Billeteras custodiales y no custodiales: ¿quién controla las claves?

Una billetera cripto suele ser un programa o dispositivo que permite consultar una cuenta y autorizar acciones. La red registra los activos; una clave privada, varias claves o una política de cuenta inteligente autorizan una transferencia. Una dirección puede recibir activos sin que estén dentro de la aplicación. Ethereum.org diferencia la cuenta, las claves, la dirección y la interfaz. Investor.gov describe una billetera como acceso a claves o códigos, no como recipiente. Pregunta quién puede producir una firma válida. Una app, un inicio de sesión o un dispositivo no bastan para deducir la custodia.

Una cuenta de exchange custodial muestra un acceso y un saldo. Puedes solicitar un retiro, pero el servicio controla las claves de las direcciones que opera y ejecuta la transacción según el contrato y sus reglas. La disponibilidad depende de activos admitidos, verificaciones, red, interrupciones y restricciones. Coinbase.com es un ejemplo de producto, no una recomendación ni una regla universal: Coinbase distingue su cuenta de exchange custodial de Coinbase Wallet, su producto de autocustodia. Su ayuda y su contrato de EE. UU. indican que controla claves de direcciones operadas y puede usar direcciones compartidas con libros de clientes separados. Revisa las condiciones de tu producto y jurisdicción.

En una billetera tradicional de autocustodia, tú gestionas la clave privada o frase de recuperación. La app puede mostrar saldos y preparar operaciones, pero sin autoridad de firma el proveedor no puede autorizar una transferencia por sí solo. Un dispositivo perdido puede reemplazarse con una copia válida; perder el único método de recuperación puede dejar inaccesible la cuenta. La autocustodia no siempre significa una persona y una frase: una cuenta inteligente puede requerir varios propietarios, un umbral de claves, guardianes o una espera. Comprueba quién puede aprobar, cambiar la política o reconstruir las credenciales.

“¿Quién controla la clave?” es una pregunta técnica. La propiedad y los derechos si falla un proveedor dependen del contrato y de la ley local. Un custodio puede controlar claves y acordar conservar activos para clientes; el control de claves en autocustodia tampoco resuelve todas las cuestiones de propiedad. El saldo de un exchange puede ser un apunte interno y no una dirección exclusiva por cliente. Direcciones compartidas pueden hacer que un explorador muestre la dirección del servicio, no tu cuenta. Una prueba de reservas, un saldo mostrado y el control de una clave responden preguntas diferentes.

Una contraseña puede abrir una cuenta de exchange o desbloquear una app en un dispositivo. Restablecerla no necesariamente reconstruye una clave de autocustodia. Una frase puede restaurar muchas billeteras deterministas; una clave importada, los propietarios de una cuenta inteligente o un proceso con guardianes pueden requerir pasos propios. Los productos pueden añadir inicio social, copia cifrada en la nube o passkeys. Revisa dónde se guardan las claves, quién puede reconstruirlas y si un proveedor puede actuar solo. MetaMask distingue su contraseña local de Secret Recovery Phrase; la recuperación depende de la configuración.

Una billetera hot usa la firma en un dispositivo conectado a internet; cold suele mantener las claves fuera de línea. Ambas pueden ser custodiales o de autocustodia. Un exchange puede controlar claves en almacenamiento cold; una billetera móvil de autocustodia puede ser hot. La SEC trata estas opciones por separado. Cold puede reducir algunas exposiciones en línea, pero no determina quién autoriza retiros ni cómo se recupera el acceso. Un dispositivo físico no elimina la responsabilidad de revisar operaciones y proteger copias.

Con custodia de terceros importan el robo de cuenta, interrupciones, pausas de retiro, fallos de seguridad, insolvencia y límites contractuales o locales. El soporte puede ayudar con algunos accesos, sin garantizar retiros continuos ni reembolsos. Con autocustodia, el usuario asume riesgos de copias, dispositivo, phishing, dirección, red y aprobación. Quizá ninguna empresa pueda restablecer una clave perdida. Las cuentas inteligentes añaden riesgos de contratos, guardianes, umbrales y actualizaciones. Las afirmaciones absolutas sobre cuál modelo es más seguro omiten el escenario de fallo.

Supón que un exchange muestra 1 ETH y solicitas retirar 0,4 ETH. La plataforma puede descontar su libro interno y usar una clave que controla para enviar desde una dirección operada por ella. Sus reglas determinan cuándo transmite la transacción. La solicitud no demuestra que tu dirección personal controlara la clave original; algunos servicios usan direcciones compartidas o agrupan operaciones. Si 1 ETH ya está en una dirección cuya firma controlas, autorizas un envío de 0,4 ETH y la red lo registra. Ignorando gas, quedarían unos 0,6 ETH. Comisiones y tiempos dependen de la configuración; el ejemplo compara control, no rendimiento.

En un exchange, revisa la entidad legal, las condiciones de retiro, la recuperación de cuenta, los saldos internos y qué ocurre ante una suspensión. En autocustodia, identifica a cada firmante y guardián, entiende la recuperación y qué dispositivo o frase autoriza transferencias. Comprueba redes y activos antes de depositar. Separa custodia de hot o cold: primero identifica quién firma y recupera; luego decide cómo conectar y respaldar claves. Lee también frases semilla y recuperación, billeteras hot y cold y cuentas inteligentes. Esta guía compara modelos, no recomienda un proveedor.