Qué buscar en un proveedor institucional de custodia de criptomonedas

Si gestionas activos de criptomonedas en un nivel institucional, usted ocupa un puesto de confianza con la importante responsabilidad de proteger los activos digitales de su empresa y sus clientes. Pero esas cuantiosas tenencias de criptomonedas también pueden convertirle en el blanco de hackers y ciberdelincuentes que buscan vaciar sus monederos electrónicos y robarle todos sus bitcoins, ethers y otras criptomonedas valiosas. Solo en 2024, pérdidas por criptomonedas denunciadas al FBI superó los 6500 millones de dólares. 

Un proveedor institucional de custodia de criptomonedas se encarga de la ardua tarea de proteger los activos digitales y gestionar funciones críticas, como el cumplimiento normativo, la liquidez, la gestión de claves, las auditorías y la presentación de informes. A continuación, analizamos más detenidamente cómo funciona la custodia institucional de criptomonedas y qué hay que buscar en los mejores custodios.

Puntos clave

• Los custodios institucionales de criptomonedas proporcionan almacenamiento y servicios seguros para activos digitales, incluyendo auditorías de seguridad de terceros, cumplimiento de las regulaciones sobre criptomonedas y acceso rápido a los fondos cuando sea necesario.

• El almacenamiento en frío, las carteras con múltiples firmas, los módulos de seguridad de hardware y la autenticación multifactorial (MFA) se encuentran entre las medidas de seguridad fundamentales que se emplean para proteger contra amenazas internas y externas.

• Lo mejor Los proveedores institucionales de custodia de criptomonedas ofrecen servicios de valor añadido, como negociación, staking, integración de API e informes listos para auditorías.

• Elegir un proveedor de descuentos o intentar hacerlo por tu cuenta puede dar lugar a errores costosos, medidas gubernamentales o convertirte en víctima de delitos cibernéticos.

La necesidad de una custodia institucional de criptomonedas

Una rápida búsqueda en Internet arroja innumerables historias de criptomonedas perdidas. Las claves de las carteras de Bitcoin acaban tiradas junto con un viejo disco duro. Las principales plataformas de intercambio han sido pirateadas y han sido víctimas de fraudes internos. Los hackers de estados nacionales, los errores en el envío o la recepción de divisas y el mal uso de las contraseñas son solo algunas de las muchas formas en que se pueden perder las criptomonedas.

Las transacciones blockchain subyacentes a las criptomonedas son irreversibles. A diferencia de un banco, que puede restaurar los fondos perdidos por fraude, si usted mismo custodia las criptomonedas, está actuando esencialmente como un banco, y hay muy pocas posibilidades de recuperar los activos digitales perdidos. Cuando deposita las criptomonedas en un proveedor de custodia de criptomonedas de calidad, los fondos se almacenan con los más altos niveles de seguridad disponibles y los activos están asegurados para los peores escenarios.

Las principales instituciones o asesores de inversión registrados (RIA) que ofrecen gestión digital del patrimonio tienen obligaciones fiduciarias de proteger los activos de los clientes, y la externalización de la custodia de criptomonedas a un socio de confianza también transfiere los riesgos asociados al almacenamiento de criptomonedas a dicho socio.

Custodia institucional de criptomonedas Las soluciones ponen los activos de sus clientes en manos de un experto dedicado. La gestión propia y la custodia en bolsa pueden ser adecuadas para algunos operadores minoristas, pero los profesionales que gestionan activos para otros no pueden permitirse correr ese riesgo.

Modelos de proveedores de custodia de criptomonedas

Algunas empresas pueden sentirse incómodas al ceder el control total de sus carteras de criptoactivos. Algunos proveedores de custodia de criptomonedas ofrecen diferentes modelos con distintos niveles de acceso compartido entre el gestor de activos y el custodio de criptomonedas.

Cuando la seguridad de los activos es la principal preocupación, la custodia completa es la opción más segura. Con la custodia completa, el custodio experimentado es responsable de proteger las claves privadas utilizadas para retirar criptomonedas de un monedero digital.

