Cuando un fondo de pensiones o un fondo de cobertura quiere mantener cripto, la pregunta sobre la custodia es la primera que deben responder. Los reguladores exigen que los activos del cliente sean mantenidos por un custodio calificado, separados de los activos propios de la firma. Este es un requisito no negociable en la mayoría de las jurisdicciones, y significa que la autocustodia no es una opción para la mayoría de los inversionistas institucionales, incluso si la quisieran.
Los custodios calificados en cripto incluyen entidades reguladas como Coinbase Custody (una empresa fiduciaria de Nueva York), BitGo Trust, Fidelity Digital Assets y Anchorage Digital Bank. Estas firmas han obtenido las licencias necesarias y se han sometido a las auditorías regulatorias requeridas para mantener activos en nombre de clientes institucionales. El proceso de licenciamiento es costoso y demanda tiempo, razón por la cual hay relativamente pocos custodios calificados de cripto en comparación con las finanzas tradicionales.
La pila tecnológica para la custodia institucional difiere significativamente de las soluciones minoristas. El MPC (cómputo multipartito) es el enfoque dominante para la gestión de llaves. En lugar de una sola llave privada, el MPC divide el material de la llave en múltiples fragmentos distribuidos entre distintas partes y geografías. Ninguna parte individual posee jamás la llave completa. Las transacciones requieren que un umbral de estos fragmentos coopere para generar una firma, sin que nunca se reconstruya la llave completa.
Los motores de políticas son una capa crítica en la custodia institucional. Estos sistemas aplican reglas sobre quién puede iniciar transacciones, quién debe aprobarlas, qué montos requieren aprobaciones adicionales y en qué horarios se pueden procesar las transacciones. Una configuración típica podría permitir a un operador iniciar transacciones de hasta 100.000 dólares con una sola aprobación, mientras que cualquier monto superior a 1 millón de dólares requiere tres aprobaciones, incluida la de un oficial de cumplimiento.
La cobertura de seguros es un diferenciador clave entre custodios. Las aseguradoras especializadas ofrecen pólizas de crimen y de specie que cubren pérdidas por robo, hackeo y colusión interna. Los límites de cobertura varían ampliamente. Algunos custodios tienen 100 millones de dólares o más en cobertura, mientras que otros tienen significativamente menos. El monto y la calidad del seguro son una de las primeras cosas que los inversionistas institucionales evalúan.
Las cuentas segregadas garantizan que los activos de cada cliente sean identificables por separado y no se mezclen con los activos de otros clientes ni con los activos propios del custodio. Este es un requisito fundamental que protege a los clientes en caso de quiebra del custodio. El colapso de FTX ilustró lo que sucede cuando los activos de los clientes no están adecuadamente segregados. Los custodios regulados están obligados a mantener una segregación estricta con auditorías periódicas.
La integración con la infraestructura de negociación es otro requisito institucional. Los custodios deben conectarse con exchanges, mesas de OTC y protocolos DeFi sin exponer las llaves subyacentes. Soluciones como Fireblocks proveen una red que conecta los activos custodiados con las plataformas de negociación, permitiendo a las instituciones operar en múltiples plataformas mientras mantienen la custodia con un solo proveedor. La liquidación puede ocurrir fuera de la cadena dentro de la red del custodio, reduciendo el riesgo en cadena.
Los reportes y los rastros de auditoría son esenciales para el cumplimiento regulatorio y las relaciones con inversionistas. Los custodios institucionales proveen historiales detallados de transacciones, reportes de posiciones, documentación fiscal y registros listos para auditoría. Deben rastrear la base de costos a lo largo de miles de transacciones, manejar forks y airdrops, y proveer valoraciones a valor de mercado usando fuentes de precios aprobadas. Esta infraestructura de reportes es costosa de construir y mantener.
El panorama de la custodia está evolucionando rápidamente. La autocustodia con controles de grado institucional se está volviendo más viable mediante billeteras de contratos inteligentes y abstracción de cuentas. El ERC-4337 de Ethereum permite la aplicación de políticas en cadena que se acerca a lo que proveen los custodios centralizados. Por ahora, la mayoría de las instituciones todavía usan custodios tradicionales, pero la línea entre las soluciones custodiales y de autocustodia se está difuminando a medida que la tecnología madura.