Tabla de Contenidos
La custodia no consiste solo en decidir dónde se «guardan» las criptomonedas. La cuestión de fondo es quién puede acceder a ellas, quién autoriza una transferencia, quién recupera el acceso si algo falla y quién responde si se produce un error.
Para una persona, la gestión puede concentrarse en una wallet y en una sola toma de decisiones. En una empresa, el escenario cambia: hay más participantes, más procesos y, a menudo, más activos en juego. También aparecen permisos internos, aprobaciones y responsabilidades compartidas.
Por eso, un mismo sistema puede ser razonable para un usuario y resultar insuficiente para una organización. Entender cómo se distribuyen el control y los riesgos ayuda a comparar los modelos disponibles y a ver por qué proteger criptoactivos no significa lo mismo en todos los casos. En cripto, quién puede actuar importa tanto como la tecnología utilizada.
¿Qué significa custodia en cripto?
En cripto, la custodia de criptomonedas no consiste en guardar monedas dentro de un teléfono, una aplicación o cualquier otro dispositivo. Los registros permanecen en la blockchain; lo que se gestiona es el acceso que permite mover los fondos.
Ese acceso depende de las claves privadas y de cómo esté configurada la wallet. También puede quedar en manos de un proveedor custodial. Por eso, la custodia es, en esencia, una forma de decidir quién puede autorizar una operación y bajo qué condiciones.
Esta diferencia importa porque ser propietario de unos fondos no siempre significa tener capacidad inmediata para transferirlos. Si otra empresa controla el acceso, puede intervenir en el proceso, aplicar límites o gestionar la recuperación. Si el acceso depende de ti, la responsabilidad también recae más directamente sobre ti.
Las wallets funcionan como una interfaz para gestionar esos permisos, pero no son el lugar donde «viven» los activos digitales. Lo importante es cómo se protege la información necesaria para firmar una transacción, cómo se organiza el almacenamiento y qué ocurre si se pierde el acceso.
En la práctica, quien controla una clave privada o el sistema que autoriza una firma tiene el poder operativo sobre los activos. Por eso, la seguridad no depende solo de a quién pertenece algo, sino de quién puede moverlo realmente. Ese es el punto central.
¿Qué modelos de custodia existen?
No hay un único sistema válido para todos los casos. En la práctica, la custodia puede organizarse de tres formas principales; una persona:
- mantiene el acceso por su cuenta,
- lo delega en un proveedor
- o lo integra en una estructura empresarial con reglas y participantes distintos.
La diferencia está en quién toma decisiones, cuánto apoyo existe cuando algo falla y cuántas personas deben intervenir antes de mover fondos.
Autocustodia
En la autocustodia, tú mantienes el acceso directo y asumes toda la responsabilidad. Nadie más puede autorizar una operación ni puede recuperar los fondos por ti. Esa independencia puede resultar atractiva para quien quiere gestionar sus criptomonedas sin depender de una empresa.
El margen de error, sin embargo, es reducido. Perder la frase de recuperación, caer en una estafa de phishing o sufrir el robo o daño del dispositivo puede impedir el acceso. La seguridad depende de cómo proteges las claves privadas, de los dispositivos que utilizas y de si existe alguna copia de respaldo segura. En este modelo, no suele haber un proceso externo que pueda corregir una pérdida.
Custodia de terceros
En la custodia de terceros, un exchange, una plataforma o un proveedor especializado gestiona las claves o el acceso a los fondos. Esto reduce parte de la carga técnica y puede facilitar el soporte, la recuperación de la cuenta y las operaciones habituales con criptomonedas.
A cambio, aparece una dependencia clara. El usuario queda sujeto a las reglas del proveedor, sus controles internos, sus posibles restricciones y su estabilidad financiera. Si la empresa limita las retiradas, cambia las condiciones o atraviesa un problema operativo, el acceso a los criptoactivos puede verse afectado. La comodidad pasa a depender, en parte, de la capacidad del tercero para proteger y administrar bien el servicio.
Custodia empresarial
La custodia empresarial no consiste en abrir una wallet más sofisticada. Es un sistema entero creado alrededor de los fondos: varias personas pueden intervenir, pero no todas necesitan el mismo poder ni deberían actuar sin límites.
Aquí importan los roles, los permisos, las aprobaciones, los registros y los procedimientos de recuperación. También importa qué ocurre cuando cambia el equipo, alguien deja la empresa o una persona no está disponible. La protección depende tanto de la tecnología como de los procesos internos.
Por eso, una empresa no gestiona solo activos: también distribuye responsabilidades. Frente a la autocustodia individual, el objetivo es evitar que toda la operativa dependa de una sola persona o de una sola decisión.
