Una vez que un activo cumple con nuestros criterios empresariales y decidimos proceder con una revisión de diligencia debida, realizamos la revisión sin la asistencia de los equipos del proyecto. Si necesitamos información adicional para completar nuestra revisión o tenemos novedades que compartir, nos pondremos en contacto con esos equipos.

Con miles de activos en vivo hoy, priorizamos las revisiones de activos con el objetivo de satisfacer la demanda de los consumidores y, al mismo tiempo, apoyar a un sector en crecimiento. 

• Criterios empresariales: damos prioridad a las revisiones de los activos en función de criterios empresariales establecidos, como la demanda (es decir, volumen de trading, capitalización de mercado), la tracción del token/aplicación (es decir, poseedores del token) y liquidez prevista. También llevamos a cabo evaluaciones empresariales adicionales en relación con señales cuantitativas y cualitativas, como el sentimiento y comportamiento en redes sociales, el historial de los principales colaboradores del proyecto e información sobre cómo se distribuyen los tokens.

• Activos previos al lanzamiento: a medida que los equipos de proyecto continúan emitiendo nuevos tokens, nuestro equipo se esfuerza por mantenerse al día en este panorama en evolución, apoyando los lanzamientos de activos con soporte de trading desde el primer día. Evaluar activos antes del lanzamiento es un proceso único, y contamos con un conjunto separado de criterios empresariales para decidir qué proyectos tendremos en cuenta para una revisión previa al lanzamiento.

• Consideraciones técnicas: actualmente estamos equipados para admitir varios tipos de tokens sin grandes esfuerzos de integración. Las cadenas de bloques nativas y otros tipos de activos requieren recursos adicionales para ser compatibles, lo que afecta a nuestra capacidad para priorizar ciertos activos.

Nuestra revisión de diligencia debida incluye componentes de seguridad técnica, cumplimiento y legales.

• Seguridad técnica: evaluamos los riesgos de custodia de un token y los controles de seguridad que los equipos del proyecto implementan para proteger a los usuarios. Para ello, consideramos los riesgos relacionados con el código del contrato de token y cómo Coinbase puede garantizar la protección de sus usuarios y la propiedad de los activos. Este artículo ofrece más información sobre cómo nuestro equipo revisa las nuevas cadenas de bloques, y este artículo describe lo que revisamos para los ERC-20.

• Cumplimiento: además de asegurarnos de que cumplimos con ciertas normativas, como la OFAC y las leyes de blanqueo de capitales/financiación del terrorismo, también intentamos excluir los activos digitales del soporte de la plataforma cuando se sabe o se sospecha que el activo defrauda o perjudica a los consumidores.

• Legal: nuestro equipo de revisión legal analiza los activos potenciales conforme a las leyes de valores aplicables, incluidas las leyes de valores de EE. UU. reguladas por la SEC.

Una vez que un activo ha superado los tres componentes de la revisión, es evaluado por nuestro Grupo de Soporte de Activos Digitales (DASG), un grupo de líderes y ejecutivos de la empresa, para determinar si un activo debe ser admitido en Coinbase.

Inversión o beneficio

• El equipo de desarrolladores o emisores ha afirmado que el activo es una inversión o un valor, o que los usuarios o poseedores verán un aumento en el precio o en el retorno de la inversión en el activo.

• Los tokens iniciales se distribuyeron en un evento de venta u oferta a los usuarios (a cambio de fiat u otras criptomonedas).

• La plataforma asociada al activo carece de un uso real o sustentable.

• El activo se distribuyó antes de ser utilizable para su fin previsto o declarado.

• La solicitud no incluye información sobre los UBOs (propietarios beneficiarios finales), ejecutivos o personas clave asociadas al proyecto.

• La información sobre las fuentes y los métodos de recaudación de fondos en la solicitud es limitada o contradictoria.

• El proyecto está estrechamente relacionado con categorías prohibidas de empresas, tal y como se definen en el Apéndice 1 de nuestras Condiciones de uso.

Privilegios de superusuario

• Muchos activos implementan roles privilegiados que pueden tomar acciones administrativas de forma unilateral, como cambiar arbitrariamente la funcionalidad de la red o confiscar fondos de los usuarios. Si se hace un mal uso de estos privilegios, muchos amenazan la capacidad de Coinbase para custodiar de forma segura los activos de sus clientes, reduciendo la probabilidad de que Coinbase publique el token. Coinbase prefiere que los emisores de activos sigan el principio de "privilegio mínimo", según el cual los roles privilegiados se limitan lo más posible a la funcionalidad mínima necesaria. Esto incluye situaciones en las que los emisores de activos renuncian a privilegios que ya no son críticos. En los casos en que estos privilegios no puedan eliminarse, preferimos que los emisores de activos proporcionen políticas y procedimientos detallados para la gestión y uso de claves basados en el quórum, especialmente para acciones que afecten a los saldos de los usuarios. Lo ideal sería que las claves estuvieran en poder de un custodio cualificado que pudiera certificar que se cumple el quórum antes de que el rol pueda tomar medidas.

