Tabla de Contenidos
La custòdia no consisteix només a decidir on es «guarden» les criptomonedes. La qüestió de fons és qui pot accedir-hi, qui autoritza una transferència, qui recupera l'accés si alguna cosa falla i qui respon si es produeix un error.
Per a una persona, la gestió pot concentrar-se en una wallet i en una sola presa de decisions. En una empresa, l'escenari canvia: hi ha més participants, més processos i, sovint, més actius en joc. També apareixen permisos interns, aprovacions i responsabilitats compartides.
Per això, un mateix sistema pot ser raonable per a un usuari i resultar insuficient per a una organització. Entendre com es distribueixen el control i els riscos ajuda a comparar els models disponibles i a veure per què protegir criptoactius no significa el mateix en tots els casos. En cripto, qui pot actuar importa tant com la tecnologia utilitzada.
Què significa custòdia en cripto?
En cripto, la custòdia de criptomonedes no consisteix a guardar monedes dins d'un telèfon, una aplicació o qualsevol altre dispositiu. Els registres romanen a la blockchain; el que es gestiona és l'accés que permet moure els fons.
Aquest accés depèn de les claus privades i de com estigui configurada la wallet. També pot quedar en mans d'un proveïdor custodial. Per això, la custòdia és, en essència, una forma de decidir qui pot autoritzar una operació i sota quines condicions.
Aquesta diferència importa perquè ser propietari d'uns fons no sempre significa tenir capacitat immediata per transferir-los. Si una altra empresa controla l'accés, pot intervenir en el procés, aplicar límits o gestionar la recuperació. Si l'accés depèn de tu, la responsabilitat també recau més directament sobre tu.
Les wallets funcionen com una interfície per gestionar aquests permisos, però no són el lloc on «viuen» els actius digitals. L'important és com es protegeix la informació necessària per signar una transacció, com s'organitza l'emmagatzematge i què passa si es perd l'accés.
A la pràctica, qui controla una clau privada o el sistema que autoritza una signatura té el poder operatiu sobre els actius. Per això, la seguretat no depèn només de a qui pertany una cosa, sinó de qui pot moure-la realment. Aquest és el punt central.
Quins models de custòdia existeixen?
No hi ha un únic sistema vàlid per a tots els casos. A la pràctica, la custòdia pot organitzar-se de tres formes principals; una persona:
- manté l'accés pel seu compte,
- el delega en un proveïdor
- o l'integra en una estructura empresarial amb regles i participants diferents.
La diferència està en qui pren decisions, quant de suport existeix quan alguna cosa falla i quantes persones han d'intervenir abans de moure fons.
Autocustòdia
En l'autocustòdia, tu mantens l'accés directe i assumes tota la responsabilitat. Ningú més pot autoritzar una operació ni pot recuperar els fons per tu. Aquesta independència pot resultar atractiva per a qui vol gestionar les seves criptomonedes sense dependre d'una empresa.
El marge d'error, però, és reduït. Perdre la frase de recuperació, caure en una estafa de phishing o patir el robatori o dany del dispositiu pot impedir l'accés. La seguretat depèn de com protegeixes les claus privades, dels dispositius que utilitzes i de si existeix alguna còpia de seguretat segura. En aquest model, no hi sol haver un procés extern que pugui corregir una pèrdua.
Custòdia de tercers
En la custòdia de tercers, un exchange, una plataforma o un proveïdor especialitzat gestiona les claus o l'accés als fons. Això redueix part de la càrrega tècnica i pot facilitar el suport, la recuperació del compte i les operacions habituals amb criptomonedes.
A canvi, apareix una dependència clara. L'usuari queda subjecte a les regles del proveïdor, els seus controls interns, les seves possibles restriccions i la seva estabilitat financera. Si l'empresa limita les retirades, canvia les condicions o travessa un problema operatiu, l'accés als criptoactius pot veure's afectat. La comoditat passa a dependre, en part, de la capacitat del tercer per protegir i administrar bé el servei.
Custòdia empresarial
La custòdia empresarial no consisteix a obrir una wallet més sofisticada. És un sistema sencer creat al voltant dels fons: diverses persones poden intervenir-hi, però no totes necessiten el mateix poder ni haurien d'actuar sense límits.
Aquí importen els rols, els permisos, les aprovacions, els registres i els procediments de recuperació. També importa què passa quan canvia l'equip, algú deixa l'empresa o una persona no està disponible. La protecció depèn tant de la tecnologia com dels processos interns.
Per això, una empresa no gestiona només actius: també distribueix responsabilitats. Davant l'autocustòdia individual, l'objectiu és evitar que tota l'operativa depengui d'una sola persona o d'una sola decisió.
