetivo: ayudar a los defensores a anticipar los movimientos del adversario y reducir la superficie de exposición antes de que los ataques se materialicen.
La amenaza es real:
del ciberespacio al bolsillo
La gestión de la ciberseguridad en los activos digitales no puede limitarse al plano técnico. Requiere una cultura de seguridad integral, que abarque tanto la protección de infraestructuras críticas como la concienciación de los usuarios.
En un entorno donde “una transacción puede valer millones y durar segundos”, el error humano o la falta de medidas preventivas pueden traducirse en pérdidas irreversibles.
La matriz AADAPT representa, por tanto, un cambio de mentalidad: pasar de proteger sistemas tradicionales a proteger ecosistemas financieros distribuidos, donde la confianza no reside en una institución, sino en el código.
El auge de los activos digitales no se detendrá. Su potencial económico y transformador es innegable, pero también lo es su vulnerabilidad. En este nuevo escenario, la ciberseguridad debe adaptarse al mismo ritmo que la innovación, anticipando las amenazas y diseñando defensas que comprendan el entorno descentralizado en el que operan.
Emilio Rico
Security Advisor en TRC
