Cómo leer un informe de atestación RWA en lenguaje claro

Qué es realmente un informe de atestación de RWA

Un activo del mundo real tokenizado (RWA) es un token de blockchain que afirma representar una participación en un activo off-chain, normalmente una letra del Tesoro de EE. UU., un bono de corta duración o una participación en un fondo monetario. El token solo tiene valor si el activo off-chain existe, es propiedad del emisor y vale lo que el emisor dice que vale. El informe de atestación es el documento que supuestamente debe demostrarlo.

Esta es la parte que confunde a la gente. Una atestación no es lo mismo que una auditoría. Una auditoría financiera, del tipo que presenta una empresa cotizada, es un examen completo de los estados financieros conforme a las Normas de Auditoría (GAAS) o las Normas Internacionales de Auditoría (ISA), y termina con una opinión sobre si los estados se presentan fielmente. Una atestación es un encargo más limitado. El emisor prepara una afirmación (denominada afirmación de la dirección), y una firma independiente de CPA realiza procedimientos para comprobar esa afirmación. El resultado es un informe, no una opinión limpia o con salvedades sobre toda la empresa.

Dos modalidades cubren la mayor parte del mercado de RWA que verás. Las atestaciones en un momento determinado comprueban una fecha única, como el saldo de una wallet o un registro de participaciones a las 17:00 del último día del mes. Las atestaciones durante un periodo determinado cubren una ventana, a menudo mensual, y concilian aspectos como emisión, reembolso y acumulación de rendimiento a lo largo de todo el periodo. El tipo importa porque un informe en un momento determinado no te dice nada sobre lo que ocurrió entre medias, y un informe durante un periodo determinado puede pasar por alto un desajuste puntual que existe ahora mismo.

Las cuatro líneas que importan y los dos ratios que puedes calcular a partir de ellas

Abre cualquier PDF de atestación de un producto importante de Treasuries tokenizados como BUIDL, USDY, OUSG, USYC o USTB, y encontrarás una larga tabla de cifras. La mayoría son andamiaje contable. Cuatro líneas concentran casi toda la señal.

La primera línea son los activos totales. Es el valor en dólares de lo que realmente mantiene el vehículo del emisor, incluidos efectivo, T-bills, acuerdos de repo y cualquier interés incidental por cobrar. La segunda línea son los pasivos totales. Para un Treasury tokenizado, esto suele ser pequeño (una comisión de custodia, una cuenta por pagar al gestor), pero es la línea que convierte los activos totales en valor liquidativo neto. La tercera línea es el valor liquidativo neto (NAV). El NAV es lo que vale una participación del fondo subyacente, con varios decimales. La cuarta línea es el desglose de la composición de las reservas, que te indica, en porcentajes, cómo se reparten los activos totales entre, por ejemplo, letras del Tesoro de EE. UU. con vencimiento inferior a 90 días, acuerdos de recompra inversa garantizados por Treasuries y participaciones en fondos monetarios.

A partir de esas cuatro líneas puedes calcular dos ratios que hacen la mayor parte del trabajo de detección de riesgos. El primero es el ratio NAV-oferta. Divide el NAV entre la oferta on-chain del token. El resultado debería ser igual al precio declarado del token por unidad, normalmente 1,00 USD para un producto monetario tokenizado. Si no lo es, hay algo que no cuadra en la conciliación, y deberías revisar las notas del auditor. El segundo es el ratio de cobertura de liquidez. Divide el valor de los activos con vencimiento inferior a 30 días entre los pasivos. Para un Treasury tokenizado, cualquier valor por encima de 10 es cómodo, porque el fondo puede atender todas las oleadas de reembolsos del próximo mes sin renovar posiciones.

Auditoría de Big-4 frente a informe SOC de AICPA, y por qué importa la diferencia

Cuando lees crypto Twitter, verás afirmaciones como «auditado por una firma Big-4» o «cumple con SOC 2 Type II». No son lo mismo, y la diferencia tiene consecuencias reales para aquello en lo que puedes confiar.

Una firma de auditoría Big-4 (o una gran firma nacional) es una de las mayores redes contables globales. La marca es una señal suave de calidad, pero el encargo sigue definiendo el entregable. Una firma Big-4 puede redactar un informe SOC 1, un informe SOC 2 o una atestación bajo la norma AT-C de la AICPA, y cada uno de ellos tiene requisitos de evidencia distintos. La marca en el membrete no es la garantía.

Un informe AICPA SOC 1 trata sobre los controles internos de la información financiera. Te indica si los controles del emisor en torno a la emisión, el reembolso y la conciliación de participaciones están diseñados y funcionan eficazmente. Un informe SOC 2 trata sobre seguridad, disponibilidad e integridad del procesamiento. Los emisores de activos tokenizados publican cada vez más informes SOC 2 Type II, que cubren un periodo (normalmente 6 o 12 meses) y son una buena evidencia de higiene operativa, pero no dicen nada sobre si los activos son reales ni sobre el NAV. Para eso necesitas la atestación AT-C, a veces llamada informe de examen bajo SSAE 18. Ese es el documento que contiene las cuatro líneas anteriores.

Regla práctica. Si la página de marketing de un emisor solo enlaza a un SOC 2 y lo llama «auditado», trátalo como un documento de marketing, no como una afirmación de fidelidad. La evidencia real es el informe AT-C, fechado dentro de los últimos 90 días, con un párrafo de opinión limpio y sin párrafo de limitación de alcance.

