Quién custodia en realidad tus cripto, y qué pasa si quiebra

La decisión más determinante en cripto no es qué activo tener. Es quién lo custodia. Casi todo lo demás —la práctica de seguridad, la comparación de plataformas, la evaluación de riesgo— se deriva de esa respuesta, y la mayoría de la gente nunca la ha tomado de forma explícita.

Dos cosas genuinamente distintas

En un arreglo custodial —la opción por defecto en prácticamente todos los exchanges— la plataforma guarda las claves privadas. Tu saldo es una entrada en la base de datos de esa empresa y un derecho de crédito contractual contra ella. Eres un acreedor.

En un monedero no custodial, tú tienes las claves. No hay ningún derecho de crédito ni ninguna contraparte, porque no hay nadie en medio. Tienes posesión en el único sentido que la red reconoce.

No son dos grados de lo mismo. Son posiciones legales y técnicas distintas que resultan mostrar un número idéntico en una pantalla, y ese número es precisamente la razón por la que la distinción es tan fácil de pasar por alto.

Cómo es en realidad una insolvencia

Cuando un custodio quiebra, la cuestión es si los activos de los clientes estaban segregados de los propios de la empresa y cómo los trata la ley aplicable. Si las tenencias de los clientes se consideran propiedad de la empresa, los clientes pasan a ser acreedores ordinarios —por detrás de los acreedores con garantía, repartiéndose lo que quede.

Tres detalles importan más de lo que la gente espera. Los procedimientos tardan años, no semanas. Los créditos suelen valorarse en moneda fiat en la fecha de la quiebra, así que una subida de precio posterior beneficia a la masa concursal y no a ti. Y la jurisdicción que rige la plataforma, que casi nadie comprueba antes de depositar, lo determina todo.

El sector ha demostrado repetidamente que una plataforma puede parecer solvente, bien capitalizada y muy utilizada hasta el mismo momento en que deja de serlo. Eso no es un argumento contra usar nunca un custodio —es un argumento para saber que eres uno de sus acreedores mientras lo usas.

Los retiros suspendidos son la señal temprana

Antes de una insolvencia suele haber una congelación de retiros, anunciada como un problema técnico, una ventana de mantenimiento o una mejora. A veces es exactamente eso. A veces es el último momento en el que se podría haber movido algo.

La distinción no es visible de forma fiable desde fuera, que es precisamente el problema: para cuando resulta inequívoca, la opción ya se ha cerrado. Los términos de servicio casi siempre se reservan el derecho de suspender los retiros, y leer esa cláusula antes de depositar es más útil que tratar de interpretar un anuncio después.

Qué demuestra y qué no demuestra una prueba de reservas

La prueba de reservas es la principal respuesta del sector a la pregunta de la solvencia, y habitualmente se sobreinterpreta.

Una certificación de reservas demuestra el control de unos activos en un momento dado, a menudo mediante una estructura criptográfica que permite a un individuo verificar que su propio saldo se incluyó en el total. Eso es genuinamente útil y mejor que nada.

Lo que no muestra son los pasivos. Una plataforma puede tener activos que igualan los saldos de los clientes y seguir estando profundamente insolvente si debe más en otro sitio. Sin una certificación del lado del pasivo, una prueba de reservas responde a la mitad de la pregunta. Tampoco puede distinguir activos propios de activos prestados que se hayan movido para la instantánea, y no dice nada de los días anteriores o posteriores a ella.

Una prueba de reservas sin una prueba de pasivos que la acompañe, realizada por una parte independiente, es un artefacto de marketing. Con ambas cosas, y repetida con regularidad, es una señal significativa. Trátala como un indicio positivo débil y no como una garantía, y ten en cuenta que actualmente no podemos verificar nosotros mismos la certificación de ninguna plataforma —por eso nuestra Metodología incluye la verificación de reservas entre las cosas que explícitamente no comprobamos.

Lo que la autocustodia traslada en lugar de eliminar

Tener tus propias claves elimina por completo el riesgo de contraparte. No elimina el riesgo; lo convierte en riesgo operativo, que la gente subestima sistemáticamente porque se siente controlable.

Pierde la frase de recuperación y los fondos son irrecuperables —sin línea de soporte, sin restablecimiento, sin excepción. Firma una autorización maliciosa y un contrato podrá vaciar el monedero más tarde, sea o no un monedero hardware. Envía a una dirección equivocada y es irreversible. Y hay un modo de fallo que nadie contempla: unas claves en manos de una sola persona, sin una vía de recuperación documentada, se vuelven permanentemente inaccesibles si esa persona queda incapacitada.

El planteamiento honesto es que la tenencia custodial confía en la solvencia y la conducta de una empresa, mientras que la autocustodia confía en tus propios procesos durante décadas. Ninguna de las dos es universalmente correcta. Lo incorrecto es no saber cuál de las dos has elegido.

El término medio que la mayoría ignora

La elección suele presentarse como binaria, y no lo es. Repartir las tenencias según su finalidad elimina la mayor parte del peso de la decisión: un saldo operativo en una plataforma para operar o convertir, y tenencias a largo plazo en autocustodia que nunca tocan un contrato desconocido. Así, la quiebra de un exchange te cuesta el saldo operativo y no todo, y un error en autocustodia ocurre sobre la parte en la que fuiste deliberado.

Para importes mayores en manos propias, los arreglos de multifirma que exigen más de una clave para mover los fondos eliminan el punto único de fallo en ambas direcciones — una clave robada no basta para robar, y una clave perdida no basta para perder. Son más complejos de configurar y de recuperar, lo cual es un coste real, pero la complejidad se concentra al principio, y el fallo alternativo es permanente.

Lo que no funciona es mantener un saldo grande en una plataforma indefinidamente porque moverlo parece un esfuerzo. Eso es una decisión por defecto, y es la que más le ha costado a la gente.

Qué establecer antes de depositar

Dónde está constituida la plataforma y qué ley rige tu relación con ella. Si los activos de los clientes están segregados y si eso consta contractualmente o solo en el marketing. Qué dicen los términos sobre la suspensión de retiros. Si las reservas se certifican junto con los pasivos, por quién y con qué frecuencia. Y qué ocurre con tu saldo si tu cuenta se cierra o se restringe.

Estos son los campos que pretendemos publicar para cada plataforma que cubrimos, con fuente en la propia documentación del operador y fechados, marcando como “No revelado” lo que no se publica, en lugar de estimarlo. Hasta que esos datos cumplan el estándar, publicamos el razonamiento en lugar de una tabla —la postura expuesta en nuestro centro de comparativas.