Desde que Cloudbet lanzó la primera casa de apuestas deportivas con criptomonedas y su criptocasino en 2013, la seguridad de tus fondos y de tu información ha sido nuestra prioridad.
Las muy divulgadas noticias sobre ataques informáticos y vulnerabilidades en el sector de las criptomonedas —incluido el ataque a Stake.com en septiembre de 2023— son un tema que da para grandes titulares, pero también ponen de manifiesto una simple verdad: estos ataques son casos aislados que es posible prevenir con los protocolos adecuados.
En Cloudbet, hemos hecho todo lo posible por establecer los protocolos correctos.
Medidas de seguridad de Cloudbet
La seguridad de Cloudbet se basa en un sistema de protección de varios niveles, respaldado por el almacenamiento en billeteras calientes y frías, las aprobaciones multifirma y computación multipartita (MPC, por sus siglas en inglés), junto con otras medidas que utilizamos para proteger tus fondos.
Almacenamiento en billeteras calientes y frías
Cuando realizas un depósito, este se transfiere directamente a un almacenamiento fuera de línea en nuestras billeteras frías de Cloudbet, independientemente de cuál sea el monto. Los pagos se hacen desde billeteras calientes específicas en las que sólo mantenemos una pequeña cantidad de fondos. Recargamos estas billeteras varias veces al día, según sea necesario.
Este sistema garantiza que siempre dispongamos de fondos suficientes para los retiros diarios, al tiempo que minimiza la exposición a posibles amenazas de seguridad.
Las claves privadas y los códigos de recuperación de todas nuestras billeteras se guardan repartidos en varias ubicaciones y, para acceder a cada una, se requieren varias autorizaciones únicas.
Computación multipartita (MPC)
Nuestro sistema de almacenamiento en billeteras está protegido por computación multipartita, un protocolo criptográfico que distribuye el riesgo que supone custodiar las claves privadas, eliminando así un punto crítico de vulnerabilidad para las billeteras de criptomonedas.
La computación multipartita es una norma que existe desde la década de 1980, pero que apenas recientemente se ha aplicado a la custodia de activos digitales. Dada su eficacia, se está convirtiendo rápidamente en el estándar de referencia que utilizan los operadores de criptomonedas para proteger sus activos.
Con MPC, ya no es necesario almacenar las claves privadas en un mismo lugar ni en un «punto único de vulnerabilidad». Las claves privadas de las billeteras de Cloudbet se dividen en partes, se encriptan y se reparten entre los miembros de nuestro equipo de seguridad.
Cada miembro del equipo computa de forma independiente la parte de la clave privada que le corresponde para generar una firma, sin revelar el encriptado al resto del equipo. Esto significa que la clave privada nunca se genera en un solo lugar.
Cada vez que la clave es requerida para realizar un retiro, se activa la computación multipartita para confirmar que el equipo de seguridad de Cloudbet, o un número determinado de personas del equipo completo, aprueban la solicitud. De esta forma, la tarea de un posible pirata informático será mucho más ardua: para hacerse con el control de nuestras billeteras, necesitaría atacar varias partes al mismo tiempo.
La solución MPC resuelve así el problema del almacenamiento seguro de claves.
Aprobaciones multifirma
Aplicamos un sistema de aprobación multifirma en todos nuestros movimientos de fondos, esto a menudo requiere que tres o más personas firmen una operación. El número de autorizaciones (y, en ocasiones, reautorizaciones) depende del monto de la operación, y los responsables de la autorización deben utilizar en todo momento la autenticación de 2 factores (2FA, por sus siglas en inglés).
Ha habido ocasiones en las que estas autorizaciones adicionales han provocado retrasos en las transferencias de fondos, pero estamos convencidos de que esta verificación adicional vale la pena en aras de la seguridad de los usuarios.
Conciliación de fondos en tiempo real
Hemos implementado un protocolo de seguridad que realiza una conciliación en tiempo real de los retiros con nuestras cuentas y bloquea cualquier movimiento de fondos en caso de que se produzcan intentos no conciliados.
