---
title: "Wallet custodial vs no custodial: diferencias, MiCA y cuál elegir en una empresa"
url: "https://www.unknowngravity.com/articulos/wallet-custodial-vs-no-custodial"
site: Unknown Gravity
published: "2026-10-14T01:58:31+00:00"
modified: "2026-10-14T02:07:50+00:00"
language: es-ES
description: "En una wallet custodial, un tercero controla las claves privadas y puede mover los fondos; en una wallet no custodial (autocustodia), solo las controla su titular."
section: "Inicio > Seguridad, regulación y legal > Wallet custodial vs no custodial: diferencias, MiCA y cuál elegir en una empresa"
---

# Wallet custodial vs no custodial: diferencias, MiCA y cuál elegir en una empresa

**En una wallet custodial, un tercero controla las claves privadas y puede mover los fondos; en una wallet no custodial (autocustodia), solo las controla su titular. Para una empresa, la diferencia también es jurídica: en la Unión Europea, guardar o controlar criptoactivos, o sus medios de acceso, por cuenta de clientes es un servicio de criptoactivos que exige autorización (arts. 3.1.17 y 59.1 de MiCA).** Esta guía explica cómo distinguirlas, qué implica cada modelo bajo MiCA, la Travel Rule y la normativa de EE. UU., y cuándo conviene cada una.

## Qué es una wallet custodial y qué es una no custodial

**Una wallet no guarda criptoactivos: guarda las claves privadas que permiten moverlos. Quien controla esas claves controla los fondos** (así lo resume el personal de la SEC en su [boletín para inversores sobre custodia](https://www.investor.gov/introduction-investing/general-resources/news-alerts/alerts-bulletins/investor-bulletins/crypto-asset-custody-basics-retail-investors-investor-bulletin-0), que no tiene fuerza legal). En una wallet no custodial, el usuario respalda sus claves con una [frase semilla](/glosario/frase-semilla-seed-phrase), un dispositivo o su parte de la clave, y practica la [autocustodia](/glosario/auto-custodia-self-custody). Las [cold wallets](/glosario/cold-wallet-cartera-fria), que guardan las claves sin conexión, se usan tanto en autocustodia como por los custodios profesionales.

| Aspecto | Custodial | No custodial |
| --- | --- | --- |
| Quién controla las claves | Un proveedor: un exchange, un custodio o la propia empresa | El usuario |
| Quién puede mover los fondos | El proveedor, siguiendo las instrucciones del usuario | Solo el usuario |
| Si se pierde el acceso | El proveedor puede restaurarlo, según el contrato | Depende de la copia de seguridad del usuario |
| En la UE, para quien la ofrece | Servicio de custodia y administración de criptoactivos: exige autorización (art. 59.1 de MiCA) | Los proveedores de equipos o programas de monederos no custodiados quedan fuera de MiCA (considerando 83) |
| En EE. UU., según FinCEN | El proveedor de una wallet alojada (hosted) es un money transmitter | Quien usa su wallet no alojada (unhosted) para comprar bienes o servicios por su cuenta no lo es |

## Quién controla la clave: la pregunta que decide el régimen

**MiCA no regula wallets, sino un servicio: la «custodia y administración de criptoactivos por cuenta de clientes», definida como la guarda o el control, por cuenta de clientes, de criptoactivos o de los medios de acceso a esos criptoactivos, en su caso en forma de claves criptográficas privadas (art. 3.1.17).** Por eso importa poco la etiqueta comercial y mucho la arquitectura de claves:

- **Una sola clave en el dispositivo del usuario.** Nadie más puede firmar por él.
- **Multifirma.** Hacen falta varias firmas de un conjunto, por ejemplo dos de tres. Si la empresa tiene una firma pero no puede completar sola la operación, no puede mover los fondos por su cuenta; si reúne las firmas necesarias, sí puede.
- **MPC (computación multiparte).** La clave se reparte en fragmentos que nunca se juntan. La pregunta es la misma: ¿puede la empresa, o su proveedor, firmar sin el usuario?

El considerando 83 de MiCA añade dos matices: el acuerdo de custodia puede prever que el cliente mantenga el control de los criptoactivos custodiados, y los proveedores de equipos o programas informáticos de monederos no custodiados por terceros no entran en el ámbito del Reglamento. Cómo se califica un diseño concreto conviene revisarlo con un asesor legal antes de construirlo.

