La regulación de la custodia de criptoactivos establece cómo los bancos, los plataformas de intercambio y otros custodios deben proteger los activos digitales. Los requisitos principales incluyen el control de las claves privadas, la segregación de los activos de los clientes, la prevención del blanqueo de capitales y KYC, la ciberseguridad y la gestión de riesgos institucionales.
La regulación de la custodia de criptomonedas determina cómo los bancos, los exchanges centralizados, los asesores de inversión y otros custodios de criptomonedas pueden proteger los criptoactivos de los clientes. Las normas varían según la clase de activo y la institución, pero generalmente se centran en el control de las claves criptográficas, la segregación de los activos de los clientes, la ciberseguridad, los controles contra el blanqueo de capitales y las operaciones de custodia segura. Estos requisitos son importantes para las instituciones y los clientes porque la pérdida o el compromiso de una clave privada pueden hacer que los activos digitales sean inaccesibles o transferibles sin autorización.
Puntos clave
La Oficina del Contralor de la Moneda de Estados Unidos confirma que los bancos nacionales y las asociaciones federales de ahorro pueden prestar servicios de custodia y ejecución de criptoactivos, así como utilizar subcustodios terceros.
Una declaración conjunta de la Reserva Federal, la FDIC y la OCC de julio de 2025 señala que las organizaciones bancarias deben llevar a cabo la custodia de criptoactivos de forma segura y sólida, con una gestión de riesgos adecuada.
La custodia eficaz de activos digitales depende del control de las claves criptográficas y de su protección frente a pérdidas, robos y transacciones no autorizadas.
Los requisitos de custodia de Estados Unidos varían en función de si los criptoactivos son valores, del tipo de institución financiera implicada y de los servicios prestados.
Con arreglo al Reglamento sobre los mercados de criptoactivos (MiCA) de la UE, los proveedores de custodia deben segregar los criptoactivos de los clientes de sus propias tenencias.
Estado actual de la regulación de la custodia cripto
La regulación estadounidense de la custodia de criptomonedas no constituye un único marco regulatorio integral. La legislación bancaria, las normas sobre valores, los requisitos contra el blanqueo de capitales y las licencias estatales pueden aplicarse simultáneamente.
En el caso de los bancos, la claridad regulatoria aumentó considerablemente en 2025. La Carta Interpretativa 1183 de la OCC reafirmó que la custodia de criptoactivos y determinadas actividades relacionadas con la tecnología de registros distribuidos están permitidas para los bancos nacionales y las asociaciones federales de ahorro. La OCC también eliminó su anterior proceso de no objeción supervisora específico para las criptomonedas.
La Reserva Federal siguió este cambio en abril de 2025 al retirar el requisito de que los bancos miembros estatales notificaran con antelación su participación en determinadas actividades relacionadas con las criptomonedas. En su lugar, las actividades relacionadas con las criptomonedas pasaron a formar parte del proceso supervisor habitual.
Esto no elimina la supervisión regulatoria. Los bancos todavía deben gestionar de forma sólida los riesgos operativos, legales, de ciberseguridad, de liquidez y de terceros.
A quién se aplican las normas de custodia de criptomonedas
Los requisitos de custodia de criptomonedas pueden aplicarse de forma distinta a las instituciones financieras, los gestores de inversiones y las empresas de activos digitales.
Entidad
Principales consideraciones de custodia
Bancos nacionales y asociaciones federales de ahorro
Seguridad y solidez, controles de claves privadas, riesgo de terceros y operaciones de custodia
Bancos miembros estatales
Supervisión de la Reserva Federal y requisitos estatales aplicables
Asesores de inversión registrados
Requisitos de la Custody Rule cuando mantienen fondos o valores de clientes
Sociedades de inversión registradas
Requisitos de custodia de la Investment Company Act
Exchanges centralizados
AML/KYC, licencias, ciberseguridad y controles sobre los activos de los clientes
Proveedores de servicios de criptoactivos en la UE
Autorización conforme a MiCA, políticas de custodia y segregación de los activos de los clientes
Los exchanges de criptomonedas especializados también pueden estar sujetos a licencias estatales como transmisores de dinero y a otros requisitos regulatorios, en función de su modelo de negocio y jurisdicción.
