Cartera con custodia

¿Qué es una cartera con custodia?

Una cartera con custodia es una cartera o cuenta de criptomonedas en la que un proveedor de servicios externo controla las claves privadas necesarias para acceder a los criptoactivos del usuario y transferirlos.

En pocas palabras, el proveedor guarda las claves y el usuario accede a los activos mediante una cuenta protegida por una contraseña, un método de autenticación y el sistema interno de seguridad del proveedor.

Normalmente, el usuario puede consultar saldos, depositar criptomonedas, solicitar retiradas, operar con los activos admitidos y utilizar otros servicios de la cuenta sin gestionar directamente una frase de recuperación.

Sin embargo, el proveedor tiene el control técnico de las direcciones blockchain que contienen los activos.

Esto establece una relación de confianza entre el usuario y el custodio.

El usuario debe confiar en que el custodio proteja las claves privadas, mantenga registros precisos, procese las retiradas, separe los activos de los clientes, cumpla la legislación aplicable y mantenga la estabilidad financiera.

Las carteras con custodia son habituales entre principiantes, traders activos, instituciones, empresas y usuarios que prefieren la recuperación de cuentas y una seguridad gestionada al control directo de las claves privadas.

Se diferencian de las carteras de autocustodia, en las que el usuario controla personalmente las claves privadas o la frase de recuperación.

La idea más importante es que una cartera con custodia ofrece comodidad al usuario, pero transfiere el control de las claves a otra organización.

¿Cómo funciona una cartera con custodia?

Una cartera con custodia funciona poniendo una o varias claves privadas de blockchain bajo el control de un proveedor de custodia.

El proveedor crea o gestiona las direcciones blockchain que se utilizan para recibir, almacenar y enviar activos digitales.

Cuando un usuario deposita criptomonedas, la blockchain registra una transferencia a una dirección controlada por el proveedor.

A continuación, el proveedor abona el saldo en la cuenta interna del usuario una vez que el depósito ha recibido el número de confirmaciones de red requerido.

Es posible que el saldo mostrado en la cuenta se mantenga en la base de datos privada del proveedor, en lugar de mediante una dirección blockchain independiente para cada usuario.

Cuando el usuario solicita una retirada, el proveedor comprueba la cuenta, las condiciones de seguridad, los requisitos de cumplimiento, los límites de retirada y la liquidez disponible.

A continuación, el proveedor firma y difunde la transacción blockchain utilizando claves bajo su control.

Normalmente, el usuario no ve, exporta ni utiliza directamente la clave privada subyacente.

Esta estructura se parece a una cuenta financiera tradicional en la que una empresa lleva los registros y tramita las instrucciones de sus clientes.

La principal diferencia es que los activos subyacentes existen en redes blockchain y, en última instancia, se controlan mediante claves criptográficas.

¿Quién posee las claves privadas de una cartera con custodia?

En una cartera con custodia, las claves privadas están bajo el control del proveedor de custodia.

Por lo general, el usuario tiene derechos contractuales o vinculados a la cuenta sobre los activos abonados en ella, pero no puede firmar de forma independiente una transacción on-chain desde la dirección del proveedor.

Esta distinción es fundamental para entender la custodia de criptomonedas.

Una contraseña permite al usuario acceder a la interfaz del proveedor, pero no equivale a una clave privada blockchain.

La autenticación de dos factores puede proteger la cuenta, pero no otorga al usuario el control directo de las claves on-chain de la cartera.

El proveedor puede congelar la cuenta, retrasar una retirada, restringir un activo o solicitar una verificación adicional antes de tramitar una transferencia.

El usuario depende del proveedor para que respete las instrucciones de retirada y mantenga el acceso a los activos.

Por ello, los usuarios de criptomonedas suelen resumir la cuestión de la custodia preguntando quién controla las claves.

El control de la clave privada suele equivaler al control técnico de los activos blockchain.

Cartera con custodia frente a cartera sin custodia

Una cartera con custodia está controlada por un tercero, mientras que una cartera sin custodia está controlada por el usuario.

En una cartera con custodia, el proveedor gestiona las claves privadas, la recuperación de la cuenta, la firma de transacciones y gran parte de la infraestructura de seguridad.

En una cartera sin custodia, el usuario gestiona la frase de recuperación, las claves privadas, las autorizaciones de firma, las copias de seguridad y la recuperación.

Con una cartera con custodia, es posible que el usuario pueda restablecer una contraseña olvidada tras completar un proceso de verificación de identidad o seguridad.

Por lo general, el proveedor de una cartera sin custodia no puede restablecerla ni recuperar el acceso si el usuario pierde la frase de recuperación.

La documentación sobre carteras de Ethereum explica que los proveedores de carteras de autocustodia no custodian los fondos de los usuarios.

Las carteras con custodia pueden resultar más sencillas para los principiantes porque no tienen que guardar inmediatamente una frase de recuperación.

Las carteras sin custodia ofrecen un control directo mayor, ya que el usuario puede firmar transacciones sin pedir permiso a un custodio.

Las carteras con custodia conllevan riesgos de contraparte y de plataforma.

Las carteras sin custodia conllevan riesgos personales relacionados con la seguridad, la recuperación, el phishing y la firma de transacciones.

Ninguno de los dos modelos es automáticamente seguro para todos los usuarios.

