Custodia de activos digitales: cómo deben evaluar las instituciones el cimiento de la seguridad de los activos

Antes de que el capital pueda desplegarse en cualquier estrategia de inversión, primero debe estar guardado en algún lugar. En los mercados de activos digitales, dónde y cómo se mantienen los activos no es una consideración operativa secundaria; es parte de la propia infraestructura de inversión. La custodia determina si los activos pueden controlarse de forma segura, identificarse con claridad, transferirse cuando sea necesario y recuperarse bajo condiciones adversas. Para fondos, family offices, tesorerías corporativas y otros inversores profesionales, evaluar la custodia es, por lo tanto, uno de los elementos más decisivos de la gestión de riesgo en activos digitales.

A diferencia de los mercados financieros tradicionales, donde la infraestructura de custodia se ha desarrollado a lo largo de décadas en torno a intermediarios consolidados y marcos jurídicos establecidos, los activos digitales introducen un modelo diferente de control. La titularidad y la autoridad de transferencia dependen fundamentalmente de claves criptográficas y de los sistemas que las gobiernan. Esto hace que la gestión de claves, la segregación de funciones, la segregación de activos, la resiliencia operativa y la exigibilidad jurídica sean inseparables de la seguridad del propio capital. La custodia institucional no debería, por lo tanto, evaluarse mediante una única pregunta sobre si se puede confiar en un proveedor, sino mediante una evaluación estructurada de cómo se construye, se verifica y se mantiene esa confianza a lo largo del tiempo.

Comience por el modelo de custodia

La primera distinción que una institución debería comprender es entre autocustodia y custodia por terceros. En una estructura de autocustodia, el titular del activo conserva la responsabilidad directa de las claves criptográficas y de la infraestructura necesaria para protegerlas y utilizarlas. Esto proporciona un alto grado de control, pero también concentra en la propia institución la responsabilidad de la seguridad, la autorización, la recuperación y la continuidad operativa.

En un acuerdo de custodia por terceros, parte o la totalidad de estas responsabilidades se transfiere a un proveedor especializado que opera bajo controles técnicos, operativos y jurídicos definidos. El modelo adecuado depende de factores como el tamaño de la posición, la frecuencia de las transacciones, las capacidades técnicas internas, los requisitos de gobernanza y la tolerancia de la institución a la complejidad operativa. Ninguno de los modelos es automáticamente superior; cada uno representa una distribución diferente de responsabilidad y riesgo.

Dentro de estas estructuras, tecnologías como los acuerdos de firma múltiple (multi-signature) y la computación multipartita (MPC) pueden reducir la dependencia de una única clave criptográfica o de una sola persona. Sus implementaciones difieren, pero el objetivo institucional es similar: la autoridad sobre los activos no debería concentrarse de una manera en la que una credencial comprometida, un error operativo o una sola persona pueda provocar unilateralmente un movimiento irreversible de capital.

La gestión de claves es una disciplina operativa

La seguridad de los activos digitales depende, en última instancia, de los sistemas que controlan las claves que autorizan las transacciones. Una evaluación significativa de la custodia debería, por lo tanto, examinar cómo se generan, almacenan y protegen las claves o los materiales de firma, cómo funciona la autorización de transacciones y cómo se crean, modifican y revocan los permisos de acceso.

La arquitectura de almacenamiento puede ir desde entornos fríos (cold) altamente aislados hasta sistemas templados (warm) o calientes (hot) diseñados para ofrecer una mayor disponibilidad operativa. El equilibrio adecuado depende de la frecuencia con que los activos necesitan moverse y del volumen de capital involucrado. Los activos destinados al almacenamiento a largo plazo pueden justificar un mayor aislamiento, mientras que los activos necesarios para la liquidación activa o la gestión de cartera pueden requerir una infraestructura capaz de soportar una autorización más rápida.

La tecnología, sin embargo, no determina por sí sola la calidad de la custodia. La seguridad institucional también depende de los procedimientos que la rodean: segregación de funciones, límites de transacción, jerarquías de aprobación, controles de acceso, registro (logging), monitoreo y revisión independiente. Una estructura de custodia sólida combina la arquitectura técnica con la gobernanza para que el sistema se mantenga resiliente no solo durante las operaciones ordinarias, sino también ante el error humano, un intento de compromiso o condiciones inusuales de transacción.

La segregación determina lo que la institución realmente posee

Otra cuestión fundamental es cómo se mantienen los activos de los clientes en relación con los activos del propio custodio y los de otros clientes. La segregación de activos afecta a si las posiciones pueden identificarse con claridad y a cómo puede tratarse la titularidad si un custodio atraviesa dificultades financieras u operativas.

El análisis debería, por lo tanto, ir más allá de si los activos son técnicamente visibles on-chain. Las instituciones necesitan comprender la estructura jurídica y contable que respalda el acuerdo de custodia: si los activos de los clientes están segregados del balance del proveedor, cómo se registran los derechos individuales, si los activos están agrupados o son identificables por separado, y cómo se reconocería la titularidad en escenarios de insolvencia u otros escenarios adversos.

