Custodia institucional de criptomonedas es la custodia por parte de terceros de activos digitales en nombre de gestores de activos, bancos, RIA, y otros entidades reguladas, utilizando una infraestructura diseñada para cumplir con las normas fiduciarias, reglamentarias y operativas.
Pero, ¿cómo se hace? gestores de activos ¿Cómo elegir al socio adecuado para la custodia?
La magnitud de los activos que gestionan las instituciones las convierte en un objetivo para los piratas informáticos y los ciberdelincuentes; solo en 2024, pérdidas relacionadas con las criptomonedas denunciadas al FBI ascendió a más de 6.500 millones de dólares. Si se combinan los riesgos de ciberseguridad con las obligaciones fiduciarias y la irreversibilidad de las transacciones en blockchain, es comprensible que gestores de activos por dudar a la hora de entrar en el mercado de los activos digitales.
La derecha custodia institucional de criptomonedas El proveedor debería darte tranquilidad, encargándose de las tareas más complejas relacionadas con la protección de los activos digitales y las funciones críticas, como el cumplimiento normativo, la liquidez, la gestión de claves, las auditorías y la presentación de informes.
A continuación, analizamos con más detalle cómo funciona la custodia de criptomonedas a gran escala y qué hay que tener en cuenta a la hora de elegir a los mejores custodios del sector.
Puntos clave
Los custodios institucionales de criptomonedas ofrecen almacenamiento seguro de activos digitales y servicios relacionados, entre los que se incluyen auditorías de seguridad realizadas por terceros, el cumplimiento de la normativa sobre criptomonedas y un acceso rápido a los fondos cuando sea necesario.
Almacenamiento en frío, las carteras con múltiples firmas, los módulos de seguridad de hardware y la autenticación multifactorial (MFA) se encuentran entre las medidas de seguridad fundamentales que se emplean para protegerse frente a amenazas internas y externas.
Lo mejor custodia institucional de criptomonedas Los proveedores ofrecen servicios de valor añadido, como la negociación, Staking, integración con API e informes preparados para auditorías.
Elegir un proveedor de descuentos o intentar hacerlo por tu cuenta puede dar lugar a errores costosos, a medidas por parte de las autoridades o a que seas víctima de un delito informático.
¿Qué es la custodia institucional de criptomonedas?
La custodia institucional de criptomonedas es diferente de la que ofrecen las plataformas de intercambio o autocustodia modelos con los que muchos operadores de activos digitales ya están familiarizados.
A diferencia de otros modelos de custodia, empresas comerciales depender de terceros custodia institucional de criptomonedas proveedores que se encarguen de custodiar de forma segura los activos digitales de acuerdo con las normas fiduciarias, normativas y de gestión de riesgos que las soluciones de custodia para particulares no cubren.
