← Volver al blog

VEYRNOX · Blog · 16 de agosto de 2026 (actualizado el 1 de septiembre de 2026) · Por Al Jobson, Fundador

Monedero de custodia o de autocustodia: ¿cuál es más seguro para sus criptomonedas?

La decisión más importante en materia de seguridad criptográfica no es qué moneda comprar. Es quién tiene tus claves privadas. Esa elección divide cada billetera existente en dos categorías: custodia y autocustodia, y decide si su saldo es un reclamo legalmente ejecutable contra una empresa o un activo que puede mover sin preguntarle a nadie.

La distinción dejó de ser académica el 11 de noviembre de 2022, cuando FTX se acogió al Capítulo 11 con un déficit estimado de $8 mil millones en fondos de clientes, y nuevamente el 13 de julio de 2022, cuando Celsius Network siguió con aproximadamente $4.7 mil millones de fondos congelados. cuentas de clientes.^[1][2] Ambos tenían custodia. Todos los que tenían un "saldo" se convertían en acreedores no garantizados en la cola del tribunal de quiebras.

Carteras de custodia: alguien más tiene sus llaves

Cuando compras criptomonedas en Coinbase, Binance o Kraken y las dejas allí, el intercambio conserva tus claves privadas. Tiene una cuenta con saldo, como una cuenta bancaria. Esta es una billetera de custodia.

Usted, en el sentido estricto de la cadena, no es propietario de bitcoins, ether ni ningún otro activo. Usted es propietario de un reclamo contractual registrado en el libro mayor interno de la bolsa. El intercambio contiene las claves privadas y agrupa sus monedas con las de todos los demás en una billetera general que controla.^[3] La propia Coinbase explicó esto en su 10-Q del primer trimestre de 2022 en el Boletín de contabilidad del personal de la SEC 121: "porque los criptoactivos en custodia pueden considerarse propiedad de un patrimonio de quiebra, en caso de quiebra, los criptoactivos que mantenemos en custodia en nombre de nuestros clientes podrían estar sujetos a procedimientos de quiebra y dichos clientes podrían ser tratados como nuestros acreedores generales no garantizados". aterrizó.

Ventajas: Fácil de usar. Recuperación de contraseña disponible. No se necesitan conocimientos técnicos. Declaración de impuestos automática: a partir del año fiscal 2025, los corredores estadounidenses deben emitir el nuevo formulario 1099-DA para enajenaciones de activos digitales, con informes basados en costos a partir de 2026.^[30]

Riesgos: Hacks de intercambio (Mt. Gox perdió ~850,000 BTC). La cuenta se congela (Celsius, BlockFi, FTX congelaron los retiros antes del colapso). Incautaciones reglamentarias. Si el intercambio cae, es posible que sus fondos desaparezcan permanentemente.

"Ni tus llaves, ni tus monedas"

La frase pertenece a Andreas Antonopoulos, popularizada en Mastering Bitcoin y decenas de charlas: "Tus claves, tu bitcoin. Ni tus claves, ni tu bitcoin."^[5] Sobrevive como eslogan porque se relaciona con un hecho técnico claro: quien controla la clave privada controla el UTXO en cadena o el saldo de la cuenta. La cadena de bloques no conoce su número de cliente. Conoce una firma.

El cronograma de fallas de custodia que no puede dejar de ver

El riesgo de custodia no es teórico y no terminó con las explosiones del ciclo crediticio de 2022. La tasa de fracaso es lo suficientemente alta como para producir su propio género de informes.

Mt. Gox (2014). Una vez que manejaba aproximadamente el 70% del volumen global de comercio de bitcoins, Mt. Gox se declaró en quiebra en Tokio después de que se reportara la desaparición de ~850,000 BTC. El plan de rehabilitación del administrador Nobuaki Kobayashi sigue distribuyendo monedas recuperadas a los acreedores más de una década después.^[6]

QuadrigaCX (2019). El fundador Gerald Cotten murió en India en diciembre de 2018, supuestamente llevándose las claves privadas. Un informe del personal de la Comisión de Valores de Ontario concluyó más tarde que QuadrigaCX había operado como un Ponzi y que la mayor parte de los ~C$169M desaparecidos se perdieron en las operaciones del propio Cotten, no en un resfriado perdido. billetera.^[7]

Voyager Digital (julio de 2022). Presentó el Capítulo 11 con aproximadamente 3,5 millones de usuarios y ~$1.300 millones en reclamaciones criptográficas de clientes después de que el colapso de Three Arrows Capital afectara su préstamo. libro.^[8]

Celsius Network (julio de 2022). Congeló retiros el 12 de junio de 2022; presentó el Capítulo 11 el 13 de julio con un agujero en el balance de $1.19 mil millones y aproximadamente $4.7 mil millones de cuentas de clientes congeladas. El fundador Alex Mashinsky fue arrestado posteriormente por el FBI por fraude de valores y materias primas. cargos.^[2][9]