Si la institución financiera desea un nivel de control, puede aprovechar las ventajas de las carteras multifirma, que deberían utilizarse casi siempre para la gestión de criptomonedas a nivel institucional, independientemente del acuerdo de custodia. Por ejemplo, el gestor de activos podría exigir una cartera de tres firmas, en la que se necesiten dos firmas para acceder al contenido. El custodio y la empresa financiera poseen cada uno una o dos de las tres claves, lo que garantiza una mayor seguridad en caso de pérdida o compromiso de una clave.

Sin embargo, si la institución mantiene el control sobre la criptomoneda, es posible que no se apliquen todas las ventajas en materia de seguridad y seguros que ofrece el proveedor de custodia de criptomonedas. Es importante sopesar las ventajas y desventajas de cada modelo de custodia potencial antes de seguir adelante.

Evaluación de los proveedores de custodia: qué hay que tener en cuenta

No hay dos plataformas iguales. Siga leyendo para conocer los factores clave a la hora de elegir. custodia institucional de criptomonedas.

Herramientas de seguridad utilizadas por los proveedores de custodia

Los inversores institucionales cuentan con equipos de personas repartidas por diferentes puestos y ubicaciones geográficas que pueden interactuar con cualquier activo determinado. Estas herramientas facilitan el acceso a las personas autorizadas y, al mismo tiempo, evitan retiradas no autorizadas.

• Almacenamiento en frío sin conexión: Es normal facilitar la velocidad de las operaciones diarias manteniendo algunos activos en carteras «activas» en línea. Sin embargo, la mayor parte de los fondos deben almacenarse fuera de línea. monederos fríos, que ayudan a proteger contra las amenazas cibernéticas al almacenar claves privadas en hardware desconectado de Internet.

• Módulos de seguridad de hardware (HSM): Estos dispositivos de hardware están diseñados para almacenar claves criptográficas confidenciales. Los números aleatorios generan claves en entornos seguros y sin conexión, y solo se concede acceso al personal autorizado o a los quórums. Como medida de seguridad adicional, también están diseñados para ser a prueba de manipulaciones, dejando un rastro claro de acceso.

• Almacenamiento en múltiples sitios: Exigir que se acceda a las claves privadas y se autoricen en diversas ubicaciones geográficas crea redundancia si los sitios no están disponibles y proporciona seguridad al separar la autorización entre múltiples ubicaciones.

• Aprobación con múltiples firmas: Al exigir que varias partes aprueben las transacciones, un único punto de fallo no comprometerá la seguridad.

• Autenticación multifactorial (MFA): Las aplicaciones de autenticación generan códigos de un solo uso para proporcionar una capa adicional de seguridad.

Cuando se implementan de manera eficaz, estos controles reducen el riesgo de exposición de la clave privada, ya sea por piratería informática, robo físico o fallo operativo.

Seguros y segregación de fondos

Los custodios que ofrecen seguros entienden que estos son esenciales para que los inversores institucionales puedan llevar a cabo la debida diligencia y se sientan cómodos al entrar en el espacio de los activos digitales. Por muchas medidas de seguridad que se implementen, siempre puede surgir algún imprevisto.

En la mayoría de los casos, seguro de grado institucional cubrirá el almacenamiento en frío y los actos delictivos. Sin embargo, las políticas más amplias también pueden cubrir situaciones relacionadas con la gestión de claves, el robo, la colusión interna o los errores y omisiones administrativos. A modo de referencia, BitGo ofrece hasta 250 millones de dólares. en la cobertura por pérdida, robo y uso indebido cuando BitGo tiene todas las claves.

La segregación de fondos es otra medida de protección fundamental. Algunos custodios operan plataformas de negociación afiliadas, lo que puede suponer un riesgo si las entidades jurídicas o los flujos de activos no están claramente separados. La segregación de fondos significa que los activos de los clientes quedan aislados en caso de que la plataforma de negociación del custodio quiebre.

Servicios comerciales

Contar con el proveedor institucional adecuado de custodia de criptomonedas es muy valioso para los márgenes de beneficio y las mesas de negociación en el día a día. Las capacidades clave que hay que buscar incluyen: 

• Liquidación fuera de bolsa y Sin receta médica (OTC) Comercio: Las operaciones de gran volumen en las bolsas pueden influir en los mercados y afectar negativamente a los precios de ejercicio. Los custodios que facilitan las operaciones fuera de bolsa suelen ofrecer precios más competitivos. 

