Una vez que un activo cumple con nuestros criterios empresariales y decidimos proceder con una revisión de diligencia debida, realizamos una revisión sin la asistencia de los equipos de proyecto. Si necesitamos información adicional para completar nuestra revisión o tenemos actualizaciones que compartir, nos comunicaremos con esos equipos.

Con miles de activos activos en tiempo real en la actualidad, priorizamos las revisiones de activos con el objetivo de satisfacer la demanda de los consumidores y al mismo tiempo apoyar una industria en crecimiento. 

• Criterios empresariales: Priorizamos las revisiones de activos con base en criterios empresariales establecidos, como la demanda (es decir, el volumen de operación, la capitalización de mercado), la tracción del token/aplicación (es decir, titulares de token) y la liquidez anticipada. También llevamos a cabo evaluaciones empresariales adicionales sobre señales cuantitativas y cualitativas, como el sentimiento y comportamiento en redes sociales, el historial de los principales colaboradores del proyecto y la información sobre cómo se distribuyen los tokens.

• Evaluación de los activos previo al lanzamiento: A medida que los equipos de proyecto continúan emitiendo nuevos tokens, nuestro equipo se esfuerza por mantenerse al día en este panorama en evolución al apoyar los lanzamientos de activos con soporte de operación desde el primer día. Evaluar activos antes del lanzamiento es algo único, y tenemos un conjunto independiente de criterios empresariales para decidir qué proyectos consideraremos para una revisión previa al lanzamiento.

• Consideraciones técnicas: actualmente estamos preparados para admitir varios tipos de tokens sin necesidad de grandes esfuerzos de integración. Las cadenas de bloques nativas y otros tipos de activos requieren recursos adicionales para poder admitirse, lo que afecta nuestra capacidad para priorizar ciertos activos.

Nuestra revisión de diligencia debida incluye aspectos de seguridad técnica, cumplimiento normativo y jurídicos.

• Seguridad técnica: evaluamos tanto los riesgos de custodia de un token como los controles de seguridad que implementan los equipos del proyecto para proteger a los usuarios. Para ello, analizamos los riesgos relacionados con el código del contrato de token y cómo Coinbase puede garantizar la protección de tus usuarios y la propiedad de los activos. Este artículo proporciona más información sobre cómo nuestro equipo revisa nuevas cadenas de bloques, y este artículo describe lo que revisamos para los ERC-20.

• Cumplimiento normativo: además de asegurarnos de que cumplimos con ciertas regulaciones como la OFAC y las leyes de prevención de lavado de dinero/combate al financiamiento del terrorismo, también buscamos dejar de admitir activos digitales en la plataforma cuando se sabe o es probable que el activo defraude o perjudique a los consumidores.

• Jurídico: Nuestro equipo de análisis jurídico revisa los activos potenciales conforme a las leyes de valores aplicables, incluidas las leyes de valores de EE. UU. reguladas por la SEC.

Una vez que un activo se ha aprobado en los tres componentes de revisión, es evaluado por nuestro Grupo de Soporte de Activos Digitales (DASG), un grupo de líderes y ejecutivos dentro de la empresa, con el fin de determinar si el activo debe admitirse en Coinbase.

Inversión o ganancia

• El equipo desarrollador o emisor afirmó que el activo es una inversión o un valor, o que los usuarios o tenedores verán un aumento en el precio o un retorno de la inversión en el activo.

• Los tokens iniciales se distribuyeron en un evento de venta u oferta a los usuarios (a cambio de dinero fiduciario u otra cripto).

• La plataforma asociada al activo carece de un uso real o justificable.

• El activo se distribuyó antes de poder utilizarse para el propósito previsto o declarado.

• La solicitud no incluye información sobre los propietarios reales (UBO, por sus siglas en inglés), ejecutivos o personas clave asociadas con el proyecto.

• La información sobre las fuentes y métodos de recaudación de fondos en la aplicación es limitada o contradictoria.

• El proyecto tiene una estrecha relación con categorías de negocios prohibidos, de conformidad con la definición establecida en el Apéndice 1 de nuestro Contrato de Usuario.

Privilegios de superusuario

• Muchos activos implementan roles privilegiados que tienen la capacidad de tomar acciones administrativas de manera unilateral, como cambiar arbitrariamente la funcionalidad de la red o apoderarse de fondos de los usuarios. Si se usan incorrectamente, muchos de estos privilegios amenazan la capacidad de Coinbase de custodiar de forma segura los activos de los clientes, lo que reduce la probabilidad de que Coinbase incluya el token en su lista. Coinbase prefiere que los emisores de activos sigan el principio de “mínimo privilegio”, donde los roles con privilegios se restrinjan lo más posible conforme a la funcionalidad mínima necesaria. Esto incluye situaciones en las que los emisores de activos renuncian a privilegios que ya no son esenciales. En los casos en que estos privilegios no se puedan eliminar, preferimos que los emisores de activos proporcionen políticas y procedimientos detallados para la gestión y uso de claves basadas en quórum, especialmente para acciones que afectan los saldos de los usuarios. Idealmente, las claves deberían estar en manos de un custodio calificado que pueda certificar que se cumple el quórum antes de que el rol pueda actuar.

