Gestión de claves a gran escala: cómo las instituciones custodian las criptomonedas

¿Qué problema resuelve realmente la custodia institucional?

Piensa en lo que necesita una organización y que un secreto no puede proporcionar. Control dual: ninguna persona, por muy alto que sea su cargo, puede mover los activos de los clientes por sí sola. Sucesión: un acceso que sobreviva a la salida o fallecimiento de cualquier persona sin un ritual de traspaso peligroso. Auditabilidad: un registro completo e inviolable de quién autorizó qué, cuándo y en virtud de qué política. Compartimentación: una mesa de operaciones que pueda pagar a las contrapartes sin poder vaciar la tesorería. Recuperación: la pérdida de cualquier dispositivo, sede o persona no debe impedir el acceso a los activos. Rendición de cuentas ante terceros: que los reguladores, auditores y clientes puedan verificar la existencia de los controles sin que se les entreguen las llaves.

Una frase semilla guardada en una caja fuerte incumple todos los requisitos a la vez. Quien abra la caja fuerte lo tiene todo; el registro de auditoría son las bisagras de la caja fuerte; la sucesión es una nota en un testamento; la compartimentación no existe. Ampliar esto añadiendo más cajas fuertes multiplica los modos de fallo en lugar de dividirlos, y los inicios del sector —con los fundadores de las plataformas de intercambio como puntos únicos de fallo y las claves en ordenadores portátiles— constituyen una lista de víctimas de precisamente este enfoque. El caso canónico sigue siendo el de QuadrigaCX, donde la muerte de un fundador puso de manifiesto la ausencia de todos los controles a la vez; el análisis posterior de la autoridad reguladora reveló que la plataforma ya casi no poseía activos en ese momento, y que las pérdidas de los clientes se debían al propio fraude del fundador y a operaciones no autorizadas realizadas mientras vivía. La gobernanza había fallado mucho antes de su muerte, que simplemente hizo visible el fracaso.

Así pues, el marco institucional invierte el enfoque amateur. El aficionado se pregunta: ¿dónde escondo la clave? La institución se pregunta: ¿cuál es el conjunto completo de condiciones bajo las cuales puede moverse el valor, y cómo hacemos que el cumplimiento de esas condiciones sea la única posibilidad física? Todo lo que se trata en las siguientes secciones —hardware, MPC, niveles, motores de políticas— es maquinaria para hacer efectiva esa inversión.

¿Cuáles son los componentes técnicos básicos?

El aislamiento del hardware es la base. Las claves se generan dentro de módulos de seguridad de hardware, dispositivos a prueba de manipulaciones certificados según normas como FIPS 140, o dentro de enclaves seguros, y la firma tiene lugar dentro de ese perímetro: la clave está diseñada para no existir nunca en la memoria ordinaria, en el disco ni en tránsito. En muchos dispositivos certificados, la manipulación física activa la puesta a cero. Las ceremonias de generación son eventos formales, con múltiples testigos, entropía documentada y copias de seguridad selladas distribuidas entre distintos emplazamientos, ya que una clave que nace comprometida permanece comprometida para siempre.

La autorización distribuida es el muro de carga. La multifirma en cadena requiere m de n firmas independientes y sitúa la política de quórum en la propia cadena, de forma transparente y aplicada por la cadena. La criptografía de umbral y el cálculo múltiple seguro (MPC), tratados desde sus principios fundamentales en otras secciones de esta academia, logran la misma propiedad de quórum con una diferencia operativa crucial: la firma produce una firma ordinaria mediante un cálculo conjunto sin reconstruir una clave completa, y cuando la ceremonia de configuración utiliza la generación distribuida de claves en lugar de un distribuidor de confianza, las partes nunca se combinan para formar una clave completa en ningún momento; las partes pueden actualizarse de forma proactiva sin tocar los fondos. El tipo de configuración —intermediario de confianza o generación distribuida de claves— forma parte de la diligencia debida, ya que determina si alguna vez existió una clave completa; por eso las instituciones auditan la ceremonia en lugar de darla por sentada. Las instituciones se decantan cada vez más por el MPC para un amplio soporte en cadena cuando los esquemas de firma son compatibles, y por motivos de privacidad, utilizan la multifirma cuando la transparencia en cadena es en sí misma el objetivo; en ambos casos, distribuyen las partes entre distintas zonas geográficas, organizaciones y proveedores de hardware, de modo que ningún sitio, empleador o cadena de suministro por sí solo alcance el quórum.