## Qué exige MiCA a quien custodia por cuenta de clientes

**Solo pueden prestar el servicio los proveedores de servicios de criptoactivos (CASP) autorizados y las entidades financieras que el art. 60 habilita para ello: entidades de crédito, depositarios centrales de valores, empresas de servicios de inversión y, solo respecto de los tokens de dinero electrónico que emitan, entidades de dinero electrónico (arts. 59.1 y 60).** El periodo transitorio para quienes ya operaban terminó, como tarde, el 1 de julio de 2026 (art. 143.3). El art. 75 fija las obligaciones del custodio:

- Un acuerdo con el cliente con un contenido mínimo: partes, servicio, política de custodia, comunicación y autenticación, sistemas de seguridad, comisiones y Derecho aplicable (75.1).
- Un registro de las posiciones de cada cliente (75.2).
- Una política de custodia que minimice el riesgo de pérdida por fraudes, amenazas cibernéticas o negligencias (75.3).
- Un estado de posición al menos cada tres meses (75.5) y procedimientos para devolver los criptoactivos o los medios de acceso lo antes posible (75.6).
- Segregación de los criptoactivos de los clientes, también en el registro distribuido, y separación jurídica del patrimonio del custodio para que sus acreedores no puedan reclamarlos, en particular en caso de insolvencia (75.7).
- Responsabilidad por la pérdida atribuible al custodio, limitada al valor de mercado del criptoactivo en el momento de la pérdida (75.8).
- Si recurre a otro custodio, solo a CASP autorizados, y avisando al cliente (75.9).

Además, el CASP que tenga criptoactivos de clientes debe impedir su uso por cuenta propia (art. 70.1). Cómo se obtiene la autorización en España se explica en nuestra guía de la [licencia CASP](/articulos/licencia-casp-espana-mica). Si los tokens son instrumentos financieros, por ejemplo valores tokenizados, su custodia no se rige por MiCA sino por MiFID II, donde la custodia y administración de instrumentos financieros por cuenta de clientes es un servicio auxiliar (Directiva 2014/65/UE, anexo I, sección B, punto 1).

## Travel Rule: transferencias desde y hacia wallets no custodiales

**Desde el 30 de diciembre de 2024, el Reglamento (UE) 2023/1113 obliga a los CASP a acompañar cada transferencia de criptoactivos con datos del originante y del beneficiario (arts. 14 y 40), y fija reglas propias cuando uno de los extremos es una «dirección autoalojada»: una dirección no vinculada a un CASP ni a una entidad no establecida en la Unión que preste servicios similares (art. 3.20).**

- Si un CASP envía criptoactivos a una dirección autoalojada, obtiene y conserva la información del originante y del beneficiario y, si el importe supera 1.000 euros, adopta medidas adecuadas para evaluar si esa dirección es propiedad de su cliente o está bajo su control (art. 14.5).
- Lo mismo, en sentido inverso, para el CASP que recibe desde una dirección autoalojada (art. 16.2).

Para una empresa que ofrece wallets no custodiales, la consecuencia práctica es que sus usuarios pueden tener que acreditar ante su exchange o su custodio que controlan su dirección cuando muevan importes por encima de ese umbral. Más detalle en la ficha de la [Travel Rule](/glosario/travel-rule-regla-de-viaje).

## Embedded wallets y wallet-as-a-service: ¿custodial o no custodial?

**Una embedded wallet es una wallet creada dentro de una aplicación, a menudo con un proveedor de [wallet-as-a-service](/glosario/wallet-as-a-service), para que el usuario no tenga que gestionar una frase semilla. Puede ser custodial o no custodial: depende de quién puede firmar.** Antes de elegir proveedor conviene responder a estas preguntas:

- ¿Puede la empresa, o el proveedor, firmar una transacción sin intervención del usuario?
- ¿Cómo se recupera el acceso? Si la recuperación permite a la empresa o al proveedor reconstruir la clave sin el usuario, ese control existe aunque no se use.
- ¿Qué pasa si el proveedor cierra? ¿Puede el usuario exportar su clave o mover sus fondos sin él?
- ¿Quién responde ante el usuario de una pérdida, y qué dice el contrato?

Si las respuestas llevan a que la empresa controla los medios de acceso, el producto se acerca a la custodia por cuenta de clientes del art. 3.1.17 de MiCA, con la autorización y las obligaciones del art. 75, o con un custodio autorizado detrás.

## Y en EE. UU.

**En EE. UU., la distinción entre wallet alojada y no alojada aparece en la guía de FinCEN, en la GENIUS Act y en la normativa de algunos estados.**

- **FinCEN.** Su guía interpretativa FIN-2019-G001, de 9 de mayo de 2019, trata a los proveedores de wallets alojadas como money transmitters sujetos a la Bank Secrecy Act; quien usa una wallet no alojada para comprar bienes o servicios por su cuenta no lo es. El proveedor de multifirma que solo añade una segunda clave, sin control independiente total sobre los fondos, tampoco, salvo que combine ese servicio con una wallet alojada (apartados 4.2.1 y 4.2.2).
- **GENIUS Act** (Public Law 119-27, de 18 de julio de 2025). Su definición de «digital asset service provider» incluye actuar como custodio de activos digitales, pero excluye desarrollar interfaces de software de autocustodia (sec. 2(7)). La sección 3 no se aplica a las operaciones con una wallet de software o de hardware que facilita la autocustodia de una persona (sec. 3(h)(1)(C)). La ley aún no produce efectos (sec. 20): el Tesoro prevé que los produzca desde el 18 de enero de 2027.
- **Nueva York.** Guardar, mantener o controlar moneda virtual por cuenta de otros exige la BitLicense (23 NYCRR 200.2(q) y 200.3(a)). Según el regulador, escribir software que permite a los clientes autocustodiar sus fondos no exige licencia por sí mismo, pero un servicio de wallet que custodia fondos de terceros probablemente sí.

