Custodia institucional y gestión de claves · Lección 1 de 5
Modelos de custodia y el aspecto legal de mantener activos
10 min de lectura
Quién controla las claves y quién es el propietario legal de los activos que estas protegen son dos cuestiones distintas. La tecnología responde a la primera. Los contratos, el derecho de propiedad y el derecho concursal responden a la segunda, y determinan si los clientes recuperan sus activos cuando quiebra un proveedor. Cualquier persona que seleccione, audite o supervise a un custodio debe poder responder ambas preguntas.
El espectro de la custodia
La custodia de un activo digital significa poder transferirlo. En la práctica, esto significa controlar las claves privadas o suficientes fragmentos de clave para autorizar una transferencia. Los acuerdos abarcan un espectro:
- Autocustodia: el propietario controla las claves con su propio hardware, software y personal.
- Custodia de terceros: un especialista (un banco, una sociedad fiduciaria o una empresa de custodia autorizada) mantiene las claves conforme a un acuerdo de custodia. En la custodia colaborativa, por ejemplo, con una configuración 2 de 3, el cliente y el proveedor tienen una clave cada uno, de modo que ninguno puede transferir activos por sí solo.
- Custodia en exchange: los activos se mantienen en una plataforma de negociación, normalmente en billeteras ómnibus, y la posición del cliente es una anotación en el libro mayor interno del exchange (consulta la lección Cómo funciona un exchange centralizado).
- Subcustodia: un custodio encarga a otro custodio la custodia de algunos activos, a menudo para cadenas que no admite.
| Modelo | Quién controla las claves | Situación legal del cliente | Riesgo principal |
|---|---|---|---|
| Autocustodia | El propietario | Propietario directo | Operativo: pérdida, robo, error del personal |
| Custodia de terceros | El custodio | Depende del contrato y la ley; idealmente, los activos quedan fuera del patrimonio del custodio | Quiebra del custodio, condiciones contractuales débiles |
| Custodia colaborativa | Compartido (por ejemplo, 2 de 3) | Propietario directo; el proveedor tiene una clave | Coordinación, salida del proveedor |
| Custodia en exchange | El exchange | A menudo, solo un derecho contractual de cobro | Mezcla de activos, insolvencia |
| Subcustodia | El subcustodio | Una cadena de derechos de cobro a través del custodio principal | Falta de transparencia, eslabón más débil |
Propiedad o derecho de cobro: la relación jurídica
La cuestión jurídica decisiva es si el cliente conserva un derecho de propiedad sobre los activos o solo tiene un derecho personal de cobro frente al proveedor. Pensemos en la diferencia entre una caja de seguridad y una cuenta bancaria: el contenido de la caja sigue siendo tuyo; un depósito es una deuda que el banco te debe.
En una relación de custodia, el proveedor mantiene los activos para el cliente y no es su propietario. Los sistemas jurídicos expresan esto de distintas maneras:
- Fideicomiso: el custodio es fiduciario y los clientes son beneficiarios. Los activos del fideicomiso no forman parte del patrimonio propio del fiduciario. Es el instrumento habitual en los países de derecho anglosajón.
- Depósito: el custodio tiene la posesión (en el caso de los activos digitales, el control), pero el cliente conserva la propiedad.
- Separación legal: la propia legislación financiera establece que los activos de clientes mantenidos por un custodio autorizado no están disponibles para los acreedores del custodio.
- Modelo de cuenta de valores: los activos digitales se acreditan en una cuenta tratada como una cuenta de valores y protegida por las leyes sobre valores intermediados (el Artículo 8 del Código Comercial Uniforme de EE. UU. es un ejemplo).