Esta distinción se vuelve particularmente importante porque el control operativo y la titularidad jurídica no son necesariamente lo mismo. Una estructura de billetera técnicamente segura no responde, por sí sola, cómo se tratarán los derechos de un cliente si el custodio quiebra. La custodia institucional debe, por lo tanto, conectar la segregación técnica con un marco jurídico claro que rija la titularidad y las reclamaciones.

La verificación debe reemplazar a la suposición

La confianza en un proveedor de custodia no debería depender únicamente de la reputación o de las declaraciones hechas por el propio proveedor. La verificación independiente ayuda a determinar si los controles descritos en las políticas y en la documentación se implementan efectivamente y si los activos que se espera que estén bajo custodia están debidamente contabilizados.

Las auditorías, atestaciones y otras formas de evaluación independiente pueden examinar distintas dimensiones de la estructura de custodia. Algunas pueden evaluar el diseño y la eficacia operativa de los controles internos, mientras que otras pueden aportar evidencia sobre activos o pasivos en un momento determinado en el tiempo. Su utilidad depende del alcance, la metodología, la frecuencia y la independencia de la parte que realiza la revisión.

Para un inversor institucional, las preguntas relevantes son, por lo tanto, directas: ¿qué se ha verificado de forma independiente, por quién, según qué estándar, a lo largo de qué período y con qué limitaciones? La existencia de un informe externo es menos importante que comprender con precisión qué establece ese informe. Una infraestructura de custodia sólida se diseña con la expectativa de que sus controles serán probados y no simplemente aceptados.

El seguro y la recuperación requieren un análisis detallado

El seguro puede proporcionar una capa adicional de protección, pero su presencia no debería interpretarse como una garantía irrestricta contra pérdidas. La cobertura se define por términos, límites, exclusiones y eventos desencadenantes específicos, lo que significa que las instituciones necesitan comprender qué riesgos están efectivamente asegurados y bajo qué circunstancias puede haber una indemnización disponible.

La resiliencia operativa es igualmente importante. Un acuerdo de custodia debe ser capaz de mantener o restaurar el control sobre los activos cuando parte de su infraestructura deja de estar disponible. Los procedimientos de recuperación ante desastres y de continuidad del negocio deberían contemplar escenarios como fallos de sistema, interrupciones en las instalaciones, pérdida de personal clave y otros eventos capaces de afectar el acceso a la infraestructura de firma o a la autorización de transacciones.

La cuestión institucional no es solo si los procedimientos de recuperación existen sobre el papel, sino si son prácticos, están probados y son capaces de restaurar las operaciones sin comprometer la seguridad. La calidad de la custodia suele ser más visible justamente cuando la infraestructura habitual no está disponible.

La jurisdicción y la estructura regulatoria importan

La custodia opera dentro de un entorno jurídico, y ese entorno influye en las obligaciones impuestas al custodio y en las protecciones disponibles para el cliente. Los marcos de custodia de activos digitales continúan evolucionando entre jurisdicciones, lo que hace importante comprender no solo dónde opera un proveedor, sino las reglas sustantivas que rigen la relación.

La jurisdicción puede afectar a cómo se reconoce la titularidad, a cómo se tratan los activos de los clientes durante la insolvencia, a qué obligaciones regulatorias o de supervisión se aplican, a cómo se resuelven las disputas y a qué recursos jurídicos pueden estar disponibles. Para los participantes institucionales, estas consideraciones forman parte de la evaluación de riesgo de custodia y no de un ejercicio de compliance separado.

El objetivo no es simplemente identificar si un custodio opera bajo una etiqueta regulatoria específica. Es comprender qué obligaciones impone efectivamente ese marco, qué protecciones crea y cómo funcionarían esas protecciones bajo condiciones adversas.

La custodia es el cimiento de la arquitectura de inversión

Toda estrategia de activos digitales depende, en última instancia, de la integridad de la infraestructura que mantiene los activos que la respaldan. La calidad de la ejecución, la construcción de cartera, la asignación en DeFi, el staking y otras decisiones de inversión presuponen que el capital subyacente se mantiene seguro, identificable y disponible cuando se necesita. Si la custodia es débil, toda estrategia construida sobre ella hereda esa debilidad.

Por esta razón, la custodia institucional no debería tratarse como un ejercicio de selección de proveedor que se completa una vez y luego se olvida. Requiere una evaluación continua a medida que los activos, las tecnologías, los proveedores, las regulaciones y los requisitos operativos evolucionan. La gestión de claves, los controles de autorización, la segregación de activos, la verificación independiente, la resiliencia y la estructura jurídica deben considerarse componentes interconectados del mismo marco de riesgo.

Para los inversores profesionales, el principio es directo: antes de evaluar lo que un activo puede rendir, una institución debe comprender cómo se mantiene ese activo, quién puede controlarlo, cómo se protege la titularidad y qué ocurre cuando la infraestructura de custodia se somete a estrés. En los mercados de activos digitales, la custodia no es simplemente donde reposa el capital. Es el cimiento del que depende toda otra decisión de inversión.