El almacenamiento por niveles adapta la exposición a las necesidades. Los niveles «fríos» albergan la mayoría de los activos con claves en hardware aislado físicamente, aprobaciones por quórum y procedimientos de liberación deliberadamente lentos, a veces de carácter físicamente ceremonial. Los niveles «templados» albergan el flujo operativo, respaldado por comprobaciones automáticas de políticas y retrasos más cortos. Los niveles «calientes» contienen el mínimo necesario para el flujo diario —la única capa a la que un ataque en línea puede acceder rápidamente— y están dimensionados de tal forma que su pérdida total se considere un coste aceptado y asegurado de la actividad empresarial, en lugar de un evento existencial. El equilibrio es una decisión de riesgo en tiempo real: demasiado «calor» es una invitación al ataque, demasiado «frío» supone un fallo operativo durante una oleada de reembolsos.

En torno a las tres capas se sitúan los elementos esenciales, aunque poco glamurosos: la supervisión en tiempo real de cada dirección, las alertas ante cualquier movimiento inesperado, la segregación de los activos de los clientes de los activos propios a nivel del libro mayor y la recuperación ante desastres ensayada, porque una copia de seguridad que nunca se ha restaurado es una hipótesis, nunca una copia de seguridad.

¿Cómo convierten los motores de políticas la gobernanza en cumplimiento?

Una pila de custodia madura somete cada transacción propuesta a una evaluación. ¿Quién la ha iniciado, en qué función y desde qué contexto autenticado? ¿Figura el destino en la lista de direcciones permitidas y cuánto tiempo hace que se añadió, ya que las direcciones recién añadidas son las que suelen añadir los atacantes? ¿Supera el importe un umbral que eleva el quórum de aprobación de dos responsables a tres, más una autorización de cumplimiento normativo? ¿Ha movido esta cuenta más valor hoy o esta semana de lo que permite su límite de velocidad? ¿Se ha aplicado un retraso obligatorio, durante el cual una alerta llega a personas cuyo único trabajo es oponerse?

Hay dos características que distinguen las implementaciones serias de las meras apariencias. En primer lugar, el motor de políticas debe residir dentro del perímetro de confianza, protegido por el mismo hardware o quórum de MPC que firma, de modo que comprometer el portátil de un operador no permita a nadie eludirlo. Una política verificada en un panel de control web y firmada por un HSM que firma todo lo que llega es un panel de control, nunca un mecanismo de control. En segundo lugar, los cambios en las políticas deben ser en sí mismos transacciones reguladas: añadir una entrada a la lista de permitidos, aumentar un límite o sustituir a un aprobador pasa por el quórum y el retraso como un pago, porque la transacción favorita del atacante es aquella que modifica las reglas.

La separación de funciones completa el diseño. Los iniciadores no pueden aprobar; los aprobadores no pueden implementar código; los responsables de seguridad que definen la política no pueden ejecutar pagos; los auditores lo leen todo y no tocan nada. En combinación con las participaciones distribuidas, el resultado práctico es que robar a un custodio bien gestionado requiere comprometer de forma simultánea y coordinada a varias personas en distintos roles y en distintos lugares dentro de un mismo periodo de vigencia de la política, una operación cuyo coste y repercusión superan la mayoría de las ganancias imaginables. Esa frase es el producto en su totalidad.

El robo de Bybit es el contraejemplo por excelencia que mantiene la honestidad del sector, y la siguiente sección lo analiza en profundidad.

¿Qué cambió el robo de Bybit en la forma de pensar sobre la custodia?

Los hechos de febrero de 2025, atribuidos por el FBI a actores norcoreanos, son concisos. Bybit gestionaba un sistema de monedero en frío con múltiples firmas a través de una interfaz de firma muy utilizada. Los atacantes comprometieron el flujo de trabajo en la fase inicial, en la capa de la interfaz, de modo que a los aprobadores se les mostraba una transferencia rutinaria mientras que la carga útil que firmaban alteraba la lógica de control del monedero. Cada autorizador comprobó lo que mostraba su pantalla y firmó. Las firmas eran auténticas, se cumplió el quórum, se siguió la política tal y como se mostraba y aproximadamente 1 500 millones de dólares salieron por la puerta principal. No se extrajo ninguna clave en ningún momento; el pilar de este grupo sitúa el caso en el panorama más amplio de las pérdidas de 2025, donde las vulnerabilidades operativas eclipsaron los exploits de contratos.