BlockFi (noviembre de 2022). La presentación del Capítulo 11 nombró a FTX como su segundo mayor acreedor y reveló más de 100,000 acreedores y pasivos en el rango de $1 mil millones a $10 mil millones. rango.^[10]

FTX (noviembre de 2022). El mayor fallo de custodia en la historia de las criptomonedas. Sam Bankman-Fried fue declarado culpable de siete cargos de fraude y conspiración el 2 de noviembre de 2023 y sentenciado a 25 años de prisión el 28 de marzo de 2024. El tribunal determinó que se había apropiado indebidamente de ~8.000 millones de dólares de depósitos de clientes en la empresa comercial hermana Alameda. Investigación.^[1][11]

Seguro: Lo que realmente respalda su saldo de custodia

La respuesta refleja - "el intercambio está asegurado, está bien" - colapsa al inspeccionarlo. Hay dos regímenes de seguro de depósitos de EE. UU. que los inversores minoristas reconocen, y ninguno de ellos cubre las criptomonedas.

La FDIC asegura depósitos en bancos asegurados hasta $250,000 y ha emitido repetidamente avisos a los consumidores de que "la FDIC no asegura ninguna criptomoneda". activos."^[12] El SIPC protege a los clientes de valores hasta $500,000 si falla una correduría, pero SIPC ha declarado que las criptomonedas no son un "valor" para propósitos de SIPC y no son elegibles para SIPC protección.^[13] Cuando Voyager se comercializó ofreciendo cuentas en USD "aseguradas por la FDIC", la FDIC envió un cese y desistimiento y aclaró que el seguro de transferencia cubría sólo el fiat, sólo en el banco asociado Metropolitan Commercial, y sólo en caso de quiebra del banco, no en el caso de Voyager. fallando, que es lo que realmente sucedió.^[14]

Lo que las bolsas suelen comprar es una póliza comercial contra delitos y especies suscrita por un sindicato de Lloyd's de Londres y otras compañías. Coinbase revela una política de $320 millones contra delitos de billetera caliente en su documentación de custodia: un producto real, pero que paga por pérdidas específicas (robo de las propias billeteras calientes de Coinbase), no por una quiebra, no por un robo de alfombra, y no por cliente hasta $320M.^[15]

La prueba de reservas es la mitad de la respuesta

Después de que FTX, Binance, Kraken, OKX, Bitfinex y otros publicaran Prueba de reservas (PoR). Las buenas implementaciones utilizan un árbol Merkle: cada cliente puede verificar que su saldo esté incluido y la raíz del árbol se compara con los saldos en cadena que el intercambio ha firmado. El PoR de Kraken (originalmente atestiguado por Armanino) y los artículos de Merkle-tree de Nick Szabo y Greg Maxwell siguen siendo los canónicos. referencias.^[16][17]

PoR es una mejora real, pero no es solvencia. Demuestra que las reservas existen en una instantánea; no prueba que no hayan sido prestados para la instantánea y no prueba pasivos. Una Prueba de Solvencia completa requiere Prueba de Reservas más Prueba de Pasivos, y casi ningún intercambio publica ambas con el mismo rigor. Chainalysis y Vitalik Buterin han señalado este punto desde 2022.^[18][19]

Qué hicieron los reguladores a continuación

El Reglamento sobre mercados de criptoactivos de la UE (MiCA, Reglamento (UE) 2023/1114) es el primer marco integral para los proveedores de servicios de criptoactivos en un bloque del G20. Sus disposiciones sobre monedas estables entraron en vigor el 30 de junio de 2024; el resto de MiCA, que cubre CASP, abuso de mercado y protección al consumidor, comenzó a aplicarse el 30 de diciembre de 2024.^[20] MiCA requiere que los custodios segreguen los activos de los clientes y los mantengan fuera de balance en caso de insolvencia: lo opuesto al trato que recibieron los clientes estadounidenses con FTX/Celsius.

El panorama estadounidense es más confuso. El SAB 121 (2022) de la SEC obligó a los custodios a registrar las criptomonedas de los clientes en sus propios balances; El Congreso votó a favor de revocarlo en 2024 antes de un veto presidencial; El SAB 122, emitido a principios de 2025, rescindió efectivamente el requisito del balance. El marco global para criptomonedas de la Junta de Estabilidad Financiera (octubre de 2022, actualizado en 2023) recomienda la segregación de los activos de los clientes entre jurisdicciones.^[21][22]

Carteras de autocustodia: usted guarda sus llaves

Una billetera de autocustodia (sin custodia) genera claves privadas en su dispositivo. Usted, y sólo usted, puede firmar transacciones. Ninguna empresa puede congelar, embargar o perder sus fondos.

Ventajas: Propiedad verdadera. Resistente a la censura. Sin riesgo de contraparte. Saldo visible en cualquier explorador de bloques sin una cuenta.

Riesgos: Si pierde sus claves, nadie podrá recuperarlas por usted. La copia de seguridad de la frase inicial (el método de recuperación estándar según BIP-39) es una cadena de texto sin formato de 12 a 24 palabras: cualquiera que la vea es dueño de sus fondos.

