---
title: "Custodia cripto: ¿Quién tiene realmente tus claves?"
description: "Las billeteras con custodia son convenientes... hasta que el exchange colapsa. La no custodia es segura... hasta que pierdes tu frase semilla."
language: es
published: 2026-06-22
author: Netts
topic: "Insights"
canonical: https://netts.io/blog/crypto-custody-who-actually-holds-your-keys?lang=es
languages: [en, ru, es, zh, th, fr, uk, tr, hi, fa, ar, ha, pt, vi, ko, ja, id, de, tl]
translation_outdated: false
---
# Custodia cripto: ¿Quién tiene realmente tus claves?

Las billeteras con custodia son convenientes... hasta que el exchange colapsa. La no custodia es segura... hasta que pierdes tu frase semilla.

La pregunta parece técnica. Y a decir verdad, elegir un exchange puede ser una de las decisiones más determinantes que cualquiera toma al interactuar con las criptomonedas y, para la gran mayoría, suele responderse por pura casualidad más que por diseño. Cuando abres una cuenta en un exchange conocido, instalas una app o sigues la ruta más cómoda hacia los criptoactivos, en cierto sentido estás dando un salto al vacío; nadie se detiene a aclarar las condiciones de custodia en tu nombre. La respuesta, en casi todos los casos, es que otra persona está custodiando tus claves. Y ese tercero también tiene sus propios incentivos, vulnerabilidades y relaciones únicas con reguladores que tienen todo el derecho de someterlos a escrutinio.

La custodia, despojada de todo adorno técnico en su forma más elemental, se reduce al control. El dominio total de una dirección cripto lo determina quién controla las claves privadas. No hay número de atención al cliente, no hay servicios de resolución de disputas, no hay un gerente de sucursal bancaria que pueda confirmar tu identidad y emitirte un nuevo número de cuenta. La clave es la cuenta. El dinero es tuyo si la tienes. Si la tiene otro, es de ellos, y tú tienes, a lo sumo, un reclamo legal no garantizado contra ellos, totalmente dependiente de su solvencia, su buena voluntad y la legislación de la jurisdicción en la que te encuentres. Este es un nuevo tipo de relación financiera para la mayoría de las personas, y sus repercusiones son más amplias de lo que reconocen muchas guías introductorias.

## Custodia 101: Qué es realmente la custodia

Bitcoin y el resto de las criptomonedas se construyeron desde cero como sistemas sin terceros de confianza. La razón fundamental fue eliminar la necesidad de un banco, una cámara de compensación o cualquier autoridad que pudiera congelar tus fondos, revertir transacciones o simplemente dejar de operar en un momento inoportuno. En el white paper original, Satoshi Nakamoto explicó un método para el dinero electrónico que utiliza una red peer-to-peer para evitar el doble gasto mediante pruebas criptográficas en lugar de la confianza. Lo que realmente importaba era la clave privada.

Esto era ciertamente un asunto serio en los primeros años. La gente corría nodos en las computadoras de sus casas, guardaba las claves en memorias USB, imprimía billeteras de papel y memorizaba frases semilla. La cultura era ferozmente autosuficiente. «Not your keys, not your coins» (No son tus claves, no son tus monedas) no era un eslogan publicitario: era un principio casi religioso recitado por cualquiera que llevara suficiente tiempo en el sector como para ver qué sucedía cuando le confiabas tu dinero a otra persona.

Históricamente, lo que ocurría era a menudo un desenlace que la mayoría de nosotros desearía evitar. Mt. Gox, que en su momento de apogeo a principios de 2013 procesaba entre el setenta y el ochenta por ciento de todas las transacciones globales de Bitcoin, sufrió el robo de alrededor de 850.000 BTC —que en aquel momento equivalían a casi $450 millones— a lo largo de un período prolongado antes de declararse en quiebra. En el período inmediatamente posterior, los clientes que habían confiado sus Bitcoin al exchange se quedaron sin nada y obligados a esperar años para recibir apenas centavos en los procedimientos de bancarrota. La lección fue recordada y muy debatida. Sin embargo, durante la década siguiente, la gente cayó en situaciones relativamente similares con otros exchanges.

Ese comportamiento, al fin y al cabo, no era del todo ilógico: ¿es realmente muy difícil gestionar tus propias claves y existen demasiadas formas de perderlas? Hay suficientes historias aleccionadoras en la historia de la custodia como para asustar a cualquiera y alejarlo de la autocustodia.

