Custodia custodial vs no custodial: qué modelo elegir

Todo equipo que construye un producto de cripto y fiat llega temprano a la misma bifurcación, y no es una decisión de interfaz. Es quién tiene las llaves. Esa sola elección define tu postura de seguridad, tu responsabilidad, tu conversación sobre licencias y cómo te verá un banco partner o un auditor.

La palabra “custodia” confunde porque suena a un tema de almacenamiento. En realidad es un tema de control. Quien controla las llaves privadas controla el dinero, sin importar qué marca aparezca en la app. Esta guía separa los dos modelos, recorre las razones por las que una wallet no custodial encaja en la infraestructura B2B y lista qué sopesar antes de decidir. Para el panorama completo, revisa el artículo base sobre cómo crear una fintech de pagos cripto y fiat.

Custodial vs no custodial en una línea

La custodia es el control de las llaves privadas. En un modelo custodial un tercero tiene esas llaves y puede mover los fondos por el usuario. En un modelo no custodial el usuario tiene sus propias llaves y cada movimiento necesita su aprobación. Todo lo demás, tipo de wallet, stack de seguridad, seguros, se desprende de esa única distinción.

Esta es la comparación de un vistazo.

Dimensión	Custodial	No custodial
Quién tiene las llaves	El proveedor o la plataforma	El usuario final
Quién aprueba una transferencia	El proveedor, por el usuario	El usuario firma cada movimiento
Riesgo de contraparte	Concentrado en el proveedor	Eliminado a nivel del proveedor
Carga de salvaguarda	En el balance del proveedor	Reducida a nivel del proveedor
Exposición típica a licencias	Mayor (retiene fondos del cliente)	Menor (agente de partners licenciados)
Recuperación si se pierden las llaves	El proveedor suele poder ayudar	Depende del respaldo del usuario
Mejor para	Simplicidad, tesorería gestionada	Control, menor superficie regulatoria

Ninguna columna es correcta por sí sola. La respuesta correcta depende de qué construyes, quiénes son tus usuarios y qué mercados atiendes. Lo que sigue explica por qué el modelo no custodial se volvió el estándar en la infraestructura de pagos B2B, y dónde el custodial todavía gana su lugar.

6 razones por las que un modelo no custodial encaja en infraestructura fintech B2B

1. Elimina el riesgo de contraparte a nivel de la plataforma

Cuando los usuarios tienen sus propias llaves, tú no eres una bóveda concentrada de fondos de clientes. El mayor modo de falla de esta industria, una plataforma hackeada o insolvente que no puede devolver los saldos, no aplica igual cuando nunca tienes el dinero. El usuario carga directamente su activo en lugar de un derecho frente a ti.

2. Reduce tu superficie regulatoria

Retener fondos de clientes te mete de lleno en las reglas de salvaguarda y transmisión de dinero. Un diseño no custodial significa que nunca tomas la custodia, lo que para muchos productos es la diferencia entre necesitar una licencia pesada tú mismo y operar como agente de partners licenciados. No borra el cumplimiento, pero cambia la conversación. Mapea este perímetro con un abogado desde temprano, y revisa nuestra guía sobre licencias para mover cripto y fiat.

3. Achica lo que tienes que proteger

Mientras menos dinero de clientes toca tu balance, menor es tu superficie de ataque y tu alcance de auditoría. Sigues corriendo seguridad seria, pero proteges infraestructura y accesos, no una bóveda central con los activos de todos. Esa es una postura mucho más fácil de defender ante un banco partner.

4. Mantiene intactas las obligaciones de cumplimiento donde corresponden

No custodial no es un atajo de compliance. El KYC y KYB en el alta, el screening de sanciones y PEP, el monitoreo de transacciones y los datos de travel rule siguen aplicando. El punto es que una arquitectura no custodial deja correr esos controles en el flujo sin convertirte además en el guardián de los fondos del cliente. Para ver cómo funcionan estos controles de extremo a extremo, lee cómo funciona el KYC y AML en pagos cripto y fiat.

5. Igual soporta productos reales, incluidas tarjetas

Un mito común es que no custodial significa limitado. No lo es. Una tarjeta puede gastar directo de un saldo no custodial, con la wallet conectada a la red de tarjetas para que las compras se liquiden contra el saldo en tiempo real, más límites, controles de bloqueo y 3-D Secure. Mira emisión de tarjetas que gasta del saldo cripto o fiat.

6. Da a los usuarios el control que cada vez esperan más

Tras varias caídas sonadas de plataformas, “sin tus llaves, no son tus monedas” ya es una expectativa masiva, no un eslogan de nicho. Ofrecer control real es una señal de confianza, y para muchos clientes B2B es un requisito de compra, no un plus.

4 cosas que considerar antes de decidirte por no custodial

No custodial no está libre de compensaciones. Sopésalas con honestidad.

