La custodia de criptomonedas a menudo se describe como un problema de seguridad. En la práctica, también es un problema legal, operativo y de gobernanza.
La cuestión no es simplemente dónde se almacenan los activos digitales. Las instituciones también necesitan claridad sobre quién controla las claves privadas, qué entidad legal posee los activos, si los fondos de los clientes están segregados, qué sucede en caso de insolvencia y cómo se aprueban los retiros.
Los desarrollos recientes en EE. UU. y Europa muestran que la custodia avanza hacia una fase más regulada. Al mismo tiempo, un ataque reportado a la cadena de suministro de billeteras de hardware ha recordado al mercado que incluso la autocustodia conlleva riesgos más allá de la propia blockchain.
La SEC Está Reformulando el Marco de Custodia
El 1 de octubre de 2026, la Comisión de Bolsa y Valores de EE. UU. (SEC) propuso un marco sobre cómo los asesores de inversión registrados y los fondos regulados pueden custodiar criptoactivos bajo las leyes federales de valores.
La propuesta es importante porque las reglas de custodia tradicionales no fueron diseñadas en torno a activos controlados por claves privadas. La SEC ahora está tratando de abordar cuestiones específicas de los activos digitales, incluida la forma en que se mantienen, transfieren y protegen los activos.
La propuesta no significa que cada custodio de criptomonedas será automáticamente aceptable para cada fondo o asesor. La elegibilidad, la estructura legal y el tipo de cliente seguirán siendo importantes. Sigue siendo una propuesta en lugar de una regla final.
Para las instituciones, el impacto práctico es que las decisiones de custodia pueden ser más fáciles de documentar, pero no necesariamente más fáciles de tomar. Un proveedor aún necesita mostrar cómo funcionan sus controles y qué entidad es responsable de los activos.
Los Bancos Se Están Expandiendo a la Custodia de Activos Digitales
Las instituciones financieras tradicionales también están cobrando más actividad en este mercado. BNY anunció recientemente la expansión de su plataforma de custodia de activos digitales para instituciones europeas seleccionadas bajo el marco MiCA.
Este movimiento posiciona a BNY entre los primeros bancos de importancia sistémica mundial en ofrecer servicios de custodia de activos digitales regulados en la Unión Europea. Su anuncio destaca el creciente interés institucional en criptoactivos, stablecoins y valores tokenizados.
La llegada de un banco importante puede mejorar la confianza en el sector de la custodia, pero no elimina la necesidad de diligencia debida. Los clientes aún deben confirmar qué entidad de BNY proporciona el servicio, qué activos se admiten y cómo funciona el acuerdo de custodia según la ley local.
Un nombre bancario familiar es útil. No sustituye la lectura del contrato.
El “Almacenamiento en Frío” No Explica Todo el Riesgo
El almacenamiento en frío es uno de los términos más utilizados en la seguridad de criptomonedas. Generalmente significa que las claves privadas se mantienen sin conexión, lejos de los sistemas conectados a Internet de rutina.
Eso puede reducir la exposición a ciertos ataques en línea, pero no responde a todas las preguntas de seguridad. La generación de claves, el acceso de empleados, las aprobaciones de retiro, la recuperación ante desastres y los controles internos afectan el perfil de riesgo final.
Lo mismo ocurre con los sistemas MPC y multifirma. Estas tecnologías pueden distribuir la autoridad de firma y reducir la dependencia de una sola clave, pero la tecnología no determina automáticamente quién puede aprobar una transacción o cómo se maneja el acceso de emergencia.
Un proveedor que anuncia MPC debe explicar sus políticas de aprobación, proceso de recuperación y separación de funciones. Un proveedor que afirma usar almacenamiento en frío debe explicar cómo se mueven los activos entre entornos fríos, tibios y calientes.
Un Ataque a una Billetera de Hardware Muestra Por Qué Importan las Cadenas de Suministro
Un ataque reportado a la cadena de suministro de una billetera de hardware ha agregado otra capa al debate sobre la custodia. Según Tom's Hardware, un incidente que involucró manipulación física supuestamente resultó en pérdidas de aproximadamente 93 millones de dólares en criptomonedas. Ledger dijo que revisaría su proceso de ventas y medidas antimanipulación.