Grado de centralización

• La red tiene nodos o validadores controlados centralmente que pueden confabularse para influir en el estado de la cadena de bloques.

• Un equipo central se encarga de habilitar o mantener la funcionalidad o el código de la plataforma, con pocas o ninguna contribución de desarrolladores externos no afiliados.

• Las claves necesarias para realizar acciones privilegiadas, como pausar transacciones, modificar saldos de tokens o cambiar completamente la lógica del token, están controladas por una sola persona o se mantienen en un único sistema.

• El equipo central del proyecto posee un porcentaje significativo del activo, que puede usarse en la gobernanza comunitaria para forzar una decisión de voto. De manera similar, un exceso en la cuota de activos controlada por una sola parte en una cadena de bloques de prueba de participación (PoS) incrementará el riesgo de que esa parte altere los bloques minados. Esto podría dar lugar a censura o doble gasto.

Código novedoso y no verificado

• El código fuente es privado o, para proyectos de Ethereum, no verificable mediante Etherscan. Sin acceso al código fuente, un auditor o ingeniero de seguridad no puede analizar fácilmente el comportamiento del token, lo que impide revisiones de alta confianza y causa retrasos significativos.

• El activo nunca ha recibido una auditoría de seguridad de una empresa de auditoría reputada, especialmente si el código es complejo o novedoso.

El código fuente no sigue los estándares del sector. Siempre que sea posible, favorece los estándares bien probados, como el vasto repositorio de contratos inteligentes de OpenZeppelin. Si implementas una función especial, como la firma fuera de la cadena o los hooks de transacción, utiliza EIPs como guía.

Podemos integrar rápidamente ERC-20 en Base, Ethereum, Optimism, Arbitrum y Polygon, así como SPL y ARC-20. Otros tipos de tokens requieren un trabajo de ingeniería adicional para su integración.

Ya no es necesaria la implementación de Rosetta para publicar tu activo si está en una cadena de bloques que actualmente no es compatible con Coinbase.

Puedes ver nuestros activos admitidos aquí, y los mercados admitidos aquí.

Dado que seguimos los requisitos normativos propios de cada región, es posible que los activos no se admitan en todas las jurisdicciones en las que opera Coinbase. Haremos que el activo esté disponible en esas regiones tan pronto como recibamos las aprobaciones pertinentes para hacerlo.

Como ya hemos dicho, si todavía no hemos incluido un activo popular, es probable que se deba a varios motivos que pueden incluir:

• Hemos llegado a la conclusión de que el activo no cumple con nuestros estándares de inclusión.

• No tenemos suficiente información sobre el activo.

• Se requiere trabajo de integración técnica

• No admitimos la red para el estándar del token en cuestión.

Publicar activos en Coinbase es gratis, y siempre lo ha sido. No cobramos comisiones de inclusión ni de solicitud a los emisores de activos. A diferencia de muchos exchanges, tampoco cobramos comisiones de marketing de activos previas ni exigimos a los emisores que adopten otros servicios de Coinbase.

Una vez que un activo se publica en Coinbase, los emisores del activo tienen la oportunidad de lanzar campañas para informar a los usuarios sobre su activo. Coinbase cobra una pequeña comisión por facilitar estas campañas, pero que se espere o no una campaña de Recompensas por aprender no afecta a la probabilidad de que el activo sea aprobado por nuestro proceso de inclusión. 
Si quieres saber más sobre nuestro programa de Recompensas por aprender, puedes ponerte en contacto con protocol-sales@coinbase.com.

Ponte en contacto con listings-support@coinbase.com lo antes posible. No se garantiza la compatibilidad de las v2 con los activos que están publicados en Coinbase. El nuevo token se someterá a nuestro proceso de diligencia debida y criterios comerciales, mientras determinamos si podremos ofrecer compatibilidad para el nuevo activo.
La compatibilidad con el nuevo activo no implica que Coinbase facilite el intercambio en nombre de los usuarios. Para la mayoría de las migraciones que se producen en los activos publicados en Coinbase, se recomienda a los usuarios migrar mediante autocustodia.

Aunque no podemos satisfacer todas las solicitudes debido al volumen de activos que se muestran en nuestros productos, puedes ponerte en contacto con nosotros en listings-support@coinbase.com para solicitar un cambio en el logotipo o la descripción de tu activo. Si quieres cambiar el logotipo del activo, envíanos un archivo SVG. Si deseas cambiar la descripción del activo, inclúyela en el cuerpo del correo electrónico.

Envía un correo a listings-support@coinbase.com para hablar de tu oportunidad de colaboración.