Quién guarda de verdad tus cripto y qué pasa si quiebra

La decisión de mayor peso en cripto no es qué activo tener. Es quién lo guarda. Casi todo lo demás —la práctica de seguridad, la comparativa de plataformas, la evaluación del riesgo— se sigue de esa respuesta, y mucha gente nunca la ha tomado de forma explícita.

Dos cosas genuinamente distintas

En un esquema con custodia —lo predeterminado en prácticamente todos los exchanges— la plataforma guarda las claves privadas. Tu saldo es un apunte en la base de datos de esa empresa y un derecho contractual frente a ella. Eres un acreedor.

En una cartera sin custodia, las claves las tienes tú. No hay derecho de cobro ni contraparte, porque no hay nadie en medio. Tienes posesión en el único sentido que la red reconoce.

No son dos grados de lo mismo. Son posiciones jurídicas y técnicas distintas que casualmente muestran un número idéntico en una pantalla, y ese número es la razón por la que la distinción se pasa por alto tan fácilmente.

Cómo es en realidad una insolvencia

Cuando un custodio quiebra, la cuestión es si los activos de los clientes estaban separados de los propios de la empresa y cómo los trata la ley aplicable. Si las tenencias de clientes se consideran propiedad de la empresa, los clientes pasan a ser acreedores ordinarios: detrás de los acreedores con garantía, repartiéndose lo que quede.

Tres detalles importan más de lo que la gente espera. Los procedimientos duran años, no semanas. Los créditos se valoran con frecuencia en moneda fiduciaria a la fecha de la quiebra, así que una subida posterior del precio beneficia a la masa y no a ti. Y la jurisdicción que rige la plataforma, que casi nadie comprueba antes de depositar, determina todo lo anterior.

El sector ha demostrado repetidamente que una plataforma puede parecer solvente, bien capitalizada y muy usada hasta el momento exacto en que deja de ser todas esas cosas. Eso no es un argumento para no usar nunca un custodio: es un argumento para saber que, mientras lo usas, eres uno de sus acreedores.

Las retiradas suspendidas son la señal temprana

Antes de una insolvencia suele haber un bloqueo de retiradas, anunciado como una incidencia técnica, una ventana de mantenimiento o una actualización. A veces es exactamente eso. Y a veces es el último momento en que se podía haber movido algo.

La diferencia no se ve de forma fiable desde fuera, y ese es precisamente el problema: cuando deja de ser ambigua, la opción ya se ha cerrado. Los términos del servicio casi siempre se reservan el derecho de suspender las retiradas, y leer esa cláusula antes de depositar es más útil que intentar interpretar un anuncio después.

Qué demuestra y qué no demuestra una prueba de reservas

La prueba de reservas es la respuesta principal del sector a la cuestión de la solvencia, y se sobreinterpreta de forma rutinaria.

Una certificación de reservas demuestra el control de unos activos en un momento dado, a menudo con una estructura criptográfica que permite a una persona verificar que su propio saldo estaba incluido en el total. Eso es genuinamente útil y mejor que nada.

Lo que no muestra son los pasivos. Una plataforma puede tener activos que igualen los saldos de sus clientes y aun así ser profundamente insolvente si debe más en otro sitio. Sin un lado del pasivo certificado, una prueba de reservas responde a la mitad de la pregunta. Tampoco puede distinguir activos propios de activos prestados traídos para la foto, y no dice nada de los días anteriores ni posteriores.

Una prueba de reservas sin una prueba de pasivos que la acompañe, realizada por un tercero independiente, es un artefacto de marketing. Con ambas, y repetida con regularidad, es una señal significativa. Trátala como un indicio positivo débil y no como una garantía, y ten en cuenta que ahora mismo no podemos verificar por nuestra cuenta la certificación de ninguna plataforma: por eso nuestra Metodología incluye la verificación de reservas entre las cosas que explícitamente no comprobamos.

Qué desplaza —y no elimina— la autocustodia

Tener tus propias claves elimina por completo el riesgo de contraparte. No elimina el riesgo: lo convierte en riesgo operativo, que la gente subestima de forma constante porque da la sensación de ser controlable.

Pierde la frase de recuperación y los fondos son irrecuperables: no hay línea de soporte, ni restablecimiento, ni excepción. Firma una aprobación maliciosa y un contrato podrá vaciar la cartera más tarde, haya cartera física o no. Envía a una dirección equivocada y es irreversible. Y hay una forma de fallo que nadie planifica: unas claves en manos de una sola persona, sin ninguna vía de recuperación documentada, quedan permanentemente inaccesibles si esa persona queda incapacitada.

El planteamiento honesto es que la custodia por terceros confía en la solvencia y la conducta de una empresa, mientras que la autocustodia confía en tus propios procesos a lo largo de décadas. Ninguna es correcta de forma universal. Lo que sí es incorrecto es no saber cuál has elegido.

El punto intermedio que casi nadie considera

La elección suele presentarse como binaria, y no lo es. Repartir las tenencias según su propósito le quita casi toda la fuerza a la decisión: un saldo de trabajo en una plataforma para operar o convertir, y las tenencias a largo plazo en autocustodia, sin tocar jamás un contrato desconocido. Así, la quiebra de un exchange te cuesta el saldo de trabajo y no todo, y un error en autocustodia ocurre sobre la parte que decidiste de forma deliberada.

Para cantidades mayores en manos propias, los esquemas multifirma que exigen más de una clave para mover fondos eliminan el punto único de fallo en ambas direcciones: una clave robada no basta para robar, y una clave perdida no basta para perder. Son más complejos de configurar y de recuperar, lo que es un coste real, pero la complejidad está toda al principio y el fallo alternativo es permanente.

Lo que no funciona es mantener un saldo grande en una plataforma de forma indefinida porque moverlo da pereza. Eso es una decisión por omisión, y es la que más dinero le ha costado a la gente.

Qué averiguar antes de depositar

Dónde está constituida la plataforma y qué ley rige tu relación con ella. Si los activos de los clientes están separados y si eso consta en el contrato o solo en el marketing. Qué dicen los términos sobre suspender retiradas. Si las reservas se certifican junto con los pasivos, por quién y con qué frecuencia. Y qué pasa con tu saldo si tu cuenta se cierra o se restringe.

Estos son los campos que pretendemos publicar de cada plataforma que cubramos, tomados de la propia documentación del operador y fechados, marcando como «No divulgado» todo lo que no esté publicado en lugar de estimarlo. Hasta que esos datos cumplan el estándar, publicamos el razonamiento en lugar de una tabla: la postura que exponemos en nuestro centro de comparativas.