Grado de centralización

• La red tiene nodos o validadores controlados de manera centralizada que pueden coludirse para influir en el estado de la cadena de bloques.

• Un equipo central está a cargo de habilitar o mantener la funcionalidad o el código de la plataforma, con pocas o ninguna contribución de desarrolladores externos no afiliados.

• Las claves necesarias para realizar acciones privilegiadas, como pausar transacciones, modificar saldos de tokens o cambiar completamente la lógica del token, están controladas por una sola persona o se mantienen en un solo sistema.

• El equipo central del proyecto es propietario un porcentaje significativo del activo que puede usarse en la gobernanza comunitaria para forzar una decisión de votación. De manera similar, una parte demasiado grande de los activos controlados por una sola parte en una cadena de bloques de prueba de participación (PoS) aumentará el riesgo de que esa parte manipule los bloques extraídos. Esto podría generar censura o doble gasto.

Código nuevo y sin verificar

• El código fuente es privado o, en el caso de los proyectos de Ethereum, no puede verificarse mediante Etherscan. Sin acceso al código fuente, un auditor o ingeniero de seguridad no puede analizar fácilmente el comportamiento del token, lo que impide revisiones de alta confianza y provoca demoras significativas.

• El activo nunca recibió una auditoría de seguridad de una firma de auditoría de renombre, especialmente si el código es complejo o novedoso.

El código fuente no sigue los estándares de la industria. Siempre que sea posible, favorece estándares bien examinados, como el vasto repositorio de contratos inteligentes de OpenZeppelin. Si implementas una función especial, como la firma fuera de la cadena o los hooks de transacción, usa EIP como guía.

Podemos integrar rápidamente ERC-20 en Base, Ethereum, Optimism, Arbitrum y Polygon, así como SPL y ARC-20s. Otros tipos de tokens requieren trabajo de ingeniería adicional para integrarse.

La implementación de Rosetta ya no es necesaria para cotizar tu activo si está en una cadena de bloques que actualmente no es compatible con Coinbase.

Puedes consultar nuestros activos compatibles aquí y los mercados compatibles aquí.

Dado que cumplimos con los requisitos normativos únicos de cada región, es posible que los activos no se admitan en todas las jurisdicciones donde opera Coinbase. Pondremos el activo a disposición en esas regiones a medida que recibamos las aprobaciones adecuadas para hacerlo.

Como se mencionó antes, si aún no hemos cotizado un activo popular, probablemente se deba a varias razones que pueden incluir:

• Hemos concluido que el activo no cumple con nuestros estándares de cotización.

• No tenemos suficiente información sobre el activo.

• Es necesario realizar trabajo de integración técnica.

• No admitimos esa red para el estándar de token especificado.

Cotizar activos en Coinbase es gratuito y siempre lo ha sido. No cobramos comisiones de cotización ni de solicitud a los emisores de activos. A diferencia de muchas casas de cambio, tampoco cobramos comisiones de marketing de activos como requisito previo ni exigimos a los emisores que adopten otros servicios de Coinbase.

Una vez que un activo se cotiza en Coinbase, los emisores de activos tienen la oportunidad de lanzar campañas a voluntad para proporcionar información a los usuarios sobre tu activo. Coinbase cobra una pequeña comisión por facilitar estas campañas, pero el hecho de que se espere o no una campaña de recompensas de aprendizaje no tiene ningún impacto en la probabilidad de que el activo sea aprobado por nuestro proceso de cotización. 

Si deseas saber más sobre nuestro programa de recompensas de aprendizaje, puedes comunicarte con protocol-sales@coinbase.com

Comunícate con listings-support@coinbase.com lo antes posible. No se garantiza la compatibilidad de v2 para los activos que cotizan en Coinbase. El nuevo token se someterá a nuestro proceso de diligencia debida y criterios empresariales, mientras determinamos si podremos admitir el nuevo activo.

El hecho de que se admita el nuevo activo no implica que Coinbase facilitará la conversión en nombre de los usuarios. Para la mayoría de las migraciones que ocurren en activos cotizados en Coinbase, se recomienda a los usuarios que se migren mediante la autocustodia.

Aunque no podemos cumplir con todas las solicitudes debido al volumen de activos que se muestran en nuestros productos, puedes contactarnos en listings-support@coinbase.com para solicitar un cambio en el logotipo o la descripción de tu activo. Si deseas cambiar el logotipo del activo, por favor proporciónanos un archivo SVG. Si deseas cambiar la descripción del activo, por favor inclúyela en el cuerpo del correo electrónico.