TL;DR

  • las criptomonedas se poseen controlando la clave privada que firma las transacciones, por lo que, en la práctica, quien pueda generar esa firma controla cualquier saldo, lo cual es algo distinto de quién sea su propietario legal. Todo lo demás en este artículo se deriva de ese único hecho.
  • el servicio guarda las claves y se encarga de la seguridad; tú tienes una cuenta, un nombre de usuario y un derecho de reclamación, lo que supone comodidad y posibilidad de recuperación a cambio de depender de la honestidad, la solvencia y las defensas de la empresa. Es el modelo bancario aplicado a las criptomonedas, con las fortalezas de la banca y menos de sus redes de seguridad.
  • tú mismo conservas la única clave, a través de un monedero respaldado por una frase semilla, con lo que obtienes el control total y asumes toda la responsabilidad; además, el diseño concentra todo en un único secreto cuya pérdida o robo supone una pérdida total. La libertad es real; también lo es la fragilidad.
  • en configuraciones bien diseñadas, mantiene la autocustodia al tiempo que elimina el secreto único: la clave se almacena en partes repartidas entre tus dispositivos y partes independientes, de modo que ninguna parte, dispositivo o empresa pueda mover los fondos por sí sola. Que un producto concreto ofrezca esto depende de sus combinaciones de firmantes y del diseño de recuperación, que es precisamente lo que hay que comprobar.
en una cuadra

Un modelo de custodia es el acuerdo que determina quién controla la clave capaz de mover tus criptomonedas. Los servicios de custodia guardan las claves en tu nombre, por lo que dependes de la empresa. La autocustodia con una sola clave pone una clave, y su copia de seguridad en forma de frase semilla, íntegramente en tus manos.

¿Qué significa realmente poseer criptomonedas?

Respuesta rápida

las criptomonedas se poseen controlando la clave privada que firma las transacciones, por lo que, en la práctica, quien pueda generar esa firma controla cualquier saldo, lo cual es algo distinto de quién sea su propietario legal. Todo lo demás en este artículo se deriva de ese único hecho.

Una introducción rápida, que se desarrolla en detalle en las guías para principiantes de esta academia. Tus monedas son entradas en un libro mayor público. El libro mayor solo cambia cuando llega una transacción válida, y una transacción solo es válida cuando está firmada con la clave privada correcta. La red comprueba las firmas, nunca los pasaportes: no puede saber ni le importa quién eres, solo lo que puedes firmar.

Así pues, la pregunta «¿dónde están mis criptomonedas?» siempre se reduce a «¿dónde está la clave?». Si una empresa guarda la clave, posees criptomonedas del mismo modo que guardas dinero en un banco: como un derecho sobre una institución. Si tú guardas la clave, las posees del mismo modo que guardas dinero en efectivo: directamente, sin nadie entre tú y ellas. Y si la clave existe en forma de partes divididas —un nuevo modelo que este artículo aborda en tercer lugar—, la posesión se convierte en algo más sutil: una autoridad que solo existe cuando las piezas correctas cooperan entre sí.

Ninguna de estas opciones es automáticamente la correcta. Los bancos existen porque guardar todo tu dinero en efectivo personalmente supone una verdadera carga; el dinero en efectivo existe porque confiar por completo en las instituciones tiene su propio historial de momentos difíciles. Las criptomonedas condensan esa antigua disyuntiva en una forma más marcada, porque una clave criptográfica es más poderosa que cualquiera de las dos opciones: quien la posea puede, normalmente, moverlo todo, rápidamente y, una vez que se confirma una transferencia en la capa base, sin que sea fácil revertirla, desde cualquier lugar, aunque los emisores, las plataformas y los tribunales se reservan excepciones limitadas. Ese poder es lo que gestiona cada modelo de custodia, y cada uno lo gestiona situándolo en un lugar diferente.

¿Cómo funciona realmente una cuenta de custodia?