La opción más adecuada depende de la experiencia del usuario, sus hábitos de seguridad, sus necesidades de transacción, el valor de los activos y su disposición a gestionar claves privadas.

Cartera con custodia frente a cuenta cripto

Los términos cartera con custodia y cuenta cripto suelen utilizarse indistintamente, aunque pueden describir partes ligeramente diferentes de un mismo servicio.

La cuenta es el registro que ve el usuario y que muestra saldos, transacciones, información de identidad y ajustes de la cuenta.

La infraestructura de la cartera es el sistema blockchain que controla las direcciones y las claves privadas.

Un proveedor puede mantener una cartera grande para muchos usuarios y registrar el saldo de cada persona en un libro contable interno.

Esto significa que el usuario quizá no tenga una cartera on-chain única con el saldo exacto que aparece en la cuenta.

El proveedor puede trasladar activos entre hot wallets, cold wallets, direcciones de liquidación y cuentas operativas sin modificar el saldo que se muestra al usuario.

Por esta razón, consultar una dirección en un explorador de bloques quizá no permita ver toda la posición financiera de un servicio de custodia.

El usuario debe confiar, en parte, en los registros internos y los controles financieros del proveedor.

Libros contables internos y transferencias off-chain

Los proveedores de carteras con custodia suelen utilizar libros contables internos para registrar las transacciones entre sus usuarios.

Si un cliente envía criptomonedas a otro cliente del mismo servicio, el proveedor puede actualizar los saldos internos de ambas cuentas sin crear inmediatamente una transacción blockchain.

Esto puede agilizar y abaratar las transferencias, ya que no se requiere una comisión de red ni una confirmación de bloque.

Sin embargo, la transferencia se realiza dentro del sistema del proveedor, no directamente en la blockchain pública.

El usuario debe confiar en la base de datos, el proceso contable y los registros de transacciones del proveedor.

Es posible que una transferencia interna no aparezca en un explorador de blockchain porque no se ha producido ningún movimiento on-chain.

Los activos suelen moverse on-chain cuando los usuarios depositan desde una cartera externa o retiran a una dirección externa.

Los libros contables internos pueden mejorar la eficiencia, pero también hacen que sea fundamental llevar una contabilidad y conciliar los activos con precisión.

Carteras ómnibus

Una cartera ómnibus es una cartera blockchain que agrupa activos pertenecientes a muchos clientes.

El custodio utiliza su libro contable interno para determinar qué parte del saldo agrupado corresponde a cada cliente.

Las estructuras ómnibus pueden simplificar la gestión de claves, los movimientos de liquidez, la gestión de comisiones y el procesamiento de transacciones.

También pueden dificultar que un observador externo relacione los saldos blockchain con las obligaciones individuales frente a los clientes.

El custodio debe mantener registros internos precisos para que los derechos de los clientes no superen los activos disponibles.

Unos procesos de conciliación sólidos deberían comparar periódicamente las tenencias en blockchain con los saldos internos de los clientes.

Los usuarios deberían entender si sus activos se guardan en direcciones segregadas, carteras agrupadas u otra estructura de custodia.

El almacenamiento agrupado no es automáticamente inseguro, pero aumenta la importancia de la contabilidad, la gobernanza y la supervisión independiente.

Almacenamiento con custodia hot, warm y cold

Los proveedores de carteras con custodia pueden distribuir los activos de los clientes entre sistemas de almacenamiento hot, warm y cold.

Una hot wallet está conectada a una infraestructura online y se utiliza para realizar depósitos y retiradas frecuentes.

Las hot wallets ofrecen rapidez, pero están más expuestas a ataques a través de Internet.

Una cold wallet mantiene las claves de firma en un entorno offline o fuertemente aislado.

El almacenamiento en frío puede reducir el riesgo de ataques remotos, pero ralentizar las retiradas.

El término warm storage es una denominación amplia para los sistemas situados entre la custodia totalmente online y la totalmente offline.

Un custodio puede mantener un saldo operativo menor en hot wallets y la mayor parte de los activos en cold storage.

Para realizar retiradas importantes, puede ser necesario transferir fondos desde el almacenamiento en frío mediante un proceso de aprobación controlado.

Los usuarios no deben asumir que la expresión «almacenamiento en frío» garantiza la seguridad.

La seguridad también depende de la generación de claves, el acceso de los empleados, la protección física, los procedimientos de copia de seguridad, las políticas de firma, la supervisión y la respuesta ante incidentes.

Multifirma y custodia multipartita

Los custodios pueden utilizar carteras multifirma o computación multipartita para reducir la dependencia de una sola clave privada.

Una cartera multifirma requiere varias claves aprobadas para autorizar una transacción.

Por ejemplo, una política de custodia podría exigir tres aprobaciones de un grupo de cinco firmantes autorizados.

La computación multipartita puede dividir el proceso de firma entre varios participantes sin reconstruir en un mismo lugar una clave privada completa.

Estos métodos pueden reducir el riesgo de que un único empleado, dispositivo o clave comprometidos permitan mover los activos de los clientes.

Sin embargo, el sistema solo es tan sólido como sus políticas de acceso, implementación, copias de seguridad y procedimientos de recuperación.

Si demasiados titulares de claves necesarios dejan de estar disponibles, las retiradas legítimas pueden retrasarse.

