Comprendiendo la Infraestructura de Bitcoin para la Inversión Institucional

Puntos clave

• Las instituciones necesitan una arquitectura de bitcoin que vaya más allá del simple acceso a los monederos e incluya el diseño de los sistemas de custodia, la gobernanza, el apoyo a la gestión de riesgos y los controles operativos.

• A medida que aumenta la exposición al bitcoin, la infraestructura pasa a ser una función fundamental de la gestión de riesgos, en lugar de un aspecto técnico secundario.

• Las transferencias de bitcoin de gran cuantía conllevan riesgos operativos y de reputación que deben mitigarse mediante una arquitectura de custodia basada en políticas.

• Una infraestructura bien diseñada garantiza el cumplimiento de las normas de gobernanza, simplifica las auditorías y reduce la probabilidad de que se produzcan fallos operativos.

• BitGo ofrece un marco para el bitcoin centrado en la custodia y adaptado a los requisitos institucionales en materia de seguridad, escalabilidad y supervisión regulatoria.

La infraestructura del bitcoin es sencilla en teoría, pero compleja en la práctica

Bitcoin A menudo se describe como un sistema sencillo basado en la descentralización, una oferta fija y la transferencia de valor entre pares sin intermediarios. Esa descripción puede ser válida para los usuarios individuales, pero rara vez se mantiene tras la integración con los requisitos institucionales.

Una vez que la exposición al bitcoin pasa a figurar en el balance, la complejidad operativa aumenta rápidamente. Las instituciones deben tener en cuenta la gobernanza, la separación de funciones, la gestión de claves, la auditabilidad, la supervisión, los controles de transferencia y los procedimientos de recuperación. Estas consideraciones no son mejoras opcionales, sino expectativas básicas para cualquier organización responsable de salvaguardar un valor significativo.

Aquí es donde la infraestructura de bitcoin se vuelve imprescindible.

Qué supone la infraestructura de Bitcoin para las instituciones

"Para cumplir con sus obligaciones fiduciarias, las instituciones deben implementar un marco especializado que transforme el acceso criptográfico en bruto en un entorno estructurado de supervisión y rendición de cuentas". Esto va mucho más allá de la simple participación en la red de Bitcoin y no debe confundirse con las plataformas de intercambio o las interfaces de negociación.

La infraestructura institucional suele incluir la arquitectura de custodia, los marcos de gestión de claves, los flujos de trabajo de aprobación de transacciones, los mecanismos de aplicación de políticas, las herramientas de gestión de riesgos y las capacidades de generación de informes. En conjunto, estos componentes garantizan que la exposición al bitcoin se ajuste a los controles internos, las obligaciones fiduciarias y la supervisión externa.

Hay que establecer una distinción clara entre infraestructura y aplicaciones. Las aplicaciones son las interfaces que utilizan las instituciones para operar con bitcoin o ponerlo en circulación. La infraestructura es lo que permite que esas acciones sean gestionables, revisables y repetibles bajo escrutinio. Las organizaciones que difuminan esta línea suelen descubrir las consecuencias solo después de que un fallo operativo ponga de manifiesto las deficiencias en los controles.

En el caso de las empresas, el marco subyacente debe respaldar la gobernanza y definir quién puede iniciar transacciones, quién debe aprobarlas, en qué condiciones pueden transferirse los fondos y cómo se registran y auditan las operaciones. La infraestructura de Bitcoin es, por lo tanto, tanto procedimental como técnica.

Requisitos básicos de infraestructura para operaciones a gran escala con bitcoins

A medida que aumentan las tenencias de bitcoins y se intensifica la actividad operativa, las necesidades de infraestructura evolucionan rápidamente. Los controles que pueden resultar suficientes para saldos reducidos o transferencias poco frecuentes suelen fallar ante el volumen y la supervisión propios de las instituciones.

La arquitectura de custodia constituye la base. Las instituciones suelen exigir diseños que reduzcan los puntos únicos de fallo, como la custodia con múltiples firmas, la segregación del almacenamiento en frío o los modelos de cálculo multipartito, según corresponda. El objetivo va más allá de la seguridad externa e incluye la resiliencia frente al uso indebido interno y los errores operativos.

Los controles de la política de transacciones son igualmente fundamentales. Los permisos basados en roles, los procesos de aprobación en varias etapas, los retrasos temporales y las listas de destinos permitidos reducen el riesgo de actividades no autorizadas y de errores irreversibles. Estos controles resultan más eficaces cuando se aplican directamente a través de la infraestructura, en lugar de gestionarse mediante procedimientos manuales.

Las estructuras de gobernanza formalizan la rendición de cuentas entre los distintos equipos. La infraestructura debe reflejar el proceso de toma de decisiones dentro de la organización, incluida la separación de funciones entre los responsables de iniciar los procesos, los encargados de aprobarlos y los encargados de revisarlos. Esta coherencia cobra especial importancia durante las auditorías, los procesos de diligencia debida de los inversores y las inspecciones regulatorias.

