Política de Riesgos

Objetivo, alcance y principios

La política informa y orienta a los usuarios sobre los riesgos asociados a los servicios con activos virtuales prestados por Swapo, en los términos de la Ley n.º 14.478/2022 y de las normas del Banco Central de Brasil. También establece directrices y responsabilidades para identificar, evaluar, mitigar, monitorear, responder y reportar esos riesgos.

La política se aplica a todas las áreas, colaboradores, administradores y terceros relevantes que actúen en procesos críticos. La gestión de riesgos sigue los principios de proporcionalidad, segregación de funciones, trazabilidad, seguridad de la información, resiliencia operacional, diligencia en la selección y supervisión de terceros y mejora continua.

Categorías de riesgo

Los riesgos se agrupan, sin perjuicio de otros que lleguen a identificarse, en:

• riesgo tecnológico y cibernético;
• riesgo de smart contract y de protocolo;
• riesgo de custodia, credenciales y autocustodia;
• riesgo de mercado, liquidez y precio;
• riesgo de reserva, paridad y rescates;
• riesgo operacional y de continuidad;
• riesgo de terceros y de la cadena de suministro;
• riesgo jurídico, regulatorio y de ejecución coercitiva;
• riesgo de ilícitos, fraudes y sanciones;
• riesgo reputacional.

Riesgos para el usuario y para la operación

Los activos virtuales pueden tener alta volatilidad, riesgo de pérdida total, dificultades de liquidez y oscilaciones abruptas de precio. Las transacciones en blockchain pueden ser irreversibles tras la confirmación, sin posibilidad práctica de cancelación ni de contracargo. Las congestiones de red pueden aumentar las comisiones y retrasar las confirmaciones y las liquidaciones.

En la autocustodia, el usuario es el único responsable de la custodia de la frase de recuperación (seed phrase) y de las claves privadas. La pérdida, exposición, destrucción o el intercambio indebido de esa información puede causar la pérdida total e irreversible de los activos, sin posibilidad técnica de recuperación por parte de Swapo.

Los servicios digitales están sujetos a incidentes como intentos de intrusión, secuestro de cuenta, phishing, ingeniería social, vulneración de dispositivos y de correo electrónico y explotación de fallas en software e integraciones. Esos incidentes pueden dar lugar a accesos indebidos, movimientos no autorizados, alteración de datos de registro e indisponibilidad. La autenticación por SMS y correo electrónico puede verse afectada por el cambio fraudulento de chip (SIM swap) o por la intrusión en la cuenta de correo. Las aplicaciones ajenas a las tiendas oficiales, las extensiones maliciosas y los dispositivos vulnerados pueden exponer credenciales.

Swapo y sus prestadores críticos también pueden sufrir ataques de denegación de servicio, ransomware, fallas de nube e incidentes en la cadena de suministro, con indisponibilidad temporal y retrasos de liquidación y de atención. Swapo adopta controles compatibles con su perfil de riesgo, pero no existe el riesgo cero.

Los avances computacionales, incluida la computación cuántica, pueden debilitar los algoritmos criptográficos usados por blockchains, billeteras y firmas digitales. Los smart contracts y las integraciones pueden contener vulnerabilidades, los oráculos pueden ser manipulados y los puentes entre redes (bridges) pueden ser atacados. Las auditorías, las pruebas y el monitoreo reducen esos riesgos, pero no los eliminan.

La paridad de una stablecoin depende de la suficiencia, disponibilidad y liquidez de los activos de reserva y de los procesos de emisión y rescate. Eventos de mercado, fallas operacionales, retrasos bancarios, restricciones regulatorias o indisponibilidad de reservas pueden generar filas, límites temporales, retrasos y pérdida de la paridad, incluso de forma abrupta. Las reservas y cuentas operacionales pueden ser bloqueadas por órdenes judiciales, administrativas o regulatorias o por regímenes especiales aplicables a bancos, custodios o instituciones de pago.

Los cambios normativos, de interpretación regulatoria o de jurisprudencia pueden exigir ajustes de producto, términos y flujos operacionales. Swapo puede aplicar restricciones, bloqueos y rechazo de transacciones para cumplir obligaciones legales, regulatorias y de prevención de ilícitos, lo que puede afectar los plazos y la disponibilidad de determinadas operaciones.

