Plataforma criptográfica: los documentos proporcionan información sobre los aspectos internos de Bitpanda

Bitpanda es una de las plataformas criptográficas más conocidas de Europa y una empresa modelo en la industria criptográfica, que a menudo está plagada de escándalos. Bitpanda tiene su sede en Austria y opera una filial en Alemania, Bitpanda Asset Management GmbH (BAM).

La plataforma, que ha recibido licencias para criptoempresas tanto en Alemania como en Austria, tiene alrededor de siete millones de clientes y ha crecido significativamente desde su fundación en 2014. El negocio va tan bien que incluso está prevista una oferta pública inicial en Frankfurt para 2026. Según informes de los medios, Bitpanda podría aspirar a una valoración de entre cuatro y cinco mil millones de euros.

Reglas similares a las de los bancos

Cualquiera que quiera obtener una licencia para transacciones criptográficas en Alemania debe, en principio, cumplir normas muy similares a las de los bancos. Al fundador y principal inversor Eric Demuth, que también fue jefe de Bitpanda durante muchos años y recientemente pasó a formar parte de la junta directiva, le gusta enfatizar cuánto se esfuerza Bitpanda por cumplir las reglas, conocidas en la jerga técnica como «cumplimiento».

En diciembre de 2024 dijo en el podcast «TOMorrow»: «En principio, tengo la sensación de que ya no somos una empresa de tecnología, sino una empresa de cumplimiento. El porcentaje de personas que tenemos en el área de cumplimiento y demás, que todo funciona en todos los países, especialmente en Europa, es una pesadilla».

Sin embargo, cuando miras detrás de escena, estas frases adquieren un sonido completamente diferente. WDR, NDR, SZ y la revista austriaca profil pudieron consultar ahora los documentos internos de la empresa. Después de que la filial alemana Bitpanda Asset Management GmbH recibiera una licencia de la Autoridad Federal de Supervisión Financiera de Alemania (BaFin) en 2022, esta última ordenó una auditoría especial de la gestión de riesgos de la empresa financiera en 2023.

BaFin encontró deficiencias

Los resultados fueron duros: la autoridad supervisora ​​se quejó de 16 deficiencias, o «hallazgos», como los llama BaFin. Cinco de ellos fueron «graves», cuatro fueron «graves», seis fueron «moderados» y uno fue «menor». Los reguladores encontraron deficiencias principalmente en las áreas de riesgo, TI y subcontratación.

«Estos hallazgos son serios», dice el científico jurídico Nikolai Badenhoop, jefe del grupo de investigación «Derecho de finanzas sostenibles en Europa» del Instituto Leibniz de Frankfurt para la investigación de mercados financieros. Según Badenhoop, las vulnerabilidades afectan las tareas principales de una institución financiera, «en particular las de una empresa de cifrado».

Se considera que el mercado de las criptomonedas es particularmente volátil y de rápido movimiento, con quiebras espectaculares y casos de fraude que aparecen repetidamente en los titulares. Bitpanda aparentemente prometió a BaFin que solucionaría todas las vulnerabilidades para marzo de 2025.

carta de instrucciones el bafin

En enero de 2025, BaFin volvió a escribir a Bitpanda: «Ha informado sobre el procesamiento de los hallazgos en su empresa todos los meses desde junio de 2024», dice. «Según la última información que proporcionó a finales de diciembre de 2024, el 68,8% de los hallazgos se han resuelto por completo».

Sin embargo, la autoridad supervisora ​​subraya en su carta: «Debido a los hallazgos de auditoría, en parte serios, mencionados anteriormente, está claro que Bitpanda Asset Management GmbH todavía no tiene una organización empresarial adecuada en el sentido del artículo 25a, párrafo 1, frase 3 de la KWG (…)».

El regulador bancario alemán advirtió urgentemente a los directores generales que cumplieran con sus obligaciones, pero les dejó una carta de instrucciones. La carta de BaFin decía que se reconocían expresamente los esfuerzos que Bitpanda había realizado para eliminar las deficiencias.

¿Muy poco conocimiento sobre los requisitos reglamentarios?

También hubo un informe muy pobre del departamento de auditoría interna de Bitpanda, cuyo trabajo es verificar qué tan bien la empresa cumple con los requisitos. en documentos que NDR, WDR y SZ también pudieron verlo, incluso se dice que falta la documentación necesaria para cumplir incluso con los requisitos organizativos de la autoridad de control.

Los demás departamentos tienen muy poco conocimiento de cuáles son los requisitos reglamentarios y hacen muy pocos esfuerzos para cumplirlos. El departamento de TI, el área central de una plataforma criptográfica, aún no está listo para ser auditado. En general, los auditores internos señalaron una tríada de debilidades, que resumieron como «falta de conciencia, falta de experiencia en instituciones financieras reguladas, falta de bases organizativas».

Bitpanda enfatiza en su informe anual para 2024 que ahora ha eliminado todas las deficiencias y cumplido con todos los requisitos de Bafin. Literalmente dice: «En el primer trimestre de 2025, Bitpanda Asset Management GmbH completó la corrección de defectos en su primera auditoría especial programada (según la Sección 44 KWG)».

Bitpanda: controles comunes

Cuando se le preguntó, Bitpanda también enfatizó: «La auditoría que mencionó fue una auditoría especial regular de BaFin, como es común en el primer año después de recibir una licencia. También es común que dichas auditorías realicen hallazgos que luego se implementen como parte de un plan de acción. Esto está garantizado por estructuras y procesos de gobernanza claros, incluidas las funciones de auditoría interna, riesgo y cumplimiento».

La decisión se tomó por convicción de ser una empresa financiera europea totalmente regulada. Esto significa supervisión intensiva y exámenes regulares. Bitpanda no respondió preguntas específicas sobre las deficiencias mencionadas anteriormente. Bafin no hizo comentarios sobre su auditoría de Bitpanda.

Muchos competidores sin licencia para el mercado europeo

Es cierto que Bitpanda, como el mayor proveedor europeo de inversiones en criptomonedas, es la plataforma más estrictamente supervisada de la industria. Investigación por WDR, NDR y SZ muestran que muchos competidores aún no tienen licencia para el mercado europeo y, sin embargo, ya están comercializando sus productos en los países europeos.

Binance, una de las plataformas de criptoinversión más grandes del mundo, respondió a la solicitud WDRque acaban de presentar una solicitud a la autoridad de control griega para obtener una licencia para el mercado europeo. Cuando se le preguntó si desde su punto de vista Binance estaba disponible legalmente en el mercado alemán, la plataforma no respondió.

Nikolai Badenhoop señala que una empresa como Bitpanda está sujeta a regulaciones estrictas: «Hay que darle crédito a Bitpanda por el hecho de que está regulada dentro de la Unión Europea, tiene las licencias necesarias y está sujeta a la supervisión financiera europea. Porque sólo una regulación así realmente permite hacer cumplir la protección del consumidor».

Esta investigación se llevó a cabo en colaboración con el Consorcio Internacional de Periodistas de Investigación (ICIJ) y socios de medios internacionales como parte del proyecto «The Coin Laundry».