Respuesta rápida

el servicio guarda las claves y se encarga de la seguridad; tú tienes una cuenta, un nombre de usuario y un derecho de reclamación, lo que supone comodidad y posibilidad de recuperación a cambio de depender de la honestidad, la solvencia y las defensas de la empresa. Es el modelo bancario aplicado a las criptomonedas, con las fortalezas de la banca y menos de sus redes de seguridad.

Cuando compras criptomonedas en una plataforma de intercambio típica y las dejas allí, no se te entrega ninguna clave. La plataforma controla los monederos; su libro mayor interno registra que parte de lo que custodia es tuyo. En el día a día, esto resulta excelente. Una contraseña olvidada se soluciona con un proceso de restablecimiento, la compra y la venta son instantáneas y hay un servicio de atención al cliente atendido por personas reales. Para la primera compra de un principiante, tal y como explica la guía de compra de esta academia, este es el punto de partida sensato para casi todo el mundo.

Esta estructura tiene un coste, y debería explicarse con claridad en lugar de ser objeto de burlas. La disponibilidad de tus activos depende exclusivamente de que la empresa sea honesta, solvente y segura. Las quiebras de plataformas de intercambio han convertido repetidamente los saldos de los clientes en colas de acreedores; el caso más famoso fue en 2022, cuando la quiebra de FTX dejó en la estacada a millones de clientes; los ataques informáticos y las congelaciones de retiradas han provocado lo mismo, aunque en menor medida, a lo largo de toda la historia del sector. La regulación está mejorando la situación en muchos lugares —segregación de activos de clientes, auditorías, normas de capital—, pero ninguna norma elimina la geometría básica: con un custodio, el fracaso de otra persona puede convertirse en tu pérdida, sin que haya habido ningún error por tu parte.

Las cuentas de custodia también concentran un segundo riesgo que te corresponde gestionar: la propia cuenta. Cualquiera que se haga con tus datos de acceso controla tu derecho sobre los fondos, razón por la cual el artículo de esta academia sobre la autenticación de dos factores y los intercambios de tarjetas SIM trata la seguridad de las cuentas en las plataformas de intercambio como una disciplina en sí misma.

El resumen justo: la custodia a cargo de una buena empresa es un servicio real con un precio real. Es adecuada para saldos con los que operas activamente, cantidades cuya pérdida podrías absorber y la etapa más temprana del aprendizaje. El término honesto que utiliza el sector para referirse a esta práctica es «riesgo de contraparte», y la experiencia del sector nos dice que hay que tomárselo en serio.

¿Qué es la autocustodia clásica y cuál es su famosa debilidad?

Respuesta rápida

tú mismo conservas la única clave, a través de un monedero respaldado por una frase semilla, con lo que obtienes el control total y asumes toda la responsabilidad; además, el diseño concentra todo en un único secreto cuya pérdida o robo supone una pérdida total. La libertad es real; también lo es la fragilidad.

La autocustodia significa que no hay ninguna empresa entre tú y la cadena. Un monedero en tu teléfono, o un dispositivo de hardware, guarda tu clave privada; tú firmas tus propias transacciones; nadie puede congelar, perder o hacer un uso indebido de tus fondos en tu nombre. Este es el modelo para el que se inventaron las criptomonedas, y sus ventajas son exactamente las que se anuncian: resistencia a la censura, control directo, ausencia de una contraparte que pueda fallar.

La implementación clásica da a ese control una forma concreta: una clave, que se restaura mediante una frase semilla de doce o veinticuatro palabras. El artículo sobre la frase semilla de esta serie aborda el mecanismo en profundidad; lo esencial aquí es lo que esta frase resume. Esa única frase restaura todo el monedero, para cualquiera, en cualquier lugar y para siempre. Si se pierden todas las copias, los activos se pierden sin posibilidad de recurso; si se filtra una sola copia —ya sea a través de una fotografía, un robo, un sitio de phishing o una noche de coacción—, se pierden por la vía contraria. El análisis de custodia de River para 2025 estima que aproximadamente 1,57 millones de bitcoins probablemente se hayan perdido de forma permanente, al tiempo que advierte de que la inactividad no puede demostrar la pérdida ni sus causas; los fallos de este tipo concreto son el mecanismo documentado, caso por caso.