Un ejemplo fue el de James Howells, un pionero de Bitcoin en Newport, Gales, quien en 2013 tiró accidentalmente a la basura el disco rígido de una computadora portátil que contenía la clave privada de una billetera con 8.000 BTC.

![Custodia cripto: ¿Quién tiene realmente tus claves?](https://netts.io/blog/images/body/1577d80320cefbc619b3aeb15f9025316b063c21-1073.webp)

Esas monedas, encerradas en un vertedero sellado y legalmente fuera de su alcance después de que el Tribunal Superior dictaminara que no podía demandar al ayuntamiento local, valían alrededor de £600 millones para principios de 2025. Howells finalmente tiró la toalla en el verano de 2025 tras doce años de campañas y minuciosos planes para excavar el sitio utilizando maquinaria impulsada por inteligencia artificial. Las monedas continúan enterradas.

El ingeniero de software alemán Stefan Thomas, uno de los primeros contribuyentes de Bitcoin que trabajó brevemente como CTO de Ripple, olvidó la contraseña de una memoria USB IronKey encriptada que contenía 7.002 BTC, ahora valorados en más de $700 millones en precios máximos. La IronKey borra su contenido después de diez intentos fallidos de contraseña. Thomas utilizó 8 intentos en total, falló en todos y se detuvo quedándole solo 2 intentos. En una bóveda en Suiza reposa el dispositivo. La contraseña sigue perdida y las monedas continúan siendo inaccesibles.

Estas no son historias aisladas. Las estimaciones sugieren que entre dos y cuatro millones de Bitcoin se han perdido para siempre en circunstancias similares: alrededor del veinte por ciento de todo el suministro, eliminado no por diseño sino por un simple error humano.

El atractivo de las billeteras con custodia ha sido fácil de entender, especialmente frente a este panorama de pérdidas definitivas. Dale las claves a otro —un exchange, un proveedor de billeteras, una institución financiera— y ellos deberán trabajar duro para protegerlas. Si olvidas tu contraseña, pueden verificar tu identidad y restaurar tu acceso. Si pierdes tu dispositivo, nada se pierde irremediablemente porque nunca tuviste las claves. En la práctica has reconstruido la relación bancaria: la institución custodia tus activos por ti, y tú posees un derecho crediticio frente a las instituciones.

Esto resulta cómodo y familiar. Como sabe cualquiera que haya observado la industria de las criptomonedas durante el tiempo suficiente, se trata también de un sistema basado completamente en la confianza: dependes plenamente de la confiabilidad, la integridad y el crédito de la institución a la que has confiado tus activos.

Desde el principio, los servicios de custodia han tenido una estructura de incentivos viciada. Los exchanges y los custodios son negocios. La verdad es que no están haciendo esto para proteger tu patrimonio, su objetivo principal es ganar dinero. El acuerdo funciona de esta manera: cuando esos dos objetivos coinciden (¡y a menudo lo hacen!), todo marcha muy bien. Pero cuando divergen, aumenta el peligro de desenlaces catastróficos. Durante años, Sam Bankman-Fried se presentó como un administrador sensato de los depósitos de los clientes y un defensor del desarrollo prudente de la industria. Al mismo tiempo, estaba tomando los fondos de los clientes en FTX y usándolos para financiar apuestas especulativas a través de su fondo de cobertura, Alameda Research. FTX quebró en noviembre de 2022 y más de ocho mil millones de dólares en depósitos de clientes se esfumaron. Los usuarios que habían arriesgado sus fondos con FTX se quedaron sin activos.

El congelamiento de Celsius Network también desembocó en su declaración de quiebra en julio de 2022, inmovilizando aproximadamente $4.700 millones de fondos de clientes.

![Custodia cripto: ¿Quién tiene realmente tus claves?](https://netts.io/blog/images/body/321750d49c002e8b9863fb574163ac5da58727fc-1085.webp)

Celsius se había promocionado como un criptobanco que prometía altas tasas de rendimiento; las tasas fueron reales durante algún tiempo, la sostenibilidad del modelo no lo era. En abril de 2021, el exchange turco Thodex cerró sus puertas con dos mil millones de dólares en activos de usuarios irrecuperables y su fundador dándose a la fuga. En 2018, el exchange canadiense QuadrigaCX dejó de operar tras la repentina muerte de su misterioso fundador —o, como sostuvieron investigaciones posteriores, tras fingir su propia muerte—, perdiéndose esencialmente las contraseñas de las billeteras frías que contenían alrededor de $190 millones. Los perdedores en cada uno de estos casos fueron los usuarios que trataron un servicio de custodia como si fuera efectivamente un banco, sin molestarse en comprobar si realmente existía la diligencia debida.