La autocustodia es diferente porque el cliente controla directamente las claves, en lugar de delegar el control en un banco, un exchange u otro custodio. Esta distinción es fundamental para las explicaciones más amplias sobre la custodia de criptomonedas y la gestión de claves privadas.
Principales requisitos de custodia de criptoactivos
El requisito más importante es ejercer un control eficaz sobre los activos mantenidos para los clientes.
Los reguladores bancarios federales describen la custodia de criptoactivos como el control de las claves criptográficas u otra información confidencial necesaria para transferir activos. Por tanto, los bancos necesitan establecer una gobernanza en torno a la generación, el almacenamiento, el acceso, la recuperación y la destrucción de las claves privadas.
La seguridad operativa puede recurrir al almacenamiento en frío, a módulos de seguridad de hardware, a estructuras multifirma o a la computación multipartita. Estas soluciones de custodia reducen la dependencia de una única clave privada o de un único punto de fallo.
Los bancos también deben identificar los riesgos creados por los contratos inteligentes, los forks de Blockchain y otras características de la tecnología de registros distribuidos. La supervisión continua, los controles de transacciones y los procedimientos de respuesta a incidentes forman parte de una gestión de riesgos más amplia.
La custodia puede externalizarse. La orientación de la Carta Interpretativa 1184 de la OCC confirma que los bancos pueden externalizar a terceros actividades de custodia de criptomonedas y servicios de ejecución permitidos, incluido un subcustodio, siempre que apliquen una gestión adecuada del riesgo de terceros. Los bancos también pueden comprar o vender activos mantenidos en custodia cuando actúan siguiendo las instrucciones de los clientes.
Activos de los clientes, custodios cualificados y normas de la SEC
La protección de los activos de los clientes es especialmente importante para los asesores de inversión.
Con arreglo a la Custody Rule vigente de la SEC, los asesores de inversión registrados que custodian fondos o valores de clientes sujetos a la norma generalmente deben mantener dichos activos con custodios cualificados, como bancos elegibles o agentes de bolsa registrados. Por lo general, los activos sujetos a la norma deben mantenerse en una cuenta separada de clientes o en una cuenta que contenga únicamente activos de clientes.
La norma no debe describirse como un requisito de que todos los activos digitales estén en manos de un custodio cualificado. La aplicabilidad del requisito depende, en parte, de la condición jurídica del criptoactivo y del marco regulatorio pertinente.
La Comisión de Bolsa y Valores propuso ampliar su marco de protección en 2023, pero retiró dicha propuesta en junio de 2025.
La SEC también emitió nuevas directrices sobre valores criptoactivos, en vigor desde el 23 de marzo de 2026, que aclaran cómo se aplican las leyes federales sobre valores a distintos criptoactivos y transacciones, en lugar de tratar todos los tokens de forma idéntica.
AML, identidad del cliente y seguridad de los activos
La custodia puede activar obligaciones de lucha contra el blanqueo de capitales, además de las normas de custodia segura. Los intermediarios financieros sujetos a estas obligaciones pueden tener que verificar la identidad de los clientes, supervisar las transacciones de criptomonedas y comunicar actividades sospechosas.
Los requisitos de la Travel Rule también pueden exigir que la información identificativa sobre los ordenantes y los beneficiarios acompañe a las transferencias que cumplan determinados requisitos. El umbral y las obligaciones concretas dependen de la jurisdicción, por lo que no existe un único umbral mundial de la «Crypto Travel Rule».
La justificación de seguridad es importante. Entre los ataques históricos a exchanges se encuentra Mt. Gox, que informó de pérdidas relacionadas con aproximadamente 850 000 bitcoins en 2014. Posteriormente, un testimonio ante el Congreso de Estados Unidos citó más de 1600 millones de dólares robados de plataformas de criptomonedas en decenas de ataques desde 2011, según la fecha del testimonio. Estas cifras son instantáneas históricas, no totales acumulados actuales.
En consecuencia, los custodios modernos de criptomonedas utilizan capas de ciberseguridad, procedimientos de gestión de crisis, controles de acceso y revisiones de seguridad independientes, de acuerdo con el régimen regulatorio y el perfil de riesgo.
Qué ha cambiado recientemente
La custodia de criptomonedas ha avanzado hacia una mayor integración institucional.