En la práctica, esto significa que nuestras operaciones cuentan con un mecanismo de seguridad adicional que detiene todo si algo parece fuera de lugar.
Programa de recompensas por reporte de fallos
Agradecemos el apoyo de la comunidad para poner a prueba de forma exhaustiva nuestra seguridad y nuestros sistemas. Ofrecemos generosas recompensas a quienes detecten fallos en nuestras medidas de seguridad. De este modo, detectamos y subsanamos cualquier error de seguridad en nuestra página web antes de que se convierta en un problema grave.
Para más información sobre nuestro programa de detección de falos, haz clic aquí.
Tus fondos te pertenecen
Los fondos de los clientes se mantienen en billeteras específicas y separadas. Nunca, por ningún motivo, se mezclan los fondos de los clientes y los
que Cloudbet utiliza para financiar sus operaciones.
Cómo puedes protegerte
Aunque aplicamos las medidas de seguridad más estrictas en nuestra página web, también somos enfáticos al recomendar a todos nuestros jugadores que sigan buenas prácticas generales de Internet para proteger su cuenta. Tú puedes ayudarnos a proteger tu dinero.
Habilita la autenticación de 2 factores
Para proteger tu cuenta de Cloudbet, lo primero que debes hacer es activar la autenticación de dos factores, también conocida como 2FA por sus siglas en inglés. Sólo tienes que entrar a la página de tu cuenta y abrir la página de seguridad. En la sección «AUTENTICACIÓN DE 2 FACTORES», sigue los sencillos pasos que ahí se indican para implementarla. Un estudio de seguridad de Googlerevela que el 99 % de las intrusiones en cuentas se evitan gracias a esta eficaz función de seguridad.
No caigas en la trampa del phishing
Ten cuidado con el «phishing», una amenaza cibernética en la que se te trata de engañar para que reveles tus datos de acceso a otras personas. También es posible que personas malintencionadas intenten hacerse pasar por un representante de Cloudbet en foros de Internet o a través de correo electrónico.
Que quede claro: nunca te enviaremos archivos o enlaces a archivos, y nunca te pediremos tu contraseña. Si recibes cualquier solicitud de este tipo por parte de alguien que afirme representar a Cloudbet (ya sea en un foro web, por correo electrónico o a través de cualquier servicio de mensajería), haz caso omiso y reenvía el mensaje a: [email protected] para que podamos investigarlo.
La mejor forma de protegerse contra el phishing es comprobar que la dirección de correo electrónico del remitente pertenezca al dominio@cloudbet.com. Nunca te contactaremos desde otra dirección de correo electrónico, y la mayoría de las comunicaciones con los clientes procederán de [email protected]. Cuando accedas a la página web de Cloudbet, asegúrate de que en la barra de direcciones del navegador aparezca cloudbet.com junto con el símbolo de candado: 🔒.
Mantén tus dispositivos actualizados
Independientemente de dónde inicies sesión en Cloudbet, tu cuenta sólo estará segura si instalas todas las actualizaciones disponibles para el dispositivo y el navegador. Las actualizaciones de software a veces pueden parecer una molestia, pero contienen correcciones de seguridad fundamentales que no conviene pasar por alto.
Plantéate el «almacenamiento en frío»
Para mayor seguridad fuera de Cloudbet, te recomendamos que utilices billeteras fuera de línea, de «almacenamiento en frío», para todos tus fondos personales en criptomonedas. Existen varias opciones disponibles en el mercado, así que te recomendamos que te informes bien y elijas la que más te convenga.
En resumen
El compromiso de Cloudbet con tu seguridad queda patente en nuestras medidas integrales que abarcan desde nuestra tecnología puntera de computación multipartita hasta sólidos sistemas de almacenamiento de billeteras y mecanismos de conciliación con cuentas separadas. Sin embargo, tu participación activa en prácticas de seguridad, como habilitar la autenticación de 2 factores y mantenerte actualizado, es igualmente importante.
Tus fondos te pertenecen y trabajamos sin descanso para protegerlos.
