La investigación de FTX revela que Alameda Research es "no auditable" según Sam Bankman-Fried

El nuevo equipo de gestión de FTX, liderado por el CEO John Ray III, ha publicado su primer informe interino integral que detalla las catastróficas fallas de control interno que llevaron al colapso del intercambio de criptomonedas. El documento de 45 páginas, publicado el domingo por la tarde por FTX Trading Ltd y deudores afiliados, presenta una imagen perturbadora de disfunción organizacional.

Fallos Críticos de Control Expuestos

El informe documenta meticulosamente las caóticas operaciones de FTX, destacando las prácticas de mantenimiento de registros desorganizadas, una infraestructura de ciberseguridad prácticamente inexistente y una profunda falta de experiencia en áreas operativas esenciales, particularmente en finanzas.

Entre los hallazgos más reveladores se encuentra Alameda Research, la firma de trading que supuestamente accedió de manera inapropiada a miles de millones en fondos de clientes de FTX. Según el informe, Alameda "frecuentemente tenía dificultades para entender sus posiciones, y mucho menos para cubrirse o contabilizarlas." El ex CEO Sam Bankman-Fried—ahora bajo arresto domiciliario enfrentando múltiples cargos criminales—describió a Alameda en comunicaciones internas como "hilarantemente más allá de cualquier umbral que cualquier auditor pudiera siquiera completar parcialmente una auditoría."

"Alameda es inauditables," continuó Bankman-Fried en estas comunicaciones. "No quiero decir 'una firma contable importante tendrá reservas sobre auditarlo,' sino más bien 'solo podemos adivinar cuáles son sus saldos, y mucho menos algo como un historial de transacciones completo.' Ocasionalmente descubrimos $50 millones en activos que hemos perdido de vista; así es la vida."

Control Centralizado y Vulnerabilidades Técnicas

La investigación revela que las decisiones más significativas estaban controladas de cerca por un pequeño círculo interno compuesto por Bankman-Fried, el CTO Gary Wang y el director de ingeniería Nishad Singh. Tanto Wang como Singh se han declarado culpables de los cargos y están cooperando con las autoridades. Su influencia desmesurada era tan extrema que, según un exejecutivo citado en el informe, "Si Nishad [Singh] fuera atropellado por un autobús, toda la empresa estaría acabada." La misma vulnerabilidad se aplicaba a Wang.

Deficiencias de Seguridad Severas Identificadas

El informe detalla sorprendentes fallos de ciberseguridad que ponen en riesgo miles de millones en activos:

• FTX no tenía "personal dedicado" para gestionar la ciberseguridad, sino que dependía de Singh y Wang, quienes carecían de la capacitación y experiencia adecuadas para tales responsabilidades críticas.
• Las claves privadas que controlan más de $100 millones en activos de Ethereum se almacenaron como texto plano sin cifrado en un servidor del grupo FTX.
• Las claves de firma única que controlan miles de millones en activos criptográficos se almacenaron en AWS Secrets Manager o bóvedas de contraseñas accesibles para numerosos empleados
• Muchas claves privadas carecían de procedimientos de respaldo, lo que significaba que los fondos se perderían permanentemente si la clave asociada se veía comprometida o se extraviaba.

Fallos de Gobernanza Sistémica

John Ray III, quien asumió como CEO tras el colapso de FTX, ofreció una evaluación contundente: "En este informe, proporcionamos detalles sobre nuestros hallazgos de que FTX Group no logró implementar controles adecuados en áreas que eran críticas para salvaguardar el efectivo y los activos en criptomonedas." Añadió que "FTX Group estaba controlado de manera estricta por un pequeño grupo de individuos que falsamente afirmaban ser gerentes responsables de FTX Group, pero tenían poco interés en instituir supervisión o implementar un marco de control apropiado."

Estos hallazgos se alinean con los desafíos de auditoría de la industria más amplios identificados por expertos en 2025, donde las fallas de informes y el seguimiento de actividades comerciales complejas siguen siendo problemas significativos en el sector de las criptomonedas.