Custodia en bolsa | Autocustodia (Comercio minorista) | ||
|---|---|---|---|
Situación normativa | Facilitada por una entidad que cumple con los requisitos de la SEC "depositario autorizado" según la definición de la Ley de Asesores de Inversiones, suele tratarse de un banco fiduciario autorizado por un estado o por la OCC. | Varía mucho; es posible que las plataformas de intercambio cuenten con licencias de dinero para sus divisiones de custodia independientes, pero las carteras estándar de las plataformas de intercambio suelen quedar fuera de ese ámbito depositario autorizado estado. | No interviene ningún tercero; el gestor de activos es el titular directo de las claves privadas. |
Segregación de activos | Los activos de los clientes se mantienen en cuentas separadas, a menudo a salvo de la quiebra, fuera del balance del depositario. | A menudo se mezclan en carteras colectivas con los activos propios de la bolsa y otros activos de los clientes. | N/A: activos en poder directo del propietario. |
Control de llaves | El custodio conserva las claves, o las comparte con los clientes, mediante una combinación de almacenamiento en frío y en caliente de nivel institucional, acceso con múltiples firmas y protocolos de aprobación basados en roles. | La plataforma de intercambio conserva las claves; el cliente tiene un derecho de reclamación o un pagaré, en lugar de un control directo. | El gestor de activos conserva las claves directamente a través de carteras de hardware o de software. |
Auditoría y seguros | Está sujeta a auditorías periódicas realizadas por terceros y a inspecciones de las autoridades reguladoras; es habitual contar con un seguro, aunque las autoridades reguladoras no lo exigen. | Algunas entidades publican pruebas de sus reservas, pero no es habitual que se publiquen estados financieros completos y auditados. El seguro, si lo hay, suele cubrir solo una parte de los saldos. | No incluye ningún seguro; cualquier seguro deberá contratarse por separado. |
Riesgo clave | Presenta un riesgo menor que otras opciones de terceros, aunque sigue siendo necesario confiar en los protocolos de ciberseguridad y gobernanza del socio de custodia elegido para evitar pérdidas. | El riesgo de contraparte, la insolvencia o una brecha de ciberseguridad en la plataforma de intercambio pueden provocar la pérdida de los activos de los clientes. | Un único punto de fallo, así como la pérdida o el compromiso de las claves, suponen una pérdida irreversible sin posibilidad de recurso. |
Ideal para | RIA, bancos, fondos de cobertura, oficinas familiares, empresas comerciales, y a los responsables de tesorería de las empresas que deben garantizar el cumplimiento normativo en relación con los activos de sus clientes. | Entidades exentas de la norma de custodia o inversores particulares que anteponen la comodidad a la seguridad. | Inversores particulares o participaciones de menor envergadura en las que el propietario asume toda la responsabilidad operativa y de seguridad. |
Cabe destacar que no todos los depositarios son custodios autorizados.
Es posible que se permita a las entidades exentas de la Norma de Custodia trabajar con entidades que no seancustodia con condiciones proveedores. Sin embargo, gestores de activos responsable de tesorerías corporativas o los activos de los clientes deberían ser una prioridad custodios autorizados para cumplir con las obligaciones fiduciarias, satisfacer las exigencias normativas y minimizar el riesgo de contraparte.
Cómo funciona la custodia institucional de criptomonedas
Imagina un fondo de cobertura con 100 millones de dólares en activos digitales. Necesita liquidez para sus operaciones bursátiles diarias, así como una solución segura para almacenar los activos a largo plazo.
¿Cómo funciona la custodia institucional de activos digitales desde esa perspectiva?
Las operaciones diarias siguen desarrollándose sin problemas. Las API personalizadas integran la infraestructura de custodia con los sistemas existentes, de modo que gestores de activos mantener una visión unificada de todas las posiciones sin necesidad de recurrir a sistemas paralelos de negociación de activos digitales o de gestión de registros.
Sin embargo, entre bastidores, hay bastantes sistemas que se encargan de mantener el equilibrio entre el almacenamiento seguro de los activos y la facilidad de uso.
La primera capa es la gestión de claves privadas, en la que los custodios generan claves criptográficas dentro de los módulos de seguridad de hardware (HSM), ya conocidos en el sector financiero tradicional. Las claves nunca existen fuera de estos dispositivos a prueba de manipulaciones, el acceso requiere múltiples capas de autenticación y la generación de claves se realiza siguiendo protocolos documentados y auditables.
La infraestructura de monederos es la siguiente capa.
La mayor parte de las carteras institucionales se concentra en almacenamiento en frío, mantenido fuera de línea y desconectado de forma segura de Internet, mientras que monederos en caliente mantener saldos más reducidos para cubrir las necesidades de liquidez diarias. La división entre el almacenamiento en línea y fuera de línea reduce la exposición: monederos fríos protegerse contra las amenazas cibernéticas, monederos en caliente facilitar una negociación rápida y cómoda.
El siguiente paso consiste en garantizar que ningún punto único de fallo pueda poner en riesgo los activos.
