En esta guía
- Empieza por lo innegociable
- Reservas y uso de activos
- Segregación y escenarios de falla
- Política de retiros y posibilidad de salida
- Arquitectura de seguridad
- Transparencia y evidencia
- Modelo de negocio e incentivos
- Lista de verificación imprimible
Empieza por lo innegociable
Antes de evaluar detalles, define lo que exiges.
Para la mayoría de tenedores serios:
- Puedes retirar en cadena a una dirección que controlas.
- El bitcoin del cliente se mantiene 1:1 y no se usa para préstamos, colateral ni rendimiento.
- Los términos son claros, estables y comprensibles antes de depositar.
Si alguna de estas condiciones no se cumple, la relación no es custodia en sentido estricto. Es otro producto financiero.
→ Leer: Guía de custodia de bitcoin
Reservas y uso de activos
Pregunta directamente:
- ¿Mantienen reservas 1:1 para el bitcoin de clientes?
- ¿El bitcoin de clientes puede usarse para cualquier propósito (préstamos, rehypothecation, colateral, financiamiento interno)?
- ¿Hay circunstancias en las que el bitcoin quede gravado (empeñado, agrupado o sujeto a reclamos)?
Las respuestas claras importan. Un proveedor de custodia debe declarar sin rodeos que el bitcoin de clientes está totalmente reservado y no se despliega.
→ Leer: Custodia con reserva total → Leer: Por qué no ofrecemos rendimiento
Segregación y escenarios de falla
La custodia segregada puede significar cosas distintas. Pide descripciones en lenguaje claro.
- ¿La propiedad se registra como un saldo interno, o los activos son claramente atribuibles a clientes?
- ¿Qué pasa con los activos de clientes si el proveedor entra en quiebra?
- ¿Se tratan los activos de clientes como propiedad del cliente o como parte del patrimonio del proveedor?
- ¿Qué jurisdicción rige el acuerdo de custodia?
Si el proveedor no puede describir claramente los escenarios de falla, no sabes qué estás comprando.
Política de retiros y posibilidad de salida
Los retiros son la prueba de confianza. Evalúa la política antes de depositar:
- Liquidación en cadena: ¿los retiros se liquidan en la cadena de bitcoin?
- Control de dirección: ¿puedes retirar a tu propia billetera?
- Tiempos: ¿cuál es la ventana de procesamiento declarada y qué condiciones pueden extenderla?
- Límites: ¿límites diarios, saldos mínimos u otras restricciones?
- Verificación: ¿qué requisitos existen (KYC/KYB, direcciones en lista blanca) y pueden cambiar?
Luego pruébalo. Un proveedor con operaciones saludables trata los retiros como rutina.
→ Leer: Guía de retiros de bitcoin → Leer: Posibilidad de salida, retiros y finalidad
Arquitectura de seguridad
La seguridad es la eliminación de modos de falla, no afirmaciones de marketing.
Pregunta cómo protege el proveedor frente a:
- Compromiso remoto (aislamiento de llaves, exposición de hot wallet y controles)
- Riesgo interno (separación de funciones, aprobaciones, mínimo privilegio)
- Pérdida de llaves (redundancia, distribución geográfica, procedimientos de recuperación)
- Deriva operativa (pruebas de procedimientos, revisiones periódicas, respuesta a incidentes)
También pregunta qué no se divulga públicamente y por qué. Una buena seguridad evita convertir detalles sensibles en instrucciones públicas.
→ Leer: Guía de seguridad de bitcoin → Leer: Divulgaciones que importan
Transparencia y evidencia
Pregunta qué evidencia existe y qué cubre realmente:
| Tipo de evidencia | Qué cubre | Limitaciones |
|---|---|---|
| SOC 2 Tipo I | Diseño de controles en un momento determinado | No prueba la eficacia operativa |
| SOC 2 Tipo II | Controles operativos a lo largo de un período | El alcance puede excluir áreas clave |
| Prueba de reservas | Activos mantenidos en una instantánea | No prueba pasivos ni solvencia |
| Certificaciones | Afirmaciones específicas en un momento determinado | Alcance limitado, no es una auditoría completa |
Luego haz preguntas de seguimiento:
- ¿La evidencia cubre controles (cómo operan) o activos y pasivos (lo que deben y mantienen)?
- ¿Es puntual o cubre el comportamiento a lo largo de un período?
- ¿Qué queda explícitamente fuera de alcance?
El objetivo no es un solo artefacto decisivo. Es un patrón coherente de comportamiento verificable en el tiempo, junto con un proceso de retiro que puedas probar.
Modelo de negocio e incentivos
El modelo de negocio determina los incentivos.
- ¿Cómo gana dinero el proveedor? Comisiones de custodia, trading, spreads o rendimiento.
- ¿Puede el negocio sobrevivir si los clientes no hacen nada más que mantener durante años?
- ¿Qué otros productos existen y crean presión para desplegar activos de clientes?
La complejidad crea riesgo. Un proveedor de custodia enfocado suele ser más seguro que una plataforma que ofrece custodia junto con trading, préstamos y expansión constante de funciones.
→ Leer: Qué rompe la custodia → Leer: Entender los bancos de bitcoin
Lista de verificación imprimible
Modelo de custodia
- El proveedor declara reservas 1:1 para el bitcoin de clientes
- El proveedor declara que el bitcoin de clientes no se presta, empeña ni rehypoteca
- Los activos están segregados de una manera que el proveedor puede explicar claramente
- Los escenarios de falla (insolvencia, interrupción operativa) están abordados por escrito
Retiros
- Los retiros se liquidan en cadena a direcciones que controlas
- Las políticas incluyen tiempos, límites, comisiones y pasos de verificación claros
- No hay lenguaje que otorgue una suspensión discrecional amplia de retiros
- Puedes probar un retiro periódicamente sin fricción
Seguridad y controles
- La exposición de hot wallets está limitada y controlada
- Existen aprobaciones de varias personas y separación de funciones
- Los procedimientos se prueban y revisan regularmente
- Se definen procesos de recuperación y continuidad
Transparencia y evidencia
- El proveedor ofrece evidencia significativa y explica su alcance
- El proveedor puede explicar qué demuestra y qué no demuestra la prueba de reservas
- La comunicación es clara y factual, no cargada de marketing
Incentivos
- Los ingresos del proveedor no dependen de la actividad de trading de los clientes
- El proveedor no necesita desplegar activos de clientes para sobrevivir
- El alcance del producto es enfocado
Si no puedes obtener respuestas claras, asume que aceptas riesgo adicional. Dimensiona en consecuencia y mantén tu salida real.
Fuentes adicionales
- SEC Investor Bulletin: Crypto Asset Custody Basics for Retail Investors. Guía tipo lista de verificación sobre riesgos de custodia.
- Interagency Statement: Crypto-Asset Safekeeping by Banking Organizations (FDIC/OCC/Fed). Expectativas de gestión de riesgos.
- AICPA: SOC 2 overview. Comprender SOC 2 Tipo I vs Tipo II.
- Bitcoin Core: Output script descriptors. Estándar para representar la política de la billetera.