La lección más amplia no es que las billeteras de hardware sean inútiles. Es que la autocustodia no elimina todos los riesgos operativos. Un dispositivo puede ser comprometido antes de llegar al cliente, durante la configuración o a través de procedimientos de recuperación inseguros.
La autocustodia institucional puede enfrentar desafíos similares. Una organización puede controlar sus propias claves, pero también debe administrar los permisos del personal, la seguridad del dispositivo, las copias de seguridad, las aprobaciones de transacciones y la respuesta a incidentes.
La Custodia Legal y la Tecnología de Billetera Son Diferentes
Uno de los errores más fáciles en la custodia de criptomonedas es confundir un proveedor de tecnología con un custodio legal.
Una empresa puede suministrar billeteras MPC, API o infraestructura de liquidación sin ser la entidad que legalmente posee los activos de los clientes. Otra firma puede ofrecer custodia calificada pero con soporte limitado para ciertas redes o flujos de trabajo de negociación.
Esta distinción importa si un cliente cae en insolvencia o si un regulador pregunta quién controla los activos. La respuesta debe ser clara a partir del acuerdo, no inferida de una página de marketing.
El mismo problema afecta a los exchanges y las empresas fintech. Necesitan más que una billetera segura. También necesitan monitoreo de depósitos, políticas de retiro, gestión de direcciones, informes, conciliación y procedimientos claros para congelar o revisar transacciones inusuales.
La Industria Se Mueve Hacia la Prueba, No Hacia los Eslóganes
Los proveedores de custodia de criptomonedas utilizan cada vez más términos como "grado institucional", "seguridad de nivel bancario" y "activos asegurados". Estas frases pueden describir capacidades reales, pero necesitan evidencia.
Un informe de auditoría debe identificar su alcance. Una póliza de seguro debe explicar las exclusiones. Una reclamación de custodio calificado debe identificar la entidad legal y el regulador. Una promesa de retiro rápido debe probarse contra los límites de aprobación y los controles de emergencia.
Los proveedores de custodia más creíbles serán aquellos que puedan responder preguntas detalladas sin depender de garantías vagas.
Qué Significa Esto para los Usuarios de Criptomonedas
El debate actual sobre la custodia es relevante más allá de los fondos de cobertura y los bancos. Los usuarios minoristas también toman decisiones de custodia cada vez que dejan fondos en un exchange, usan una billetera de hardware o transfieren activos a través de una plataforma de terceros.
Ningún modelo de custodia elimina todo el riesgo. La custodia de terceros introduce riesgo de contraparte y de plataforma. La autocustodia introduce riesgo de gestión de claves y operativo. La infraestructura institucional puede reducir algunos riesgos al tiempo que agrega complejidad, tarifas y dependencias legales.
La elección correcta depende de los objetivos del usuario, la capacidad técnica, las necesidades de liquidez y la tolerancia a la responsabilidad.
Para los usuarios que siguen la infraestructura detrás de los activos digitales, Tapbit proporciona acceso a mercados de criptomonedas y herramientas de trading. Los usuarios existentes pueden iniciar sesión, mientras que los nuevos usuarios pueden crear una cuenta en Tapbit.
Preguntas Frecuentes
¿Qué es la custodia de criptomonedas?
La custodia de criptomonedas se refiere al almacenamiento y control de las claves privadas que autorizan las transacciones de activos digitales. Puede ser proporcionada por un custodio regulado, un exchange, una empresa de infraestructura de billeteras o directamente por el propietario del activo.
¿Es un custodio de criptomonedas lo mismo que un proveedor de billeteras?
No siempre. Un proveedor de billeteras puede ofrecer software, tecnología MPC, API o controles de transacciones sin ser la entidad legal que posee los activos del cliente.
¿Cuál es la nueva propuesta de custodia de criptomonedas de la SEC?
La propuesta de octubre de 2026 de la SEC busca abordar cómo los asesores de inversión registrados y los fondos regulados pueden custodiar criptoactivos bajo las leyes de valores de EE. UU. Sigue siendo una propuesta y puede cambiar antes de ser final.
