El Proyecto Ketman Descubrió Algo que el Capital de Riesgo Pasó por Alto
En marzo de 2024, un programa de investigación financiado por la Fundación Ethereum publicó hallazgos que deberían haber desencadenado revisiones inmediatas de cartera entre los inversores institucionales de cripto. El Proyecto Ketman —llamado así por el concepto de disimulación cripto-islámica— identificó a 100 trabajadores de TI norcoreanos incrustados en 53 proyectos activos de criptomonedas. No startups que fracasaron. No servidores de Discord abandonados. Plataformas activas que manejan fondos de usuarios.
Esto no es teórico. Es un riesgo de infraestructura que los sistemas de trading y los oficiales de cumplimiento no estaban valorando.
Cómo la Mano de Obra Norcoreana Infiltró Web3
El mecanismo es lo suficientemente sencillo como para que debiera haber sido obvio. Corea del Norte carece de moneda fuerte y tecnología de vanguardia. Las empresas de cripto occidentales necesitan desarrolladores baratos y sin preguntas. La coincidencia era predecible.
Según la investigación del Proyecto Ketman, los operativos de la RPDC típicamente: trabajan de forma remota bajo identidades falsas, desvían las ganancias de criptomonedas a Pyongyang a través de mezcladores de criptomonedas y cuentas de intercambio, operan en múltiples proyectos simultáneamente para distribuir el riesgo, y explotan plataformas de finanzas descentralizadas específicamente porque carecen de verificación de identidad centrada en el ser humano.
Lo que posibilitó esta infiltración fue una brecha regulatoria que aún existe. La mayoría de los proyectos de cripto realizan verificaciones de antecedentes a través de servicios de selección de terceros. Esos servicios se basan en bases de datos gubernamentales, listas de sanciones y registros públicos. Los trabajadores norcoreanos no aparecen en esos sistemas. Aparecen en internet como contratistas de Vietnam o freelancers de Europa del Este, completos con carteras fabricadas en GitHub.
La Escala Importa Más de lo que Piensas
Cien trabajadores en cincuenta y tres proyectos no es un error de redondeo. Es presencia de infraestructura.
Para contextualizar: el informe de Chainalysis de 2023 sobre evasión de sanciones documentó aproximadamente 14.5 mil millones de dólares en criptomonedas movidas a entidades sancionadas ese año. Los hallazgos del Proyecto Ketman sugieren que una parte significativa de la capacidad técnica que permite ese flujo fue construida, mantenida y monitoreada por operativos estatales de la RPDC incrustados dentro de proyectos financiados por inversores estadounidenses y europeos.
La implicación operativa es grave. Si un operativo de la RPDC mantiene acceso al código de un contrato inteligente, ese operativo puede insertar puertas traseras, redirigir fondos o exfiltrar claves privadas. La probabilidad de descubrimiento se reduce significativamente si el operador tiene meses o años de historial de confianza dentro de la organización.
¿Qué significa esto para los modelos de riesgo institucionales?
Los sistemas de trading algorítmico y los fondos de cobertura cuantitativos han comenzado a incorporar la puntuación de riesgo geopolítico en sus modelos de dimensionamiento de posiciones. Los sistemas que gestionaron la exposición a cripto en el primer trimestre de 2024 —después de la divulgación del Proyecto Ketman— tuvieron que recalibrar sus algoritmos de riesgo de contraparte. Un protocolo con infraestructura de la RPDC incrustada conlleva un riesgo de cola legal y reputacional que los modelos entrenados solo en la acción histórica del precio no capturan.
BlackRock y Fidelity, que lanzaron ETFs de bitcoin al contado en enero de 2024, tuvieron que abordar esto en sus marcos de cumplimiento. Ninguna de las dos firmas ha revelado públicamente cómo ponderaron la infiltración de mano de obra de estados-nación en sus modelos de diligencia debida. Pero el hecho de que ni la Fundación Ethereum ni los principales inversores institucionales publicaran anuncios de retiro inmediatos sugiere que el mercado absorbió esta información sin valorar una corrección. Esa asimetría vale la pena señalarla para la construcción de carteras.
Los Sistemas de Cumplimiento Fallaron Antes de que Ketman Encontrara el Problema
Aquí está la parte incómoda: nadie en la infraestructura de cumplimiento existente de la industria de cripto detectó esto. Ni los exchanges que procesan transacciones. Ni las firmas de capital de riesgo que financiaron estos proyectos. Ni las empresas de seguridad de billeteras. La Fundación Ethereum tuvo que pagar por una investigación separada para exponer lo que debería haber sido obvio para los proveedores de KYC.