Carteras con firma múltiple requiere que varias partes den su visto bueno antes de que se ejecute una operación. La gestión de las claves privadas también se distribuye entre varias partes: el TSS-MPC (esquema de firma por umbral con cálculo multipartito) sustituye el almacenamiento de una única clave mediante la fragmentación de las claves privadas en "partes" cifradas que se distribuyen entre varios dispositivos.
A partir de aquí, los flujos de trabajo de aprobación de transacciones refuerzan las medidas de seguridad tecnológicas. Gracias a los permisos basados en roles, gestores de activos puede decidir quién inicia, aprueba o autoriza las transacciones.
La infraestructura de presentación de informes, conciliación y auditoría completa custodia con condiciones Infraestructura. Las instituciones deben poder disponer de información en tiempo real sobre saldos, historial de transacciones y extractos auditables adecuados para fines contables y fiscales. Además, suele ser recomendable que las instituciones limiten su búsqueda a organizaciones que cumplan con la norma SOC 2 Tipo II; de este modo, se aseguran de que su socio de custodia de activos digitales cumpla con uno de los estándares más exigentes en materia de prácticas de seguridad.
Estos mecanismos se rigen por marcos normativos que varían según la jurisdicción. Custodios autorizados respuesta a los organismos reguladores del sector bancario y fiduciario, con obligaciones en materia de reservas de capital, segregación de los activos de los clientes y cumplimiento de la legislación contra el blanqueo de capitales. Analizaremos los marcos normativos con más detalle más adelante en este artículo.
Modelos de custodia: individual, híbrida y total
Es posible que algunas empresas no se sientan cómodas cediendo el control total sobre sus carteras de criptoactivos. Por este motivo, algunos proveedores de custodia de criptoactivos ofrecen modelos híbridos con distintos niveles de acceso compartidos entre el gestor de activos y el custodio de criptoactivos.
Modelo de custodia | Qué significa | Gestión de riesgos |
|---|---|---|
Gestión de activos y custodia | La gestora de activos mantiene la custodia total de los activos en criptomonedas. | La gestora de inversiones puede ser responsable de las pérdidas. |
Custodia mixta | Los depositarios y las entidades financieras comparten las múltiples claves necesarias para realizar retiradas de fondos. | La responsabilidad es compartida entre el depositario y la entidad financiera. |
Custodia exclusiva | El depositario regulado gestiona íntegramente el acceso. | Los activos digitales están totalmente protegidos por el custodio; algunos custodios, como BitGo, cuentan con pólizas de seguro que pueden ayudar a reducir las pérdidas, siempre que se cumplan las condiciones específicas de la cobertura de la póliza. |
Cuando la seguridad de los activos es la principal preocupación, la custodia total es la opción más segura. Con la custodia total, el custodio, que cuenta con amplia experiencia, se encarga de proteger las claves privadas que se utilizan para retirar criptomonedas de un monedero digital.
Si la entidad financiera desea un cierto nivel de control, puede aprovechar las ventajas de los monederos multifirma, que deberían utilizarse casi siempre para la gestión de criptomonedas a nivel institucional, independientemente del acuerdo de custodia. Por ejemplo, la gestora de activos podría exigir una cartera de tres firmas, en la que se necesiten dos firmas para acceder al contenido. El custodio y la entidad poseen cada uno una o dos de las tres claves, lo que garantiza la redundancia en caso de que una clave se pierda o se vea comprometida.
Sin embargo, si la institución mantiene el control sobre la criptomoneda, es posible que no se apliquen todas las ventajas en materia de seguridad y seguros que ofrece el proveedor de custodia de criptomonedas. Es importante sopesar las ventajas y los inconvenientes de cada posible modelo de custodia antes de seguir adelante.
Qué hay que tener en cuenta a la hora de elegir un proveedor de custodia de criptomonedas para instituciones
No hay dos plataformas iguales.