Esto implica mucho más que limitarse a entregar tus activos cuando te registras en un servicio con custodia. Una cuenta de custodia con un proceso de incorporación completo hoy en día podría exigir:

Documento de identidad oficial verificado contra bases de datos internacionales

Documentación de Conozca a su Cliente (KYC) con comprobante de domicilio: puedes aportar facturas de servicios públicos o extractos bancarios

Selfie o validación por video en vivo en cotejo con los documentos de identidad

En muchas jurisdicciones debes proporcionar tu número de identificación fiscal o de seguridad social

Monitoreo continuo de transacciones y posibles solicitudes de documentación sobre el origen de los fondos

Cada uno de estos pasos consiste en recopilar datos. Esos datos existen en algún lugar del sistema del custodio, pueden ser requeridos judicialmente, están sujetos a obligaciones de reporte reglamentario a las autoridades y, por lo tanto, corren el riesgo potencial de sufrir una filtración. Las plataformas centralizadas fueron responsables del 79% de los incidentes de seguridad cripto reportados en 2025, con hackers robando alrededor de $2.700 millones de dólares solo en la primera mitad de ese año. El modelo de custodia no elimina por completo el riesgo: simplemente lo traslada y lo concentra en una ubicación diferente.

Lo que los servicios de custodia realmente ofrecen a cambio de asumir estos riesgos es la recuperación. Nada de esto tiene por qué formar parte de tu vida, pero es un servicio real y genuino que te brinda la posibilidad de restablecer contraseñas olvidadas, recuperar cuentas bloqueadas tras una verificación completa de identidad o contactar a un equipo de soporte si algo falla de cualquier manera. Si eres nuevo en las criptomonedas, si careces de confianza técnica y no estás acostumbrado a la disciplina que se requiere para mantener a salvo una frase semilla, la custodia no es, en apariencia, una mala opción. Es un conjunto de concesiones. El debate radica en si la entidad que se encuentra al otro lado de esas concesiones es digna de tal confianza, y en muchas situaciones sencillamente careces de la información necesaria para saberlo.

## Billeteras no custodiales: La libertad que pasa factura

La responsabilidad de la gestión de claves recae por completo en el usuario cuando hablamos de billeteras no custodiales. Creas una billetera, se te entrega una frase semilla —por lo general de doce o veinticuatro palabras generadas al azar y seleccionadas del diccionario— y esa es literalmente la llave de acceso total a tus fondos. No se puede restablecer. No hay información de contacto para soporte. Es una billetera en una blockchain que ningún ser humano ni organización controla y tu clave privada existe allí (dondequiera que hayas decidido) mantenerla. Si pierdes esa frase semilla y no tienes respaldo, los fondos de esa billetera serán inaccesibles para cualquiera, incluido tú, mientras la blockchain siga funcionando.

Esto fue algo deliberado en su arquitectura técnica. La clave privada es un valor calculado a partir de la frase semilla mediante una función criptográfica determinista, por lo que cualquiera que tenga tu frase semilla puede acceder a tu billetera en cualquier equipo y en cualquier parte del mundo. Digamos que la seguridad de la billetera es una función directa de cuán segura esté la frase semilla. Un papelito en un cajón, una nota en el teléfono, una captura de pantalla subida al almacenamiento en la nube... todos estos pueden ser puntos de fallo, y todos han sido aprovechados por un atacante o extraviados por el descuido de su propietario.

Las billeteras de hardware —dispositivos físicos de fabricantes como Ledger y Trezor— almacenan las claves privadas en un chip seguro que nunca expone la clave a una computadora conectada. Las transacciones se firman internamente en el dispositivo. De lo que no protegen las billeteras de hardware es de la pérdida de la frase semilla utilizada para configurarlas: pierde el dispositivo y la frase semilla, y los fondos se habrán ido.

![Custodia cripto: ¿Quién tiene realmente tus claves?](https://netts.io/blog/images/body/52506a19c8d2a58759d621952c3fe6cb0a52d7c3-1059.webp)

Las ventas de billeteras de hardware aumentaron un 29% interanual hacia 2025, y los datos de las encuestas de este período muestran que alrededor del 59% de los usuarios de cripto prefieren esquemas de billeteras no custodiales. Se trata de años de experiencia acumulada frente a quiebras de exchanges donde te conviertes en un perfil de usuario diferente, muchos de los cuales aprendieron lo que no se debe hacer perdiendo dinero en el camino. La autocustodia es una tendencia real, impulsada más por el escepticismo hacia las instituciones que por el entusiasmo hacia la gestión de frases semilla.

