«Proveedor de custodia» esconde cuatro productos distintos: un custodio regulado que guarda tus claves, una infraestructura MPC que te permite guardarlas tú, una multifirma que reparte el control, y una wallet-as-a-service que lo incrusta todo en tu producto. Elegir bien empieza por saber cuál de los cuatro necesitas; la marca viene después.
Las cuatro soluciones de custodia institucional
Custodio cualificado. Una entidad autorizada (en la UE, con licencia CASP) custodia los criptoactivos por cuenta del cliente: es quien responde, quien está supervisado y quien exige la normativa a fondos, gestoras y emisores. Es la opción por defecto cuando el activo es de terceros o regulado — el detalle en la ficha de custodio cualificado.
Infraestructura MPC. La clave nunca existe entera: se reparte en fragmentos entre varios dispositivos o partes que firman juntas (computación multiparte). Es lo que usan los custodios por dentro y lo que una empresa puede desplegar para autocustodiarse con políticas de aprobación, límites y auditoría. Control total y responsabilidad total.
Multifirma. Varias claves independientes tienen que firmar cada movimiento (multisig). Más simple que MPC, on-chain y verificable, ideal para tesorerías y DAOs; menos flexible entre cadenas.
Wallet-as-a-service. El proveedor te da wallets por API para incrustarlas en tu aplicación —cada usuario tiene la suya sin ver una frase semilla— y tú decides el modelo de custodia detrás (wallet-as-a-service). Es la vía de plataformas, fintechs y juegos.
Cómo elegir proveedor: los criterios que importan
Régimen legal. ¿Quién custodia jurídicamente: ellos o tú? Si son ellos, ¿con qué autorización y en qué jurisdicción? Un proveedor de tecnología no es un custodio, por buena que sea su tecnología. Segregación y quiebra. Que tus activos estén separados de los del proveedor y de los de otros clientes, y qué pasa con ellos si el proveedor cae. Prueba de reservas y auditoría: qué publican, con qué frecuencia y quién lo verifica (proof of reserves). Seguro: qué cubre de verdad la póliza —muchas excluyen justo el caso que te preocupa. Cobertura de activos y cadenas: los que usas hoy y los que necesitarás. Operativa: políticas de aprobación, límites, roles, tiempos de retirada, API y registros. Coste: cuota fija, porcentaje sobre activos y comisiones por movimiento suman cosas muy distintas según tu volumen.
Qué exige el regulador
En la UE, custodiar criptoactivos por cuenta de terceros es un servicio MiCA que exige autorización, política de custodia, segregación y responsabilidad por pérdida. En tokenización regulada la custodia es otra figura —la del valor negociable, con entidades de registro y depositarios— que explicamos en custodia de criptoactivos.
Proveedores de referencia y nuestro papel
Los custodios y proveedores tecnológicos de referencia —y por qué unos son custodios y otros no— están en nuestra guía de empresas de custodia de criptoactivos. Nosotros no custodiamos: integramos. Diseñamos el modelo (cualificado, MPC, multifirma o embebido), lo conectamos con el custodio o desplegamos la infraestructura, y construimos la capa de wallets y políticas encima — es nuestro servicio de desarrollo de wallets y custodia. Si tienes que decidir dónde viven las claves de tu empresa, hablemos.