La derecha custodia institucional de criptomonedas La elección del proveedor depende de la arquitectura de seguridad, el marco normativo, los activos que respalda y la compatibilidad operativa.
Sigue leyendo para conocer los factores clave a la hora de elegir custodia institucional de criptomonedas.
Arquitectura de seguridad
Los inversores institucionales cuentan con equipos distribuidos entre distintos puestos y ubicaciones geográficas que pueden interactuar con cualquier activo concreto. Estas medidas de seguridad concilian la facilidad de acceso para las personas autorizadas con la prevención de retiradas no autorizadas.
Sin conexión Almacenamiento en frío: Es habitual agilizar las operaciones diarias manteniendo algunos activos en carteras "activas" en línea. Sin embargo, la mayor parte de los fondos debería guardarse fuera de línea monederos fríos, que ayudan a protegerse contra las amenazas cibernéticas al almacenar las claves privadas en dispositivos físicos desconectados de Internet.
Módulos de seguridad de hardware (HSM): Estos dispositivos de hardware están diseñados para almacenar claves criptográficas confidenciales. Las claves se generan mediante números aleatorios en entornos seguros y desconectados de la red, y solo se concede acceso al personal autorizado o a los quórums correspondientes. Como medida de seguridad adicional, también están diseñados para detectar cualquier intento de manipulación, dejando un rastro claro de los accesos.
Almacenamiento en múltiples emplazamientos: El hecho de que el acceso a las claves privadas y su autorización deban realizarse en distintas ubicaciones geográficas genera redundancia en caso de que algunos emplazamientos no estén disponibles, y proporciona seguridad al distribuir la autorización entre varias ubicaciones.
Aprobación mediante múltiples firmas: al exigir que varias partes aprueben las transacciones, es mucho menos probable que un único punto de fallo ponga en peligro la seguridad.
Autenticación multifactorial (MFA): Las aplicaciones de autenticación reducen aún más los puntos únicos de fallo al generar códigos de un solo uso que las partes autorizadas necesitan para firmar las transacciones.
Cuando se aplican de forma eficaz, estos controles reducen el riesgo de que se revele la clave privada, ya sea por piratería informática, robo físico o fallo operativo.
Cobertura del seguro y segregación de fondos
Los custodios son conscientes de que el seguro es esencial para que los inversores institucionales se sientan seguros a la hora de entrar en el ámbito de los activos digitales. Por muchas medidas de seguridad que se adopten, siempre puede surgir algún imprevisto.
En algunos casos, seguro de nivel institucional abarcará almacenamiento en frío y actos delictivos. No obstante, las pólizas de mayor alcance también pueden cubrir situaciones relacionadas con la gestión de claves, el robo, la connivencia interna o los errores y omisiones administrativos.
A modo de referencia, BitGo gestiona hasta 250 millones de dólares en la cobertura por pérdida, robo y uso indebido cuando BitGo es quien custodia todas las claves.
La segregación de fondos es otra medida de protección fundamental. Algunos depositarios gestionan plataformas de negociación afiliadas, lo que puede suponer un riesgo si no se separan claramente las entidades jurídicas o los flujos de activos. La segregación de fondos garantiza que los activos de los clientes queden aislados en caso de quiebra de la plataforma de negociación del depositario.
Situación normativa y condición de depositario autorizado
Depositario autorizado La condición jurídica que les confiere la Ley de Asesores de Inversión de 1940 es fundamental para los asesores de inversión.
Sin embargo, aunque esta distinción tiene importantes consecuencias en materia de cumplimiento normativo, algunos proveedores de servicios de custodia no están custodios autorizados, y puede que no sea adecuado para prestar servicios a organizaciones con obligaciones fiduciarias.
Para las instituciones que operan a nivel transfronterizo, es fundamental contar con un socio de custodia de activos digitales que cuente con reconocimiento regulatorio en todas las jurisdicciones. Las licencias y la supervisión del custodio deben ajustarse a los requisitos normativos de todos los mercados en los que la institución pueda prestar sus servicios.