Per què el risc canvia segons qui usa la custòdia?
En aquest cas, la tecnologia pot ser la mateixa i, tot i així, el nivell d'exposició canvia. La diferència està en el context humà i operatiu: qui usa el sistema, quantes persones hi intervenen i què passa quan algú s'equivoca. Per això, la custòdia no planteja els mateixos riscos per a una persona que per a una organització.
Risc per a un usuari individual
En un escenari personal, l'estructura sol ser senzilla:
- una sola persona pren les decisions;
- una wallet concentra l'accés;
- un simple dispositiu serveix per operar;
- una única persona autoritza cada moviment.
Aquesta simplicitat facilita l'ús diari de les criptomonedes, però també concentra tota la responsabilitat. Si l'usuari perd l'accés als seus fons, és víctima de frau, signa una operació equivocada o es queda sense el dispositiu, pot no existir una segona via per corregir el problema.
Les wallets personals també depenen molt dels hàbits de qui les usa. Una bona seguretat tècnica serveix de poc si les credencials es comparteixen, s'aproven operacions sense revisar o no existeix una còpia de recuperació ben protegida.
Risc per a una empresa
En una organització, el mapa s'amplia. Hi pot haver imports majors, transferències freqüents, diversos departaments i empleats que entren o surten. També poden existir diferents persones amb capacitat per iniciar, revisar o aprovar operacions.
El problema ja no és només un atacant extern. També importen els permisos mal assignats, la falta de procediments, els errors operatius i la dependència excessiva d'una sola persona. Si ningú sap qui conserva el control, qui confirma una transferència o què fer davant d'una absència, la pròpia organització pot convertir-se en el punt feble.
Per això, protegir els actius d'una empresa exigeix pensar no només en la tecnologia, sinó també en com es reparteixen les decisions i què passa quan l'equip canvia.
Per què una empresa necessita regles distintes?
Una empresa no pot construir tot el seu sistema sobre la idea que una persona és prudent o de confiança. L'estructura ha de continuar funcionant encara que algú s'equivoqui, no estigui disponible, abandoni l'equip o intenti actuar de forma deshonesta. Per això, gestionar criptomonedes exigeix regles que no depenguin d'una sola persona.
Separació de funcions
Qui inicia una operació no hauria de tenir necessàriament capacitat per aprovar-la i executar-la pel seu compte. Separar funcions permet que diferents persones intervinguin en moments diferents del procés i redueix la possibilitat que un error o un abús individual provoqui una pèrdua significativa.
Això no vol dir que calgui complicar cada moviment, sinó que s'ha d'evitar que tot el control es concentri en un únic empleat. També facilita revisar qui ha fet què i detectar decisions fora del procediment habitual.
Límits i aprovacions
No totes les operacions necessiten el mateix nivell de revisió. Un pagament petit i recurrent pot seguir un procés senzill, mentre que una transferència extraordinària o de gran import pot requerir diverses confirmacions.
Els límits també poden canviar segons el destí, el tipus d'operació o la persona que la inicia. Així, una empresa pot mantenir agilitat en l'activitat diària sense aplicar la mateixa llibertat als moviments sensibles.
Una estructura d'aquest tipus afegeix protecció davant d'errors accidentals i accions no autoritzades, però també obliga a definir les regles abans que aparegui un problema.
Pla de recuperació
L'empresa ha de saber per endavant què fer si es perd un dispositiu, falta un signant, un empleat deixa l'equip o un accés deixa de funcionar. Sense aquest pla, fins i tot una arquitectura tècnicament sòlida pot quedar bloquejada.
La seguretat no consisteix només a resistir atacs. També implica poder continuar operant davant d'absències, fallades i canvis interns sense improvisar cada vegada.
Quines tecnologies ajuden a distribuir el control?
La solució no consisteix només a «protegir millor una contrasenya». Existeixen tecnologies pensades perquè una operació no depengui d'una sola persona, un únic dispositiu o un sol punt de fallada. L'objectiu és repartir el control sense convertir cada moviment en un procés rígid i innecessàriament complex.
Multi-sig
La multisignatura exigeix diverses autoritzacions abans de poder moure els fons. En lloc d'una única signatura, es configura una regla que determina quantes en fan falta per aprovar l'operació.
- Un esquema 2 de 3 requereix dues signatures entre tres de possibles.
- Una persona sola no pot moure els fons.
- Els signants poden pertànyer a àrees o ubicacions distintes.
Aquest model és útil en tresoreries, equips i operacions sensibles amb actius, perquè introdueix una segona comprovació abans d'executar una transferència. El desavantatge és que la configuració i la recuperació han de quedar ben definides per no bloquejar l'accés.
