Risk Disclosure Cripto

• Cambios de mercado y sentimiento.
• Eventos macroeconómicos (decisiones de bancos centrales, inflación, recesión).
• Eventos técnicos (forks, hacks, congestión de red).
• Eventos regulatorios (prohibiciones, restricciones, sanciones).
• Eventos propios del emisor (en el caso de USDT: cambios en reservas, auditorías, acciones regulatorias contra Tether Limited).

Solo invierte lo que estés dispuesto a perder. Si perder todo tu saldo en Profileia te causaría un problema financiero grave, no deberías tener ese monto en cripto.

USDT (Tether USD) es un stablecoin emitido por Tether Limited, teóricamente respaldado 1:1 por reservas en USD y otros activos. Los riesgos específicos son:

• Riesgo de des-peg (depeg event): históricamente, USDT ha tenido eventos donde cayó por debajo de $1 (ejemplo: $0.95 en 2022 tras el colapso de TerraUST). Aunque se recuperó, durante el evento los usuarios que necesitaban salir no pudieron hacerlo a $1. El depeg puede durar horas, días o, en escenarios extremos, no resolverse.
• Riesgo del emisor (Tether Limited): si Tether Limited quiebra, es sancionada por autoridades mayores (OFAC, SEC) o se descubre que las reservas no son como se afirma, USDT puede perder valor o dejar de ser aceptado en exchanges y plataformas.
• Riesgo de reservas: Tether publica attestations (revisores limitados que confirman que los balances existen) pero no audits completas (auditoría con opinion de una firma Big4). Esto deja incertidumbre sobre la calidad y liquidez de las reservas.
• Riesgo regulatorio: varios reguladores (NYAG, CFTC, SEC) han sancionado o investigado a Tether en el pasado. Futuras acciones pueden afectar la disponibilidad o el valor de USDT.
• Riesgo de congelación de wallets: la propia Tether Limited tiene la capacidad técnica de congelar USDT en direcciones específicas (lo ha hecho en colaboraciones con autoridades). Si tu wallet es congelada, no podrás mover esos fondos.

Si bien estos riesgos son probabilidad baja, no son cero. Diversificar entre varios stablecoins (USDC, DAI) y entre varios criptoactivos es la mejor mitigación.

Profileia soporta retiros en tres redes blockchain:

BSC (BNB Chain)

• Riesgo de centralización: BSC opera con solo 21 validadores (vs. miles en Ethereum mainnet). Esto significa que un ataque coordinado a unos pocos validadores podría comprometer la red.
• Riesgo de bridge: BSC es un sidechain conectado a Ethereum mediante un bridge (BSC Bridge). Los bridges son históricamente los contratos más atacados (Ronin, Wormhole, Nomad perdieron cientos de millones en hacks).
• Gas fees variables: aunque generalmente bajos, en picos de congestión las fees pueden multiplicarse.
• Gobernanza: BSC es operada mayormente por Binance, una entidad centralizada. Decisiones de Binance pueden afectar la red.

Polygon

• Sidechain de Ethereum: Polygon PoS es un sidechain (no un L2 optimista o ZK), lo que significa que la seguridad depende de su propio conjunto de validadores, no de Ethereum mainnet.
• Riesgo de bridge: igual que BSC, el bridge entre Ethereum y Polygon es un punto de ataque.
• Posible salida del equipo: Polygon ha anunciado migraciones y cambios de roadmap. Si el equipo dejara de mantener la red, los activos en ella podrían quedar ilíquidos.
• AggLayer y futuros cambios: Polygon está evolucionando hacia una arquitectura de AggLayer con ZK. Los usuarios pueden verse afectados por migraciones técnicas.

