A MEDIDA QUE CRECE LA ADOPCIÓN INSTITUCIONAL DE LOS ACTIVOS DIGITALES, LA SEGURIDAD Y LA RESILIENCIA OPERATIVA ESTÁN ADQUIRIENDO UNA IMPORTANCIA CADA VEZ MAYOR EN EL SECTOR FINANCIERO. DOS INCIDENTES RECIENTES HAN VUELTO A SITUAR BAJO ESCRUTINIO LA ARQUITECTURA DE SEGURIDAD QUE SUSTENTA LA CUSTODIA DE ACTIVOS DIGITALES: UNA BRECHA DE SEGURIDAD DE 6.300 MILLONES DE DÓLARES RELACIONADA CON UNA PLATAFORMA CRIPTO Y EL HALLAZGO DE CARTERAS FÍSICAS (HARDWARE WALLETS) MANIPULADAS QUE CONTENÍAN CHIPS ESPÍA MALICIOSOS.
Aunque responden a vectores de ataque diferentes, ambos casos ponen de manifiesto la importancia de ir más allá del almacenamiento de claves privadas a la hora de evaluar la seguridad de los activos digitales. El primero ilustra cómo las vulnerabilidades en la infraestructura organizativa y en los procesos de autorización de transacciones pueden dejar expuestos los activos digitales, incluso sin que existan evidencias de una vulneración de las claves privadas. El segundo evidencia cómo la manipulación física de la cadena de suministro puede comprometer las garantías de seguridad de los dispositivos de almacenamiento físico.
Según Crypto Finance, parte de Deutsche Börse Group, estos acontecimientos ponen de relieve las limitaciones de considerar el almacenamiento en frío como una solución de seguridad integral. La autocustodia mediante dispositivos físicos puede reducir la exposición a determinadas amenazas online, pero sigue dependiendo de la integridad de su cadena de suministro física, de la generación segura de claves y de los controles de acceso individuales. “Los acontecimientos recientes demuestran por qué la autocustodia no constituye una estrategia completa de mitigación de riesgos para los participantes de los mercados de capitales; simplemente cambia el lugar en el que reside el riesgo”, afirma Stijn Vander Straeten, CEO de Crypto Finance Group. “Depender de un único dispositivo físico o de una configuración aislada y desconectada de internet implica que la seguridad está condicionada por la solidez de su cadena de suministro física, la entropía de la semilla criptográfica y los controles de acceso individuales”. Aunque las carteras de autocustodia permiten realizar un número creciente de operaciones financieras con activos digitales, el volumen y la naturaleza de las transacciones pueden variar considerablemente. Un informe de 2026 elaborado por Global Digital Finance junto con Block, TRM Labs y Coinbase señala que el 80 % de las transferencias de stablecoins procedentes de carteras autogestionadas fueron inferiores a 1.000 dólares, mientras que aproximadamente el 97 % no superaron los 10.000 dólares.
En cambio, las transferencias de entre 50.000 y 500.000 dólares representaron menos del 1 % del número total de operaciones, pero concentraron cerca de un tercio del volumen total de transacciones. El informe identifica la gestión de tesorería, las operaciones de liquidez y los pagos empresariales como posibles casos de uso de estas transferencias de mayor importe. Para las instituciones financieras que gestionan posiciones significativas en activos digitales, esta concentración de valor refuerza la importancia de contar con estructuras de custodia formalizadas, mecanismos sólidos de autorización de transacciones y una gobernanza operativa robusta. Los riesgos operativos de la autocustodia Los incidentes de seguridad relacionados con activos digitales han puesto de manifiesto la necesidad de ir más allá de la protección técnica de las claves privadas.
Las soluciones de autocustodia basadas en dispositivos físicos dependen de varias capas de seguridad interconectadas, entre ellas la generación segura de claves, la integridad de los dispositivos, los controles de la cadena de suministro y los procedimientos que regulan el acceso y la autorización de las transacciones. Una vulnerabilidad en cualquiera de estas etapas puede comprometer la protección de los activos digitales. “Para los bancos, las gestoras de activos y las tesorerías corporativas, depender de un único punto de fallo supone un riesgo operativo inaceptable”, explica Vander Straeten. “La custodia profesional diseñada para clientes institucionales permite mitigar estos riesgos mediante arquitecturas de seguridad multicapa, módulos de seguridad de hardware (HSM) con redundancia geográfica, una estricta segregación de funciones y controles operativos auditados de forma independiente”.
A diferencia de las configuraciones de hardware utilizadas por los inversores minoristas, los servicios de custodia institucional sujetos a supervisión prudencial almacenan las claves privadas en módulos de seguridad de hardware (HSM) resistentes a manipulaciones y certificados conforme al estándar FIPS 140-2 Nivel 3, ubicados en instalaciones de alta seguridad con redundancia geográfica. Las solicitudes de transacción requieren autorizaciones en varias etapas, gestionadas a través de terminales de aprobación específicos y protegidos contra manipulaciones. De este modo, se garantiza que ningún individuo pueda transferir unilateralmente los activos de los clientes. Vehículos de inversión regulados e infraestructura para ETP La importancia de la custodia institucional va más allá de la gestión directa de las posiciones de activos digitales de las empresas. A medida que las entidades financieras tradicionales amplían su oferta de activos digitales, una infraestructura de custodia segura se está convirtiendo en un componente esencial de los productos de inversión regulados, incluidos los productos cotizados en bolsa (ETP, por sus siglas en inglés) y los fondos tokenizados. Estos vehículos permiten a los inversores obtener exposición a los activos digitales sin asumir directamente la responsabilidad de gestionar las claves privadas.
“A medida que los activos digitales se integran cada vez más en los mercados financieros tradicionales, los inversores institucionales necesitan infraestructuras que combinen una custodia segura con supervisión regulatoria, resiliencia operativa y una gobernanza transparente”, añade Vander Straeten. “Nuestro papel consiste en proporcionar las bases técnicas y regulatorias que permitan a bancos, gestoras de activos y otras instituciones financieras participar en los mercados de activos digitales con confianza”. Sobre Crypto Finance Group Crypto Finance, parte de Deutsche Börse Group, ofrece soluciones profesionales y plenamente reguladas de activos digitales a clientes institucionales. El Grupo está integrado por Crypto Finance AG, regulada por FINMA en Suiza y especializada en servicios de negociación, custodia, infraestructura de carteras, liquidación y staking; y Crypto Finance (Deutschland) GmbH, regulada por BaFin en Alemania y que ofrece servicios de negociación y custodia.
Asimismo, Crypto Finance AG cuenta con la aprobación de SIX como custodio de criptoactivos para emisores de ETP. Con presencia en toda la cadena de valor de los activos digitales, Crypto Finance facilita a bancos e instituciones financieras el lanzamiento de servicios relacionados con estos activos, actuando como socio preferente de externalización en Europa y Suiza. La compañía se encarga de gestionar las complejidades técnicas y operativas de la tecnología blockchain, permitiendo que las instituciones puedan centrarse en la experiencia de cliente, la distribución y la gobernanza.
Como parte de Deutsche Börse Group, uno de los principales proveedores mundiales de infraestructura para los mercados financieros, Crypto Finance mantiene su compromiso con la resiliencia, la excelencia regulatoria y el acceso seguro y fiable a los mercados de activos digitales. A principios de 2025, Crypto Finance se convirtió en una de las primeras compañías de la Unión Europea en obtener una licencia MiCA para operar en el mercado europeo.
