Qué publicamos, qué no y por qué.
La custodia privada funciona porque la relación es legible.
No ruidosa. No explicada todo el tiempo. Legible.
Las divulgaciones existen para que una relación de custodia sea comprensible de antemano, de modo que un cliente pueda evaluarla sin depender del tono, la marca o la tranquilidad que se le transmite.
Esta nota establece una postura de divulgación para una institución de custodia de bitcoin: qué debe ser público, qué debe ser controlado y por qué.
La divulgación existe para decidir
Una buena divulgación no intenta tranquilizar. Intenta aclarar.
Debe permitir que un cliente cuidadoso responda:
- ¿Cuál es exactamente la relación?
- ¿Qué derechos tengo, en condiciones normales y anómalas?
- ¿Qué puede cambiar y cómo me enteraré?
- ¿En qué estoy confiando: personas, procesos, proveedores, jurisdicciones?
Si esas respuestas son claras, el cliente puede decidir sin depender de la tranquilidad.
Dos obligaciones que deben coexistir
La divulgación en custodia tiene una tensión incorporada, y las instituciones maduras la asumen:
- Claridad para el cliente: las reglas deben ser explícitas.
- Discreción operativa: los detalles sensibles de seguridad no deben difundirse.
El objetivo no es la divulgación máxima. El objetivo es la máxima evaluabilidad sin aumentar la superficie de ataque.
La custodia premium siempre ha operado así. Divulgar la relación, no el plano.
Qué corresponde a la divulgación pública
La divulgación pública debe enfocarse en categorías estables, en las partes de la relación que no deberían cambiar semana a semana.
1) Definición de la relación
Una institución de custodia debe declarar claramente:
- qué es y qué no es el servicio,
- de qué es responsable la institución,
- qué controla el cliente y qué puede hacer en cualquier momento.
Esta es la capa de “qué estoy comprando”.
2) Derechos y límites del cliente
Esta es el área de mayor señal en la divulgación. Debe cubrir:
- los derechos de retiro del cliente y la categoría básica del flujo (solicitud → verificación → procesamiento → finalización en la cadena),
- cómo la institución trata las instrucciones del cliente,
- qué circunstancias pueden retrasar la atención y cómo se comunican.
No se trata de publicar procedimientos internos. Se trata de establecer las reglas en las que los clientes pueden confiar.
3) Tarifas y método de cálculo
La tarificación debe divulgarse para que un cliente pueda estimarla sin sorpresas:
- qué se cobra,
- cuándo se cobra,
- y cómo se calcula.
Una frase simple que evite confusiones suele ser suficiente (por ejemplo, “facturado mensualmente, calculado sobre el saldo promedio diario”, si eso es cierto).
4) Cadencia de divulgación y política de cambios
A los clientes de alto patrimonio les importan menos las actualizaciones frecuentes y más la estabilidad. Una institución de custodia debería indicar:
- dónde viven las divulgaciones oficiales,
- cómo se notifica a los clientes los cambios materiales,
- y qué califica como “material”.
Esta es una señal de confianza silenciosa pero potente. Evita que la deriva de políticas se vuelva invisible.
También ayuda definir “material” con ejemplos. Una definición razonable podría incluir cambios en:
- ventanas de atención de retiros o requisitos de verificación,
- estructura de tarifas o método de cálculo,
- alcance jurisdiccional o términos legales que rigen los derechos del cliente,
- o cualquier nueva función que cambie los incentivos alrededor de la custodia y la salida.
5) Métodos de aseguramiento a alto nivel
En lugar de prometer de más, una institución de custodia debería describir los tipos de aseguramiento que utiliza:
- auditorías independientes o evaluaciones de controles, cuando aplique,
- atestaciones de reservas o prácticas de reporte, cuando aplique,
- controles internos y gobernanza continuos.
Mantén el nivel alto en público y proporciona detalle en entornos controlados.
Si querés una división concreta, la divulgación pública puede cubrir el reglamento, mientras que la divulgación controlada puede cubrir la evidencia. Ejemplos públicos: una definición de custodia en lenguaje claro, un resumen de la política de retiros, un esquema de tarifas y un registro explícito de cambios materiales. Ejemplos controlados: cartas de auditores, informes de evaluación de controles y resúmenes de seguridad compartidos bajo salvaguardas apropiadas.
Qué debe permanecer controlado (no público)
Cierta información es apropiada para compartirse de forma regulada con clientes o auditores, pero es insegura como contenido público.
En general, debe evitarse divulgar públicamente:
- procedimientos detallados de gestión de claves y secuencias internas de control
- diseño específico de seguridad física, distribución de instalaciones o detalles de ubicación de almacenamiento
- ventanas de tiempo internas precisas, umbrales, lógica de enrutamiento o desencadenantes de escalamiento
- mapeo de proveedores y dependencias que ayudaría a un adversario a atacar puntos críticos
- nombres o roles de personas en posiciones operativas sensibles
Los clientes aún pueden recibir aseguramiento mediante auditorías, atestaciones, documentación controlada y canales directos sin convertir el detalle sensible en instrucción pública.
Por qué los artefactos únicos no resuelven la transparencia
Los clientes suelen pedir una prueba decisiva: un informe, un panel, un esquema criptográfico, una prueba de reservas.
Cualquier artefacto individual puede ser útil. Ninguno es suficiente por sí solo.
Una relación de custodia se define por:
- reglas (lo que está permitido),
- derechos (lo que los clientes pueden hacer),
- operabilidad (cómo se comporta bajo estrés),
- y gobernanza (cómo se controlan las decisiones).
Una postura de divulgación duradera trata las pruebas y los informes como evidencia de apoyo, no como sustitutos de una relación claramente definida.
La postura de divulgación que envejece bien
Con el tiempo, el mejor estilo de divulgación tiende a verse así:
- Bajo volumen, alta señal (pocas páginas, gran claridad)
- Definiciones estables (sin mover la meta)
- Actualizaciones predecibles (los cambios materiales son explícitos)
- Verificable cuando corresponde (aseguramiento que se puede comprobar)
- Discreto cuando es necesario (sin plano operativo)
Esto es lo que parece una divulgación de nivel institucional: medida, consistente y diseñada para ayudar a los clientes a decidir.
Una forma práctica de leer las divulgaciones de un custodio
Al evaluar a un custodio, buscá tres cualidades:
- Explicitud: ¿las políticas se leen como compromisos o como marketing?
- Estabilidad: ¿las reglas parecen diseñadas para sobrevivir al estrés o para sobrevivir a las ventas?
- Consistencia: ¿lo publicado coincide con el comportamiento de la institución a lo largo del tiempo?
Las buenas divulgaciones no intentan impresionarte. Te permiten evaluar la relación con calma.