¿Por qué el riesgo cambia según quién usa la custodia?
En este caso, la tecnología puede ser la misma y, aun así, el nivel de exposición cambia. La diferencia está en el contexto humano y operativo: quién usa el sistema, cuántas personas intervienen y qué ocurre cuando alguien se equivoca. Por eso, la custodia no plantea los mismos riesgos para una persona que para una organización.
Riesgo para un usuario individual
En un escenario personal, la estructura suele ser sencilla:
- una sola persona toma las decisiones;
- una wallet concentra el acceso;
- un simple dispositivo sirve para operar;
- una única persona autoriza cada movimiento.
Esa simplicidad facilita el uso diario de las criptomonedas, pero también concentra toda la responsabilidad. Si el usuario pierde el acceso a sus fondos, es víctima de fraude, firma una operación equivocada o se queda sin el dispositivo, puede no existir una segunda vía para corregir el problema.
Las wallets personales también dependen mucho de los hábitos de quien las usa. Una buena seguridad técnica sirve de poco si las credenciales se comparten, se aprueban operaciones sin revisar o no existe una copia de recuperación bien protegida.
Riesgo para una empresa
En una organización, el mapa se amplía. Puede haber importes mayores, transferencias frecuentes, varios departamentos y empleados que entran o salen. También pueden existir distintas personas con capacidad para iniciar, revisar o aprobar operaciones.
El problema ya no es solo un atacante externo. También importan los permisos mal asignados, la falta de procedimientos, los errores operativos y la dependencia excesiva de una sola persona. Si nadie sabe quién conserva el control, quién confirma una transferencia o qué hacer ante una ausencia, la propia organización puede convertirse en el punto débil.
Por eso, proteger los activos de una empresa exige pensar no solo en la tecnología, sino también en cómo se reparten las decisiones y qué ocurre cuando el equipo cambia.
¿Por qué una empresa necesita reglas distintas?
Una empresa no puede construir todo su sistema sobre la idea de que una persona es prudente o de confianza. La estructura tiene que seguir funcionando aunque alguien se equivoque, no esté disponible, abandone el equipo o intente actuar de forma deshonesta. Por eso, gestionar criptomonedas exige reglas que no dependan de una sola persona.
Separación de funciones
Quien inicia una operación no debería tener necesariamente capacidad para aprobarla y ejecutarla por su cuenta. Separar funciones permite que distintas personas intervengan en momentos diferentes del proceso y reduce la posibilidad de que un error o un abuso individual provoque una pérdida significativa.
Esto no quiere decir que haya que complicar cada movimiento, sino que se debe evitar que todo el control se concentre en un único empleado. También facilita revisar quién ha hecho qué y detectar decisiones fuera del procedimiento habitual.
Límites y aprobaciones
No todas las operaciones necesitan el mismo nivel de revisión. Un pago pequeño y recurrente puede seguir un proceso sencillo, mientras que una transferencia extraordinaria o de gran importe puede requerir varias confirmaciones.
Los límites también pueden cambiar según el destino, el tipo de operación o la persona que la inicia. Así, una empresa puede mantener agilidad en la actividad diaria sin aplicar la misma libertad a los movimientos sensibles.
Una estructura de este tipo añade protección frente a errores accidentales y acciones no autorizadas, pero también obliga a definir las reglas antes de que aparezca un problema.
Plan de recuperación
La empresa debe saber de antemano qué hacer si se pierde un dispositivo, falta un firmante, un empleado deja el equipo o un acceso deja de funcionar. Sin ese plan, incluso una arquitectura técnicamente sólida puede quedar bloqueada.
La seguridad no consiste solo en resistir ataques. También implica poder continuar operando ante ausencias, fallos y cambios internos sin improvisar cada vez.
¿Qué tecnologías ayudan a distribuir el control?
La solución no consiste solo en «proteger mejor una contraseña». Existen tecnologías pensadas para que una operación no dependa de una sola persona, un único dispositivo o un solo punto de fallo. El objetivo es repartir el control sin convertir cada movimiento en un proceso innecesariamente complejo.
Multi-sig
La multifirma exige varias autorizaciones antes de poder mover los fondos. En lugar de una única firma, se configura una regla que determina cuántas hacen falta para aprobar la operación.
- Un esquema 2 de 3 requiere dos firmas entre tres posibles.
- Una persona sola no puede mover los fondos.
- Los firmantes pueden pertenecer a áreas o ubicaciones distintas.
Este modelo es útil en tesorerías, equipos y operaciones sensibles con activos, porque introduce una segunda comprobación antes de ejecutar una transferencia. La desventaja es que la configuración y la recuperación deben quedar bien definidas para no bloquear el acceso.