Vale la pena ser imparcial en ambos sentidos. Millones de personas gestionan con éxito la autocustodia con una sola clave, mediante carteras de hardware, copias de seguridad cuidadosas y buenos hábitos, y el modelo recompensa el cuidado. La crítica es estructural más que moral: el diseño convierte tu peor día —un incendio, un ladrón, un descuido— en un evento catastrófico, y exige a los seres humanos corrientes una vida entera de guardado impecable de secretos. El resto de este conjunto, desde el artículo sobre la multifirma hasta el sobre seguridad física, trata en gran medida de eliminar ese único punto de fallo mediante la ingeniería. Y ahí es precisamente donde entra en juego el tercer modelo.

¿Qué cambia la autocustodia con MPC?

Respuesta rápida

en configuraciones bien diseñadas, mantiene la autocustodia al tiempo que elimina el secreto único: la clave se almacena en partes repartidas entre tus dispositivos y partes independientes, de modo que ninguna parte, dispositivo o empresa pueda mover los fondos por sí sola. Que un producto concreto ofrezca esto depende de sus combinaciones de firmantes y del diseño de recuperación, que es precisamente lo que hay que comprobar.

MPC son las siglas de «cálculo multipartito», y esta academia cuenta con un artículo completo que lo explica partiendo de los principios básicos. Su aplicación práctica en las carteras de los usuarios es fácil de imaginar. Su aplicación práctica depende de dos decisiones de diseño distintas que conviene diferenciar. Firma: los diseños de umbral generan una firma sin reconstruir una clave completa, por lo que no se ensambla ninguna clave completa en el momento de su uso. Configuración: con la generación distribuida de claves, las partes se crean de forma independiente y nunca existe una clave completa, mientras que en una configuración con un proveedor de confianza, este genera la clave y luego la divide, por lo que la propiedad de que «nunca ha existido una clave completa» es algo que debe verificarse en el proceso específico, en lugar de darse por sentado. En la configuración habitual para el consumidor, las partes matemáticamente vinculadas se guardan en lugares distintos, normalmente en una disposición de «dos de tres»: una parte en tu dispositivo, otra en la infraestructura del proveedor del monedero y otra con un tercero independiente o en una copia de seguridad. La firma es, por tanto, una colaboración: tu dispositivo participa junto con otro poseedor de una parte, y las matemáticas generan una firma ordinaria sin volver a ensamblar una clave completa que pueda ser robada.

Analicemos los casos de fallo. ¿Se ha estropeado el teléfono? En un diseño sólido, esa parte por sí sola es inútil para un ladrón, y tú la recuperas utilizando las partes restantes, normalmente con la ayuda de «guardianes», cuya función está limitada a confirmar que eres tú; a continuación, las partes se actualizan para que la perdida quede invalidada. ¿Desaparece el proveedor? Un sistema bien construido te ofrece una vía de recuperación o exportación que funciona sin el proveedor, mientras que uno mal construido no lo hace, lo que convierte a esta en la pregunta más importante que debes plantearte antes de confiar en uno: exactamente qué combinaciones de partes pueden firmar y cuáles pueden bloquearte el acceso. ¿El ladrón exige la frase semilla? No hay ninguna que dar, una propiedad cuyo valor el artículo sobre seguridad física valora en términos contundentes. En una solución con partes genuinamente independientes y una vía de recuperación que funcione independientemente del proveedor, ningún evento, empresa o sentencia por sí solo resulta fatal en ningún sentido, ya sea por pérdida o por robo, lo que constituye precisamente la doble mejora que el modelo de clave única no podía ofrecer.