La lección va mucho más allá de un caso concreto. Cualquier sistema de aprobación hereda la integridad de aquello que se muestra para su aprobación. Si diez responsables en cinco países leen todos la misma pantalla engañosa, el quórum mide la distribución de la mentira, nunca la verdad. Cada capa de la arquitectura superior —HSM, MPC, motores de políticas— se sitúa a continuación de la pregunta: ¿qué se está firmando exactamente y quién lo ha verificado con respecto a qué?

Por lo tanto, la práctica posterior a Bybit reforzó la ruta de representación. Verificación independiente: los aprobadores confirman la transacción descodificada, el destino, el importe y, sobre todo, cualquier cambio en la lógica del contrato o en la delegación, en un segundo dispositivo y canal sin infraestructura compartida con el sistema proponente. Firma clara frente a firma ciega: hardware que descodifica y muestra la carga útil real en lugar de un hash opaco, con políticas que rechazan lo que no se puede descodificar. Política a nivel de carga útil: motores que analizan la interacción real del contrato, de modo que una «transferencia rutinaria» y «reescribir el cerebro del monedero» no puedan presentarse bajo la misma apariencia. Reconciliación fuera de banda: una función de supervisión, separada organizativamente de las operaciones, que reconstruye lo que realmente hace una transacción pendiente a partir de los datos brutos de la cadena antes de su liberación. Y humildad en la adquisición: la interfaz de firma, la extensión del navegador, el panel de control interno, cada ventana, se entiende ahora como parte de la cámara acorazada.

La forma resumida se adapta a una lista de comprobación: proteger las claves, distribuir el quórum y, a continuación, dar por hecho que la pantalla miente hasta que se demuestre lo contrario de forma independiente.

¿Quién está autorizado a custodiar los activos y qué exigen las normas?

En Estados Unidos, el panorama es un mosaico más que un marco único. Gran parte de la custodia seria se canaliza a través de entidades reguladas: sociedades fiduciarias de propósito limitado autorizadas por el NYDFS que operan conforme a la normativa de moneda virtual de Nueva York y a las directrices de custodia actualizadas para 2025 de dicho departamento, bancos fiduciarios nacionales y entidades fiduciarias autorizadas a nivel estatal. En el caso concreto de los asesores de inversión registrados, la norma de custodia de la Ley de Asesores exige custodios cualificados para los fondos y valores de los clientes que abarca; sigue siendo objeto de debate cómo encajan los activos digitales en dicha norma, y la propuesta de «Safeguarding» de la SEC de 2023, que habría abarcado todos los activos de los clientes, fue retirada formalmente en junio de 2025, por lo que ya no es una normativa pendiente de aprobación. No obstante, los temas en los que los reguladores siguen insistiendo son coherentes en los ámbitos en que se aplican: la segregación de los activos de los clientes de los activos propios, la prohibición de la rehipotecación sin consentimiento y las estructuras destinadas a mantener las criptomonedas de los clientes al margen de la masa de un custodio en quiebra, una lección extraída de las quiebras de las plataformas de intercambio de 2022.

En la Unión Europea, la MiCA ha sometido la custodia a un régimen único con pasaporte: los proveedores de servicios de criptoactivos que ofrezcan custodia deben estar autorizados, deben segregar los activos de los clientes, deben mantener políticas de custodia que especifiquen la gestión de claves y la responsabilidad, y deben responder por las pérdidas de los activos custodiados con arreglo a los términos del reglamento. Otros centros, como Suiza, Singapur y los Emiratos Árabes Unidos, aplican regímenes paralelos con temas similares y sus propias definiciones; nada de esto se transfiere automáticamente a través de las fronteras, y la diligencia en materia de custodia es un trabajo que debe realizarse jurisdicción por jurisdicción.

El nivel de verificación en torno a las normas es tan importante como las propias normas. Los informes SOC 1 y SOC 2 ofrecen a los clientes la opinión de un auditor independiente sobre el entorno de control; las certificaciones de prueba de reservas, que son más sólidas cuando se combinan con la prueba de pasivos, abordan la solvencia más que la seguridad; los seguros —pólizas de activos físicos para el almacenamiento en frío y pólizas contra delitos para las carteras en caliente— valoran el riesgo residual, y sus exclusiones constituyen un mapa fiel de lo que, en opinión de las aseguradoras, aún puede salir mal. Un expediente de diligencia debida sin informes SOC, certificados de seguro y una carta de autorización del regulador no es más que un folleto.

Hay un límite que garantiza la honestidad del análisis: la regulación rige la conducta y la estructura, pero no puede, por sí sola, impedir que un quórum firme una falsedad. El cumplimiento normativo y la seguridad son disciplinas diferentes que convergen en la gobernanza, y los custodios más sólidos son aquellos que consideran la auditoría como un mínimo y no como un máximo.