• Apuesta: Algunas monedas utilizan mecanismos de consenso de prueba de participación para validar las transacciones y proteger su red. Para los inversores institucionales, eso significa que pueden obtener recompensas (a menudo superiores al 3 %) a cambio de bloquear fondos durante un periodo de tiempo.  

• API de trading integradas: La integración directa con corredores, bolsas y sistemas internos es fundamental para la escalabilidad. 

• Cobertura de activos: Con cientos de monedas en el mercado, la amplia cobertura de monedas permite flexibilidad en la cartera sin comprometer los estándares de cumplimiento. 

• Informes comerciales listos para auditorías: Un custodio de primer nivel admite la conciliación de operaciones en tiempo real, la generación de informes y los registros de auditoría, lo que ayuda a cumplir con los controles internos y los requisitos normativos sin tener que crear esos sistemas. 

Tarifas/Costes

Nadie comprende mejor la importancia de las comisiones que los profesionales de las finanzas. Los modelos de precios pueden incluir comisiones fijas o un porcentaje de los activos gestionados. Evitar los proveedores más caros puede ser una medida prudente desde el punto de vista financiero.

También es fundamental evitar la tentación de elegir un proveedor basándose únicamente en el coste. Los proveedores que ofrecen descuentos pueden tener una seguridad menos sólida o un seguro inadecuado, entre otras desventajas. Encontrar el equilibrio entre el coste y los servicios ofrecidos puede ayudarle a elegir el mejor custodio.

Gama de servicios

Los proveedores de custodia de criptomonedas pueden ofrecer una gama de servicios que puedes combinar para satisfacer tus necesidades. Estos pueden incluir acceso a plataformas de negociación y una combinación de almacenamiento en caliente y en frío.

Algunos servicios, como las auditorías SOC 2, deben incluirse con todos los demás servicios. También es posible que encuentre diferentes acuerdos de nivel de servicio (SLA) para diferentes servicios.

Soporte de activos

Aunque el bitcoin es la criptomoneda más conocida y con mayor aceptación, es posible que usted o sus clientes estén interesados en otras monedas y cadenas de bloques, como ETH, XRP, SOL, TRON, DOGE, ADA o XLM.

Con docenas de posibles inversiones en criptomonedas en un mercado saturado con más de 10 000 divisas, es fundamental tener acceso a un conjunto diverso de activos.

Custodia institucional de criptomonedas en un contexto regulatorio

El mercado de las criptomonedas es todavía relativamente nuevo en comparación con la larga historia de los mercados bursátiles y de materias primas. Regulaciones sobre criptomonedas están evolucionando rápidamente en los Estados Unidos y otras jurisdicciones.

En Estados Unidos, el sector de las criptomonedas ha llamado la atención de los líderes del Gobierno federal. Unas directrices claras ayudan tanto a los custodios como a los gestores de activos a garantizar el cumplimiento de las directrices diseñadas para proteger a los inversores.

La Unión Europea, los Emiratos Árabes Unidos (EAU) y otros países han incursionado en la regulación de las criptomonedas. Algunos requisitos, como el «conozca a su cliente» (KYC) y las auditorías SOC, son cada vez más comunes. Cuando se trabaja con un custodio regulado, este es responsable de mantener el cumplimiento normativo, incluidas las nuevas leyes que podrían afectar a su negocio.

Algunos recursos para mantenerse al día con las regulaciones incluyen:

• Grupo de Trabajo sobre Criptomonedas de la Comisión de Bolsa y Valores

• Comisión de Comercio de Futuros de Materias Primas

• Conferencia Nacional de Legislaturas Estatales

• Autoridad Europea de Valores y Mercados

Las normativas pueden cambiar en cualquier momento sin previo aviso, por lo que contar con un custodio de confianza que se encargue del cumplimiento normativo internacional puede ser muy valioso.

Soluciones de custodia cualificadas de BitGo

Los servicios institucionales de custodia de criptomonedas tienen como objetivo proteger a los clientes, la reputación y el futuro operativo en una clase de activos emergente. 

BitGo ofrece soluciones de custodia reguladas y cualificadas adaptadas a las necesidades institucionales. Con Certificaciones SOC 1 Tipo II y SOC 2 Tipo II, BitGo demuestra la solidez y fiabilidad de sus controles financieros y de seguridad.

