El debate sobre autocustodia y custodia bancaria de activos digitales suele plantearse como una disputa ideológica. Una parte defiende que el control de claves privadas es la única forma legítima de poseer criptoactivos. Otra parte sostiene que las instituciones financieras deben intermediar.
La discusión técnica relevante no es si un individuo puede guardar una clave. La discusión es qué estructura legal, operativa y de cumplimiento requiere cada tipo de tenedor. La postura que sostengo es clara: la custodia institucional no existe porque los clientes sean incapaces de usar claves. Existe porque los fondos, asesores registrados, planes de pensiones y tesorerías corporativas operan bajo reglas que la autocustodia no satisface.
Autocustodia: control técnico, no gobernanza
Una clave privada permite firmar transacciones. Un individuo con una hardware wallet y una copia de respaldo controla el activo. Ese modelo es suficiente para patrimonios personales, trading minorista y tesorerías pequeñas. La autocustodia elimina el riesgo de contraparte de un intermediario. También reduce la dependencia de un tercero para autorizar movimientos.
Sin embargo, el control técnico no resuelve problemas institucionales. No define quién dentro de una organización puede aprobar una transferencia. No establece segregación entre fondos de clientes y fondos operativos. No genera registros auditables para un regulador. No garantiza continuidad si un empleado pierde una clave o fallece. No gestiona herencia, sucesión o recuperación corporativa.
Para un fondo de inversión, una clave individual es un punto único de falla. La gobernanza operativa exige múltiples aprobaciones, separación de funciones y trazabilidad. La autocustodia, por diseño, concentra control en quien posee la clave. La concentración es aceptable para un individuo. Es incompatible con un mandato fiduciario.
Custodio calificado y mandato regulatorio
En Estados Unidos, la SEC aplica la Custody Rule a asesores de inversión registrados. La norma exige que los activos de clientes se mantengan con un custodio calificado. La autocustodia no cumple esa condición para muchas estructuras. La OCC ha reconocido la custodia de criptoactivos como actividad bancaria permitida, sujeta a AML/BSA y sanciones OFAC. Otros reguladores han adoptado enfoques similares.
El resultado: un fondo que quiere operar dentro del sistema regulado necesita un custodio que asuma responsabilidad legal. El banco no compite con la clave privada del cliente. Compite con otros custodios institucionales como Coinbase Custody, Anchorage o BitGo.
La custodia bancaria ofrece una capa de cumplimiento que la autocustodia no incorpora. La capa incluye identificación de clientes, monitoreo de transacciones, reportes regulatorios y controles de sanciones. Para una institución, esos procesos no son opcionales. Son condición de existencia.
Gobernanza operativa y controles internos
La custodia de activos digitales no consiste en guardar una clave en una bóveda. Consiste en operar un sistema de controles. Los bancos utilizan HSM (módulos de seguridad hardware), MPC (computación multiparte) y almacenamiento en frío con redundancia geográfica. Las claves se fragmentan. Las transacciones requieren aprobaciones múltiples.
Las funciones de trading y custodia se separan. Los registros se diseñan para auditoría. La segregación de activos evita mezclar fondos de clientes con fondos de la entidad. FTX mostró las consecuencias de ignorar esos controles.
La quiebra de FTX no ocurrió por un fallo cripto. Ocurrió por ausencia de gobernanza, commingling y controles internos deficientes. Un banco que ofrece custodia traslada prácticas de la custodia de valores tradicional al entorno digital. La traslación no es perfecta. Pero cubre brechas que la autocustodia deja abiertas.
Riesgo de contraparte y transferencia de riesgo
La autocustodia elimina el riesgo de contraparte de un intermediario. También concentra el riesgo operativo en el titular. Si el titular pierde la clave, no hay recurso. Si sufre un ataque, no hay institución responsable. Si fallece sin plan de sucesión, los activos quedan inaccesibles. La custodia bancaria invierte la ecuación. Introduce un riesgo de contraparte institucional.