La honestidad exige también tener en cuenta la otra columna. El MPC es una implementación en la que confías, más que un objeto en papel que puedas ver, por lo que la calidad, las auditorías y el historial de la cartera concreta importan, del mismo modo que importan para cualquier software de seguridad. La recuperación es un proceso diseñado que hay que comprender de antemano, más que una lista de palabras que ocultar. Y la solidez del sistema depende de que sus partes sean genuinamente independientes —diferentes dispositivos, diferentes partes—, algo que los buenos productos diseñan deliberadamente.

La clasificación es una cuestión de hechos y circunstancias, más que una simple etiqueta. La prueba práctica consiste en si alguien puede mover tus fondos o bloquear tu acceso sin tu consentimiento; un diseño que la supere funciona como autocustodia. La respuesta jurídica puede variar según la jurisdicción: en el marco de la MiCA de la UE, por ejemplo, la custodia se basa en la guarda o el control de los activos o de los medios de acceso a los mismos, por lo que el papel concreto de un proveedor en la firma y la recuperación determina cómo se clasifica, independientemente de lo que diga el marketing. Plantea ambas preguntas sobre cualquier producto: la criptográfica y la normativa.

¿Cómo se comparan los tres modelos y cómo elegir?

Respuesta rápida

puntúa cada modelo en su peor día y compáralo con lo que significa para ti el equilibrio; cada posición en el espectro se adapta a alguien, cada una conlleva sus propios riesgos de implementación, y combinar modelos de forma deliberada es mejor que la fidelidad a uno solo. Esta guía compara estructuras y no recomienda ningún producto.

La comparación de un vistazo:

PreguntaCuenta de custodiaAutocustodia con una sola claveAutocustodia MPC
¿Quién puede mover los fondos?La empresa (siguiendo tus instrucciones)Cualquiera que tenga la clave o la frase de semillaLas combinaciones de firmantes designadas; en diseños sólidos, ninguna te excluye
¿Cómo se recupera el acceso perdido?Restablecimiento de contraseña, servicio de asistenciaLa frase de semillas, o nadaLas partes restantes más el proceso de recuperación
El peor evento aisladoQuiebra de la empresa, bloqueo o ataque informáticoPérdida o robo de un secretoEn un diseño sólido, no hay ningún evento aislado; sin embargo, una recuperación deficiente, un proveedor poco fiable o una ruta de actualización inadecuada pueden dar lugar a uno
¿En quién debes confiar?La solvencia y la seguridad de la empresaEn ti mismo, por completo y para siempreLa implementación, más tú mismo por menos
Se utiliza habitualmente paraEntradas en el mercado, operaciones activas, saldos reducidosTitulares con una sólida disciplina operativaTitulares que desean la autocustodia sin una única clave maestra, siempre que la implementación sea de calidad

A continuación, la lógica de elección, que tiene que ver más con la honestidad que con la tecnología. Pregúntate por cada saldo: si desapareciera mañana, ¿qué significaría? Los saldos que solo te molestarían pueden quedarse donde te resulte más cómodo. Los saldos que te harían daño merecen la autocustodia, y luego viene la pregunta de seguimiento que todo este grupo se sigue planteando: ¿es el peor día posible de esta configuración uno que puedas sobrevivir? Una configuración de clave única responde a eso con tu propia disciplina, y el artículo comparativo de carteras muestra cómo reforzarla con hardware y distribución. Una configuración MPC responde a ello de forma estructural, razón por la cual el diseño ha pasado en pocos años de las mesas de operaciones institucionales, tal y como recoge el artículo sobre gestión de claves, a las carteras de los consumidores comunes.

Y una reflexión final que los eslóganes del sector tienden a simplificar en exceso. «Si no son tus claves, no son tus monedas» plasma una verdad real sobre el riesgo de custodia, y se acuñó cuando la única alternativa era la clave única con su única frase. El debate sobre la custodia en 2026 va más allá de esa dicotomía: el espectro real abarca desde confiar en una empresa, pasando por confiar en un único secreto, hasta confiar en una estructura en la que nada es único. Saber dónde se sitúa cada uno de tus saldos en ese espectro, y por qué, es el objetivo de este artículo.