Responsabilidades del usuario

El usuario se compromete a:

• mantener en secreto y bajo control exclusivo las credenciales de acceso, la frase de recuperación y las claves privadas, sin compartirlas con terceros;
• usar dispositivos y redes seguros, con protección antimalware actualizada, evitando aplicaciones no oficiales y enlaces sospechosos;
• confirmar los canales oficiales de Swapo antes de proporcionar datos, instalar aplicaciones o seguir procedimientos de soporte;
• reconocer que las transacciones en blockchain pueden ser irreversibles tras la confirmación y que pueden ocurrir estafas fuera del entorno de Swapo.

Controles y mitigación

Según su modelo y perfil de riesgo, Swapo puede adoptar controles como:

• autenticación multifactor fuerte como estándar, con prioridad para métodos resistentes al SIM swap;
• detección de anomalías y de secuestro de cuenta, con bloqueo por riesgo y verificación reforzada para acciones sensibles, como cambio de correo electrónico, teléfono, límites, destinatarios y dispositivos;
• segregación de funciones, niveles de aprobación y pistas de auditoría para operaciones críticas;
• gestión de vulnerabilidades, endurecimiento de sistemas, pruebas de intrusión y monitoreo continuo;
• plan de respuesta a incidentes y de comunicación, con registros y evidencias preservados.

Swapo acompaña la evolución de los estándares criptográficos, con directrices de agilidad criptográfica (crypto agility): revisión periódica de dependencias, planificación de la migración tecnológica y evaluación de alternativas de red y de contratos, cuando sea técnicamente viable.

La política prevé una matriz de riesgos por probabilidad e impacto, revisada por el Comité de Riesgos según la evolución del producto, del volumen, de las integraciones, de los terceros críticos y del entorno regulatorio, y un registro de riesgos prioritarios con categoría, evaluación, mitigación y área responsable. Entre ellos están el secuestro de cuenta y el SIM swap, la explotación de smart contracts, el bloqueo o embargo de cuentas, el ransomware y la indisponibilidad de sistemas críticos, el cambio regulatorio y el riesgo criptográfico.

Respuesta a incidentes

Los incidentes de seguridad, la indisponibilidad, las fallas de smart contract y los eventos que afecten las reservas o la paridad se clasifican en cuatro niveles de severidad: crítica, alta, moderada y baja. El flujo mínimo de respuesta, complementado por procedimientos internos, prevé:

• detección y apertura de un registro, con fecha, hora, evidencias iniciales y alcance;
• contención inmediata;
• análisis y erradicación de la causa;
• recuperación de los servicios, con validación de integridad, conciliación y monitoreo reforzado;
• comunicación a los usuarios cuando sea necesario, a terceros críticos, al Comité de Riesgos y a las autoridades, según corresponda;
• informe posincidente con causa raíz, impacto, lecciones aprendidas, acciones correctivas, plazos y responsables.

Los registros, las evidencias y las pistas de autorización deben preservarse, con cadena de custodia de las evidencias y respeto a la privacidad y a los requisitos legales.

Revisión, aprobación y documentos relacionados

La política debe revisarse como mínimo una vez al año y siempre que haya un cambio material en el producto, en la arquitectura tecnológica, en los prestadores críticos o en el entorno regulatorio. La aprobación corresponde a la Alta Administración, con conocimiento del Comité de Riesgos. Deben aplicarse capacitaciones periódicas a las áreas críticas.

La política debe interpretarse en conjunto con los Términos de Uso, la Política de Privacidad, la Política de Gestión de Riesgos, la Política de PLA-FT y las demás políticas aplicables.

Sobre esta versión

Versión pública del documento “Política de Gestión de Riesgos (Política de Riesgos)”, del 21/09/2026, que forma parte de la solicitud de autorización presentada al Banco Central de Brasil. La autorización aún no ha sido concedida.

El texto resume el documento interno. Se omitieron datos personales (LGPD), parámetros de monitoreo y detalles técnicos cuya divulgación perjudicaría la seguridad, la prevención de fraudes y la prevención del lavado de dinero, además de condiciones sujetas a confidencialidad comercial (Resolución BCB n.º 520/2025, art. 52, § 2). Esta versión no sustituye el contrato de prestación de servicios ni la regulación aplicable.

Todas las políticas · Centro de Transparencia