El cliente depende de la solvencia, los controles y la continuidad del banco. A cambio, reduce el riesgo operativo individual. El banco asume responsabilidades de custodia, auditoría y recuperación. Es crucial aclarar: los criptoactivos en custodia bancaria no están cubiertos por el FDIC. No son depósitos.
Algunos bancos contratan seguros de activos digitales, pero las pólizas tienen límites, exclusiones y condiciones. La custodia bancaria no elimina el riesgo. Lo redistribuye. Para una institución, la redistribución puede ser preferible a la carga de gestionar claves de forma directa.
Demanda institucional y estrategia bancaria
Los bancos no ofrecen custodia solo por mandato regulatorio. También responden a demanda institucional. Family offices, hedge funds, gestores de patrimonios y tesorerías corporativas quieren exposición a criptoactivos sin construir infraestructura propia.
Quieren estados de cuenta, informes fiscales, integración con sistemas contables y un interlocutor responsable. La custodia bancaria permite ofrecer esos servicios. Además, mantiene los activos dentro de la relación bancaria. Si un cliente mueve criptoactivos a un custodio nativo, el banco pierde visibilidad sobre una parte de su patrimonio. La custodia permite recuperar visibilidad y ofrecer servicios integrados.
También prepara a los bancos para la tokenización de activos tradicionales. La infraestructura de custodia digital sirve para valores tokenizados, fondos tokenizados y pagos programables. La estrategia no es solo defender el negocio actual. Es construir posición para mercados regulados de activos digitales.
Críticas y límites de la custodia bancaria
La custodia bancaria tiene críticas válidas. Introduce intermediarios en un sistema diseñado para reducirlos. Puede facilitar censura o congelamiento de activos por decisión regulatoria o judicial. Aumenta la dependencia de instituciones centralizadas.
Puede crear concentración de riesgo si pocos custodios controlan gran parte de los activos. También plantea preguntas sobre transparencia: ¿cómo se auditan las reservas? ¿cómo se prueban las claves? ¿qué ocurre en una quiebra? La respuesta no es negar la custodia bancaria.
La respuesta es exigir estándares. Pruebas de reservas, auditorías independientes, segregación legal, disclosures claros y planes de contingencia. La autocustodia sigue siendo necesaria como opción. Ningún marco regulatorio debería prohibirla para individuos. Pero la existencia de autocustodia no invalida la custodia institucional. Son modelos para necesidades distintas.
Convivencia de modelos y estándares necesarios
El sector crypto tiende a plantear un falso dilema: autocustodia o custodia. La realidad operativa muestra convivencia. Un individuo puede mantener claves propias. Un fondo regulado puede usar un custodio calificado. Una empresa puede usar MPC con aprobaciones internas.
Un banco puede ofrecer custodia a clientes que no quieren gestionar claves. Cada modelo tiene costos y beneficios. La autocustodia maximiza soberanía y minimiza contraparte. La custodia bancaria maximiza cumplimiento y minimiza carga operativa. La decisión depende de perfil regulatorio, tolerancia al riesgo, tamaño de patrimonio y necesidades de auditoría.
El sector debería abandonar la discusión ideológica y concentrarse en estándares. Interoperabilidad, transparencia, segregación y auditoría son requisitos para cualquier custodio. La clave no es quién tiene la clave. La clave es quién responde cuando algo falla.
La pregunta “¿por qué los bancos necesitan custodia cripto si los clientes pueden tener claves?” parte de una confusión. Los bancos no necesitan custodia porque los clientes no puedan tener claves. Necesitan custodia porque las instituciones requieren responsabilidad legal, gobernanza operativa y cumplimiento normativo. La autocustodia resuelve el control técnico.
La custodia bancaria resuelve la rendición de cuentas. Ambas son compatibles. Ambas tienen riesgos. El debate profesional no debería centrarse en eliminar una u otra. Debería centrarse en construir estándares que permitan a cada tenedor elegir con información verificable.
En un mercado institucional, la custodia no es una concesión. Es una infraestructura. Y como toda infraestructura, su valor depende de la confianza que pueda demostrar.