La autocustodia no es mágica; falla de manera diferente

La autocustodia elimina el riesgo del custodio. No elimina el riesgo. El Informe sobre delitos criptográficos de 2024 de Chainalysis documentó $24,2 mil millones en flujos criptográficos ilícitos en 2023, con una proporción creciente de phishing que agota las billeteras y ataques de envenenamiento de direcciones a usuarios de autocustodia; SlowMist y Scam Sniffer rastrean campañas de drenaje de billeteras que robaron cientos de millones a personas en 2023-2024. solo.^[23][24] El truco del Puente Ronin — $625 millones de robados de la cadena lateral de Axie Infinity en marzo de 2022: es el mayor robo adyacente a la autocustodia registrado y luego fue atribuido por el Tesoro de los EE. UU. a Lazarus de Corea del Norte. Grupo.^[25]

El modo de falla de autocustodia dominante no es el protocolo. Es la frase inicial: una copia de seguridad BIP-39 de 12 o 24 palabras que, si cualquier atacante la ve una vez, en cualquier forma, transfiere la propiedad de forma permanente. En julio de 2020, se exfiltró la base de datos de clientes de Ledger y se divulgaron públicamente 270,000 nombres completos y direcciones postales de compradores de billeteras de hardware, lo que dio inicio a años de phishing personalizado contra titulares que habían seguido todas las mejores publicaciones. práctica.^[26]

Comparación lado a lado

Diez dimensiones deciden si una billetera se ajusta a su modelo de amenaza. Esta es la comparación honesta: intercambio de custodia versus autocustodia tradicional con frase inicial (móvil o hardware) versus autocustodia sin frase inicial de Veyrnox.

La adopción está cambiando y usted puede verlo

El informe a16z State of Crypto ha registrado un aumento constante en las direcciones activas únicas en cadena desde 2019, con un cambio radical después del cuarto trimestre de 2022, cuando el comercio minorista sacó saldos de los intercambios centralizados. Los datos en cadena de Glassnode muestran que el porcentaje del suministro de BTC retenido en los intercambios cayó desde un pico de ~17% a mediados de 2020 a menos de 11% a principios de 2024: la lectura más baja en cinco años y, según los analistas de Glassnode, una reacción directa a FTX.^[27][28] Muestra el índice global de adopción de criptomonedas 2024 de Chainalysis La adopción de la autocustodia es más fuerte en los países de ingresos bajos y medios donde, para empezar, la confianza en las barreras bancarias es escasa.^[29]

La tercera opción: autocustodia sin la frase semilla

La debilidad de la autocustodia tradicional no es el concepto, sino la implementación. Las frases semilla son un estándar de respaldo de la era de 2013 (BIP-39) que crea la superficie de ataque exacta que la mayoría de los ataques de robo de criptomonedas en el comercio minorista: una única cadena de entropía de 128 bits que, una vez vista, se acabó el juego.

Veyrnox adopta un enfoque diferente: autocustodia sin frase inicial en la interfaz de usuario. Te incorporas con un PIN de 8 dígitos. Las claves se generan en Secure Enclave, se extienden con Argon2id y se realizan copias de seguridad a través de Shamir Secret Sharing (2 de 3) en su dispositivo y en su propia cuenta de iCloud/Google Drive: el esquema original de 1979 de Adi Shamir, estandarizado en SLIP-39 para wallets.^[31] Ninguna ubicación de respaldo compromete sus fondos. No hay ninguna cadena de texto plano que, si se fotografía, finalice el juego.

El nivel Safety Plus ($5.99/mes) agrega resistencia a la coerción: si alguien lo obliga a desbloquear su billetera, un PIN de coacción abre una billetera señuelo con saldos plausibles mientras su billetera real permanece oculta. Este es el escenario del "ataque de llave inglesa de $5" que xkcd popularizó, uno que tanto las billeteras de custodia como las de autocustodia estándar no pueden responder estructuralmente.

Cómo elegir, en realidad

La respuesta correcta depende de cuánto posee, con qué frecuencia realiza transacciones y cuál es su modelo de amenaza. En la práctica:

• Por menos de $1,000 podrá operar semanalmente: un intercambio de custodia de buena reputación está bien. La prima de conveniencia vale la pena y su límite de pérdidas es pequeño.
• $1,000-$100,000 que retendrás de meses a años: autocustodia. Ya sea una billetera de hardware con una frase de contraseña o una billetera móvil sin frase inicial como Veyrnox.
• $100,000+ o eres un objetivo público: multi-sig o MPC en dos dispositivos que controlas, copias de seguridad separadas geográficamente y un plan de coacción. El custodio no es aceptable en este tamaño a menos que sea un custodio calificado con billeteras en cadena segregadas y PoR + PoL auditado.

La única respuesta que siempre es incorrecta: "Lo resolveré más tarde". Cada uno de los siete colapsos anteriores tenía una cola de clientes que tenían la intención de retirarse.

Acerca del autor