La OCC eliminó en 2025 los requisitos de aprobación previa específicos para las criptomonedas y confirmó que los bancos pueden prestar servicios de custodia y ejecución utilizando infraestructura interna o terceros gestionados adecuadamente. Del mismo modo, la Reserva Federal eliminó la expectativa de notificación previa para los bancos miembros estatales.
El Boletín de Contabilidad del Personal 122 de la SEC también revocó el SAB 121 con efecto desde el 30 de enero de 2025. En lugar de imponer el tratamiento contable específico de salvaguarda de criptomonedas del SAB 121, las entidades aplican ahora las normas contables establecidas al evaluar los pasivos asociados a la custodia de criptoactivos.
La GENIUS Act añade otro elemento a la estructura regulatoria de los activos digitales mediante la regulación de las stablecoin de pago, pero no constituye una ley integral sobre la custodia de criptomonedas.
En Europa, MiCA proporciona un sistema más unificado: los proveedores de servicios de criptoactivos que realizan actividades de custodia deben mantener registros, proteger los métodos de acceso y segregar jurídica y operativamente los criptoactivos de los clientes de sus propios activos.
Cómo puede ayudarte Gate
La regulación de la custodia pone de manifiesto la diferencia entre los activos controlados a través de una plataforma centralizada y los activos gestionados mediante autocustodia. Los usuarios que estén considerando esta última opción pueden comparar distintas estructuras de gestión de claves, incluido el enfoque basado en MPC utilizado por Gate Vault, donde la autoridad de firma se distribuye en lugar de colocar una clave privada completa en una única ubicación.
Independientemente del modelo de custodia utilizado, los usuarios deben evaluar quién controla la autorización de las transacciones, cómo funciona la recuperación, qué mecanismos de seguridad protegen las claves y qué protecciones regulatorias se aplican.
Conclusión
La regulación de la custodia de criptomonedas abarca mucho más que el lugar donde se almacenan los criptoactivos. Los bancos, los exchanges y otros custodios deben tener en cuenta el control de las claves privadas, la segregación de activos, AML/KYC, la ciberseguridad, el riesgo de terceros y las normas aplicables en materia de valores o banca. Los reguladores estadounidenses han avanzado hacia la integración de la custodia de criptomonedas en la supervisión establecida de los servicios financieros, mientras que marcos como MiCA imponen requisitos de custodia específicos para las criptomonedas más explícitos. No obstante, las normas aplicables siguen dependiendo en gran medida de la institución, la jurisdicción y la clasificación jurídica de los activos custodiados.
Preguntas frecuentes
¿Pueden los bancos prestar servicios de custodia de criptomonedas?
Sí. La OCC confirma que los bancos nacionales y las asociaciones federales de ahorro pueden prestar servicios de custodia de criptomonedas en calidad fiduciaria o no fiduciaria, con sujeción a la legislación aplicable y a prácticas bancarias seguras y sólidas.
¿Pueden los bancos externalizar la custodia de criptomonedas a otra empresa?
Sí. Los bancos pueden utilizar terceros o un subcustodio para prestar servicios permitidos de custodia y ejecución de criptoactivos, pero sigue siendo necesaria una gestión adecuada del riesgo de terceros.
¿Deben segregarse los criptoactivos de los clientes?
Los requisitos de segregación dependen del marco regulatorio. Los requisitos de custodia de la SEC exigen un tratamiento separado para los fondos y valores de clientes sujetos a la norma, mientras que MiCA exige explícitamente a los proveedores de custodia que segreguen los criptoactivos de los clientes de sus propias tenencias.
¿Exige la SEC que todas las criptomonedas utilicen un custodio cualificado?
No. La Custody Rule de la Investment Advisers Act vigente se aplica a los fondos y valores de los clientes. La SEC retiró su propuesta más amplia de Safeguarding Rule en junio de 2025, por lo que no debe presentarse como un requisito vigente que abarque todos los criptoactivos.
¿Cuál es el principal requisito de seguridad para la custodia de criptomonedas?
La custodia eficaz de criptoactivos requiere un control seguro de las claves criptográficas u otra información capaz de autorizar transferencias. Los custodios suelen combinar controles de acceso, almacenamiento en frío, módulos de seguridad de hardware, sistemas multifirma o MPC con procedimientos de supervisión y recuperación.
* La información no pretende ser ni constituye un consejo financiero ni ninguna otra recomendación de ningún tipo ofrecida o respaldada por Gate.
