Dubái eleva el listón de las auditorías de reservas cripto: demostrar un respaldo del 100 % durante todo el periodo de revisión, y no fiarse solo de la palabra de la dirección

El regulador cripto de Dubái ha pedido a los auditores que revisan las reservas de los exchanges que profundicen más. En una circular fechada el 6 de octubre, la Virtual Assets Regulatory Authority (VARA) estableció lo mínimo que espera de las auditorías independientes que las empresas con licencia deben encargar sobre los activos que mantienen para sus clientes.

La circular no cambia la regla de fondo. Las empresas ya tienen que mantener reservas equivalentes al 100 % de lo que deben a sus clientes, en proporción uno a uno en el mismo activo, conciliarlas a diario y someterlas a auditoría independiente. Lo que cambia es la prueba. Los auditores deben confirmar que las reservas se mantuvieron en el 100 % o más durante todo el periodo de revisión, no en una sola fecha, y que no se sustituyeron por ningún otro activo. Deben cubrir todas las billeteras que contengan activos de clientes, calientes, templadas y frías, incluidas las gestionadas por proveedores externos de billeteras y custodios.

También deben comprobar que los activos de los clientes se mantuvieron separados de los de la propia empresa, que la empresa controlaba las billeteras y si algún activo de clientes se prestó, se pignoró o se rehipotecó. La VARA escribió que "no deben considerarse por sí solas evidencia de auditoría suficiente las manifestaciones de la dirección" cuando haya evidencia independiente razonablemente disponible.

La circular llega tras la revisión por parte de la VARA de los informes de prueba de reservas que las empresas presentaron en 2025. No fija ningún plazo, y dice que nombrar a un auditor no reduce la responsabilidad propia de la empresa.