Carteras de activos digitales: Tipos, características de seguridad y criterios de selección

Las plataformas de intercambio de criptomonedas y un botón de "comprar ahora" dentro de una aplicación son suficientes para los inversores particulares. La mayoría de la gente nunca tendrá un patrimonio lo suficientemente grande como para que merezca la pena lidiar con la gestión de sus propias claves y carteras de activos digitales.

Sin embargo, los inversores institucionales, que deben hacer frente a retos en materia de seguridad, operaciones y cumplimiento normativo, necesitan carteras de activos digitales.

Los activos se almacenan en la cadena de bloques, y el acceso a ellos se gestiona mediante claves privadas almacenadas en carteras digitales. Sin embargo, existen soluciones de muy diversa índole, cada una con ventajas específicas en materia de seguridad y funcionamiento que hay que tener en cuenta.

Pero, ¿qué monedero se adapta mejor a tus necesidades? Veamos qué es lo que tienen en cuenta los inversores institucionales a la hora de evaluar custodios autorizados Lo que hay que saber sobre las carteras de activos digitales.

Puntos clave

• Las carteras de activos digitales gestionan las claves privadas que controlan el acceso a los activos basados en la cadena de bloques. Las propias criptomonedas siempre residen en la cadena de bloques.

• Las opciones de arquitectura de los monederos combinan comodidad y seguridad: custodia propia frente a custodia cualificada, almacenamiento "en caliente" frente a almacenamiento "en frío", y autorización con una sola firma frente a autorización con múltiples firmas.

• La "mejor" configuración de monedero no es universal. Depende de tus necesidades específicas, tus requisitos de seguridad y tus consideraciones en materia de cumplimiento normativo.

¿Qué es un monedero de activos digitales?

Las criptomonedas no se guardan en un monedero, como el dinero en efectivo cabe en el bolsillo. Más bien, los activos digitales "residen" en la cadena de bloques, donde las transacciones se gestionan mediante claves criptográficas privadas.

Las carteras de activos digitales (carteras de criptomonedas) gestionan las claves.

Los diseños varían. Los operadores pueden personalizarlos según sus necesidades, eligiendo entre la gestión propia o por parte de terceros (custodio cualificado), la autorización con una o varias firmas, el almacenamiento "en caliente" frente al "en frío", y mucho más.

Cada opción refleja distintos niveles de control, seguridad y flexibilidad operativa. Comprender en qué se diferencian es fundamental para desarrollar una estrategia eficaz en materia de activos digitales.

Tipos de carteras de activos digitales

Una amplia variedad de diseños que combinan seguridad y comodidad, y que se pueden combinar y adaptar para ajustarse al contexto específico de tu organización.

Cartera fría: En 2024 se robaron criptomonedas por valor de casi 2.2 mil millones de dólares. Las carteras frías minimizan el riesgo de robo cibernético al almacenar las claves en dispositivos físicos (como los llaveros con cadena), que se mantienen "en frío" (desconectados de Internet).

Cartera "caliente": software conectado permanentemente a Internet. Resulta más cómodo para realizar operaciones, ya que permite saltarse los pasos operativos específicos de la autorización de una cartera "fría". Sin embargo, son más vulnerables al phishing u otros ciberataques que sus homólogas de almacenamiento "frío".

Algunas instituciones optan por mantener una parte importante de sus activos a largo plazo en almacenamiento en frío, al tiempo que reservan capital suficiente para las necesidades diarias de negociación en un monedero en caliente. La combinación de distintos tipos de monederos minimiza la probabilidad de que se produzca el peor de los casos, sin que ello suponga una pérdida de tiempo para los operadores en su día a día.

Autorización con múltiples firmas: Las transacciones deben ser aprobadas por varias personas.

Operación con una sola clave: Una sola persona puede iniciar y completar una operación.

En función de las normas de gobernanza, la mayoría de las instituciones elaboran procedimientos operativos estándar basados en el volumen de las operaciones. Las operaciones de menor cuantía pueden gestionarse sin necesidad de escalarlas, mientras que las de cuantía significativa requieren la autorización de la dirección.

Custodia cualificada: Los terceros encargados de la custodia, como BitGo, se ocupan de los aspectos técnicos necesarios para garantizar un funcionamiento seguro y conforme a la normativa, lo que incluye un seguro contra el robo o el uso indebido.

Autocustodia: Las entidades son responsables de almacenar y proteger los monederos digitales, incluidos todos los aspectos técnicos, desde su creación hasta su recepción, almacenamiento y retirada.

En este caso, los inversores institucionales suelen verse obligados a actuar de este modo. Podrían desarrollar un sistema interno capaz de garantizar la autocustodia de activos de forma segura y conforme a la normativa, pero los obstáculos que plantea su desarrollo suelen hacer necesario recurrir a un tercero especializado.

