Bancos construyen protecciones contra amenazas que deberían haber evitado desde el principio

La protección a posteriori ya no basta

Cuando US Bank lanzó recientemente su nuevo servicio de seguridad —que vigila de forma continua la red oscura en busca de datos filtrados de clientes y envía alertas inmediatas ante coincidencias sospechosas— fue una señal clara de los tiempos. Los bancos ya no pueden limitarse a actuar como bomberos. Los clientes quieren protección proactiva, no una disculpa a posteriori.

El servicio aborda tres de las amenazas más frecuentes en la vida digital cotidiana: el robo de identidad, las violaciones de la privacidad y el uso no autorizado de datos de tarjetas de crédito. Es una buena noticia. Pero también plantea una cuestión más incómoda: ¿por qué tiene un banco que vigilar la red oscura en nombre de sus clientes, en lugar de que la infraestructura sea en sí misma más segura desde el principio?

La rapidez como falsa virtud

Esa pregunta está estrechamente ligada a un debate que se desarrolla actualmente en el sector fintech. Según un análisis publicado en Finextra, la velocidad de activación de las cuentas se ha considerado durante mucho tiempo una métrica competitiva central: cuanto antes pueda empezar a operar un nuevo cliente, mejor. Pero esa visión empieza a cuestionarse seriamente.

El problema es que, cuando el tiempo de activación se convierte en el indicador clave más importante, la precisión, la seguridad y el cumplimiento normativo corren el riesgo de sacrificarse. Estafadores y operadores poco serios pueden colarse por los controles que están diseñados para proteger a todas las partes. La confianza requiere tiempo para construirse, y no puede comprimirse en tres minutos.

En lugar de medir segundos, el sector debería centrarse, según sostiene el autor del artículo, en métricas de calidad: cuánto tiempo permanecen los clientes, cuán satisfechos están y qué tan bien logra la empresa identificar las solicitudes inadecuadas. Es una revisión que, en el fondo, trata sobre qué es lo que realmente estamos optimizando.

La infraestructura se queda atrás

Al mismo tiempo, avanza otra revolución de ritmo lento: la modernización de los sistemas de pago. Según Finextra, sigue siendo habitual esperar varios días a que se complete un pago internacional, a pesar de que la capacidad técnica para las transferencias en tiempo real existe desde hace mucho tiempo. El obstáculo no es técnico, sino estructural y regulatorio.

El reglamento de la UE sobre pagos instantáneos presiona ahora a los bancos para que ofrezcan transferencias directas al mismo coste que los pagos habituales. Las soluciones basadas en cadenas de bloques y las monedas digitales de los bancos centrales se debaten como vías de avance. Pero las infraestructuras nacionales fragmentadas y la falta de incentivos claros para el cambio hacen que los avances sean lentos. En este caso, las cuestiones de seguridad no están resueltas: son una parte activa del problema.

¿Quién puede actuar y quién puede ver?

En un nivel más fundamental, un análisis de Finextra señala que el control sobre los activos digitales se reduce en realidad a dos dimensiones distintas: el límite de actuación y el límite de visibilidad.

El límite de actuación es claro: o tienes autoridad criptográfica para mover un activo, o no la tienes. Pero el límite de visibilidad —quién puede acceder al historial de transacciones, a los saldos y a las identidades— es mucho más complejo y a menudo se pasa por alto.

En los sistemas tradicionales, esto lo gestionan los bancos y las autoridades. En los sistemas descentralizados, las normas deben codificarse a nivel de protocolo. La tensión es evidente: las autoridades de supervisión quieren transparencia, los usuarios quieren privacidad. Los sistemas deben cumplir ambas exigencias al mismo tiempo, y esa no es una ecuación sencilla.

Emerge un patrón

Al juntar estas cuatro perspectivas, surge un patrón. El sector financiero digital lleva mucho tiempo con prisa por avanzar: activación más rápida, pagos más rápidos, lanzamiento más rápido de nuevos productos. Pero, bajo la superficie, las cuestiones fundamentales de seguridad, identidad y autorización no siempre han recibido la atención que merecen.

La apuesta de US Bank por la protección de la identidad es un paso en la dirección correcta. El debate sobre la activación de cuentas es otro signo de madurez. Y la discusión sobre quién debe ver y actuar en los sistemas digitales es una de las cuestiones más importantes de cara a la próxima fase de la infraestructura financiera.

La confianza no es una función de la velocidad. Es una función de la precisión, la transparencia y la coherencia, a lo largo del tiempo.