Chainalysis, la firma en la que confían los exchanges de cripto para la detección de sanciones, no publicó un informe dedicado sobre infiltración de mano de obra de la RPDC hasta después de que el Proyecto Ketman revelara sus hallazgos. Elliptic, otro importante proveedor de inteligencia de blockchain, siguió con advertencias similares semanas después. El hecho de que ambas firmas fueran reactivas en lugar de proactivas es una señal sobre cómo se ha estructurado el cumplimiento de cripto: está construido para detectar flujos financieros obvios, no redes de empleo.
Según la información de Reuters sobre la divulgación de Ketman, múltiples proyectos identificados eliminaron a los desarrolladores vinculados a la RPDC de sus equipos dentro de las 48 horas posteriores a la publicación del informe. Esa velocidad sugiere que los desarrolladores no estaban profundamente ocultos. Estaban allí. La industria simplemente no estaba mirando.
Por Qué los Sistemas de Trading Algorítmico Están Luchando
Los traders sistemáticos utilizan señales de riesgo capa por capa. Las capas tradicionales son: momentum de precios, régimen de volatilidad, estructura del libro de órdenes, correlación con eventos macro y solvencia de contraparte. El riesgo geopolítico históricamente ha sido una consideración secundaria para los sistemas de trading de cripto porque la aplicación regulatoria se percibía como impredecible y lenta.
La divulgación del Proyecto Ketman cambió ese cálculo. Si un protocolo tiene mano de obra de estado-nación incrustada, el riesgo de aplicación regulatoria pasa de baja probabilidad a alta probabilidad y de movimiento lento a inmediato. Los protocolos identificados en el informe vieron salidas. Algunos vieron presión de precios en las semanas posteriores a la divulgación.
Los fondos sistemáticos que gestionaron asignaciones de cripto tuvieron que adaptar sus modelos de riesgo para incluir una nueva variable: el riesgo geopolítico incrustado. Eso no es trivial. Significa recalibrar matrices de correlación y lógica de dimensionamiento de posiciones para algo que no tiene un largo conjunto de datos históricos.
El Contraargumento: Esto Podría Exagerar la Amenaza
Para ser justos, los investigadores del Proyecto Ketman no demostraron que los cien trabajadores estuvieran realizando activamente espionaje o facilitando la evasión de sanciones. Algunos podrían haber sido desarrolladores legítimos que resultaron ser norcoreanos y trabajaban de forma remota para criptomonedas —lo cual es un comportamiento económicamente racional para alguien en una nación sancionada con acceso a infraestructura de internet.
La distinción es importante legalmente. Ser norcoreano y trabajar en cripto no es automáticamente lo mismo que ser un operativo del estado de la RPDC. Algunos de los trabajadores identificados podrían haber sido desertores, disidentes o simplemente personas que intentaban sobrevivir económicamente bajo las restricciones del régimen. La designación del Proyecto Ketman de los cien como operativos de estado-nación confunde presencia con intención.
Sin embargo —y esto es un gran sin embargo— la distribución de probabilidad aún se ha desplazado. Incluso si solo el 20 por ciento de esos trabajadores estuvieran coordinando activamente con servicios de inteligencia estatales, eso seguirían siendo dos docenas de operativos de estado-nación incrustados en la infraestructura de cripto. Eso es suficiente para permitir un daño operativo significativo.
Qué Sucede Después
Las consecuencias inmediatas han sido burocráticas. La Fundación Ethereum publicó recomendaciones para la selección de proyectos. Coinbase y otros exchanges importantes endurecieron sus procesos de incorporación de desarrolladores. Algunos proyectos publicaron proactivamente declaraciones sobre la composición de sus equipos técnicos.
El impacto a más largo plazo depende de la aplicación. Si el Tesoro de EE. UU. o los reguladores europeos comienzan a emitir sanciones contra los proyectos identificados en la investigación de Ketman, el costo de emplear trabajadores norcoreanos aumentará drásticamente. Si no sucede nada —si los protocolos no enfrentan consecuencias legales— entonces el incentivo para futuras infiltraciones en realidad aumenta.