Arbitrum

• L2 rollup de Ethereum: Arbitrum usa Optimistic Rollups, lo que significa que las transacciones se consolidan en Ethereum mainnet después de un periodo de challenge (fraud proof window, típicamente 7 días).
• Sequencer centralizado: el sequencer de Arbitrum es operado por Offchain Labs (único). Si el sequencer cae o es censurado, las transacciones no se procesan (aunque los fondos siguen siendo recuperables vía L1 en modo emergencia).
• Fraud proof window: si quieres retirar fondos de Arbitrum a Ethereum mainnet sin esperar la ventana de 7 días, necesitas un liquidity bridge de terceros (que añade riesgo adicional).
• Riesgo de upgrade: los contratos de Arbitrum son upgradeable. Un upgrade malicioso o con bugs podría comprometer la red.

Los smart contracts que Profileia y tú usan (USDT, contratos de bridge, contratos de DEX si haces swaps) pueden tener bugs. Un bug puede resultar en:

• Pérdida total de fondos (ejemplo: hackeo al contrato).
• Comportamiento inesperado (ejemplo: una función que se ejecuta cuando no debería).
• Bloqueo de fondos (ejemplo: una función que no se ejecuta cuando debería).

Antes de usar un contrato on-chain (por ejemplo, hacer un swap en un DEX, depositar en un protocolo de lending, etc.), verifica:

• Si tiene auditoría pública de una firma reconocida (CertiK, Trail of Bits, OpenZeppelin, ConsenSys Diligence).
• El tiempo de vida del contrato (contratos nuevos tienen más riesgo).
• El TVL (Total Value Locked) — contratos con más TVL suelen ser más revisados.

Es crucial entender quién custodia tus fondos en cada momento:

• Profileia NO custodia los USDT del usuario on-chain. Los USDT que tú mantienes en tu wallet externa (Metamask, Trust Wallet, etc.) están bajo tu control exclusivo. Nosotros no podemos moverlos, congelarlos ni recuperarlos.
• Profileia SÍ custodia saldos internos. Tu saldo en Profileia (availableBalance para retiros, créditos PM para compras en Market, comisiones pendientes) está custodiado por nosotros en una base de datos central. Es un ledger off-chain, no un contrato on-chain.
• Riesgo de hackeo del backend de Profileia: si un atacante compromete nuestro backend, podría modificar saldos internos. Esto se mitiga con prácticas de seguridad (2FA admin, JWT con expiración, audit logs, principio fail-closed, backups cifrados, monitoring), pero ningún sistema es 100% seguro.
• Sin seguro: Profileia no tiene seguro sobre saldos internos. Si un hackeo ocurre, no hay entidad (FDIC, etc.) que devuelva los fondos. El usuario asume el riesgo.
• Mejor práctica: no mantengas en Profileia más saldo del que necesitas para operar a corto plazo. Retira a tu wallet externa con regularidad.

Específicamente:

• Dirección incorrecta: si copias/pegas mal una dirección, o si usas una dirección de otra red (ejemplo: envías USDT BSC a una dirección Polygon), los fondos se pierden. Si tienes suerte, el exchange puede recuperarlos; si no, se pierden para siempre.
• Red incorrecta: cada red (BSC, Polygon, Arbitrum) tiene su propio formato de dirección pero, por compatibilidad EVM, las direcciones se ven idénticas ( HEX 40 chars). Debes seleccionar la red correcta en tu wallet antes de recibir.
• Monto incorrecto: si te equivocas al escribir el monto (por ejemplo, 100 en lugar de 1.00), la transacción se ejecuta como la escribiste.
• Gas insuficiente: si tu wallet no tiene suficiente token nativo (BNB para BSC, MATIC/POL para Polygon, ETH para Arbitrum) para pagar gas, la transacción falla pero el gas se consume.

Antes de enviar, verifica:

1. Que la dirección sean los primeros 4 y los últimos 4 caracteres correctos.
2. Que la red seleccionada en tu wallet sea la misma que elegiste en Profileia.
3. Que el monto sea el que querías (sin ceros extras).
4. Que tienes suficiente token nativo para el gas.