Sus servicios de custodia incluyen un amplio seguro para las cuentas en las que BitGo posee todas las claves. Además, su infraestructura está diseñada para superar las expectativas normativas a nivel mundial.

Desde custodia cualificada a monederos de custodia propia, BitGo ofrece el infraestructura de activos digitales Las instituciones confían en ellas para gestionar los activos digitales con control, cumplimiento normativo y confianza.

Preguntas frecuentes

¿Qué es la custodia institucional de criptomonedas?

La custodia institucional de criptomonedas se refiere a los servicios de terceros que guardan de forma segura los activos digitales en nombre de inversores profesionales. Estos proveedores ofrecen infraestructura de nivel empresarial, cumplimiento normativo y herramientas de gestión de riesgos que van más allá de lo que está disponible para los inversores minoristas en las bolsas habituales.  

¿Cómo mejoran la seguridad los proveedores institucionales de custodia de criptomonedas?

Implementan medidas de seguridad avanzadas, como almacenamiento en frío, carteras con múltiples firmas, módulos de seguridad de hardware (HSM) y autenticación multifactorial (MFA) para proteger las claves privadas y evitar el acceso no autorizado. Muchos también se someten a auditorías independientes, mantienen cobertura de seguro y diseñan sistemas con redundancias geográficas y operativas para eliminar los puntos únicos de fallo.  

¿Qué características debo buscar en un proveedor de custodia de criptomonedas?

Busque un proveedor que comprenda las necesidades específicas de las instituciones financieras. Por ejemplo, es posible que varios empleados que desempeñan diferentes funciones (desde el cumplimiento normativo hasta las operaciones bursátiles y operativas) necesiten acceder a una clave criptográfica concreta.

¿Ese proveedor ofrece un protocolo de seguridad que tenga en cuenta a esos usuarios y, al mismo tiempo, proporcione un acceso oportuno a los activos almacenados en frío? 

¿Por qué es necesaria la custodia institucional para los activos digitales?

Las instituciones se enfrentan a estándares fiduciarios, legales y operativos más estrictos que los inversores minoristas. El proveedor adecuado ayuda a cumplir esos estándares reduciendo el riesgo de contraparte, cumpliendo con las regulaciones y garantizando que los activos se mantengan de forma segura, sean auditables y fácilmente accesibles. 

¿Cuáles son los riesgos asociados a la custodia institucional de criptomonedas?

Aunque la custodia institucional reduce significativamente el riesgo en comparación con la custodia bursátil, sigue existiendo el riesgo de insolvencia del custodio, infracciones internas y errores humanos. Sin embargo, estos riesgos pueden mitigarse eligiendo un custodio regulado, auditado y asegurado con una trayectoria probada.

Como director de informática o director de operaciones bursátiles, ¿cómo puedo llevar a cabo una solicitud de propuestas práctica para un proveedor de servicios de custodia?

Decida de antemano qué es lo que realmente le importa, como la seguridad, la facilidad de uso, la cobertura de activos y la calidad del soporte técnico, y luego convierta eso en una sencilla lista de verificación y una hoja de puntuación. Invite a un pequeño grupo de finalistas a hacer una demostración de su plataforma con su equipo y pídales ejemplos reales de cómo han gestionado problemas en el pasado, no solo charlas de ventas.

¿Cómo debería comparar un director financiero la autocustodia más la infraestructura interna con el uso de un custodio cualificado desde el punto de vista de los costes?

Sume el coste total de hacerlo usted mismo, incluyendo herramientas, personal, supervisión las 24 horas del día y el coste si algo sale mal. Compárelo con los honorarios del custodio y cualquier requisito de capital, y tenga en cuenta el valor de liberar a su equipo interno para que se centre en las prioridades empresariales fundamentales.

¿Qué señales de alerta debe buscar un comité de riesgos al evaluar a un custodio?

Ten cuidado si la empresa es reservada sobre quién es su propietario, cómo gestiona los activos de los clientes o cómo maneja las interrupciones del servicio y los ataques informáticos. Además, considera como señales de alerta las promesas de rendimientos elevados «demasiado buenos para ser verdad», la fuerte dependencia de un proveedor clave o los conflictos poco claros con sus actividades comerciales o crediticias.