Corea del Sur externalizará la custodia de criptoactivos incautados tras costosa filtración del fisco

El Servicio Nacional de Impuestos (NTS) de Corea del Sur ha iniciado un proceso para seleccionar un proveedor privado de custodia para los criptoactivos que incauta, tras una grave brecha de seguridad que resultó en la pérdida no autorizada de tokens valorados en $4.8 millones. La medida forma parte de un esfuerzo mayor por formalizar el manejo de activos digitales confiscados, que incluye la creación de un grupo de trabajo especial y una investigación interagencial.

La filtración que impulsó el cambio

El incidente ocurrió el 26 de febrero de 2026. Según un reporte de ZDNet Korea, el NTS expuso accidentalmente información crítica al publicar una imagen sin difuminar de una billetera fría de hardware Ledger y, de manera crucial, la hoja de papel que contenía su frase semilla o mnemotécnica en un comunicado de prensa oficial. Esta secuencia de palabras, que actúa como clave maestra, fue utilizada de inmediato por actores no identificados para transferir los criptoactivos. El error evidenció una falta de protocolos robustos para el manejo seguro de claves privadas dentro de la agencia tributaria.

La respuesta: hacia una custodia profesional externa

En respuesta, el NTS avanza con un plan para externalizar por completo la custodia de los activos digitales que incaute. Fuentes familiarizadas con el asunto citadas por ZDNet Korea indicaron que la agencia se encuentra redactando los criterios de selección para los proveedores potenciales. El objetivo es seleccionar y contratar a un custodio privado especializado durante el primer semestre de 2026.

Criterios de evaluación para los candidatos

Los criterios que el NTS está desarrollando incluyen requisitos estrictos de seguridad, el tamaño y la solidez operativa de la empresa, y la posesión de un seguro que cumpla con la Ley de Protección de Usuarios de Activos Virtuales de Corea del Sur. Estos parámetros buscan garantizar que el custodio seleccionado tenga tanto la capacidad técnica como la solvencia financiera para respaldar su servicio.

Un grupo de trabajo para una reforma sistémica

La búsqueda de un custodio externo es un componente central de una reforma más amplia. El NTS ha establecido un nuevo grupo de trabajo interno específicamente enfocado en mejorar los sistemas de gestión de activos digitales.

Funciones del grupo de trabajo

Este equipo tiene como mandato mejorar los manuales operativos que cubren todo el ciclo de vida de los activos incautados: desde la incautación y el almacenamiento seguro hasta su eventual liquidación. Además, realizará evaluaciones y capacitación del personal. Un funcionario del NTS, que habló bajo condición de anonimato, explicó a ZDNet Korea que el grupo también preparará el terreno para la creación de una división centralizada dedicada exclusivamente a los criptoactivos. Esta medida busca resolver la actual fragmentación de responsabilidades entre diferentes departamentos, un factor que pudo contribuir a la falla de seguridad.

Investigación interagencial por fallos recurrentes

La presión para reformar el sistema aumentó debido a que el incidente del NTS no fue el único caso reciente. Un caso separado, que involucró a la policía del distrito de Gangnam en Seúl, habría resultado en la pérdida de 22 Bitcoin (BTC) previamente incautados.

Estos fallos consecutivos llevaron a una reacción a nivel gubernamental. El 1 de marzo de 2026, el Viceprimer Ministro de Economía y Finanzas, Koo Yun-cheol, anunció el lanzamiento de una investigación interagencial para examinar a fondo cómo las distintas dependencias gubernamentales manejan los activos digitales incautados.

Contexto y perspectivas

Esta iniciativa del NTS se enmarca dentro de la evolución del marco regulatorio de Corea del Sur, que incluye la Ley de Protección de Usuarios de Activos Virtuales implementada en 2024. El proceso de delegar la custodia a proveedores privados especializados se alinea con la búsqueda de mayor seguridad y profesionalismo. La decisión podría sentar un precedente, estableciendo la externalización como un estándar potencial para otras agencias gubernamentales a nivel global que gestionan activos digitales incautados.