MPC
La computación multipartita segura o MPC reparte la función de una clave entre varios participantes o sistemas. La clave privada no tiene que almacenarse completa en un único lugar.
- Varias partes intervienen en la autorización.
- Cada una aporta una parte del proceso.
- El sistema puede aprobar sin reconstruir la clave completa.
A diferencia de la multifirma, la MPC no depende necesariamente de varias firmas visibles en la blockchain. Para una empresa, puede servir para distribuir responsabilidades y reducir la dependencia de un único dispositivo o persona.
Cold storage y hot wallets
Aquí no se trata de enfrentar lo «seguro» con lo «inseguro», sino de asignar cada sistema a una función distinta. Las wallets conectadas y el almacenamiento en frío responden a necesidades diferentes.
- Hot wallet: permanece conectada a internet y permite acceder a los fondos con rapidez. Por eso, suele encajar mejor con el dinero operativo y las transferencias frecuentes. Esa disponibilidad facilita el día a día, pero también aumenta la exposición a ataques o accesos no autorizados.
- Cold wallet: mantiene el acceso fuera de línea y resulta más adecuada para reservas que no necesitan moverse constantemente. Reduce la exposición directa a internet, aunque exige cuidar bien el dispositivo y el proceso de recuperación.
Para una empresa, el problema suele aparecer cuando todas las criptomonedas están juntas y accesibles de la misma forma. Separar el almacenamiento según la función ayuda a equilibrar la agilidad y la seguridad.
¿Cómo elegir el modelo de custodia adecuado?
La custodia óptima depende del importe, la frecuencia de las operaciones, el número de participantes, la capacidad técnica y la necesidad de recuperar el acceso. También importa cuánto nivel de supervisión requiere cada movimiento.
Para un usuario que gestiona pocas criptomonedas, asumir la responsabilidad directa puede resultar razonable. En una empresa, en cambio, suele hacer falta una estructura con varios niveles de aprobación, procedimientos claros y capacidad para seguir operando aunque cambie el equipo. La seguridad depende de que el modelo responda al uso real, no de que parezca más avanzado.
¿Qué errores suelen cometerse al elegir una custodia?
Elegir un sistema que «parece seguro» no basta si no encaja con la forma real de trabajar. Los errores más habituales aparecen cuando la estructura concentra demasiado poder o no contempla qué pasa cuando alguien deja de estar disponible.
- Usar una wallet personal para fondos de empresa: mezcla responsabilidades y puede dejar la operativa ligada a una sola persona o dispositivo.
- Dejar todo en una única plataforma: concentra la dependencia. Si el proveedor limita el acceso, sufre una incidencia o cambia sus condiciones, el dinero queda afectado.
- Mezclar reservas y fondos operativos: obliga a exponer al mismo nivel dinero que se mueve cada día y capital que podría permanecer inmóvil durante meses.
- No preparar cambios y recuperación: una salida de empleados, una pérdida de acceso o la ausencia de un firmante puede bloquear procesos.
También es un error elegir solo por comodidad. La custodia debe adaptarse al importe, la frecuencia y las personas que intervienen. Ignorar ese contexto aumenta los riesgos, aunque la tecnología sea sólida.
Conclusión: la custodia no solo guarda activos, también distribuye responsabilidad
Para una persona, la pregunta principal es sencilla: ¿puedo asumir la responsabilidad de mantener el acceso y recuperarlo si algo falla? En una empresa, el escenario es más amplio. El sistema debe seguir funcionando ante errores humanos, ausencias, cambios de personal y movimientos importantes sin depender de una sola persona.
Por eso, la custodia no consiste solo en decidir dónde se guardan los fondos. También determina quién puede actuar, quién debe aprobar y qué ocurre cuando el procedimiento habitual deja de funcionar.
No existe un modelo perfecto para todos. El más adecuado no es necesariamente el más técnico ni el más cómodo, sino el que encaja con el uso real y reparte la responsabilidad de forma coherente. Proteger activos también significa evitar que una sola persona, decisión o incidencia pueda comprometer toda la operativa de la empresa o del usuario.
Aviso legal: El contenido de este artículo se ofrece únicamente con fines educativos e informativos y no debe interpretarse como asesoramiento financiero ni de inversión. La interacción con la tecnología blockchain, los criptoactivos y las aplicaciones Web3 conlleva riesgos, incluido el posible riesgo de pérdida de fondos. Venga recomienda a los lectores realizar una investigación exhaustiva y comprender dichos riesgos antes de interactuar con criptoactivos o tecnologías blockchain. Para más información, consulte nuestros Términos de servicio.