¿Qué pueden aprender los particulares del manual de estrategias de las instituciones?

Traduce capa por capa. Estructura por niveles: una cartera «caliente» que contenga el dinero para gastos, cuya pérdida total resultaría molesta más que perjudicial; una configuración «fría» distribuida, basada en multifirma o en MPC, que mantenga la mayoría protegida tras un quórum y un retraso. El artículo sobre el espectro de la custodia de esta academia repasa las opciones; el principio institucional es la proporcionalidad y la honestidad implacable a la hora de determinar a qué nivel pertenece un saldo determinado.

Quórums: las carteras MPC para particulares y los servicios de custodia colaborativa ofrecen ahora a los particulares propiedades de firma institucionales, sin necesidad de recitar una frase semilla, con participaciones repartidas entre dispositivos y guardianes, y la posibilidad de actualizar sin mover fondos. El artículo sobre seguridad física de este grupo explica el «dividendo de coacción»: un diseño en el que ninguna persona presente puede desbloquear la mayoría cambia lo que la fuerza puede extraer. La planificación sucesoria surge de la misma estructura, donde los quórums de tutores sustituyen a la frágil nota en un testamento, exactamente igual que la sucesión institucional sustituyó a la memoria del fundador.

Política: incluye en la lista de permitidos tus propios destinos habituales cuando tus herramientas lo admitan; impone tu propio retraso en las transferencias de gran cuantía; separa las funciones incluso en el caso de una sola persona: el dispositivo que navega nunca es el que aprueba, lo cual es la versión individual de la lección de Bybit. Verifica las cargas útiles en una pantalla independiente; da prioridad a la firma visible sobre la firma a ciegas, siempre; una disciplina que el artículo sobre el vaciado de carteras de esta academia fundamenta en el historial de ataques.

Recuperación: las instituciones ensayan; los particulares también deberían hacerlo. Restaura desde una copia de seguridad con una cantidad insignificante antes de confiarle una fortuna; comprueba que los herederos o tutores puedan realmente cumplir con su parte; asume cualquier incidente aislado —una inundación, un incendio, un robo— y comprueba que el diseño lo supere.

Y adopta la propia inversión. La pregunta institucional —¿cuál es el conjunto completo de condiciones bajo las que pueden moverse mis activos, y hay algo de lo que soy propietario que las eluda?— no está sujeta a jurisdicciones ni a precios. La mayoría de los fallos de custodia personal en el historial de pérdidas —frases de semilla fotografiadas, dispositivos únicos, propietarios coaccionados, aprobaciones a ciegas— se deben a no haberse planteado esta pregunta. Planteársela es la estrategia a seguir.

Preguntas frecuentes

¿Cuál es la diferencia entre un custodio y un proveedor de monedero?

Un custodio asume un control similar a la posesión de los activos del cliente bajo un marco regulatorio, con segregación, auditorías y responsabilidad; el cliente tiene un derecho de reclamación sobre el custodio. Un proveedor de monedero suministra software o infraestructura, incluidas herramientas de MPC, y la denominación por sí sola no aclara nada: en virtud de la MiCA, por ejemplo, controlar criptoactivos o los medios de acceso a ellos en nombre de un cliente puede constituir custodia independientemente de la marca. La línea divisoria se difumina realmente en los acuerdos de cofirma y participación accionarial, por lo que las cuestiones de diligencia debida son precisas: ¿quién, solo o en combinación con otros, puede mover o bloquear los activos?, ¿qué ocurre si el proveedor incumple sus obligaciones? y ¿cómo clasifica cada jurisdicción pertinente ese acuerdo?

¿Es la custodia MPC mejor que la multisig para las instituciones?

Ambas ofrecen la misma propiedad fundamental —la autorización por quórum— con diferentes ventajas e inconvenientes. La MPC ofrece una firma estándar en todas las cadenas compatibles, privacidad en las políticas y actualización de participaciones sin movimiento en la cadena; la multisig ofrece una política transparente y aplicada por la cadena a costa de mecánicas específicas de cada cadena y una huella de gobernanza pública. Muchas instituciones utilizan ambas: MPC a nivel operativo y multisig o contratos con bloqueo temporal para las reservas en frío más seguras. El modo de fallo que comparten —compromiso de umbral múltiple o una ruta de firma falsa— anula cualquiera de las dos.

¿Rompieron los atacantes de Bybit la multisig?