Diagram of custody model failure modes showing company failure affecting custodial accounts, one lost or stolen seed phrase emptying single-key self-custody, and MPC where, in a sound design, funds are at risk only if several independent safeguards fail together
Figura 2. El peor día de cada modelo: qué falla y cuánto cuesta.

Preguntas frecuentes

¿Es siempre un error dejar criptomonedas en una plataforma de intercambio?

No. Para el trading activo, los saldos pequeños y las primeras compras, suele ser la opción más práctica, y las buenas plataformas invierten mucho en seguridad. El error es hacerlo por defecto en lugar de por decisión: dejar cantidades que pueden cambiarte la vida expuestas a un mal día de una empresa, sin examinarlo. Protege la cuenta adecuadamente, infórmate sobre la situación regulatoria de la plataforma y traslada lo que vayas a conservar a largo plazo a una custodia que controles tú mismo.

Si un proveedor de monederos posee una parte del MPC, ¿se trata realmente de autocustodia?

Puede serlo, y la prueba es concreta más que automática: ninguna combinación de partes que te excluya debería poder firmar; la parte del proveedor por sí sola debería ser matemáticamente inútil; y debería existir una vía de recuperación o exportación que no dependa de la buena voluntad o la supervivencia del proveedor. Un acuerdo que cumpla estas tres condiciones se considera, en la práctica, autocustodia; no obstante, la clasificación normativa puede variar según la jurisdicción, ya que marcos como el MiCA se centran en el control de los activos o en los medios de acceso, más que en las etiquetas. Pide a cualquier proveedor que responda por escrito a estas tres preguntas.

¿Qué ocurre con mi monedero MPC si el proveedor cierra?

Un acuerdo bien diseñado prevé esta situación: tus participaciones y la vía de recuperación te permiten restablecer el acceso y mover fondos sin necesidad del proveedor, a menudo mediante mecanismos de exportación o una recuperación basada en un tutor. Uno mal diseñado te deja dependiente de una infraestructura que ya no existe. Esta es la pregunta decisiva que hay que plantearse antes de comprar cualquier producto específico, y la respuesta debe ser concreta, documentada y comprobable, más que simplemente tranquilizadora.

¿Es una cartera de hardware un cuarto modelo de custodia?

No, es un dispositivo que forma parte de la autocustodia: la clave, que sigue siendo única, reside en un dispositivo dedicado sin conexión en lugar de en tu teléfono, lo que la protege contra el malware, aunque la copia de seguridad de la frase semilla sigue siendo el único punto de fallo. El artículo comparativo de carteras de este grupo aborda en qué aspectos el hardware ayuda realmente y qué es lo que no puede cambiar.

¿Puedo combinar los modelos?

Muchos titulares hacen precisamente eso: una cuenta de custodia como puerta de entrada y capital para operar, y, para quienes practican la autocustodia, un sistema distribuido, MPC o multisig, para saldos más elevados. La regla de niveles de los otros artículos de esta serie se aplica a todos los modelos: mantén en cada nivel solo lo que su peor día justificaría, y ensaya el proceso de recuperación del modelo que proteja la mayor parte de tus activos.

Fuentes y lecturas recomendadas

Referencias clave de este artículo, actualizadas a julio de 2026. Las cifras sujetas a fluctuaciones se vuelven a comprobar en cada revisión trimestral.

Prueba rápida: ¿se mantuvo?

Llegaron algunas preguntas para comprobar los fundamentos. Siguen respuestas con explicaciones y nadie lo califica excepto su futuro portafolio.

1/5 pregunta
¿Qué único hecho determina quién es el verdadero titular de cualquier saldo de criptomonedas?

¿Fue esto útil?