Si demasiados participantes en la firma están bajo el control de la misma organización, quizá el sistema ofrezca menos independencia de la que sugiere el umbral anunciado.

Ventajas de una cartera con custodia

Una de las principales ventajas de una cartera con custodia es que facilita la recuperación de la cuenta.

Un usuario que olvida la contraseña quizá pueda recuperar el acceso mediante una verificación de identidad y el proceso de recuperación del proveedor.

Otra ventaja es la comodidad.

El proveedor gestiona las claves privadas, las conexiones blockchain, las comisiones de red, la generación de direcciones y la difusión de transacciones.

Una cuenta con custodia puede ofrecer depósitos, retiradas, conversiones, trading, staking, informes y seguimiento de cartera desde una sola interfaz.

Las transferencias internas pueden ser más rápidas y baratas que las transacciones on-chain.

El servicio de atención al cliente puede ayudar con el acceso a la cuenta, el estado de las transacciones o los problemas técnicos.

Los custodios institucionales también pueden ofrecer controles de gobernanza, informes, acuerdos de seguro, registros de auditoría y flujos de aprobación para empresas.

Estas funciones pueden hacer que las carteras con custodia sean prácticas para usuarios que aún no están preparados para gestionar una frase de recuperación o un sistema de firma complejo.

Riesgos de una cartera con custodia

El principal riesgo de una cartera con custodia es que el usuario no controla las claves privadas.

Si el custodio sufre un ataque informático, se vuelve insolvente, actúa de forma deshonesta, está mal gestionado o afronta restricciones legales, los usuarios podrían perder el acceso a sus activos.

El proveedor puede suspender las retiradas durante problemas técnicos, incidentes de seguridad, falta de liquidez, congestión de la red o investigaciones regulatorias.

Un empleado o contratista con acceso excesivo podría hacer un uso indebido de los sistemas internos.

Una contabilidad deficiente puede generar diferencias entre los saldos de los clientes y los activos disponibles.

Si las condiciones del proveedor lo permiten, este podría prestar, pignorar, invertir o utilizar de otro modo los activos de los clientes.

En un proceso de quiebra, los usuarios podrían convertirse en acreedores en lugar de obtener el control inmediato de activos blockchain concretos.

La privacidad también es menor, ya que los proveedores de custodia suelen recopilar información de identidad, transacciones, dispositivos y cuentas.

Las carteras con custodia reducen algunos riesgos personales de gestión de claves, pero los sustituyen por riesgos de contraparte, gobernanza, aspectos legales y operativa.

Riesgo de contraparte

El riesgo de contraparte es la posibilidad de que el custodio no cumpla sus obligaciones con el usuario.

Un custodio puede parecer operativo aunque tenga pérdidas ocultas, poca liquidez, reservas insuficientes o prácticas empresariales inseguras.

El proveedor quizá disponga de activos suficientes para las retiradas habituales, pero no para satisfacer simultáneamente las solicitudes de todos sus clientes.

Las tensiones del mercado pueden sacar a la luz estos problemas cuando muchos usuarios solicitan retiradas al mismo tiempo.

El riesgo de contraparte no puede evaluarse únicamente examinando la interfaz de una aplicación o la reputación pública de una marca.

Los usuarios deberían considerar la regulación, la divulgación financiera, la segregación de activos, la gobernanza, el historial de seguridad, el rendimiento de las retiradas y las condiciones de custodia.

Mantener todos los criptoactivos con un solo custodio crea un riesgo de concentración.

Algunos usuarios reducen este riesgo distribuyendo sus activos entre carteras de autocustodia y servicios de custodia cuidadosamente seleccionados.

Riesgos de quiebra y titularidad legal

Los usuarios de carteras con custodia deberían entender qué sucede si el proveedor quiebra o entra en un proceso de resolución legal.

La respuesta puede depender de las condiciones del proveedor, su estructura corporativa, su jurisdicción, sus prácticas de segregación de activos y la legislación aplicable.

En un caso, los activos de los clientes pueden tratarse como bienes segregados; en otro, pueden formar parte del patrimonio del proveedor.

Aunque los clientes tengan derechos válidos, la recuperación puede retrasarse por litigios, conciliaciones, registros incompletos o falta de activos.

Los usuarios deberían leer el contrato de custodia para saber si el proveedor declara que los activos se mantienen en nombre del cliente, se prestan al proveedor o se utilizan de otra forma.

La guía de la Comisión Federal de Comercio para consumidores sobre criptomonedas advierte de que el Gobierno quizá no tenga la obligación de recuperar los fondos si una empresa de almacenamiento de criptomonedas quiebra o sufre un ataque informático.

Leer las condiciones del servicio no suele ser agradable, pero estas pueden determinar derechos importantes en caso de dificultades financieras.

Segregación de activos

La segregación de activos consiste en mantener separados los activos de los clientes y los activos corporativos propios del custodio.

La segregación puede reducir la probabilidad de que las criptomonedas de los clientes se utilicen para gastos de la empresa, préstamos, especulación u obligaciones no relacionadas.

También puede aclarar la titularidad y facilitar la conciliación en caso de insolvencia o litigio.

Sin embargo, la palabra «segregados» puede describir estructuras técnicas y legales diferentes.

Es posible que los activos solo estén separados en los registros contables internos, aunque sigan agrupados en direcciones blockchain ómnibus.

Los usuarios deberían buscar explicaciones claras sobre la titularidad legal, la estructura de las carteras, los controles internos y los usos permitidos de los activos.

Las auditorías independientes y la supervisión regulatoria pueden contribuir a la segregación, pero los usuarios deberían entender el alcance de esas protecciones.

¿Están aseguradas por la FDIC las carteras con custodia?

Los criptoactivos mantenidos en una cartera con custodia no están protegidos automáticamente por el seguro federal de depósitos de Estados Unidos.

La descripción general del seguro de depósitos de la FDIC explica que el seguro se aplica a los depósitos monetarios que cumplen los requisitos y se mantienen en un banco asegurado por la FDIC.

Por lo general, las criptomonedas no son depósitos bancarios asegurados.

Un proveedor de custodia puede mantener parte del efectivo de los clientes en un banco asociado, pero esto no significa necesariamente que los saldos en criptomonedas estén cubiertos por un seguro de depósitos.

La cobertura indirecta de depósitos admisibles en efectivo también puede depender de la estructura de la cuenta, los registros y otros requisitos legales.

Los usuarios deberían distinguir entre efectivo fiduciario, stablecoins, activos tokenizados y otros criptoactivos.

Que un proveedor afirme colaborar con un banco asegurado no significa que todos los activos de la cuenta estén asegurados.

Los usuarios deberían verificar el activo concreto, la estructura de la cuenta, las condiciones de cobertura y la entidad legal implicada.

Prueba de reservas

La prueba de reservas es un método que algunos custodios utilizan para demostrar que controlan determinados activos blockchain.

Un proveedor puede publicar direcciones de carteras, pruebas criptográficas, certificaciones o informes de terceros.

Algunos sistemas permiten a los usuarios confirmar que el saldo de su cuenta se ha incluido en una estructura de datos de pasivos sin revelar públicamente el saldo de cada cliente.

La prueba de reservas puede mejorar la transparencia, pero no ofrece una imagen completa de la salud financiera.

Una instantánea de las reservas quizá no muestre todos los pasivos, préstamos, activos pignorados, obligaciones off-chain o activos tomados prestados temporalmente para la revisión.

La advertencia del PCAOB sobre la prueba de reservas aconseja a los inversores actuar con cautela, ya que estos informes quizá no proporcionen garantías significativas sobre los pasivos, la suficiencia futura de las reservas o la protección de los activos de los clientes.

La prueba de reservas no debe considerarse automáticamente una auditoría completa de los estados financieros.

Un marco de transparencia más sólido examinaría conjuntamente los activos, los pasivos, la titularidad, la calidad de los activos, los controles internos y la segregación legal.

Regulación de las carteras con custodia

La regulación de las carteras con custodia varía según el país y los servicios prestados.

Un proveedor puede estar sujeto a normas de autorización, custodia, prevención del blanqueo de capitales, protección del consumidor, ciberseguridad, sanciones, información o mercados financieros.

La actualización de 2025 del Grupo de Acción Financiera Internacional sobre activos virtuales aborda la aplicación global de las normas para los activos virtuales y los proveedores de servicios de activos virtuales.

Los servicios de carteras con custodia pueden entrar en las categorías reguladas de servicios de activos virtuales cuando custodian o transfieren activos para sus clientes.

El estatus regulatorio no garantiza que un custodio no pueda quebrar o sufrir un ataque informático.

Puede establecer requisitos mínimos, supervisión, obligaciones de información y mecanismos de ejecución.

Los usuarios deberían confirmar qué entidad legal presta el servicio de custodia y qué regulador, si lo hay, la supervisa.

Un sitio web global puede prestar servicios mediante distintas entidades legales en diferentes países.

Custodia de criptoactivos por parte de bancos

Las entidades financieras tradicionales participan cada vez más en la custodia de criptomonedas.

En marzo de 2025, la Oficina del Contralor de la Moneda de Estados Unidos confirmó que los bancos nacionales y las asociaciones federales de ahorro pueden realizar actividades de custodia de criptomonedas permitidas, sujetas a la legislación aplicable y a una gestión adecuada del riesgo.

La aclaración de 2025 de la OCC sobre la custodia de criptomonedas también eliminó un requisito previo de no objeción de supervisión para las actividades incluidas en su ámbito.

En mayo de 2025, la OCC confirmó además, mediante la Carta interpretativa 1184, que los bancos pueden ejecutar compras y ventas de activos custodiados siguiendo las instrucciones de sus clientes y recurrir a proveedores de servicios externos cualificados.

Estos avances pueden ampliar las opciones de custodia institucional, pero los bancos siguen teniendo que gestionar los riesgos operativos, cibernéticos, legales, de liquidez y de terceros.

Que un banco ofrezca custodia de criptomonedas no convierte automáticamente el criptoactivo en un depósito asegurado.

KYC y verificación de identidad

Las carteras con custodia suelen requerir la verificación Know Your Customer (KYC).

El usuario puede tener que proporcionar su nombre legal, fecha de nacimiento, dirección, documento de identidad, fotografía, información fiscal o datos sobre el origen de los fondos.

El proveedor utiliza esta información para cumplir los requisitos de conformidad y gestionar el riesgo de delitos financieros.

La verificación puede facilitar la recuperación de la cuenta y la cooperación con las fuerzas del orden.

También reduce la privacidad porque vincula la identidad personal con la actividad cripto.

El proveedor puede supervisar depósitos, retiradas, direcciones, dispositivos y patrones de transacción.

Es posible que se restrinjan las cuentas cuando la actividad activa una revisión de conformidad automática o manual.

Los usuarios deberían confirmar cómo se almacena, protege, comparte y conserva la información de identidad.

Restricciones de retirada

Un proveedor de carteras con custodia puede imponer condiciones a las retiradas.

Las cuentas nuevas, los cambios de contraseña, las direcciones de retirada nuevas, las transferencias grandes o los inicios de sesión inusuales pueden activar periodos de espera.

El proveedor puede establecer límites diarios o mensuales de retirada.

Las retiradas pueden retrasarse cuando una red blockchain está congestionada o en mantenimiento.

Un proveedor puede suspender temporalmente un activo durante una actualización del protocolo, un problema de seguridad o una bifurcación de blockchain no admitida.

Las revisiones de conformidad también pueden retrasar las retiradas mientras el proveedor solicita información adicional.

Estos controles pueden proteger a los usuarios de transferencias no autorizadas, pero también demuestran que el usuario no tiene un control on-chain incondicional.

Los usuarios que necesiten acceso inmediato deberían conocer la política de retiradas antes de depositar cantidades importantes de activos.

Recuperación de la cuenta

La recuperación de la cuenta es una de las principales ventajas de una cartera con custodia.

Un usuario que pierde el móvil o se olvida de la contraseña quizá pueda recuperar el acceso mediante el correo electrónico, la verificación de identidad, una revisión del servicio de atención al cliente, códigos de recuperación u otros procedimientos.

Esto difiere de la autocustodia, donde la pérdida de la frase de recuperación puede provocar una pérdida permanente.

Sin embargo, los procesos de recuperación también pueden convertirse en objetivos para los atacantes.

Un delincuente puede intentar tomar el control de una cuenta de correo electrónico, suplantar al usuario, manipular al personal de asistencia o desviar un número de teléfono.

Los usuarios deberían proteger todos los canales de recuperación, no solo la contraseña de la cuenta con custodia.

La cuenta de correo electrónico vinculada a las criptomonedas debería utilizar una contraseña única y una autenticación de dos factores sólida.

Los códigos de recuperación deberían guardarse de forma segura y separada del dispositivo utilizado para el acceso diario.

Autenticación de dos factores

La autenticación de dos factores añade un requisito de seguridad adicional a la contraseña.

El segundo factor puede ser una aplicación de autenticación, una llave de seguridad física, una aprobación biométrica o un código de un solo uso.

La guía de la Comisión Federal de Comercio sobre autenticación de dos factores explica que una credencial adicional puede ayudar a proteger una cuenta cuando se ha comprometido la contraseña.

Por lo general, las aplicaciones de autenticación y las llaves de seguridad físicas son más seguras que los códigos por SMS, ya que los números de teléfono pueden desviarse mediante ataques de intercambio de SIM.

Los usuarios deberían activar el método de autenticación más sólido que tengan disponible.

También deberían proteger los códigos de recuperación, ya que cualquier persona que tenga un código válido podría eludir la autenticación habitual.

La autenticación de dos factores protege el acceso a la cuenta, pero no elimina los riesgos relacionados con el custodio.

Lista de direcciones permitidas

Una lista de direcciones permitidas restringe las retiradas a las direcciones blockchain aprobadas por el usuario.

El proveedor puede exigir un periodo de espera antes de activar una dirección nueva.

Esto puede frenar a un atacante que acceda a la cuenta e intente retirar fondos de inmediato.

La lista de direcciones permitidas resulta más útil cuando el usuario suele retirar a un número reducido de carteras conocidas.

El usuario sigue teniendo que verificar cuidadosamente cada dirección, ya que las transacciones blockchain suelen ser irreversibles.

El malware puede sustituir en el portapapeles una dirección que se haya copiado.

Los usuarios deberían comparar el principio y el final de la dirección y, cuando corresponda, realizar una pequeña transferencia de prueba.

Carteras con custodia y DeFi

Una cartera con custodia normal puede ofrecer un acceso directo limitado a las finanzas descentralizadas, ya que el proveedor controla la firma de las transacciones.

El proveedor puede ofrecer determinados servicios de staking, préstamos o Web3 a través de su propia interfaz.

Sin embargo, es posible que el usuario no pueda conectar libremente la cuenta con custodia a todas las aplicaciones descentralizadas.

Por lo general, el acceso directo a DeFi requiere una cartera de autocustodia capaz de firmar transacciones de contratos inteligentes.

Algunos servicios híbridos ofrecen acceso controlado a Web3 y mantienen al mismo tiempo parte del proceso de custodia.

Los usuarios deberían entender si interactúan directamente con un contrato inteligente o utilizan un producto financiero gestionado por un proveedor.

Los rendimientos gestionados por un proveedor pueden introducir riesgos adicionales de contraparte, préstamo, liquidez y contratos.

La denominación «staking» o «earn» no explica por completo cómo se utilizan los activos de los clientes.

Carteras con custodia y staking

Algunas carteras con custodia permiten a los usuarios obtener recompensas de staking por activos admitidos que utilizan Proof of Stake.

El custodio agrupa los activos de los usuarios, opera validadores o delega los activos a un proveedor de staking.

El usuario recibe las recompensas una vez deducidas las comisiones del proveedor.

El staking con custodia puede simplificar la selección de validadores, los requisitos de depósito mínimo, el registro de recompensas y el mantenimiento técnico.

Sin embargo, es posible que los usuarios no controlen la selección de validadores, los plazos de retirada, las políticas de recompensas o los derechos de voto en la gobernanza.

Los activos en staking pueden estar sujetos a periodos de desvinculación, riesgo de slashing, límites de liquidez o restricciones del proveedor.

Los usuarios deberían leer si el proveedor garantiza las recompensas, asume las pérdidas o se reserva el derecho a modificar las condiciones del staking.

Carteras con custodia y stablecoins

Las stablecoins se mantienen con frecuencia en carteras con custodia porque se utilizan para pagos, liquidaciones, trading y gestión de carteras.

El saldo de una stablecoin conlleva más de una capa de riesgo.

El usuario depende tanto del custodio de la cartera como del emisor o protocolo de la stablecoin.

Si el custodio quiebra, el usuario puede perder el acceso a la cuenta aunque la stablecoin siga funcionando con normalidad.

Si la stablecoin pierde el valor de referencia, es posible que el proveedor de custodia no pueda restablecerlo.

Los usuarios no deberían asumir que un token vinculado al dólar estadounidense equivale a un depósito bancario asegurado.

La calidad de las reservas, los derechos de reembolso, el riesgo del emisor, la liquidez y los riesgos de blockchain y custodia deben evaluarse por separado.

Carteras con custodia para instituciones

Las carteras institucionales con custodia están diseñadas para empresas, fondos, family offices, equipos de tesorería y otras organizaciones.

Estos sistemas pueden admitir permisos basados en roles, límites de transacción, flujos de aprobación, registros de auditoría, controles de políticas e informes.

Un empleado puede crear una transacción y varios directivos autorizados aprobarla.

Las instituciones también pueden exigir segregación de activos, acuerdos de nivel de servicio, auditorías independientes, acuerdos de seguro y un estatus regulatorio concreto.

La custodia institucional suele centrarse tanto en la gobernanza y los controles operativos como en la criptografía.

Un sistema de claves seguro también puede fallar si los permisos de los empleados, la contabilidad o las políticas de aprobación están mal diseñados.

Las organizaciones deberían analizar quién posee las claves, quién puede modificar las políticas, cómo funcionan las copias de seguridad y qué sucede si el custodio quiebra.

Carteras con custodia e impuestos

Utilizar una cartera con custodia no elimina las obligaciones fiscales.

Vender criptomonedas, intercambiar un activo por otro, recibir recompensas u obtener ingresos puede generar hechos imponibles, según la jurisdicción.

El proveedor puede facilitar al usuario el historial de transacciones o documentos fiscales.

Sin embargo, es posible que los registros no incluyan el coste de adquisición original de los activos depositados desde otra cartera.

También puede ser necesario incluir en los registros del usuario las transferencias internas y las transacciones off-chain.

Los usuarios deberían exportar periódicamente los datos de las transacciones en lugar de asumir que siempre tendrán acceso a la cuenta.

Puede ser necesario solicitar asesoramiento fiscal cualificado si la actividad incluye trading, staking, minería, préstamos, airdrops o transacciones transfronterizas.

Cómo elegir una cartera con custodia

En primer lugar, los usuarios deberían identificar la entidad legal que mantendrá los activos.

Deberían verificar la jurisdicción, el estado de las licencias, las condiciones de custodia y la supervisión regulatoria de la entidad.

Deberían comprobar si los activos de los clientes están segregados legal y operativamente.

Deberían revisar el historial de seguridad del proveedor, el historial de retiradas, la información sobre incidentes y su respuesta a problemas anteriores.

Deberían entender si el proveedor puede prestar, pignorar, invertir o utilizar los activos de otro modo.

Deberían examinar la recuperación de la cuenta, la autenticación de dos factores, la lista de direcciones permitidas, los retrasos de retirada y el servicio de atención al cliente.

Deberían revisar detenidamente las afirmaciones sobre la prueba de reservas y determinar si también se examinan los pasivos.

Deberían verificar qué redes y activos se admiten antes de realizar un depósito.

También deberían valorar si la comodidad de la custodia compensa el riesgo de contraparte para la cantidad que desean almacenar.

Cómo utilizar de forma segura una cartera con custodia

Utiliza una contraseña única y segura que no uses en ninguna otra cuenta.

Activa una aplicación de autenticación o una llave de seguridad física cuando estén disponibles.

Protege la cuenta de correo electrónico vinculada con un nivel de seguridad igual de sólido.

Guarda los códigos de recuperación offline en un lugar seguro.

Utiliza una lista de direcciones de retirada permitidas cuando esta función esté disponible.

Verifica la red de cada depósito, ya que enviar un token por una red no admitida puede provocar pérdidas.

Prueba las direcciones de retirada que no conozcas con una transacción pequeña antes de enviar una cantidad grande.

Ignora los mensajes de asistencia no solicitados y nunca compartas contraseñas ni códigos de autenticación.

Mantén actualizados tus dispositivos personales y evita iniciar sesión desde ordenadores públicos o compartidos.

No mantengas con un custodio más activos de los que estés dispuesto a exponer al riesgo de contraparte.

Estafas habituales relacionadas con carteras con custodia

Los sitios web de phishing pueden copiar la página de inicio de sesión de un servicio de custodia legítimo.

Falsos representantes del servicio de atención al cliente pueden solicitar contraseñas, códigos de un solo uso, acceso remoto al ordenador o pagos para desbloquear una cuenta.

Los atacantes pueden enviar mensajes que afirmen que la cuenta se congelará a menos que el usuario actúe de inmediato.

Algunas estafas muestran un saldo falso en una cartera con custodia, pero exigen realizar depósitos repetidos antes de permitir las retiradas.

La guía de la Comisión Federal de Comercio sobre estafas con criptomonedas advierte a los usuarios sobre los beneficios garantizados, la suplantación de identidad, los sitios web de inversión falsos y las solicitudes de pagos en criptomonedas.

Un proveedor legítimo no debería necesitar la contraseña ni el código de autenticación del usuario a través de un mensaje no solicitado.

Los usuarios deberían abrir la aplicación oficial o escribir manualmente la dirección del sitio web que conocen en lugar de hacer clic en enlaces inesperados.

Errores frecuentes al utilizar carteras con custodia

Un error frecuente es asumir que la contraseña de la cuenta equivale a poseer la clave privada.

Otro error es creer que todos los saldos de criptomonedas con custodia están asegurados por el Gobierno.

Un tercer error es confiar en la prueba de reservas sin examinar los pasivos y la titularidad legal.

Un cuarto error es mantener todos los activos con un solo proveedor.

Un quinto error es utilizar la autenticación por SMS cuando hay opciones más seguras disponibles.

Un sexto error es enviar activos por una red blockchain equivocada.

Un séptimo error es ignorar las condiciones de custodia que permiten prestar o utilizar de otro modo los activos de los clientes.

Un octavo error es dejar los registros de transacciones en la cuenta sin exportar copias de seguridad.

Un noveno error es confiar en una cuenta solo porque tiene una interfaz atractiva o muchos seguidores en Internet.

Un décimo error es asumir que el servicio de atención al cliente puede revertir una retirada blockchain confirmada.

¿Puede una cartera con custodia congelar criptomonedas?

Por lo general, un proveedor de carteras con custodia puede restringir el acceso a una cuenta o negarse a tramitar una retirada porque controla las claves privadas.

La congelación puede deberse a una alerta de seguridad, un restablecimiento de contraseña, una orden judicial, una revisión de sanciones, una comprobación de identidad, una sospecha de fraude o el incumplimiento de las condiciones del servicio.

Esta capacidad puede proteger una cuenta tras la sospecha de un robo.

También puede impedir que un usuario legítimo acceda a sus fondos mientras se lleva a cabo una revisión.

Por lo general, el proveedor de una cartera de autocustodia no puede congelar una dirección blockchain ordinaria porque el usuario controla las claves.

Sin embargo, determinados tokens o contratos inteligentes pueden incluir funciones de congelación controladas por el emisor aunque se mantengan en autocustodia.

El control de la custodia y el control del token son capas distintas que los usuarios deberían evaluar por separado.

¿Puede piratearse una cartera con custodia?

Una cartera con custodia puede ser pirateada a nivel de la cuenta o del proveedor.

Un ataque a nivel de cuenta puede implicar el robo de contraseñas, phishing, malware, el acceso no autorizado al correo electrónico o un intercambio de SIM.

Un ataque al proveedor puede dirigirse a las claves de las hot wallets, las credenciales de los empleados, los sistemas en la nube, los procesos de aprobación de transacciones o el software interno.

El almacenamiento en frío y la firma multipartita pueden reducir algunos riesgos, pero no eliminan todas las vías de ataque.

El proveedor también debe proteger las bases de datos que contienen información personal y registros de cuentas.

Los usuarios deberían comprobar si el custodio publica informes de seguridad, avisos de incidentes, auditorías y programas para informar de vulnerabilidades.

No se debe considerar que ningún proveedor de custodia sea imposible de piratear.

El futuro de las carteras con custodia

La infraestructura de las carteras con custodia se profesionaliza a medida que bancos, entidades financieras reguladas, empresas de pagos y proveedores tecnológicos especializados se incorporan al mercado.

Los futuros sistemas de custodia podrían utilizar firmas multipartitas más sólidas, aislamiento por hardware, supervisión de reservas en tiempo real, pruebas criptográficas de pasivos y aplicación automatizada de políticas.

Los reguladores también están elaborando normas más claras sobre segregación de activos, mantenimiento de registros, ciberseguridad, stablecoins y custodia institucional.

El Staff Accounting Bulletin n.º 122 de la Comisión de Bolsa y Valores de Estados Unidos dejó sin efecto en enero de 2025 unas directrices contables anteriores sobre las obligaciones de salvaguardar criptoactivos.

Los reguladores bancarios también aclararon durante 2025 qué actividades de custodia de criptomonedas están permitidas.

Estos avances podrían ampliar la gama de opciones de custodia reguladas disponibles para instituciones y consumidores.

Sin embargo, ni una regulación más estricta ni una tecnología más avanzada pueden eliminar el hecho básico de que el usuario de una cartera con custodia depende de otra parte.

Es probable que el mercado a largo plazo incluya tanto custodia gestionada como autocustodia, ya que cada usuario necesita un equilibrio distinto entre comodidad, control, recuperación y riesgo.

Preguntas frecuentes

¿Qué es una cartera con custodia en pocas palabras?

Una cartera con custodia es una cartera cripto en la que una empresa controla las claves privadas y tramita las transacciones del usuario.

¿Quién controla las criptomonedas de una cartera con custodia?

El proveedor de custodia tiene el control técnico porque posee las claves privadas, mientras que el usuario accede a los activos mediante una cuenta y los derechos definidos en el contrato del servicio.

¿Una cartera con custodia me proporciona una frase semilla?

La mayoría de las carteras con custodia no proporcionan a los usuarios la frase de recuperación ni las claves privadas de las direcciones controladas por el proveedor.

¿Puedo recuperar una cartera con custodia si olvido la contraseña?

Muchos proveedores de custodia permiten recuperar la cuenta mediante la verificación de identidad, el acceso al correo electrónico, códigos de recuperación o procedimientos del servicio de atención al cliente.

¿Puede el proveedor congelar una cartera con custodia?

Sí. Por lo general, el proveedor puede restringir la cuenta o retrasar las retiradas porque controla la firma de las transacciones.

¿Son seguras las carteras con custodia?

Las carteras con custodia pueden utilizar sistemas de seguridad sólidos, pero siguen conllevando riesgos de pirateo, insolvencia, retirada, uso indebido por parte de empleados, aspectos legales y contraparte.

¿Están aseguradas las carteras con custodia?

Los saldos en criptomonedas no están protegidos automáticamente por el seguro de depósitos del Gobierno, aunque el custodio colabore con un banco asegurado.

¿Qué ocurre si quiebra una empresa de carteras con custodia?

Los usuarios pueden perder el acceso temporal o permanentemente, y la recuperación puede depender de la segregación de activos, las reservas disponibles, las condiciones contractuales, la legislación concursal y los procedimientos judiciales.

¿Cuál es la diferencia entre las carteras con custodia y las de autocustodia?

En una cartera con custodia, el custodio controla las claves; en una cartera de autocustodia, el usuario controla las claves o la frase de recuperación.

¿Puedo utilizar una cartera con custodia con DeFi?

El acceso directo a DeFi puede estar limitado porque el proveedor controla la firma, aunque algunos servicios de custodia ofrecen determinadas funciones de Web3, staking o rendimiento.

¿Qué es la prueba de reservas?

La prueba de reservas es un método para demostrar que un custodio controla determinados activos, pero quizá no revele todos los pasivos ni demuestre una solvencia completa.

¿Debería mantener todas mis criptomonedas en una cartera con custodia?

Mantener todos los activos con un solo custodio crea un riesgo de concentración, por lo que los usuarios deberían tener en cuenta sus conocimientos de seguridad, sus necesidades de liquidez y su tolerancia al riesgo de contraparte.

¿Puede el servicio de atención al cliente revertir una retirada de criptomonedas?

Un proveedor puede detener una retirada antes de difundirla, pero normalmente es difícil o imposible revertir una transacción blockchain confirmada correctamente.

¿Por qué las carteras con custodia exigen verificar la identidad?

Los proveedores pueden exigir la verificación de identidad para cumplir la normativa financiera, gestionar el riesgo de fraude, facilitar la recuperación de la cuenta y supervisar actividades prohibidas.

¿Es adecuada una cartera con custodia para principiantes?

Una cartera con custodia puede resultar más sencilla para los principiantes porque ofrece gestión de claves y recuperación de la cuenta, pero los usuarios siguen teniendo que entender los riesgos de contraparte y retirada.

Conclusión

Una cartera con custodia es una cuenta cripto en la que un proveedor externo controla las claves privadas y tramita las transacciones blockchain del usuario.

Sus principales ventajas son la comodidad, el restablecimiento de contraseñas, la asistencia al cliente, las transferencias internas, la seguridad gestionada y la integración de servicios cripto.

Su principal desventaja es que el usuario no tiene control independiente sobre los activos on-chain.

El usuario debe confiar en la seguridad, la contabilidad, la liquidez, la gobernanza, la estructura legal y el proceso de retirada del custodio.

Las carteras con custodia pueden resultar útiles para principiantes, usuarios activos, empresas e instituciones, pero generan riesgos que no existen del mismo modo con la autocustodia.

Entre estos riesgos se encuentran los ataques informáticos, la insolvencia, las cuentas congeladas, el uso indebido de activos, los retrasos por quiebra, una segregación deficiente y las afirmaciones engañosas sobre las reservas.

Los usuarios no deberían asumir que las criptomonedas custodiadas están protegidas por el seguro de depósitos del Gobierno.

También deberían entender que la prueba de reservas no constituye automáticamente una auditoría completa de activos y pasivos.

Un usuario responsable de una cartera con custodia debería activar una autenticación sólida, verificar las direcciones de retirada, proteger los canales de recuperación, revisar las condiciones de custodia, exportar los registros y evitar concentrar todos sus activos en un solo proveedor.

El modelo de custodia adecuado depende de cuánto control, comodidad, asistencia para la recuperación y responsabilidad personal quiera asumir el usuario.

Entender quién controla las claves privadas es el punto de partida más claro para evaluar cualquier cartera con custodia.