Tres copias de seguridad en la nube. Dos discos duros externos. Un pendrive en una caja fuerte. Y aun así, la sensación de que todo podía desvanecerse en un segundo.
IPFS (InterPlanetary File System) es un protocolo de almacenamiento descentralizado que divide los archivos en fragmentos y los distribuye entre múltiples nodos de una red peer-to-peer. A diferencia del almacenamiento en la nube tradicional, no depende de un servidor central, lo que lo hace resistente a la censura, a los ataques DDoS y a la pérdida de datos por caída del proveedor. Es una solución real para quienes buscan soberanía sobre su información, aunque tiene sus propias complejidades técnicas.
Te cuento la historia de Alejandro Gómez. No es un nombre que vayas a ver en Forbes, pero para mí es un cliente memorable. Fundó una pequeña startup cripto llamada CryptoVerse, dedicada a la gestión de carteras para inversores minoristas. Gente que había metido sus ahorros en Bitcoin y Ethereum y necesitaba algo más que un Excel para llevar el control.
El problema de Alejandro no era la volatilidad del mercado. Eso ya lo tenía asumido. Su problema era el papeleo. Las transacciones, los movimientos entre wallets, los registros de compra y venta. Todo eso son datos. Y esos datos, si se pierden, se convierten en un problema fiscal de primera magnitud.
El día que casi pierde todo
Alejandro usaba una combinación de Google Drive y un NAS en su oficina. Cómodo, barato, y completamente centralizado. Hasta que un martes por la mañana, su cuenta de Google fue comprometida. No entraron a robarle los Bitcoin, porque esos estaban en un hardware wallet bien guardado. Pero sí tuvieron acceso a meses de registros de transacciones, a capturas de pantalla de sus posiciones y a los datos personales de sus clientes.
El susto fue mayúsculo. No había perdido dinero directamente, pero había perdido la confianza. Y en este negocio, la confianza lo es todo. Si un inversor descubre que sus datos personales y sus movimientos financieros han estado expuestos, adiós. Se acabó el negocio.
Ahí es donde entré yo. No como experto en seguridad informática, sino como asesor fiscal que ve el desastre llegar antes de que ocurra. Le dije: "Alejandro, el problema no es que te hayan hackeado. El problema es que dependes de un tercero para algo tan crítico como tus registros fiscales. Tienes que tomar el control". Para más información sobre cómo podemos ayudarte con la declaración de la renta y la gestión de tus registros fiscales, no dudes en contactarnos.
IPFS: la solución que sonaba a ciencia ficción
Empezamos a investigar opciones. Almacenamiento cifrado en la nube, servidores privados, incluso volver al papel. Y entonces alguien mencionó IPFS.
Mira, IPFS no es nuevo. Lleva dando vueltas desde 2015, creado por Protocol Labs. Pero para la mayoría de la gente sigue siendo una tecnología oscura. Te lo explico simple: en lugar de guardar un archivo en un servidor de Amazon o Google, IPFS lo divide en fragmentos pequeños, los cifra y los distribuye entre miles de ordenadores alrededor del mundo. Cada archivo recibe una huella digital única, un hash, que te permite encontrarlo y verificarlo en cualquier momento.
La clave está en que no hay un punto único de fallo. Si un nodo desaparece, los fragmentos siguen existiendo en otros cien nodos. Es como tener tu información repartida en mil cajas de seguridad diferentes, pero con la capacidad de acceder a todas ellas con una única llave.
Ojo con esto: no es una solución mágica. IPFS no es anónimo por defecto y la persistencia de los datos depende de que haya nodos que los mantengan. Pero para el caso de Alejandro, la descentralización era exactamente lo que necesitaba.
Cómo lo implementamos
No voy a engañarte: la implementación fue un dolor de cabeza. No es como instalar Dropbox y listo. Requiere pensar en términos de red, de nodos, de redundancia.
Lo que hicimos fue lo siguiente:
- Diseñamos un sistema híbrido donde los registros fiscales se cifraban localmente antes de subirse a IPFS.