Además, las certificaciones SOC 1 Tipo II y SOC 2 Tipo II ofrecen una verificación independiente de los controles de seguridad y financieros de un depositario. Estas auditorías aportan tranquilidad, al garantizar que los controles del depositario están bien diseñados y funcionan de manera eficaz para proteger los activos de los clientes.
Compatibilidad con activos y cobertura de monedas
Aunque el bitcoin es la criptomoneda más conocida y con mayor aceptación, las instituciones pueden estar interesadas en otras muchas monedas. Una amplia cobertura de activos permite flexibilidad en la cartera sin comprometer el cumplimiento normativo.
Las instituciones deberían confirmar la compatibilidad con las cadenas y los tokens específicos que sean relevantes para su estrategia antes de seleccionar un proveedor.
Integración de las operaciones y la liquidación
La derecha custodia institucional de criptomonedas Este proveedor resulta muy útil para las instituciones que desean mejorar la seguridad sin sacrificar la eficiencia operativa. Entre las capacidades clave que hay que tener en cuenta se incluyen:
Comercio integrado API: La integración directa con intermediarios, bolsas y sistemas internos es fundamental para alcanzar la escalabilidad. Las instituciones deben poder negociar tanto activos digitales como tradicionales sin tener que gestionar sistemas paralelos que resulten engorrosos.
Informes de operaciones preparados para auditorías: un depositario de primer nivel ofrece servicios de conciliación de operaciones en tiempo real, elaboración de informes y registros de auditoría, lo que ayuda a cumplir con los controles internos y los requisitos normativos sin necesidad de desarrollar esos sistemas.
Cobertura de activos: Con cientos de criptomonedas en el mercado, una amplia cobertura de criptomonedas permite una mayor flexibilidad en la cartera sin comprometer los estándares de cumplimiento normativo.
Liquidación fuera de bolsa y operaciones extrabursátiles (OTC): Las operaciones de gran volumen en las bolsas pueden influir en los mercados y afectar negativamente a los precios de ejercicio. Los depositarios que facilitan la negociación fuera de bolsa suelen ofrecer precios más competitivos.
Staking: Algunas criptomonedas utilizan mecanismos de consenso de "prueba de participación" (proof-of-stake) para validar las transacciones y proteger su red. Para los inversores institucionales, esto significa que pueden obtener recompensas a cambio de bloquear fondos durante un periodo de tiempo.
Infraestructura de presentación de informes, auditorías y cumplimiento normativo
La conciliación de operaciones en tiempo real, los registros de auditoría exhaustivos y los historiales completos de las transacciones deberían incluirse de serie, y no como un complemento de pago adicional. El socio adecuado para la custodia institucional de criptomonedas comprenderá que ninguna institución puede entrar en el ámbito de los activos digitales sin contar con estos sistemas.
Las instituciones también deben exigir que los custodios cuenten con certificaciones SOC 2. Aunque no sea obligatorio por ley, cualquier custodio que no se someta a auditorías periódicas y rigurosas realizadas por terceros debe ser considerado con cautela.
Antes de elegir un proveedor, comprueba tanto la frecuencia como el alcance de la auditoría. Las certificaciones SOC menos exigentes evalúan los controles de una organización en un momento concreto, mientras que las variantes más rigurosas garantizan que dichos controles funcionen de manera eficaz durante un periodo de tiempo prolongado (normalmente, de 6 a 12 meses).
Modelos de precios y coste total
Evita la tentación de elegir un proveedor basándote únicamente en el precio. Los proveedores que ofrecen descuentos pueden tener un sistema de seguridad menos sólido o un seguro insuficiente, entre otros inconvenientes; el riesgo que esto conlleva supera con creces cualquier ahorro potencial.