La única vía de privacidad relevante que puede tomar un usuario de criptomonedas que no desee vincular sus fondos a una identidad autenticada es utilizar billeteras no custodiales. Si operas directamente en una blockchain pública desde una billetera bajo autocustodia, tu transacción será visible públicamente —cada transferencia es rastreable—, pero la dirección no estará automáticamente vinculada a tu nombre, dirección particular o extracto bancario. Esa cadena de caracteres es lo que ven tus contrapartes, no quién eres como persona. Cuánto importe esto depende en última instancia de quién pueda estar observando y qué pretenda hacer con esa información.

## Privacidad, regulación y quién está observando

El abismo de privacidad entre las billeteras con custodia y las no custodiales es evidente y se ensancha día a día. Prácticamente de manera universal, cualquier servicio de custodia exige hoy en día un cumplimiento estricto de KYC: documento de identidad oficial, datos biométricos, comprobante de domicilio y casi siempre un número de identificación fiscal al momento de escribir este artículo. Todo esto se recopila, se retiene, se comparte potencialmente bajo requisitos regulatorios y podría verse comprometido ante una filtración.

El 92% de los principales exchanges centralizados por volumen habrán implementado KYC para 2026. La denominada Travel Rule del GAFI ya es ley en 85 jurisdicciones y exige recopilar los datos del remitente y del destinatario en cada transferencia que supere un determinado umbral. El ecosistema de vigilancia de las criptomonedas con custodia es ahora casi equivalente al del sistema bancario tradicional y, en muchos sentidos, lo supera, dado que la blockchain proporciona un registro público de absolutamente todas las transacciones.

Desde el punto de vista de los reguladores, las billeteras con custodia son mucho más predecibles que las no custodiales. Tu identidad ha sido confirmada con tu custodio, ellos supervisan cada transacción que realizas y, si alguna vez comienzas a operar de una manera que coincida exactamente con uno de sus perfiles de riesgo, tu cuenta se congela y la actividad debe informarse a las autoridades. Eso te convierte en un objetivo fácil: una persona identificada y registrada a quien cualquier marco de cumplimiento normativo puede observar y frenar su conducta. Cambias privacidad por legitimidad y por el acceso a servicios que solo se te ofrecerán si superas la barrera del cumplimiento.

El espacio de las billeteras no custodiales es una esfera regulatoria independiente. En una billetera con autocustodia, puedes mantener la cantidad de depósitos en criptomonedas que desees sin necesidad de identificarte ante nadie. Lo haces sin activar ningún mecanismo de notificación institucional. Los reguladores han tomado nota y la respuesta está cambiando. A partir de 2026, la regulación de DeFi y el cumplimiento en billeteras se ha convertido en un tema central, y los reguladores consideran cada vez más que los controles contra el lavado de dinero (AML) y el financiamiento del terrorismo son requisitos básicos para cualquier tipo de actividad financiera, incluso si esta se canaliza a través de protocolos descentralizados. Cada vez más plataformas con custodia tendrán que documentar pronto sus interacciones con billeteras no alojadas (unhosted wallets).

Toda esta cuestión de la privacidad puede ser un arma de doble filo. Las billeteras con custodia te exponen a la recopilación de datos de identidad; las billeteras no custodiales te exponen al robo de frases semilla y al phishing. En 2025, el FBI reportó pérdidas combinadas por fraude con criptomonedas en EE. UU. de más de $9.000 millones entre ambas categorías. Ninguno de los dos modelos te hace seguro por defecto: te exponen a amenazas diferentes, de maneras distintas y con distintos grados de impacto, por lo que, según tu contexto, saber qué amenaza es más relevante importa mucho más que mantener una preferencia dogmática.

![Custodia cripto: ¿Quién tiene realmente tus claves?](https://netts.io/blog/images/body/27e1f0537b991834eb6ba65e31a1140654874856-769.webp)

Estándares como ERC-4337 para billeteras con recuperación social ofrecen un posible punto intermedio: cuentan con guardianes designados capaces de restaurar el acceso pero sin depender de una única frase semilla, asegurando una mayor permanencia al mantener el control on-chain en lugar de delegarlo en un custodio centralizado. La adopción aún es baja y los modelos de seguridad continúan perfeccionándose, pero seguirán promoviendo una gestión de claves más accesible para los usuarios en lugar de exigir una implicación técnica tan rígida.

