Introducción a la Custodia de Criptomonedas
Las criptomonedas se fundamentan en una idea sencilla: si controlas las claves privadas, controlas los activos. Entonces, ¿por qué una empresa, fondo o cliente adinerado pagaría a un banco para que mantenga sus criptomonedas? La respuesta es que la custodia institucional no se centra únicamente en quién almacena una clave privada, sino en quién tiene la autoridad para controlarla, cómo se aprueban las transacciones, qué sucede si se pierde el acceso y si todo el proceso puede resistir una auditoría.
Regulación y Custodia
Los reguladores bancarios de EE. UU. han comenzado a considerar la custodia de criptomonedas como una actividad bancaria legítima. La guía de custodia de la OCC para 2025 establece que los bancos nacionales pueden ofrecer servicios de custodia y ejecución de criptomonedas, incluso a través de subcustodios aprobados. Para un individuo que posee $5,000 en Bitcoin, la autocustodia podría implicar mantener una billetera de hardware y una frase semilla en un lugar seguro. Sin embargo, este modelo no es escalable cuando un fondo maneja $500 millones.
Un administrador de activos profesional puede necesitar varios empleados para aprobar una transferencia, separar las funciones de trading y custodia, mantener registros de transacciones y demostrar que los activos de los clientes no se mezclan con los fondos de la empresa.
Riesgos y Soluciones en la Custodia
La Reserva Federal, la FDIC y la OCC han destacado la pérdida o compromiso de claves criptográficas como uno de los riesgos centrales que los bancos deben gestionar al proporcionar custodia de criptomonedas. La custodia impulsada por Ripple dentro de Absa es relevante más allá de la mera adopción de criptomonedas. La propuesta de valor no se limita a que
«un banco tiene una billetera»
; se trata de que los activos digitales se integran en la misma estructura de gobernanza que las instituciones ya utilizan para valores y efectivo.
Con las criptomonedas, la posesión depende en última instancia de credenciales criptográficas. Si el único empleado que controla una billetera desaparece, pierde una frase semilla o tiene sus credenciales comprometidas, el problema puede ser irreversible. Por lo tanto, los custodios institucionales utilizan sistemas como módulos de seguridad de hardware, billeteras de múltiples firmas y computación multipartita para evitar que el control recaiga en una sola persona. También pueden establecer procedimientos de respaldo, políticas de acceso y procesos de recuperación ante desastres.
Obligaciones y Desafíos de la Custodia
La explicación de Coinpaper sobre por qué el XRP robado no puede simplemente ser congelado ilustra la importancia del control de las claves subyacentes: los activos nativos de blockchain generalmente no pueden ser revertidos por un administrador central una vez que salen de una billetera. Además, las instituciones tienen obligaciones que los titulares de criptomonedas comunes no tienen. Los fondos de inversión pueden requerir custodios calificados, mantenimiento de registros independiente, auditorías y segregación de activos. Los bancos ya operan infraestructuras diseñadas en torno a esos requisitos.
Esto no significa que la custodia bancaria esté libre de riesgos. Un custodio aún puede ser víctima de un ciberataque, sufrir un fallo operativo o enfrentar una violación de seguridad por parte de terceros. Sin embargo, la custodia transforma un gran problema:
«proteger esta clave privada para siempre»
en un sistema gestionado de controles, aprobaciones, seguros, informes y responsabilidad.
