Institutional custody

Imaginemos una empresa con 10 BTC cuya responsable financiera, Jana, accede al portal del custodio. Puede consultar el saldo y solicitar una transferencia. Eso no significa que pueda firmar la transacción por sí misma. Para firmar hacen falta claves privadas: datos secretos con los que se genera una firma válida. La cartera trabaja con esas claves; los bitcoins se registran en la red, no dentro de la cuenta de acceso. Aquí seguimos un servicio externo. Con self-custody, la propia organización se encargaría de controlar las claves. La diferencia práctica aparece cuando Jana quiere enviar los fondos fuera. [2]

Además de las claves, la empresa necesita comprender sus derechos. Confiar 10 BTC para su custodia no es lo mismo que prestar 10 BTC al proveedor: el préstamo genera una obligación de devolución, mientras que la custodia busca conservar los activos del cliente. El supervisor financiero de Nueva York, NYDFS, ofrece un ejemplo concreto en sus directrices del 30 de septiembre de 2025. Para las entidades comprendidas en su ámbito, espera que se preserve el interés patrimonial del cliente sin crear, por la propia custodia, una relación entre deudor y acreedor. Son criterios de supervisión de una jurisdicción determinada. La palabra custody en una web no resuelve todos los ordenamientos ni predetermina el resultado de un procedimiento de insolvencia, que puede iniciarse si el custodio no logra cumplir sus obligaciones. [1]

El custodio puede guardar fondos de varios clientes en una cartera conjunta, denominada omnibus. Su registro interno debe distinguir entonces los derechos de cada cliente. En un ejemplo independiente sin comisiones, A tiene 6 BTC y B tiene 4 BTC: un total de 10 BTC. Cuando A retira 2 BTC, el registro debe reflejar A con 4 BTC y B con 4 BTC, en total 8 BTC. Ver ocho bitcoins en la red no demuestra por sí solo a quién corresponde cada parte. Por eso NYDFS contempla la separación de los activos de clientes respecto del patrimonio propio del custodio, tanto en la red como en sus registros, con movimientos individuales rastreables. Una estructura omnibus no autoriza a mezclar activos de clientes y dinero operativo sin las salvaguardas correspondientes. [1]

La empresa puede exigir la aprobación de 2 de 3 personas autorizadas. En el procedimiento ordinario, Jana necesita entonces el visto bueno de un compañero. Coinbase Prime es un ejemplo de políticas de aprobación configurables. Estos permisos indican quién puede emitir instrucciones en la aplicación; el número de aprobaciones no revela cómo se distribuyen las claves privadas ni demuestra una condición on-chain. Multisig 2-of-3 en Bitcoin es una condición de firma exigida por las reglas de la transacción. Requiere dos firmas válidas del conjunto de tres claves especificadas. Los permisos de empresa y esa condición criptográfica son capas distintas. También importa quién puede modificar la política de aprobación y cómo se verifica ese cambio. [3]

Mantener las claves desconectadas puede reducir algunos riesgos de internet. Sin embargo, Cold Storage no proporciona un sustituto cuando la única persona que aprueba enferma o deja la empresa. La Comisión de Bolsa y Valores estadounidense, SEC, distingue en un boletín educativo el almacenamiento conectado (hot) y desconectado (cold), y recuerda el riesgo de pérdida o daño físico de los dispositivos. Recuperar el acceso técnico y obtener autorización para liberar una transferencia son problemas diferentes. Un ensayo útil comprueba ambos: el custodio tiene un procedimiento de recuperación y la empresa dispone de sustitutos con los permisos adecuados. Comprobar la seguridad no exige revelar una clave privada ni una Seed Phrase, las palabras utilizadas para recuperar la cartera. [2]

Detrás del proveedor que la empresa conoce puede haber otro. Esto es subcustody: el cliente trata con el custodio A, mientras B se encarga de parte de la custodia. Dos marcas que dependen del mismo B no demuestran por sí solas una custodia independiente. Pueden tener claves o sistemas separados, pero comparten una dependencia que conviene conocer. Las directrices actualizadas de NYDFS de 2025 requieren autorización supervisora previa para nuevos acuerdos de subcustodia de las entidades comprendidas en su ámbito. También abordan la protección de los activos en el siguiente custodio y la información al cliente. La empresa necesita entender toda la cadena, incluida la responsabilidad de devolver los fondos. [1]

La FDIC estadounidense asegura determinados depósitos bancarios, no los propios criptoactivos; que un banco asegurado ofrezca bitcoin no lo convierte en un depósito asegurado. La póliza privada del custodio es otra cuestión. Supongamos una pérdida cubierta de 8 millones de USD, una franquicia de 1 millón de USD, la parte que no paga la aseguradora, y un límite restante de 5 millones de USD. Tras la franquicia quedan 7 millones de USD, pero el límite permite pagar como máximo 5 millones de USD: min(8−1,5)=5, con todas las cifras expresadas en millones de USD. Aquí, min elige el menor de los dos importes. Una exclusión puede impedir cualquier pago por determinado tipo de daño. También importa quién está asegurado y quién recibe la indemnización. El límite total publicado por el custodio no es automáticamente una cantidad reservada a cada cliente. [2] [4]

En el mismo día y huso horario, Jana solicita la transferencia a las 09:00, un compañero la aprueba a las 11:00 y el custodio la difunde en la red a las 12:00. Han pasado 3 horas desde la solicitud y 1 hora desde la aprobación. El plazo contractual debe indicar, por tanto, cuándo empieza y qué considera finalización. Recibir la instrucción, difundir la transacción y confirmarla en la blockchain son hitos diferentes. Una confirmación significa que la transacción entró en un bloque; los bloques posteriores añaden confirmaciones. Una retirada de prueba también comprueba la red correcta, la dirección de destino completa y las comisiones. Una pequeña transferencia satisfactoria muestra cómo funciona hoy el proceso; no garantiza la disponibilidad futura del servicio. [2] [3]