En una relación de deudor-acreedor, el cliente transfiere la propiedad al proveedor a cambio de la promesa de devolver activos equivalentes. El proveedor puede prestarlos, pignorarlos o negociarlos. Los productos de rendimiento y préstamo casi siempre funcionan así, porque un proveedor no puede prestar algo que no posee.
| Custodia (propiedad) | Transferencia de titularidad (deuda) | |
|---|---|---|
| Quién es el propietario del activo | El cliente | El proveedor |
| ¿Puede usarlo el proveedor? | Solo siguiendo las instrucciones del cliente | Sí, libremente |
| Si quiebra el proveedor | Los activos se devuelven a los clientes, fuera del patrimonio | El cliente tiene el mismo rango que los demás acreedores no garantizados |
| Productos típicos | Cuentas de custodia, billeteras segregadas | Programas Earn y de rendimiento, muchas cuentas de exchange |
Protección frente a la quiebra: casos y principios
La protección frente a la quiebra significa que los activos de los clientes quedan fuera del patrimonio del custodio si este quiebra, de modo que sus acreedores no pueden reclamarlos. Deben coincidir tres elementos: el contrato no debe transferir la titularidad, los hechos deben corresponderse con lo estipulado (los activos deben estar realmente segregados e identificados) y la ley debe reconocer el derecho de propiedad del cliente sobre un activo digital mantenido a través de un intermediario.
Celsius ilustra la prueba contractual. El 4 de enero de 2023, el tribunal de quiebras de EE. UU. que conocía el caso dictaminó que los activos del programa «Earn» de Celsius pertenecían al patrimonio concursal, porque las condiciones de uso habían transferido la titularidad a Celsius. Los clientes de Earn se convirtieron en acreedores no garantizados. Los clientes del programa separado «Custody», cuyas condiciones no transferían la titularidad, quedaron en una posición mucho más sólida.
FTX ilustra la prueba de los hechos. Sus condiciones de servicio establecían que los clientes conservaban la titularidad y que FTX no usaría sus activos. En realidad, los activos de los clientes se mezclaron y se transfirieron grandes cantidades a su empresa de negociación afiliada, Alameda Research. Un derecho de propiedad sobre activos que ya no están ahí vale poco. Conforme al plan de reorganización confirmado en octubre de 2024, las reclamaciones de los clientes se valoraron en dólares estadounidenses según los precios de noviembre de 2022, cuando FTX se declaró en quiebra. Los clientes recibieron efectivo, no sus monedas, y no se beneficiaron del aumento posterior de los precios de las criptomonedas, aunque la mayoría recuperó más del 100 % de esos valores en dólares.
La referencia internacional: los Principios de UNIDROIT
Como las leyes nacionales tratan los activos digitales de manera diferente, los Principios de UNIDROIT sobre los activos digitales y el derecho privado, adoptados por el Consejo de Gobierno de UNIDROIT en mayo de 2023 y publicados en octubre de 2023, ofrecen a los legisladores un modelo común. No son vinculantes; los Estados los adoptan mediante sus propias leyes. En materia de custodia, los puntos clave son:
- Un activo digital puede ser objeto de derechos de propiedad (Principio 3), y el control (Principio 6), es decir, la capacidad exclusiva de usar y transferir el activo, es el equivalente digital de la posesión.
- Un custodio que mantiene el control para un cliente no se convierte por ese hecho en propietario (Principio 10). Tiene obligaciones frente al cliente, entre ellas mantener los activos de los clientes separados de los propios (Principio 11).
- Los activos que un custodio mantiene para sus clientes no forman parte del patrimonio concursal del custodio (Principio 13), y los derechos de propiedad sobre activos digitales siguen siendo efectivos en caso de insolvencia (Principio 19).
El custodio regulado como concepto
Muchos reguladores exigen que los fondos, los gestores de activos y los planes de pensiones mantengan sus activos con un custodio regulado (o «calificado»). La denominación varía según el país, pero los criterios son similares: autorización y supervisión continua, capital mínimo, separación legal y operativa de los activos de los clientes, auditorías independientes e informes de control interno, prohibición de usar activos de clientes sin consentimiento y normas sobre subcustodia. Por ejemplo, los asesores de inversiones de EE. UU. deben recurrir a un «custodio calificado», y el reglamento MiCA de la UE exige que los custodios autorizados mantengan los criptoactivos de los clientes legalmente separados de su propio patrimonio.
A nivel internacional, las Recomendaciones de políticas de la IOSCO para los mercados de criptoactivos y activos digitales (16 de noviembre de 2023) incluyen un grupo de recomendaciones sobre la custodia de activos de clientes: segregación, divulgación de los acuerdos de custodia, conciliación periódica con verificación independiente y protección de los activos de los clientes.