Un punto de datos específico a monitorear: la lista de sanciones de la Oficina de Control de Activos Extranjeros (OFAC) es pública y se actualiza regularmente. Si alguno de los cincuenta y tres proyectos identificados en el informe Ketman aparece en la lista SDN de la OFAC o en la lista de Nacionales Especialmente Designados en los seis meses posteriores a la redacción de este artículo, eso indicará que la aplicación regulatoria está avanzando. Al final del primer trimestre de 2024, ningún protocolo importante de la divulgación de Ketman había sido sancionado formalmente, lo que sugiere una aplicación lenta o una moderación deliberada.
Preguntas Frecuentes
¿Qué es el Proyecto Ketman?
El Proyecto Ketman es una iniciativa de investigación financiada por la Fundación Ethereum que investiga la infiltración de mano de obra de estados-nación en proyectos de criptomonedas. El proyecto publicó hallazgos en marzo de 2024 identificando a 100 trabajadores de TI norcoreanos en 53 plataformas de cripto activas, utilizando inteligencia avanzada contra amenazas y análisis forense de redes de empleo y firmas digitales.
¿Cómo fueron contratados los trabajadores norcoreanos por los proyectos de cripto?
Los operativos de la RPDC típicamente se postulaban como contratistas remotos desde ubicaciones falsas (Vietnam, Europa del Este) y proporcionaban carteras fabricadas en plataformas como GitHub. Los proyectos de cripto a menudo contratan de forma remota sin una verificación rigurosa de antecedentes, lo que facilita que los solicitantes tergiversen su nacionalidad y afiliación con servicios de inteligencia estatales.
¿Podría esto afectar mis tenencias de bitcoin o ethereum?
No directamente. Bitcoin y Ethereum son protocolos descentralizados no identificados en los hallazgos de Ketman. El riesgo se aplica a altcoins y proyectos DeFi específicos mencionados en el informe. Si posee altcoins de esos cincuenta y tres proyectos y enfrentan sanciones regulatorias, el impacto en la liquidez y el precio podría ser severo.
¿Por qué los exchanges de cripto no detectaron esto antes?
Los sistemas de cumplimiento existentes, como los proporcionados por Chainalysis, se centran en detectar flujos financieros y entidades sancionadas, no redes de empleo. Los trabajadores norcoreanos que operan bajo identidades falsas no aparecen en bases de datos públicas ni en listas de sanciones gubernamentales, por lo que la selección tradicional de KYC los pasó por alto por completo.
¿Está el gobierno de EE. UU. investigando los proyectos mencionados en el informe?
El Proyecto Ketman remitió sus hallazgos a las autoridades pertinentes, pero a mediados de 2024, no se habían emitido sanciones formales de la OFAC contra los cincuenta y tres proyectos identificados. Si la aplicación procede dependerá de si el Tesoro determina que los proyectos emplearon a sabiendas operativos de la RPDC en lugar de desconocer las identidades tergiversadas de los solicitantes.
En Resumen
La revelación del Proyecto Ketman de que cincuenta y tres proyectos activos de criptomonedas emplean operativos norcoreanos no es un evento que mueva el precio. Es un evento de infraestructura de riesgo. Demuestra que el ecosistema de cumplimiento de la industria de cripto es reactivo, no proactivo, y que los estados-nación han logrado infiltrarse en las finanzas descentralizadas a nivel de desarrollador.
Para los gestores de cartera: este es un riesgo de cola que debería aparecer en su modelado de escenarios. Para los traders: marquen cualquier protocolo identificado en los hallazgos de Ketman como portador de un riesgo regulatorio elevado y probabilidad de shock de precios. Para la industria en sí: la ausencia de acciones de aplicación inmediatas no es evidencia de seguridad. Es evidencia de que la capacidad regulatoria todavía se está poniendo al día con la amenaza.
El hallazgo específico es este: cien trabajadores, cincuenta y tres proyectos, cero sanciones confirmadas. Esa brecha es la verdadera historia.
Lectura Relacionada
La informacion proporcionada en SmartCapitalLog es solo para fines educativos e informativos y no constituye asesoramiento financiero, de inversion o de trading. El rendimiento pasado no es indicativo de resultados futuros. Siempre realice su propia investigacion y consulte con un asesor financiero calificado antes de tomar cualquier decision de inversion. SmartCapitalLog y sus autores no son responsables de las perdidas financieras derivadas de decisiones tomadas en base al contenido publicado en este sitio.
