Cómo elegir una empresa de desarrollo blockchain: 24 preguntas antes de firmar
Elige la empresa de desarrollo blockchain que te conteste por escrito, y con nombres, cuatro cosas: quién cubre los papeles regulados, quién controla las claves, de quién es el código y cómo sales del proveedor. Esta guía convierte esas cuatro cosas en 24 preguntas, agrupadas en seis bloques, para usarlas en una petición de oferta. La publica Unknown Gravity, que también desarrolla blockchain: hazle las mismas preguntas que a cualquier otro proveedor.
Cómo usar esta lista
Envía las preguntas a dos o tres proveedores antes de pedir presupuesto y pide respuestas por escrito, con nombres de entidades, versiones y fechas. Compara cómo responde cada uno a cada bloque: una respuesta vaga también es información. Si aún no tienes candidatos, empieza por nuestro directorio de empresas de desarrollo blockchain, que solo incluye empresas con registro mercantil y trabajo público comprobados.
01
Alcance, red y estándar del token
¿Qué parte del producto vivirá en la blockchain y cuál fuera de ella, y por qué?
¿En qué red se desplegará (Ethereum u otra red EVM, XRP Ledger, Hyperledger Fabric…) y qué contratos verificados o repositorios públicos tiene el proveedor en esa red?
¿Qué estándar de token propone y por qué? Si el token es un valor, ¿cómo limitará las transferencias a inversores verificados, por ejemplo con ERC-3643?
¿Serán actualizables los contratos? Si lo son, ¿quién podrá actualizarlos, con qué controles y con qué aviso a los titulares?
02
Papeles regulados
¿El token es un instrumento financiero o un criptoactivo de MiCA, y qué asesor legal lo ha analizado? MiCA no se aplica a los instrumentos financieros (art. 2.4.a del Reglamento (UE) 2023/1114). Esa calificación la hace el asesor legal; el proveedor construye sobre ella.
Si es un valor en España no admitido a negociación, ¿qué entidad llevará el registro (la ERIR del art. 8.4 de la Ley 6/2023) y cómo se integrará la plataforma con ella?
Si es un criptoactivo, ¿quién prestará los servicios que exigen estar autorizado como proveedor de servicios de criptoactivos o ser una entidad del art. 60 (art. 59.1 de MiCA)? ¿Tocará el proveedor de tecnología fondos o claves de tus clientes?
Si vas a ofrecer el token en EE. UU., ¿con qué intermediarios registrados trabajará la plataforma: transfer agent, broker-dealer o ATS, funding portal? Actuar como broker o dealer sin registro está prohibido, salvo excepciones (Securities Exchange Act, §15(a)), y una oferta Regulation Crowdfunding solo puede hacerse a través de un broker o un funding portal registrados (17 CFR 227.300(a)). Más en tokenización de activos en Estados Unidos.
03
Custodia y claves
¿Quién guardará las claves de despliegue y de administración de los contratos? ¿Con multifirma, y con qué procedimiento si alguien deja la empresa?
¿Quién guardará los activos de los inversores: ellos mismos, un custodio autorizado o tu empresa? Si tu empresa guarda o controla criptoactivos o claves de clientes, presta custodia (art. 3.1.17 de MiCA) y necesita autorización.
Si interviene un custodio, ¿tiene el servicio de custodia en el registro de ESMA y puede operar en tu país? Lo explicamos en empresas de custodia de criptoactivos.
¿Qué pasa si un inversor pierde el acceso a su wallet? ¿Cómo se recupera su posición y quién lo decide?
04
Propiedad del código y licencias
¿Te cederán el código fuente y el repositorio, con su historial, y desde qué momento?
¿Qué componentes son del proveedor o de terceros, y con qué licencia los usarás?
¿Estarán verificados los contratos desplegados en el explorador de bloques, con el mismo código que recibes?
¿A nombre de quién estarán los dominios, las cuentas de nube y los accesos de producción?
05
Auditoría, pruebas y operación
¿Quién auditará los smart contracts, sobre qué versión exacta y antes de qué despliegue? ¿Recibirás el informe y la revisión de las correcciones? (más en auditoría de smart contracts)
¿Qué pruebas automatizadas y qué documentación de la arquitectura se entregan como parte del contrato?