MPC
La computació multipartita segura o MPC reparteix la funció d'una clau entre diversos participants o sistemes. La clau privada no s'ha d'emmagatzemar completa en un únic lloc.
- Diverses parts intervenen en l'autorització.
- Cada una aporta una part del procés.
- El sistema pot aprovar sense reconstruir la clau completa.
A diferència de la multisignatura, l'MPC no depèn necessàriament de diverses signatures visibles a la blockchain. Per a una empresa, pot servir per distribuir responsabilitats i reduir la dependència d'un únic dispositiu o persona.
Cold storage i hot wallets
Aquí no es tracta d'enfrontar el que és «segur» amb el que és «insegur», sinó d'assignar cada sistema a una funció diferent. Les wallets connectades i l'emmagatzematge en fred responen a necessitats diferents.
- Hot wallet: roman connectada a internet i permet accedir als fons amb rapidesa. Per això, sol encaixar millor amb els diners operatius i les transferències freqüents. Aquesta disponibilitat facilita el dia a dia, però també augmenta l'exposició a atacs o accessos no autoritzats.
- Cold wallet: manté l'accés fora de línia i resulta més adequada per a reserves que no necessiten moure's constantment. Redueix l'exposició directa a internet, encara que exigeix cuidar bé el dispositiu i el procés de recuperació.
Per a una empresa, el problema sol aparèixer quan totes les criptomonedes estan juntes i accessibles de la mateixa forma. Separar l'emmagatzematge segons la funció ajuda a equilibrar l'agilitat i la seguretat.
Com triar el model de custòdia adequat?
La custòdia òptima depèn de l'import, la freqüència de les operacions, el nombre de participants, la capacitat tècnica i la necessitat de recuperar l'accés. També importa quin nivell de supervisió requereix cada moviment.
Per a un usuari que gestiona poques criptomonedes, assumir la responsabilitat directa pot resultar raonable. En una empresa, en canvi, sol fer falta una estructura amb diversos nivells d'aprovació, procediments clars i capacitat per continuar operant encara que canviï l'equip. La seguretat depèn que el model respongui a l'ús real, no que sembli més avançat.
Quins errors solen cometre's al triar una custòdia?
Triar un sistema que «sembla segur» no n'hi ha prou si no encaixa amb la forma real de treballar. Els errors més habituals apareixen quan l'estructura concentra massa poder o no preveu què passa quan algú deixa d'estar disponible.
- Usar una wallet personal per a fons d'empresa: barreja responsabilitats i pot deixar l'operativa lligada a una sola persona o dispositiu.
- Deixar-ho tot en una única plataforma: concentra la dependència. Si el proveïdor limita l'accés, pateix una incidència o canvia les seves condicions, els diners queden afectats.
- Barrejar reserves i fons operatius: obliga a exposar al mateix nivell diners que es mouen cada dia i capital que podria romandre immòbil durant mesos.
- No preparar canvis i recuperació: una sortida d'empleats, una pèrdua d'accés o l'absència d'un signant pot bloquejar processos.
També és un error triar només per comoditat. La custòdia s'ha d'adaptar a l'import, la freqüència i les persones que hi intervenen. Ignorar aquest context augmenta els riscos, encara que la tecnologia sigui sòlida.
Conclusió: la custòdia no només guarda actius, també distribueix responsabilitat
Per a una persona, la pregunta principal és senzilla: puc assumir la responsabilitat de mantenir l'accés i recuperar-lo si alguna cosa falla? En una empresa, l'escenari és més ampli. El sistema ha de continuar funcionant davant d'errors humans, absències, canvis de personal i moviments importants sense dependre d'una sola persona.
Per això, la custòdia no consisteix només a decidir on es guarden els fons. També determina qui pot actuar, qui ha d'aprovar i què passa quan el procediment habitual deixa de funcionar.
No existeix un model perfecte per a tothom. El més adequat no és necessàriament el més tècnic ni el més còmode, sinó el que encaixa amb l'ús real i reparteix la responsabilitat de forma coherent. Protegir actius també significa evitar que una sola persona, decisió o incidència pugui comprometre tota l'operativa de l'empresa o de l'usuari.
Avís legal: El contingut d'aquest article s'ofereix únicament amb finalitats educatius i informatius i no ha d'interpretar-se com a assessorament financer ni d'inversió. La interacció amb la tecnologia blockchain, els criptoactius i les aplicacions Web3 comporta riscos, inclòs el possible risc de pèrdua de fons. Venga recomana als lectors realitzar una recerca exhaustiva i comprendre aquests riscos abans d'interactuar amb criptoactius o tecnologies blockchain. Per a més informació, consulti els nostres Termes de servei.