Señales de alarma reales: cambios de auditor, limitaciones de alcance, opiniones con salvedades

Todo informe de atestación tiene una sección cerca del final titulada algo como «Fundamento de la opinión» o «Procedimientos realizados». Ahí es donde reside el riesgo. Tres frases en particular te indican si el emisor está siendo transparente o está ocultando algo.

La primera señal de alarma es un cambio de auditor entre informes. Si el mes anterior lo firmó una firma nacional y el mes actual lo firma un pequeño despacho local, pregunta por qué. Existen motivos comunes y benignos (una reorganización de la sociedad matriz, una renegociación de honorarios), pero los cambios no explicados son la forma en que empezaron colapsos pasados en crypto. El fracaso en 2022 de la entidad centralizada Voyager, por ejemplo, estuvo precedido por fricciones de divulgación con sus auditores anteriores, y el colapso en 2022 de la stablecoin algorítmica Terra no tuvo auditor en absoluto. La continuidad del auditor es una señal suave, pero es una señal gratuita.

La segunda señal de alarma es una limitación de alcance. Es un párrafo en el que el contable dice que no pudo realizar un procedimiento que quería realizar, normalmente porque la dirección no proporcionó registros o porque un tercero (un custodio, un agente de transferencias) no respondió a una solicitud de confirmación. La frase que debes buscar es «excepto según se describe en nuestro informe» o «sujeto a lo siguiente». Una única limitación de alcance aislada no es fatal. Limitaciones de alcance repetidas en distintos informes, o una limitación de alcance sobre algo tan básico como confirmar el saldo de efectivo, son una señal seria.

La tercera señal de alarma es una opinión con salvedades. Es cuando el contable dice, en lenguaje formal, que el informe está bien salvo por un problema concreto. El ejemplo clásico es «los estados financieros se presentan razonablemente salvo por los efectos del asunto descrito en el párrafo de énfasis». Si ese párrafo describe una diferencia entre la oferta on-chain y el registro de participaciones auditado, tienes un problema real. Una opinión con salvedades no es un certificado de buena salud, y la página de marketing del emisor casi nunca la mencionará. Tienes que leer el informe.

Cómo debería conciliarse la oferta on-chain con el NAV de la atestación

Todo producto de Treasuries tokenizados tiene una oferta de tokens visible en un explorador de bloques. Esa oferta, multiplicada por el precio nominal del token, debería equivaler al NAV del informe de atestación, más una provisión por emisiones y reembolsos en curso en el momento de corte del informe.

La conciliación funciona así. En el día que cubre el informe, la cola de suscripción del emisor tiene una lista de acuñaciones pendientes. La cola de reembolsos tiene una lista de quemas pendientes. Ambas tienen valores en dólares. El NAV debería ser igual a (tokens en circulación en el momento de la instantánea × precio nominal) más (acuñaciones pendientes al nav por participación) menos (reembolsos pendientes al nav por participación). Si no lo es, hay una diferencia de redondeo, un desajuste de colas o un problema real. El informe normalmente citará una tolerancia, como «diferencia de redondeo que no excede 50 $».

Lo que realmente quieres hacer es calcular la diferencia por tu cuenta. Extrae la oferta de tokens de un explorador fiable, multiplícala por el valor declarado por token y compárala con el NAV. Una diferencia persistente mayor que la tolerancia indicada en el informe, o una diferencia que crece mes a mes, es una señal. Algunos de los mayores fracasos de finanzas centralizadas de 2022 mostraron exactamente este patrón en los meses previos al colapso: la cifra de oferta en la página de marketing no era la cifra de oferta en el estado auditado. No siempre tendrás acceso a los datos del explorador que usa el emisor, pero normalmente puedes triangular a partir del mayor explorador de bloques y del propio panel del emisor.

Lo que el informe no te dice

Incluso un informe de atestación limpio no elimina varios riesgos que importan a los titulares de tokens. El primero es el riesgo de mercado. Un fondo de Treasuries tokenizados mantiene Treasuries, y los Treasuries pueden perder valor si los tipos de interés se mueven bruscamente. El informe cubre las tenencias en un momento concreto, no la trayectoria futura de los tipos. El segundo es el riesgo legal. El token es un derecho contractual frente al emisor, no un derecho de propiedad directa sobre los activos subyacentes. Si el emisor quiebra, los titulares de tokens son acreedores no garantizados, y la recuperación depende del tratamiento que el tribunal concursal dé a los activos que el emisor mantenía en custodia. El tercero es el riesgo de contraparte. El informe confirma que los activos existen en la fecha del informe, pero si el custodio falla al día siguiente, el informe no es una garantía. El cuarto es el riesgo tecnológico. El token on-chain puede verse comprometido por un fallo de smart contract, incluso si los activos off-chain están impecables. El exploit del puente Wormhole de 2022 es el ejemplo canónico de un respaldo off-chain perfecto combinado con una representación on-chain rota.

La atestación es una capa de evidencia. Es la evidencia más rigurosa que existe hoy en el mercado de tokenización de RWA, y es un logro real que los principales emisores la publiquen mensualmente. No es una garantía de seguridad, y no es lo mismo que supervisión. Tratarla como una cosa o la otra es un error de categoría.

Cómo seguir las noticias sobre certificaciones de RWA de forma inteligente

Los tokens RWA se mueven rápido, y los informes de certificación que los respaldan se mueven aún más rápido. Hacer un seguimiento de qué emisores publican a tiempo, cuáles han cambiado de auditores y cuáles han añadido una limitación de alcance es una batalla perdida si intentas hacerlo manualmente. Zippfeed destaca titulares de RWA con puntuación de sentimiento (bullish, neutral o bearish) y una calificación de importancia, para que puedas detectar las señales de riesgo antes de que lleguen a la portada.