¿En qué se diferencia una cartera de activos digitales institucional?

Los inversores particulares pueden operar en las bolsas.

¿Y las instituciones que gestionan activos por cuenta de terceros? Estas necesitan una infraestructura de nivel institucional que adapte sus operaciones a las expectativas de los organismos reguladores.

Las carteras institucionales de activos digitales deben incluir:

• Controles de transacciones basados en políticas: los permisos se definen por función, lo que impide que personas no autorizadas creen transacciones.

• Autenticación multipartita: las aprobaciones múltiples garantizan que ninguna persona pueda mover activos de forma unilateral.

• Integración con entidades de custodia reguladas: Conectarse a la infraestructura de otra organización no es fácil. Por lo general, se necesita la ayuda de personal con experiencia para el soporte técnico.

• Documentación escrita y preparación para auditorías: los registros exhaustivos de transacciones facilitan el cumplimiento normativo, la conciliación de cuentas y el análisis forense de las operaciones, pero requieren soluciones especializadas para poder integrarse con éxito.

• Consideraciones sobre el cumplimiento normativo: Las normas y reglamentos varían de un país a otro, e incluso de un estado a otro. Las instituciones necesitan un equipo de apoyo en materia de cumplimiento normativo que esté al día de las últimas directrices, especialmente ahora, dados los esfuerzos del Grupo de Trabajo sobre Criptomonedas para aclarar la normativa estadounidense sobre monedas digitales.

• Almacenamiento en carteras "frías" y "calientes": Es recomendable guardar los activos de mayor valor en un almacenamiento "frío" seguro, mientras que el capital destinado a las operaciones diarias puede asignarse a carteras "calientes", que resultan más prácticas.

La disyuntiva clave que deben gestionar las instituciones es el equilibrio entre la comodidad y la seguridad. Los inversores particulares suelen dar prioridad a la primera, mientras que las instituciones deben dar prioridad a la segunda.

Cómo elegir la mejor cartera de activos digitales para tus necesidades

No existe una configuración de monedero de activos digitales que sea "la mejor" para todo el mundo. La elección adecuada depende de tus controles de gobernanza, del riesgo y de tus requisitos de seguridad.

Por ejemplo, es probable que la Reserva de Criptomonedas de Texas exija los controles más estrictos: autenticación multiparte, almacenamiento en frío y un custodio externo cualificado. Las organizaciones gubernamentales tienen obligaciones estrictas para con los contribuyentes y adaptan sus operaciones en consecuencia.

Sin embargo, la reserva de Texas es, ante todo, una cartera de inversión a largo plazo. Las instituciones que realizan operaciones con frecuencia suelen recurrir a una combinación deliberada de comodidad y seguridad para maximizar la protección y minimizar al mismo tiempo las dificultades operativas.

Si estás pensando en utilizar un monedero de activos digitales, ten en cuenta en primer lugar las capacidades del custodio.

• ¿Quién controla las claves privadas y cómo se hace?

• ¿Qué controles de gobernanza se han establecido?

• ¿Se admite la autenticación con múltiples firmas?

• ¿Sus operaciones cumplen con las normas y requisitos reglamentarios en materia de custodia?

• ¿Están los activos de los clientes debidamente separados, o también se mezclan con los activos en custodia?

• ¿De qué documentación y funciones de generación de informes se dispone?

A continuación, ten en cuenta sus certificaciones de seguridad.

Por ejemplo, BitGo cuenta con la certificación de auditoría externa más exigente que existe: SOC 2 Tipo II. Esta certificación verifica que cumplimos con los controles de seguridad y gobernanza más estrictos, lo que garantiza la seguridad de los activos de los clientes y que ofrecemos la infraestructura fiable que exigen las instituciones.

Y, por último, el seguro. Los custodios externos de confianza, como BitGo, ofrecen un seguro contra el robo o el uso indebido. A modo de referencia, nosotros aseguramos hasta 250 millones de dólares en activos.

Carteras de activos digitales e infraestructura de custodia

En este modelo, la titularidad jurídica de los activos recae en el cliente, mientras que los aspectos relacionados con el control operativo se comparten o se delegan a los custodios.

Por ejemplo, las carteras de custodia de BitGo ofrecen opciones de almacenamiento "en caliente" y "en frío", así como autorización mediante multifirma, lo que requiere que tanto usted como nuestra organización presenten claves privadas para aprobar una transacción.

El software de monederos de activos digitales gestiona las claves. Delegar esa función a un custodio garantiza la supervisión del cumplimiento normativo y una infraestructura diseñada para instituciones con responsabilidades fiduciarias, sin la carga que supone desarrollar capacidades internas.