Los modelos de fijación de precios de la custodia de activos de grado institucional varían de un proveedor a otro; evaluar el coste real del servicio, teniendo en cuenta las comisiones fijas, las comisiones variables, el porcentaje sobre los activos gestionados y los modelos híbridos, puede suponer un reto.
En lugar de evaluar a los socios en función del coste, las instituciones deberían buscar aquellos que ofrezcan información sobre precios transparente y fácil de entender, y confirmar las tarifas completas antes de comprometerse.
El marco normativo de la custodia institucional de criptomonedas
La incertidumbre normativa ha sido, quizás, el principal obstáculo que ha impedido la adopción por parte de las instituciones. Las autoridades reguladoras no definieron claramente si las criptomonedas eran materias primas o valores, lo que dejó a las instituciones en la incertidumbre sobre a qué autoridad reguladora debían rendir cuentas y qué normas estaban obligadas a cumplir.
Sin embargo, eso está cambiando.
En Estados Unidos, la SEC materiales publicados recientemente, Al describir cómo pueden aplicarse las leyes federales sobre valores a los criptoactivos, se ayuda a los participantes en el mercado a comprender mejor la postura actual de la Comisión.
La Norma de Custodia de la SEC, en virtud de la Ley de Asesores de Inversiones, exige que RIA que tenga a su cargo la custodia de los fondos o valores de los clientes para mantener activos con un depositario autorizado; una declaración emitido en septiembre de 2025 en un artículo de un miembro de la SEC se analiza cómo entidades reguladas puede recurrir a sociedades fiduciarias autorizadas por el Estado como custodios autorizados para criptoactivos.
Los organismos reguladores estatales, como el Departamento de Servicios Financieros de Nueva York, han aprovechado esta autorización para conceder licencias a determinadas organizaciones para que presten custodia con condiciones servicios para activos digitales.
Además, la Oficina del Contralor de la Moneda (OCC) reafirmado recientemente que, además de las sociedades fiduciarias autorizadas por los estados, las nacionales bancos puede custodiar activos digitales en nombre de sus clientes. BitGo conseguido recientemente una licencia bancaria de OCC como banco fiduciario nacional, que opera bajo el nombre de BitGo Bank & Trust, National Association.
La Unión Europea, los Emiratos Árabes Unidos (EAU) y otros países también están desarrollando marcos normativos. Cabe destacar que las auditorías de "conozca a su cliente" (KYC) y las auditorías SOC son cada vez más habituales en distintas jurisdicciones.
Entre los recursos que permiten mantenerse al día con la normativa se incluyen:
En virtud de la Norma 206(4)-2, conocida como la "Norma de custodia", RIA Las entidades que tengan la custodia de fondos o valores de clientes deben mantener dichos activos en una depositario autorizado. Esta entidad suele ser un banco, una caja de ahorros o una sociedad fiduciaria que cumple con unos requisitos normativos específicos.
Entre los requisitos fundamentales se incluyen la segregación de los activos de los clientes, la sometimiento a auditorías independientes y el cumplimiento de determinados requisitos de información. Custodios autorizados Las entidades especializadas en activos digitales adoptarán medidas de precaución adicionales para proteger los activos de sus clientes, entre las que se incluyen almacenamiento en frío para carteras importantes, autorización mediante múltiples firmas para la aprobación de transacciones y mucho más.
Comparación de proveedores institucionales de custodia de criptomonedas
Los directores de sistemas de información (CIO) están llevando a cabo un proceso de diligencia debida para custodia institucional de criptomonedas Los proveedores tienen por delante una tarea complicada. Son responsables de una decisión que es difícil de revertir, fácil de cuestionar a posteriori y que conlleva importantes implicaciones en materia de gestión de riesgos para su organización.
En términos generales, recomendamos dar prioridad a las cuestiones de seguridad y normativas por encima de las consideraciones económicas.