1. La recuperación de llaves es más difícil

Si un usuario pierde sus llaves y su material de recuperación, los fondos pueden ser irrecuperables. Los proveedores custodiales suelen poder restablecer el acceso; la autocustodia pura no. Esquemas modernos como la computación multiparte y la recuperación social o por políticas suavizan esto, pero el diseño de recuperación ahora es tu responsabilidad, no un detalle para después.

2. La experiencia de usuario exige cuidado

Pedir a los usuarios que aprueben cada movimiento y resguarden una frase de recuperación agrega fricción. Los buenos productos no custodiales esconden la criptografía tras flujos limpios y valores por defecto sensatos, pero debes diseñar para el momento en que un usuario no técnico enfrenta una solicitud de firma o un paso de respaldo.

3. Algunos casos de uso sí necesitan custodia

La tesorería gestionada, ciertos productos regulados y los flujos en los que una empresa debe mover fondos de clientes en su nombre pueden requerir un arreglo custodial o un custodio regulado. La respuesta honesta es que muchas plataformas terminan en un híbrido, no custodial para los saldos de usuarios y un custodio regulado para fondos institucionales o agrupados específicos.

4. La segregación y la tesorería siguen importando en B2B

Incluso siendo no custodial, una plataforma B2B que maneje cualquier fondo operativo o cercano al cliente necesita segregación limpia, movimiento auditable y una política de tesorería clara. La no custodia reduce la superficie; no elimina tu deber de operar los fondos con limpieza y demostrarlo cuando te lo pidan. Esto combina de forma natural con cuentas multi-moneda y un ledger unificado.

Tipos de wallet de un vistazo: caliente, fría y de hardware

Una wallet es solo dónde viven las llaves y cómo firman. La elección es un equilibrio entre con qué frecuencia se mueven los fondos y cuánto está en juego.

Tipo de wallet	Conectividad	Uso típico	Compensación
Wallet caliente	En línea	Saldos activos, movimiento frecuente	Cómoda, mayor superficie de ataque
Wallet fría	Fuera de línea	Tenencias de largo plazo, reservas	Muy segura, más lenta de usar
Wallet de hardware	Dispositivo offline	Tenencias personales y de tesorería	Fuerte aislamiento de llaves, hay que cuidar el físico

La mayoría de los montajes serios las combinan: un saldo caliente pequeño para el día a día y el grueso en frío o hardware. La misma lógica aplica a la tesorería de una empresa, donde el flotante operativo está caliente y las reservas quedan en frío.

Seguridad por dentro: MPC, multifirma y HSM

La seguridad de la custodia trata sobre todo de cómo se protege y se reparte la autoridad para firmar. Dominan tres técnicas, y se pueden combinar.

• Multifirma (multisig): una transacción necesita varias llaves independientes para aprobarse, así que ninguna llave o persona mueve fondos sola.
• Computación multiparte (MPC): la llave de firma nunca se arma en un solo lugar; partes independientes calculan juntas una firma, eliminando el punto único de compromiso.
• Módulos de seguridad de hardware (HSM): hardware resistente a manipulación que guarda las llaves y ejecuta la firma para que las llaves en crudo nunca salgan del límite seguro.

Para un proveedor de infraestructura, la meta es que ningún dispositivo, servidor o empleado pueda mover fondos por su cuenta, y que cada aprobación siga una política y quede registrada. Estas técnicas sirven a diseños custodiales y no custodiales; la diferencia es quién queda dentro de la política de aprobación.

Custodia, regulación y cumplimiento (con una nota sobre México)

Las decisiones de custodia son inseparables de la regulación, y las reglas cambian según el mercado. Como principio general, cada vez más jurisdicciones distinguen entre plataformas que retienen cripto de clientes (lo que atrae deberes de salvaguarda, capital y reporte) y software no custodial que nunca controla los fondos del usuario.

En México, la actividad con activos virtuales se enmarca en la Ley Fintech, con la CNBV y el Banco de México como autoridades relevantes, y retener u operar activos virtuales por cuenta de clientes conlleva obligaciones específicas. Tómalo solo como una orientación general, porque los umbrales, las autorizaciones y el perímetro exacto cambian con el tiempo y según la actividad. Confirma la posición vigente para tu modelo con un abogado regulatorio local antes de apoyarte en ella.

Dos puntos se sostienen en todos los mercados. Primero, los custodios regulados o “calificados” existen justamente para instituciones que deben delegar la custodia bajo supervisión, muchas veces con seguros sobre los activos bajo custodia, aunque los términos y límites de cobertura varían y nunca deben darse por sentados. Segundo, elijas el modelo que elijas, las obligaciones de KYC, AML y monitoreo siguen a la actividad, no a la etiqueta de custodia.

Buenas prácticas para llaves y recuperación

Sea cual sea el modelo que elijas, algunas prácticas son innegociables.

• Protege la frase de recuperación como al propio activo. Es la llave maestra. Guárdala offline, nunca en texto plano y nunca en una captura de pantalla o nota en la nube.
• Separa caliente y frío. