Custodial Exchange

Anna compra bitcoin y ve 100000 sat en la aplicación: cien mil de las unidades más pequeñas de uso habitual en Bitcoin. Puede venderlos en la plataforma, pero no tiene las claves para enviarlos a la red por sí misma. Las administra la plataforma o su custodio. La capa base de Bitcoin utiliza UTXO, salidas de transacciones que todavía no se han gastado; para gastarlas suele hacer falta una firma creada con una clave privada. Cada salida indica una cantidad y las condiciones para gastarla. La contraseña de acceso a la plataforma no es esa clave. El saldo refleja lo que el servicio tiene registrado a nombre de Anna. Por sí solo no explica qué activos lo respaldan ni qué derechos tendría ella si la empresa sufriera problemas. [1] [5]

La plataforma puede casar una orden de compra con una oferta de venta. El conjunto de ofertas se llama libro de órdenes. Una vez ejecutada la operación, actualiza sus registros: a un cliente le aumenta el saldo en bitcoin y a otro el saldo en dinero. No es necesario crear una nueva transacción en la red Bitcoin por cada operación. Por eso negociar dentro de la plataforma puede parecer instantáneo, mientras que retirar a una cartera propia tarda más. El precio, la diferencia entre las ofertas de compra y venta y la comisión influyen en el resultado. Una operación completada confirma una compra conforme a las reglas de la plataforma, no la entrega de las claves a Anna. [3]

Si Anna envía bitcoin desde su cartera a la plataforma, utiliza la dirección de depósito que aparece en su cuenta. También comprueba la red admitida y el importe mínimo, si lo hay. Un token con nombre de bitcoin en otra red no equivale a BTC en la capa base de Bitcoin. Normalmente, la plataforma espera cierto número de confirmaciones. La primera significa que la transacción ha entrado en un bloque; cada bloque posterior construido sobre él añade otra confirmación. Una revisión interna también puede retrasar el abono. El identificador de la transacción, txid, permite localizar la transferencia, pero no demuestra por sí solo que se haya abonado correctamente en la cuenta de Anna. Del mismo modo, un traslado posterior a una cartera compartida de la plataforma no significa automáticamente que su saldo haya desaparecido. [5] [7]

Cuando Anna solicita un retiro, primero pide al servicio que envíe el bitcoin. La plataforma puede imponer límites, un plazo de espera, una lista de direcciones autorizadas o comprobaciones de identidad. Solo después de crear y difundir una transacción se puede seguir su recorrido por la red. Supongamos que el servicio descuenta 1000 sat de comisión de los 100000 sat solicitados: a la cartera llegan 99000 sat. Es un ejemplo, no una tarifa vigente. La comisión del cliente tampoco tiene por qué coincidir con la que se paga a los mineros; la plataforma puede agrupar varios retiros en una sola transacción. Anna comprueba la red, la dirección de destino, el importe y las confirmaciones en su cartera. Un retiro mediante Lightning Network utiliza una red de canales de pago, donde los participantes actualizan cómo se reparten los fondos sin registrar cada pago por separado en la cadena principal. [8] [9]

Controlar las claves y ser propietario legal son cosas distintas. Según el régimen de custodia y la legislación aplicable, el cliente puede conservar derechos de propiedad aunque un custodio ejecute las transferencias. Otros acuerdos pueden dar lugar a un derecho de cobro frente a la empresa. No hay una descripción válida para todas las plataformas. Importan la separación del patrimonio de los clientes respecto al de la empresa, llamada segregación, y un registro fiable de la parte de cada cliente. Una cartera compartida no demuestra por sí misma una apropiación indebida. También conviene leer si se trata realmente de custodia o de un producto que permite prestar o dar en garantía los activos. Ese uso debe respetar la legislación aplicable; una frase en el contrato no lo convierte automáticamente en legal. [3] [2] [6]

Parte de los fondos puede estar disponible para los retiros habituales mediante una Hot Wallet, una cartera cuyas claves se utilizan en un entorno conectado a internet. Cold Storage limita su exposición a los sistemas en línea. Multisig exige varias firmas; MPC (Multi-Party Computation) distribuye un cálculo criptográfico entre varios participantes. En esta forma de firma, varios participantes separados generan juntos una firma sin reunir la clave privada completa en un solo lugar. Estas técnicas pueden reducir algunos riesgos, pero ninguna etiqueta garantiza una contabilidad honrada ni una operación segura. También cuentan los permisos de los empleados, las copias de seguridad, la recuperación y los controles sobre las transferencias. Si la plataforma recurre a otro custodio, aparece un eslabón más en la cadena de responsabilidades. Anna debería saber quién participa en la custodia y no conformarse con una imagen de una caja fuerte. [1] [10]

La solvencia significa, de forma simplificada, que el valor de los activos cubre las obligaciones. La liquidez es la capacidad de atender pagos y retiros a tiempo. Una empresa puede tener activos valiosos sin poder acceder a ellos de inmediato. Otra puede pagar temporalmente a los clientes con depósitos nuevos mientras oculta un déficit. Muchos retiros simultáneos pueden revelar esas debilidades. Pero un incidente técnico, un ataque o un problema bancario también pueden detenerlos. Un retraso no demuestra por sí solo insolvencia, igual que un retiro correcto no demuestra una salud financiera duradera. Así se manifiesta el riesgo de contraparte: el resultado también depende de que la otra parte cumpla sus obligaciones. [1] [4]

Una plataforma puede publicar Proof of Reserves, una prueba de reservas. Según el método, puede demostrar el control de determinados bitcoins en un momento concreto. Algunos sistemas también utilizan un Merkle Tree, una estructura que permite comprobar la inclusión de un registro en una lista, para los saldos de los clientes. Anna podría verificar que su cuenta está incluida, pero eso no demuestra automáticamente que figuren todas las deudas de la empresa. Las reservas pueden ser prestadas temporalmente, los activos estar dados en garantía y algunas obligaciones omitirse. Por eso un aviso técnico del personal del PCAOB (el organismo estadounidense que supervisa las auditorías de empresas cotizadas) distingue estos informes de una auditoría de estados financieros. Ni siquiera una auditoría auténtica promete seguridad futura. Hay que conocer el alcance, el periodo y la empresa exacta examinada. [4]

Las plataformas suelen realizar KYC, es decir, verificar la identidad y conocer a sus clientes, y vincular esos datos con operaciones, transferencias bancarias y direcciones de Bitcoin. Una filtración puede revelar relaciones financieras sensibles. Los controles de seguridad, las obligaciones legales o los desacuerdos sobre las condiciones pueden restringir el acceso a la cuenta. Las reglas de Bitcoin no cambian, pero Anna podría quedarse sin poder retirar. Una contraseña sólida y la autenticación multifactor, como una autorización adicional al iniciar sesión, ayudan a evitar el robo de la cuenta. No resuelven la falta de reservas ni el fracaso del operador. Elegir un servicio también exige entender cómo reclamar y qué hacer si la cuenta queda bloqueada. [1]

Anna comprueba primero con qué empresa contrata, qué supervisión tiene y cuáles son sus reglas de custodia y retiro. Un logotipo de un seguro no basta: importa qué cubre, quién recibe la indemnización y qué exclusiones existen. Un depósito y un retiro pequeños ayudan a conocer el proceso y las comisiones, pero no garantizan el futuro. Si quiere gestionar los fondos por sí misma, prepara una cartera, guarda una copia de seguridad adecuada, verifica la dirección de recepción y empieza con una prueba proporcionada. Nunca entrega a la plataforma la Seed Phrase de esa cartera, las palabras que permiten restaurarla. Self-custody elimina la dependencia de la plataforma para los fondos retirados, pero deja a Anna a cargo de las claves. Lo importante es entender ambas opciones y no confundir una cuenta cómoda con un control que no se tiene. [1] [3]