Las partes interesadas que estén llevando a cabo licitaciones para contratar proveedores de custodia de criptomonedas de nivel institucional podrían considerar la posibilidad de leer nuestro Guía imprescindible para elegir proveedores de custodia de activos digitales. No obstante, en resumen, plantéate plantear las siguientes preguntas durante un proceso de diligencia debida:
¿Cuál es su historial de incidentes de seguridad? Las amenazas a la ciberseguridad son especialmente peligrosas en los mercados de activos digitales.
¿Cómo se gestionan las claves privadas? Las diferencias entre la gestión de claves por cuenta propia, híbrida y con custodia total tienen importantes implicaciones en materia de seguridad y responsabilidad.
¿Están asegurados los activos y en qué circunstancias? Por muchas precauciones que se tomen, siempre puede surgir algún imprevisto. Pregunta quién es la aseguradora, qué se cubre en relación con el patrimonio gestionado (AUM) y qué situaciones quedan excluidas de la cobertura del seguro.
¿Con qué frecuencia se les somete a auditoría? Obtener una certificación SOC no es tarea fácil, pero mantenerla a lo largo del tiempo es aún más difícil. El hecho de que un custodio haya superado una auditoría en el pasado no significa que siga cumpliendo esos estándares.
¿Están claros los términos del acuerdo de nivel de servicio (SLA)? Aunque puedan producirse numerosas conversaciones entre la llamada inicial y la toma de decisiones, solo los términos establecidos en el SLA son jurídicamente vinculantes.
¿Cuáles son las estructuras de comisiones? Los modelos de tarificación varían según el proveedor y pueden ir desde comisiones fijas y variables hasta tarifas basadas en los activos gestionados, pasando por modelos híbridos.
Además de las preguntas que uno podría plantearle a un posible socio, es importante verificar de forma independiente las licencias reglamentarias, las certificaciones SOC, la compañía aseguradora y los límites de la póliza.
El enfoque de BitGo respecto a la custodia institucional de criptomonedas
BitGo ofrece servicios regulados, custodia con condiciones soluciones adaptadas a las necesidades de las instituciones en distintos marcos normativos. Nuestras certificaciones SOC 1 Tipo II y SOC 2 Tipo II demuestran la solidez y la fiabilidad de nuestros controles de seguridad y financieros, y nuestra oferta de servicios de custodia incluye hasta 250 millones de dólares en cobertura de seguro de activos digitales para las cuentas en las que BitGo custodia todas las claves. De custodia con condiciones a monederos de autocustodia, BitGo ofrece un servicio de custodia de criptomonedas de nivel institucional en el que las entidades confían para gestionar sus activos digitales con control, cumplimiento normativo y confianza.
Preguntas frecuentes
¿Qué es la custodia institucional de criptomonedas?
Custodia institucional de criptomonedas Se refiere a servicios de terceros que custodian de forma segura activos digitales en nombre de inversores profesionales. Estos proveedores ofrecen una infraestructura de nivel empresarial, cumplimiento normativo y herramientas de gestión de riesgos que van más allá de lo que está a disposición de los inversores particulares en las bolsas habituales.
¿En qué se diferencia la custodia institucional de la custodia minorista?
La custodia institucional se rige por marcos normativos, como la Norma de Custodia de la Ley de Asesores de Inversión, que exige a los fiduciarios que adopten determinadas medidas para proteger los activos de los clientes.
Por el contrario, la custodia minorista suele funcionar sin ninguna obligación fiduciaria para con el propietario de los activos. La seguridad y la recuperación son, en gran medida, responsabilidad del propio particular.
¿Qué es un depositario autorizado?
Custodios autorizados son personas jurídicas que cumplen los requisitos de depositario autorizado definición recogida en la Norma 206(4)-2 de la Ley de Asesores de Inversión, que les permite custodiar fondos y valores de clientes en nombre de una RIA.
Para cumplir con la definición, están obligados a mantener los activos de los clientes separados de los suyos propios, someterse a auditorías independientes periódicas y cumplir determinados requisitos de información.