## Cuándo conviene cada una: cuatro casos de empresa

| Caso | Modelo habitual | Qué vigilar |
| --- | --- | --- |
| Tesorería propia de la empresa | Autocustodia con multifirma o MPC, o un custodio externo para el grueso de los fondos | Custodiar lo propio no es custodia «por cuenta de clientes»; lo crítico son las aprobaciones, los límites y la recuperación |
| Aplicación en la que cada usuario guarda sus propios activos | No custodial, o embedded wallet bajo control del usuario | Que ni la empresa ni su proveedor puedan firmar ni reconstruir la clave sin el usuario; una recuperación que el usuario entienda |
| Producto en el que la empresa guarda o mueve activos de clientes (exchange, pagos, neobanco) | Custodial | Autorización (art. 59.1 de MiCA) y obligaciones del art. 75, o un custodio autorizado detrás |
| Valores tokenizados | Según el diseño de la emisión | La custodia de instrumentos financieros es un servicio de MiFID II, no de MiCA; en España, el registro de los valores lo lleva la ERIR |

Si optas por un custodio externo, compara modelos y criterios en nuestra guía de [proveedores de custodia de criptomonedas](/articulos/proveedores-custodia-criptomonedas).

## Preguntas frecuentes

### ¿Qué es una wallet no custodial?

Una wallet en la que solo el usuario controla las claves privadas, normalmente respaldadas con una frase semilla o un dispositivo. Nadie más puede mover los fondos ni recuperar el acceso por él.

### ¿Necesita licencia MiCA una empresa que ofrece wallets no custodiales?

Por ofrecer el software, no: los proveedores de equipos o programas de monederos no custodiados quedan fuera de MiCA (considerando 83). Si además la empresa guarda o controla los medios de acceso por cuenta de sus clientes, presta el servicio de custodia del art. 3.1.17 y necesita autorización (art. 59.1).

### ¿Una embedded wallet es custodial?

Depende de quién puede firmar. Si la empresa o su proveedor pueden mover los fondos o reconstruir la clave sin el usuario, funciona como una wallet custodial; si solo puede hacerlo el usuario, es no custodial.

### ¿Qué pasa si se pierde la frase semilla de una wallet no custodial?

Sin otra copia de seguridad, se pierde el acceso a los fondos y nadie puede restaurarlo. Por eso las empresas diseñan la recuperación antes del lanzamiento, con esquemas como la multifirma o el MPC, y comprueban que esa recuperación no les dé control sobre los fondos.

### ¿La Travel Rule se aplica a las wallets no custodiales?

No a su usuario, sino al CASP que envía a esa dirección o recibe desde ella: debe obtener y conservar los datos del originante y del beneficiario y, por encima de 1.000 euros, evaluar si la dirección es de su cliente (arts. 14.5 y 16.2 del Reglamento (UE) 2023/1113).

## Cómo trabajamos

Unknown Gravity es una empresa española de tecnología de tokenización e infraestructura blockchain. Desarrollamos [wallets y soluciones de custodia](/servicios/desarrollo-de-wallets-y-custodia) para empresas: multifirma, MPC, embedded wallets, aprobaciones por importe y procedimientos de recuperación. No custodiamos activos de terceros ni somos un CASP: cuando el modelo exige custodia, lo integramos con un custodio autorizado.

## Fuentes oficiales

- [Reglamento (UE) 2023/1114 (MiCA), arts. 3, 59, 70, 75 y 143 (DOUE en el BOE)](https://www.boe.es/buscar/doc.php?id=DOUE-L-2023-80808)
- [Reglamento (UE) 2023/1113, de información sobre transferencias (DOUE en el BOE)](https://www.boe.es/buscar/doc.php?id=DOUE-L-2023-80807)
- [Directiva 2014/65/UE (MiFID II), anexo I (EUR-Lex)](https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX:32014L0065)
- [FinCEN: guía FIN-2019-G001 sobre modelos de negocio con monedas virtuales convertibles (en inglés)](https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20Guidance%20CVC%20FINAL%20508.pdf)
- [GENIUS Act, Public Law 119-27 (govinfo, en inglés)](https://www.govinfo.gov/app/details/PLAW-119publ27)
- [Departamento de Servicios Financieros de Nueva York: negocios de moneda virtual (en inglés)](https://www.dfs.ny.gov/virtual_currency_businesses)
- [SEC: Crypto Asset Custody Basics for Retail Investors (boletín para inversores, en inglés)](https://www.investor.gov/introduction-investing/general-resources/news-alerts/alerts-bulletins/investor-bulletins/crypto-asset-custody-basics-retail-investors-investor-bulletin-0)

*Marco verificado a 13 de octubre de 2026.* ¿Estás decidiendo qué modelo de wallet necesita tu producto? [Hablemos](/meeting).