¿Quién vigilará los contratos en producción, y cuál es el plan ante un incidente?
Si eres una entidad financiera, ¿aceptará el proveedor las cláusulas que DORA exige en los contratos de servicios de TIC (art. 30 del Reglamento (UE) 2022/2554): servicios descritos, ubicación de los datos, asistencia ante incidentes y derechos de terminación?
06
Salida del proveedor y presupuesto
¿Cómo se traspasará el sistema a tu equipo o a otro proveedor: documentación, accesos, claves e infraestructura?
¿Habrá un periodo de transición en el que el proveedor siga dando servicio mientras migras? Si el servicio sustenta una función esencial o importante de una entidad financiera, DORA exige pactarlo (art. 30.3.f).
¿Qué incluye y qué excluye el presupuesto, por hitos y con criterios de aceptación?
¿Cuánto costará al año mantener, operar y volver a auditar el sistema después de cada cambio relevante?
Señales de alerta
Promete rentabilidades, plazos de salida a mercado o una seguridad absoluta.
Dice que «se encarga de todo lo regulatorio» sin nombrar a la entidad autorizada que lo hará.
No cede el código ni las claves de administración, o no dice con qué licencia usarás sus componentes.
Propone auditar después de lanzar, o que audite el mismo equipo que escribe el código.
No puede enseñar contratos verificados, repositorios ni casos con el cliente nombrado.
Preguntas frecuentes
¿Qué debe incluir el contrato con una empresa de desarrollo blockchain?
Como mínimo: el alcance por hitos, la cesión del código y del repositorio, quién controla las claves, la auditoría antes de producción, el mantenimiento y cómo se sale del proveedor. Si eres una entidad financiera, además, las cláusulas del art. 30 de DORA.
¿Debe el proveedor de tecnología encargarse de la parte legal?
No. La calificación del token y la estructura de la emisión corresponden al asesor legal del emisor, y los servicios regulados (registro, colocación, custodia o negociación), a entidades autorizadas. El proveedor debe construir la plataforma para que encaje con ellos.
¿Es mejor un freelancer o una empresa?
Depende del tamaño y del riesgo del proyecto: con contratos que mueven valor importan la continuidad, la revisión por otra persona y la salida del proveedor. Lo comparamos en freelancers o empresa de desarrollo blockchain.
¿Esta lista sirve si voy a emitir en EE. UU.?
Sí, adaptando el bloque de papeles regulados: allí los intermediarios son el transfer agent, el broker-dealer o el ATS y el funding portal, y la estructura la define el abogado de valores estadounidense del emisor.
Cómo trabajamos en Unknown Gravity
Unknown Gravity es una empresa española de tecnología blockchain con sede en Málaga (Registro Mercantil de Málaga, hoja MA-177027). Construimos la plataforma, los smart contracts y las integraciones, y contestamos por escrito a estas preguntas cuando nos las haces. En la UE trabajamos con los asesores legales del emisor y con entidades autorizadas; en EE. UU., con el abogado de valores del cliente y con intermediarios registrados. No somos broker-dealer, funding portal, transfer agent, asesor de inversión ni despacho de abogados.
Destacada trayectoria colaborando con empresas líderes de diversos países.
02
Enfoque personalizado
Cada cliente tiene necesidades únicas, y creamos soluciones 100% adaptadas a tu visión.
03
Auditoría de seguridad
Nuestro proceso incluye auditoría de código y riesgo residual documentado.
04
Eficacia y escalabilidad
Diseñamos plataformas que crecen contigo, optimizando cada línea de código.
Las cookies de esta web
Usamos cookies estrictamente necesarias para que esta web funcione. Con tu permiso, usaríamos también cookies para medir cómo se usa la web y para mostrarte publicidad relevante. Nada opcional se carga hasta que decides.
Necesarias para que la web funcione: iniciar sesión, recordar tu idioma, reservar una cita, recordar tu decisión sobre las cookies. No se pueden desactivar.