Segregación, billeteras ómnibus y rehypothecation
La segregación opera en dos niveles: en los libros contables y en la cadena.
- Billeteras segregadas: cada cliente tiene sus propias direcciones. Es fácil demostrar las tenencias y devolverlas. Los costos son más transacciones y comisiones, y cualquier persona que conozca la dirección puede ver el saldo.
- Billeteras ómnibus: los activos de los clientes se agrupan en direcciones compartidas y un libro mayor interno registra la participación de cada cliente. Es eficiente, pero los clientes dependen de registros precisos y de una conciliación frecuente entre el libro mayor y los saldos en la cadena; además, cualquier déficit puede repartirse entre ellos.
Las billeteras ómnibus pueden seguir estando protegidas frente a la quiebra si el fondo contiene únicamente activos de clientes y el custodio mantiene un registro de posiciones a nombre de cada cliente y envía estados de cuenta periódicos. Que la empresa mantenga sus propias monedas en el fondo de los clientes es una señal de alerta.
La rehypothecation (prestar o pignorar activos de clientes) convierte al custodio en prestatario y al cliente en acreedor respecto de esos activos. Busca una prohibición clara o un consentimiento explícito para cada uso.
Subcustodia, responsabilidad y balance general
En una cadena de custodia (corredor, custodio, subcustodio), cada eslabón añade un contrato, un régimen de insolvencia y un riesgo operativo, y la seguridad del cliente depende del eslabón más débil. Un acuerdo sólido identifica a los subcustodios, exige que estén regulados, establece que se notifiquen los cambios y mantiene al custodio principal como responsable de ellos.
Los contratos suelen limitar la responsabilidad a las comisiones pagadas o al valor de mercado de los activos perdidos el día de la pérdida, y excluyen categorías enteras de pérdidas. Lee siempre la cláusula de limitación de responsabilidad.
Si un custodio registra los activos de los clientes en su propio balance general es una cuestión contable, que se aborda en el módulo 6; en EE. UU., por ejemplo, las directrices del personal que exigían a los custodios registrarlos (SAB 121) se revocaron en enero de 2025.
Lista de verificación de un acuerdo de custodia
| Cláusula | Qué comprobar |
|---|---|
| Titularidad y propiedad | El cliente conserva la titularidad; no hay transferencia de propiedad; fundamento jurídico (fideicomiso, depósito, ley) |
| Segregación | En los libros contables y en la cadena; estructura ómnibus o segregada; frecuencia de conciliación |
| Uso de activos | Préstamos, staking o pignoración prohibidos o permitidos solo con consentimiento expreso |
| Subcustodios | Identificados, regulados, notificación de cambios, el custodio sigue siendo responsable |
| Bifurcaciones y airdrops | Qué nuevos activos recibirán soporte y se acreditarán |
| Retiros | Plazos, horas límite, procedimientos de devolución en caso de cese de operaciones |
| Responsabilidad y seguro | Estándar de diligencia, límites, exclusiones, montos asegurados |
| Ley e insolvencia | Ley aplicable, regulador, cómo se protegen los activos de los clientes si quiebra el custodio |
Enfoque del examen: la diferencia entre autocustodia, custodia de terceros, custodia colaborativa, custodia en exchange y subcustodia; los derechos de propiedad (fideicomiso, depósito, separación legal, modelo de cuenta de valores) frente a un derecho de cobro como acreedor tras la transferencia de titularidad; la protección frente a la quiebra exige que coincidan el contrato, los hechos y la ley (Celsius Earn para la transferencia de titularidad, FTX para la mezcla de activos pese a las condiciones que ofrecían protección); los Principios de UNIDROIT sobre el control, las obligaciones del custodio y la protección de los activos de los clientes en caso de insolvencia del custodio; qué hace que un custodio sea «regulado» o «calificado» y las recomendaciones de custodia de la IOSCO; billeteras ómnibus frente a segregadas, conciliación y rehypothecation; cadenas de subcustodia y límites de responsabilidad.