Las regulaciones cripto cambian frecuentemente y varían por jurisdicción:

• Tu país puede prohibir o restringir el uso de cripto en cualquier momento. Si lo hace, Profileia puede bloquear tu cuenta por orden regulatoria sin previo aviso (la orden regulatoria típicamente prohíbe avisar al usuario para evitar fugas).
• Tu país puede exigirte declarar tus tenencias de criptoactivos. La responsabilidad tributaria sobre ganancias cripto es tuya, no de Profileia. Profileia no emite reportes tributarios automáticos a tu país (sí coopera con requerimientos legales puntuales).
• Tu país puede considerar que ciertas operaciones (por ejemplo, compra-venta de stablecoins, staking, MLM) son actividades financieras reguladas y exigir licencias que Profileia no tiene. En ese caso, Profileia puede dejar de dar servicio en tu jurisdicción.
• Profileia puede recibir requerimientos de información de autoridades (UIAF, fiscalías, etc.) y está obligada a cooperar dentro del marco legal.

Para reducir riesgos:

• Diversifica entre redes: no pongas todos tus USDT en BSC o todos en Polygon. Reparte entre varias redes para que un hackeo de una no te afecte completamente.
• Verifica direcciones antes de enviar: copia/pega cuidadosamente, verifica los primeros 4 y últimos 4 caracteres. Si es un monto grande, haz primero una transacción de prueba pequeña.
• Usa 2FA: protege tu cuenta de Profileia con TOTP (no SMS, que es vulnerable a SIM-swapping). Si te ofrecen "authenticator apps", usa Google Authenticator, Authy o 1Password.
• Mantén tu propia wallet: no dejes todos tus fondos en Profileia. Tienes una wallet externa (Metamask, Trust Wallet, hardware wallet tipo Ledger o Trezor) para custodia a largo plazo.
• Edúcate: entiende qué es USDT, BSC, Polygon, Arbitrum, qué es un gas fee, qué es un bridge, qué es un sequencer, antes de operar. Si no entiendes algo, no operes con ello.
• Ten copia de tus claves: tu wallet externa tiene 12 o 24 palabras de recuperación (seed phrase). Guárdalas offline, escritas en papel, en lugar seguro. Si las pierdes, pierdes tus fondos. Si las compartes, pierdes tus fondos.
• Desconfía de "oportunidades": si alguien te promete retornos garantizados, alta rentabilidad sin riesgo, o "estrategias secretas", es muy probablemente una estafa. Profileia no te contactará jamás para pedir tu password, 2FA, seed phrase o keys privadas.

• Pérdidas por volatilidad del mercado (incluyendo depeg de USDT).
• Pérdidas por hackeos de smart contracts de terceros (USDT, BSC, Polygon, Arbitrum, bridges).
• Pérdidas por errores del usuario (dirección equivocada, red equivocada, monto equivocado).
• Pérdidas por acciones regulatorias en tu jurisdicción.
• Pérdidas por hackeo de tu wallet externa (Profileia no custodia esa wallet).
• Pérdidas por phishing o suplantación de identidad (alguien se hace pasar por Profileia para engañarte).
• Decisiones de inversión del usuario. Profileia NO es asesor financiero. El usuario decide cómo, cuándo y cuánto usar cripto. Cualquier referencia a "ganancias" en el plan de compensación es ilustrativa (ver Disclaimer de Compensación).

Profileia SÍ es responsable de:

• Pérdidas por hackeo de su backend interno (saldos, créditos, comisiones). En este caso, el límite de responsabilidad es el saldo afectado. Si un hackeo modifica tu saldo de $1000 a $0, Profileia restaura $1000. Si un hackeo modifica tu saldo de $1000 a $5000, Profileia corrige a $1000 (no es ganancia).
• Pérdidas por errores del sistema (bugs del backend que afectan tu saldo, comisiones mal calculadas, retiros enviados al destinatario equivocado por bug del sistema). En estos casos, Profileia restaura el estado correcto.

La responsabilidad de Profileia se limita en todo caso al saldo afectado, no a lucro cesante, daños indirectos, daños punitivos, ni daños ejemplares.