¿Cómo protegen los custodios institucionales los activos digitales?
Los custodios institucionales protegen los activos digitales mediante medidas de seguridad avanzadas, tales como almacenamiento en frío, carteras con múltiples firmas, módulos de seguridad de hardware (HSM) y autenticación multifactorial (MFA). Estas medidas de seguridad protegen las claves privadas y evitan el acceso no autorizado.
Muchas de ellas también se someten a auditorías independientes, cuentan con cobertura de seguro y diseñan sistemas con redundancias geográficas y operativas para eliminar los puntos únicos de fallo.
¿Qué características debo tener en cuenta a la hora de elegir un proveedor de servicios de custodia?
Busca un proveedor que comprenda las necesidades específicas de una entidad financiera. Por ejemplo, es posible que varios empleados que desempeñan funciones diferentes (desde el cumplimiento normativo hasta la negociación y las operaciones) necesiten acceder a una clave criptográfica concreta.
¿Ofrece ese proveedor un protocolo de seguridad que tenga en cuenta a esos usuarios y que, al mismo tiempo, permita un acceso rápido a almacenamiento en frío ¿activos?
¿Por qué las instituciones necesitan un servicio de custodia especializado?
Las instituciones deben cumplir con normas fiduciarias, legales y operativas más estrictas que los inversores particulares. Un proveedor adecuado contribuye a cumplir dichas normas reduciendo el riesgo de contraparte, cumpliendo con la normativa y garantizando que los activos se mantengan de forma segura, sean auditables y estén fácilmente accesibles.
¿Cuáles son los riesgos de la custodia institucional?
Aunque la custodia institucional reduce considerablemente el riesgo en comparación con la custodia en una plataforma de intercambio, sigue conllevando el riesgo de insolvencia del custodio, de infracciones internas y de error humano. No obstante, estos riesgos pueden mitigarse eligiendo un custodio regulado, auditado y asegurado con una trayectoria contrastada.
¿Cómo debería comparar un director financiero los costes de la gestión interna con los de un custodio cualificado?
Suma el coste total de hacerlo por tu cuenta, incluyendo herramientas, personal, supervisión las 24 horas del día y el coste en caso de que algo salga mal. Compáralo con los honorarios del administrador y cualquier necesidad de inversión, y ten en cuenta el valor que supone liberar a tu equipo interno para que pueda centrarse en las prioridades fundamentales del negocio.
¿Cómo puedo lanzar una solicitud de propuestas para un proveedor de servicios de custodia?
Decide desde el principio qué es lo que realmente te importa, como la seguridad, la facilidad de uso, la cobertura de activos y la calidad de la asistencia técnica, y luego conviértelo en una sencilla lista de verificación y una hoja de puntuación. Invita a un pequeño grupo de finalistas a realizar una demostración de su plataforma ante tu equipo y pídeles ejemplos reales de cómo han gestionado problemas anteriores, no solo argumentos de venta.
¿A qué señales de alerta debo prestar atención?
Ten cuidado si la empresa se muestra reservada sobre quién es su propietario, cómo gestiona los activos de los clientes o cómo afronta las interrupciones del servicio y los ataques informáticos. Además, considera como señales de alerta las promesas de rentabilidad excesivas que "parecen demasiado buenas para ser verdad", la dependencia excesiva de un único proveedor clave o los conflictos poco claros con sus actividades de negociación o de concesión de préstamos.
Acerca de BitGo
BitGo es la empresa de infraestructura de activos digitales que ofrece servicios de custodia, wallets, staking, negociación, financiación y liquidación desde un almacenamiento en frío regulado. Desde nuestra fundación en 2013, nos hemos centrado en acelerar la transición del sistema financiero a una economía de activos digitales. Con una presencia global y múltiples entidades reguladas, BitGo presta servicio a miles de instituciones, incluidas muchas de las principales marcas, bolsas y plataformas del sector, y a millones de inversores minoristas de todo el mundo.