- Configuramos un nodo propio en un servidor dedicado, para garantizar que al menos un fragmento de cada archivo estuviera bajo nuestro control.
- Usamos servicios de fijación (pinning) como Pinata o Filebase para asegurar la persistencia de los archivos. Esto cuesta dinero, pero elimina el riesgo de que los datos desaparezcan si los nodos gratuitos se apagan.
- Establecimos un protocolo de respaldo en frío: cada trimestre, una copia completa de los registros en un disco duro cifrado, almacenado fuera de la oficina.
El proceso nos llevó semanas. Hubo frustración, llamadas a las tantas de la madrugada y más de un momento en el que pensamos en tirar la toalla. Pero funcionó. Para más información sobre cómo podemos ayudarte con la contabilidad y trazabilidad de tus operaciones, no dudes en contactarnos.
La diferencia entre almacenar y custodiar. Almacenar es tener una copia. Custodiar es garantizar la integridad y el acceso a esa copia cuando la necesitas. La mayoría de la gente confunde ambas cosas hasta que pierde la primera.
El resultado: tranquilidad (con matices)
Después de la implementación, CryptoVerse tenía un sistema de almacenamiento que no dependía de ninguna empresa en Silicon Valley. Los datos de los clientes estaban fragmentados, cifrados y distribuidos. Alejandro pudo dormir tranquilo por primera vez en meses.
Pero, siendo honesto, no todo fue un camino de rosas. Te cuento lo que nadie menciona cuando habla de IPFS:
La velocidad no es su fuerte. Si necesitas acceder a un archivo grande de forma inmediata, IPFS no es tu mejor opción. La recuperación depende de encontrar los nodos que tienen los fragmentos, y eso puede llevar tiempo. Para registros fiscales, donde la inmediatez no es crítica, funciona. Para una base de datos transaccional en tiempo real, olvídate.
El mantenimiento es continuo. No implementas IPFS y lo olvidas. Hay que monitorizar los nodos, asegurarse de que los archivos están fijados correctamente, renovar los servicios de pinning. Es una responsabilidad, no un producto.
La zona gris legal. Y aquí viene la parte que a mí me toca de cerca. El almacenamiento descentralizado es genial técnicamente, pero fiscalmente plantea preguntas incómodas. Si tus datos están en nodos repartidos por varios países, ¿dónde están físicamente? ¿Qué legislación aplica? Para la AEAT, la residencia de tus datos es un concepto que aún se está definiendo.
A efectos fiscales en España, lo que importa es la residencia fiscal del titular de los datos, no la ubicación física de los servidores. Pero la trazabilidad de las operaciones con criptomonedas se vuelve más compleja cuando los registros están descentralizados. Un informe pericial claro puede ser la diferencia entre una liquidación tranquila y un requerimiento incómodo.
Lo que aprendí con Alejandro
En mi experiencia, la gente que invierte en cripto comete el mismo error una y otra vez: se obsesionan con la seguridad de sus monedas y descuidan la seguridad de sus registros. Tienen el hardware wallet más caro del mercado, pero sus hojas de cálculo de transacciones están en un archivo de Google Sheets sin protección.
IPFS no es para todos. Si tienes tres operaciones al año, no necesitas una red descentralizada. Un Excel bien organizado y una copia en la nube te bastan. Pero si tu operativa es intensiva, si mueves decenas de operaciones al mes, si gestionas dinero de terceros, entonces la descentralización deja de ser una opción y se convierte en una necesidad.
Alejandro lo entendió a tiempo. Su startup sobrevivió al susto del hackeo y hoy sigue operando. Cada vez que hablo con él, me recuerda que la mejor inversión que hizo no fue en ningún token, sino en la infraestructura para proteger sus datos.
Y esa es la parte que mucha gente no ve. La fiscalidad de las criptomonedas depende de los registros. Sin registros fiables, no hay forma de declarar correctamente. Y sin declaración correcta, el riesgo de una inspección se convierte en una pesadilla.
¿Vas a esperar a que te pase lo que a él? No dudes en contactarnos para obtener más información sobre cómo podemos ayudarte con la gestión de tus registros fiscales y la protección de tus datos.