Las funciones de auditoría y generación de informes completan el marco. Las instituciones suelen necesitar registros detallados, historiales de aprobaciones e informes que respalden la supervisión interna y la revisión externa. Una infraestructura que simplifique las auditorías también reduce la carga operativa a largo plazo.

La escalabilidad de las transferencias también es un factor muy importante. Las transferencias de gran cuantía o muy frecuentes pueden generar presión operativa. La infraestructura debe mantener unos controles y una fiabilidad constantes, independientemente del importe o el volumen de las transacciones.

Riesgos institucionales que la infraestructura debe mitigar

El bitcoin plantea nuevas consideraciones operativas, pero la mayoría de los fallos institucionales no se deben a la volatilidad del mercado, sino al error humano.

La pérdida o el compromiso de las claves sigue siendo una de las principales preocupaciones. La infraestructura debe garantizar que ningún fallo de una persona, un dispositivo o un proceso pueda provocar una pérdida irreversible, lo que requiere una seguridad por capas y procedimientos de recuperación claramente definidos.

El fraude interno o la mala gestión constituyen otra categoría de riesgo. Las instituciones deben partir de la base de que pueden producirse errores y abusos, y diseñar los controles en consecuencia. Los flujos de trabajo de aprobación, los límites de transacción y los registros de auditoría exhaustivos reducen la probabilidad de que una sola persona pueda mover fondos al margen de la política establecida.

Los errores operativos son habituales cuando se opera a gran escala. Los destinos incorrectos, las aprobaciones precipitadas o los parámetros mal configurados pueden provocar pérdidas definitivas. Una infraestructura que obligue a realizar una vista previa de las transacciones, a validarlas y a respetar períodos de reflexión reduce significativamente estos riesgos.

El incumplimiento normativo supone un riesgo adicional a medida que maduran las normas internacionales. Para seguir cumpliendo con la normativa, las entidades deben ahora ajustarse al marco MiCA de la UE, que entrará plenamente en vigor en julio de 2026, y a la "Travel Rule" actualizada del GAFI para los datos de transacciones transfronterizas. Una infraestructura que automatice la preparación para las auditorías y la aplicación de las políticas permite a las empresas salvar la brecha entre estos complejos requisitos y sus operaciones diarias, lo que facilita la documentación y la defensa de las expectativas de las autoridades de supervisión.

En todas las categorías, una infraestructura eficaz reduce la superficie de riesgo y ayuda a contener los peores escenarios posibles cuando surge algún problema.

Infraestructura de custodia para transferencias de Bitcoin de gran volumen

Las transferencias de bitcoins de gran valor plantean exigencias de infraestructura que no se dan a escala minorista. Una transacción de 10 millones de dólares conlleva riesgos operativos y de reputación sustancialmente diferentes a los de una transferencia de 10 000 dólares.

Antes de que se produzca una transferencia, la infraestructura debe aplicar controles de autenticación y autorización. Se debe verificar la identidad de los iniciadores, y los responsables de la aprobación deben revisar de forma independiente los detalles de la transacción. Los umbrales de aprobación deben adaptarse al volumen de la transacción y al riesgo asociado al destino.

La vista previa y la revisión de las transacciones aportan un nivel adicional de seguridad. La infraestructura debería permitir a las partes interesadas validar las direcciones de destino, las comisiones y los parámetros de liquidación antes de la ejecución, lo que reduciría la probabilidad de que se produzcan errores irreversibles.

La velocidad de liquidación frente a la seguridad supone una disyuntiva deliberada. Las instituciones pueden optar por una ejecución más lenta a cambio de una mayor confianza y control, y la infraestructura debería respaldar esta flexibilidad en lugar de imponer valores predeterminados orientados al mercado minorista.

La integración con los flujos de trabajo internos es igualmente importante. Custodia La infraestructura debe estar en consonancia con los procesos de tesorería, cumplimiento normativo y finanzas, de modo que las operaciones con bitcoins se integren perfectamente en el conjunto de las operaciones financieras.

A gran escala, el tamaño multiplica tanto el riesgo operativo como el de reputación, lo que significa que la infraestructura debe diseñarse para resistir el escrutinio de los organismos reguladores, los auditores, las contrapartes y las partes interesadas internas.

Qué deben buscar las empresas en un proveedor de infraestructura de Bitcoin

La elección de un proveedor de infraestructura de bitcoin no es una decisión meramente técnica ni de gobernanza.

Las empresas deben evaluar si un proveedor admite controles basados en funciones y la separación de funciones, incluyendo distinciones claras entre el inicio, la aprobación y la revisión de las transacciones. Estas distinciones deben ser aplicadas por el propio sistema, en lugar de basarse únicamente en las políticas.

La aplicación de las políticas debe ser configurable y aplicarse de forma coherente. La infraestructura debe permitir a las instituciones codificar sus normas internas, en lugar de tener que adaptar los procesos de gobernanza a las limitaciones de los proveedores, incluyendo los umbrales de transacción, los requisitos de aprobación y las restricciones relativas a las contrapartes.