## Rentabilidad: ¿Afecta la custodia a tus rendimientos?

La cuestión de la custodia se cruza con la rentabilidad de maneras que no siempre resultan evidentes a simple vista. Los exchanges con custodia suelen ofrecer interfaces de trading más sencillas, mayor liquidez, tiempos de ejecución más rápidos y, a menudo, integran de forma nativa algún tipo de staking o rendimiento. Puedes generar intereses sobre tus activos sin interactuar jamás con un protocolo DeFi y sin necesidad de mantener una billetera de hardware. La plataforma asume la complejidad y cobra en mayor o menor medida por ello. La comodidad es muy real y el rendimiento, cuando está disponible, también suele serlo; un punto que 2022 demostró de forma contundente respecto a que cualquier rendimiento ofrecido en una plataforma institucional (con custodia) de Bitcoin sigue estando supeditado a la solvencia continua de dicha plataforma.

Las billeteras con custodia, como las que ofrecen los exchanges centralizados, limitan el acceso a todo el abanico de protocolos DeFi, reduciendo a los usuarios solo a la exposición que la plataforma elija darles en pools de liquidez, préstamos y estrategias de rendimiento que los custodios no pueden replicar. En principio, alguien que gestiona sus propias claves tiene acceso a todo lo que se construye en las finanzas descentralizadas. Aunque también podría perderlo todo ante la explotación de un contrato inteligente, la aprobación accidental de una transacción o una frase semilla comprometida. En muchos sentidos, el ecosistema DeFi es tan innovador como peligroso, más que cualquier otra cosa que hayamos visto en los últimos 20 años en el ciberespacio.

Considerar el modelo de custodia como la única variable determinante no es correcto desde la perspectiva del rendimiento puro. De lo contrario, como ocurre con la autocustodia sin actividad en DeFi, el colateral se aprecia pero no genera ingresos. El staking en una plataforma de custodia generalmente genera entre un cuatro y un diez por ciento anual sobre los activos elegibles, después de deducir la comisión de la plataforma. En cambio, la participación activa en DeFi utilizando billeteras no custodiales puede generar órdenes de magnitud más, pero también perder órdenes de magnitud más. El modelo de custodia representa una categoría de riesgo, no un producto financiero en sí mismo.

Las mayores ganancias que jamás se hayan obtenido en la historia de las criptomonedas a partir de la autocustodia correspondieron en su mayoría a los primeros adoptantes, quienes conservaron las claves privadas de activos que aumentaron varios órdenes de magnitud sin perder el acceso. Hay perdedores tanto en la categoría «Con custodia» como «Sin custodia»: quiebras de exchanges, errores personales con las claves, hacks en DeFi, robos descarados. Sobre una base ajustada al riesgo, ningún modelo de custodia supera sistemáticamente al otro. El riesgo sigue siendo elevado, pero la diferencia radica en la naturaleza de dicho riesgo.

Cuando los usuarios utilizan sus criptomonedas en lugar de congelarlas o simplemente guardarlas (holding), el costo fijado para mover los activos de un lugar a otro se convierte en un tema diario para todos los usuarios, independientemente del enfoque de custodia que sigan. Vemos la optimización de comisiones no solo a nivel de la propia estructura de custodia corporativa cuando alguien busca hacer transferencias de USDT lo suficientemente baratas para el uso cotidiano (o si desean enviar USDT gratis mediante una gestión eficiente de los recursos de la blockchain). Los usuarios calculan los requisitos de tarifas de USDT antes de transferir en TRON, red que concentra la mayor parte de la actividad de USDT, lo que les permite saber con exactitud si su Energy y Bandwidth actuales cubrirán el costo o si se quemará TRX a la tasa predeterminada, la cual supera con creces el costo de alquilar energía de forma preventiva.

![Custodia cripto: ¿Quién tiene realmente tus claves?](https://netts.io/blog/images/body/f9edc0702244c7cff8a01d1abf8e8b6dc9ff9fc3-1439.webp)

Netts.io ofrece una calculadora de transferencias de USDT que toma las direcciones del remitente y del receptor, verifica la Energy y el Bandwidth disponibles y muestra con precisión cuánto costará cada transferencia según la quema de TRX predeterminada en comparación con el alquiler de Energy —normalmente un 80% más barato—, comenzando en 2 a 3 TRX frente a los casi 14 TRX que se queman de forma predeterminada.