No se violó ninguna firma ni clave. El flujo de trabajo de firma se vio comprometido, de modo que los aprobadores autorizaron una carga útil diferente a la que mostraban sus pantallas; el quórum generó entonces firmas auténticas en una transacción maliciosa. Esa distinción es la lección fundamental del caso: la integridad de la autorización depende de lo que los aprobadores puedan verificar, razón por la cual la firma clara y la verificación independiente de la carga útil se convirtieron en una práctica básica a partir de 2025.

¿Significa la prueba de reservas que un custodio es seguro?

Aborda una única cuestión: si los activos en cadena existen en el momento de la certificación, y su eficacia es máxima cuando se combina con pruebas de pasivos que demuestren que estos cubren las reclamaciones de los clientes. No dice nada sobre la gobernanza clave, la integridad de las firmas, los controles internos ni lo que pueda suceder en el futuro. Debe interpretarse como un elemento más de un expediente de diligencia debida, junto con los informes SOC, la situación regulatoria, los seguros y la arquitectura, y nunca como un certificado de seguridad.

¿En qué momento debería una persona optar por una custodia de tipo institucional?

Un umbral justificable es aquel en el que una pérdida cambiaría sustancialmente tu vida, ya que todos los elementos —participaciones distribuidas, retrasos, listas de permitidos, recuperación por parte del tutor— existen ahora en formato de consumo y a un coste de consumo. Se aplica la secuencia descrita en los artículos sobre custodia de esta academia: comprende el espectro, distribuye la autoridad antes de seguir acumulando activos y ensaya la recuperación antes de que la necesites. El aparato de cumplimiento normativo es institucional; la arquitectura es simplemente buena ingeniería y se adapta a escalas más pequeñas.

Fuentes y lecturas recomendadas

Referencias clave para este artículo, actualizadas a julio de 2026. Las cifras variables se vuelven a comprobar en cada revisión trimestral.

• NIST, proyecto de criptografía de umbral. https://csrc.nist.gov/projects/threshold-cryptography
• RFC 9591 (firmas umbral FROST): la firma umbral no requiere reconstruir la clave, y la configuración puede utilizar un distribuidor de confianza o la generación distribuida de claves. https://www.rfc-editor.org/rfc/rfc9591.html
• NIST, FIPS 140-3, Requisitos de seguridad para módulos criptográficos. https://csrc.nist.gov/pubs/fips/140-3/final
• NYDFS, Regulación de las monedas virtuales (23 NYCRR, parte 200) y directrices actualizadas de 2025 sobre estructuras de custodia. https://www.dfs.ny.gov/industry-guidance/industry-letters/il20250930-updated-guidance-custodial-structures
• EUR-Lex, Reglamento (UE) 2023/1114 sobre los mercados de criptoactivos (MiCA), disposiciones sobre custodia. https://eur-lex.europa.eu/eli/reg/2023/1114/oj
• SEC, retirada de la propuesta sobre la protección de los activos de los clientes (con efecto a partir de junio de 2025). https://www.sec.gov/rules-regulations/2025/06/safeguarding-advisory-client-assets
• SEC, norma de custodia de la Ley de Asesores (IA-2176): ámbito de aplicación para los asesores de inversión registrados. https://www.sec.gov/files/rules/final/ia-2176.htm
• Anuncio de servicio público del IC3 del FBI que atribuye el robo de Bybit a Corea del Norte. https://www.ic3.gov/PSA/2025/PSA250226
• Chainalysis, Informe sobre delitos relacionados con las criptomonedas de 2026: análisis de los fondos robados y de las vulnerabilidades operativas. https://www.chainalysis.com/blog/crypto-hacking-stolen-funds-2026/
• TRM Labs, análisis de los ataques del primer semestre de 2026: los ataques a la infraestructura como principal fuente de pérdidas. https://www.trmlabs.com/resources/blog/h1-2026-crypto-hacks-reach-record-high-as-losses-fall-below-usd-1-billion
• AICPA, marcos de información SOC 1 y SOC 2. https://www.aicpa-cima.com/topic/audit-assurance/audit-and-assurance-greater-than-soc-2
• Investopedia, definición y contexto de «custodio cualificado». https://www.investopedia.com/terms/q/qualifiedcustodian.asp
• Investopedia, prueba de reservas. https://www.investopedia.com/proof-of-reserves-6829824
• Comisión de Valores de Ontario, informe de revisión de QuadrigaCX (estudio de caso de fallo de gobernanza). https://www.osc.ca/quadrigacxreport