El seguimiento del cumplimiento normativo antes y después de las transacciones es otro aspecto importante a tener en cuenta. La infraestructura debe permitir controles en tiempo real, además de revisiones retrospectivas, lo que simplifica las auditorías y refuerza la supervisión.

Una infraestructura bien diseñada reduce la complejidad en lugar de aumentarla. Facilita la gobernanza, en lugar de dificultarla, y permite a las instituciones funcionar con confianza incluso bajo escrutinio.

Por qué la infraestructura de Bitcoin no puede dejarse para más adelante

Las infraestructuras suelen pasar desapercibidas cuando funcionan correctamente, pero se hacen evidentes de inmediato cuando fallan.

Muchas pérdidas de activos digitales se deben a deficiencias operativas, como la pérdida de claves, transferencias no autorizadas o procedimientos de recuperación inadecuados. Estos fallos no son inherentes al propio bitcoin, sino que reflejan deficiencias en el diseño de la infraestructura.

A medida que las instituciones aumentan su exposición al bitcoin, la infraestructura debe considerarse un requisito previo y no un elemento adicional. Implantar controles a posteriori tras un incidente resulta costoso, disruptivo y perjudicial para la confianza.

Una infraestructura sólida para el bitcoin permite la escalabilidad, la preparación para auditorías y una ejecución coherente. Sin ella, incluso las estrategias que cuentan con una buena dotación de capital siguen siendo frágiles.

Por qué BitGo se adapta a las necesidades de infraestructura de bitcoin de las instituciones

BitGo es un socio de infraestructura, no solo un proveedor de aplicaciones. Desde su fundación en 2013, la empresa se ha centrado en un diseño que da prioridad a la custodia, creando sistemas que se ajustan a los requisitos institucionales en materia de seguridad, gobernanza y cumplimiento normativo.

BitGo ofrece un servicio de custodia regulado y acreditado a través de estructuras fiduciarias diseñadas para cumplir con las expectativas de las instituciones y las autoridades supervisoras. Su arquitectura de custodia se basa en un sistema de seguridad por capas, que incluye almacenamiento en frío, fragmentación de claves y controles basados en políticas que reducen los puntos únicos de fallo.

Los flujos de trabajo institucionales están integrados directamente en la plataforma. Los procesos de aprobación, las políticas configurables y los registros de auditoría detallados permiten a las organizaciones aplicar las normas de gobernanza de forma coherente en todas las operaciones con bitcoins, al tiempo que integran la custodia en marcos más amplios de cumplimiento normativo y gestión de riesgos.

La infraestructura de BitGo ofrece flexibilidad sin renunciar al control. Las instituciones pueden gestionar tesorería operaciones, transferencias de gran cuantía, Staking, y la actividad de liquidación en un entorno en el que prima la custodia, diseñado para garantizar el control y la escalabilidad.

Para instituciones que buscan bitcoins duraderos exposición, la infraestructura es la base. BitGo ofrece la estructura central segura y conforme a la normativa necesaria para desarrollar proyectos a partir de ella.

Preguntas frecuentes

¿Qué son los protocolos en capas en el ecosistema de Bitcoin?

Los protocolos por capas, como el Lightning Network, son sistemas construidos sobre la capa base de Bitcoin para ampliar su funcionalidad. Permiten realizar pagos más rápidos u ofrecer funciones adicionales, al tiempo que se basan en Bitcoin para la liquidación según modelos definidos.

¿Cómo contribuyen Lightning Network y las cadenas laterales a ampliar la infraestructura de bitcoin?

La Red Lightning permite realizar pagos rápidos y más económicos al trasladar la actividad fuera de la cadena y liquidar los resultados de nuevo en Bitcoin. Las cadenas laterales ofrecen funcionalidades adicionales a través de cadenas independientes que se conectan a Bitcoin mediante mecanismos definidos.

¿Cuándo deberían las instituciones utilizar protocolos en capas en lugar de transacciones de Bitcoin en la cadena?

Los protocolos por capas pueden resultar adecuados para actividades de alta frecuencia en las que la rapidez y la rentabilidad son factores importantes. Las transacciones en cadena suelen ser la opción preferida para transferencias de gran valor y la custodia a largo plazo, debido a que los supuestos de confianza son más sencillos.

¿Qué riesgos operativos conlleva una infraestructura de bitcoin en capas?

Los sistemas en capas pueden generar dependencias adicionales, complejidad operativa y cuestiones relacionadas con las contrapartes. Las instituciones deben evaluar cuidadosamente los modelos de seguridad, los modos de fallo y los costes operativos recurrentes.

¿Cómo pueden las instituciones evaluar a las contrapartes cuando utilizan soluciones de escalabilidad para el bitcoin?

Las instituciones pueden evaluar a las contrapartes analizando sus estructuras de gobernanza, su arquitectura de seguridad, su transparencia, su historial de incidentes, sus procedimientos de recuperación y su capacidad para colaborar en las auditorías y la presentación de informes.