Por último, los depositarios protegen aún más los activos de los clientes al separarlos de los suyos propios. De este modo, se protege a los inversores en caso de quiebra (como el famoso colapso de FTX), se evita la mezcla ilegal de fondos y se contribuye al cumplimiento de los requisitos normativos.

Cuando está bien estructurada, la infraestructura de custodia facilita la gestión de activos mediante un sistema de registro apto para auditorías, controles de gobernanza sólidos e interfaces de usuario fáciles de manejar, además de:

• Seguridad en el proceso de asentamiento

• Preparación de la documentación y preparación para la auditoría

• Cumplimiento normativo

• Medidas preventivas de ciberseguridad

• Capacidades operativas sin sacrificar la velocidad

En definitiva, la diferencia entre un monedero sencillo y una infraestructura de custodia de nivel institucional radica en los marcos de seguridad y gobernanza.

¿Buscas simplemente una herramienta de gestión de claves? ¿O un sistema -y un equipo- que te ayude a expandirte de forma legal y sostenible en el mercado de los activos digitales?

Cómo elegir la arquitectura adecuada para una cartera de activos digitales

Las necesidades de las instituciones difieren considerablemente de las del mercado minorista. Cuando una organización elige un monedero, también está eligiendo un marco de control, custodia y cumplimiento normativo.

A la hora de tomar una decisión, plantéate si la arquitectura de un proveedor de custodia se ajusta a tus necesidades de seguridad y cumplimiento normativo. ¿Su solución es segura, pero también flexible? ¿Están los activos segregados y asegurados? ¿En qué medida están preparadas sus operaciones para una auditoría y, en definitiva, puedes confiar en ellos?

Para las instituciones que buscan una infraestructura de monederos de activos digitales, que incluya servicios de custodia regulados y protocolos normativos, nuestra Wallet-as-a-Service Es un buen punto de partida para entablar una conversación. Cuando sea el momento adecuado, ponte en contacto con nosotros y pregúntanos cómo nuestros marcos de trabajo de nivel institucional podrían ayudar a tu organización.

Preguntas frecuentes

¿Qué tipos de carteras de activos digitales existen y cuál es la más adecuada para nuestro caso de uso?

Las carteras de activos digitales varían según el modo de control (custodia frente a autocustodia), la conectividad (en caliente frente a en frío) y la estructura de autorización (autorización de una sola firma o de múltiples firmas).

La elección adecuada depende de tus necesidades específicas, pero la mayoría de las instituciones se decantan por la seguridad en detrimento de la comodidad siempre que es posible, dando preferencia a soluciones que combinan el cumplimiento normativo en materia de custodia regulada con amplias capacidades operativas.

Custodia frente a no custodia: ¿qué es mejor para una empresa?

Las carteras con custodia reducen la carga operativa interna y mitigan la incertidumbre en materia de cumplimiento normativo, pero también introducen una contraparte en tus operaciones.

Las carteras sin custodia ofrecen un control más directo, pero requieren una infraestructura interna adicional para cumplir con las expectativas de los organismos reguladores.

Para la mayoría de las empresas reguladas que gestionan activos de clientes, las carteras con custodia cualificadas o incluso un modelo híbrido pueden ser la mejor opción.

¿Qué medidas de seguridad son las más importantes para las empresas que gestionan fondos de clientes o de tesorería?

El objetivo es eliminar los puntos únicos de fallo, al tiempo que se garantiza el cumplimiento normativo y la resiliencia operativa.

Las instituciones que gestionan fondos de clientes o de tesorería deben dar prioridad a los procedimientos de autorización con múltiples firmas, los controles de acceso basados en roles, la segregación de funciones, el mantenimiento de registros detallados, el almacenamiento en frío, los seguros y la segregación de activos.

¿Cómo gestionamos el acceso a las carteras entre los distintos equipos sin ralentizar las operaciones?

Los flujos de trabajo basados en políticas y los permisos basados en roles son fundamentales, pero es importante tener en cuenta que las instituciones sacrifican necesariamente la comodidad en aras de la seguridad. Su posición así lo exige.

Sin embargo, establecer umbrales de multifirma por encima de los límites de tolerancia de las operaciones cotidianas puede eliminar algunos cuellos de botella, mientras que las políticas predefinidas para transacciones de alto valor mitigan el riesgo de que una sola transferencia salga mal.

¿Cómo elegimos la configuración de monedero adecuada para las plataformas de intercambio, los fondos o las tesorerías corporativas?

Evalúa tus necesidades de liquidez, tus obligaciones normativas, el riesgo y tus preferencias en materia de seguridad. Cualquier decisión que tomes debe estar en consonancia con tus responsabilidades fiduciarias, los requisitos de información y tus objetivos operativos a largo plazo.

Si no estás seguro de cómo proceder, no dudes en ponerte en contacto con nosotros. Ponemos nuestra experiencia a tu disposición.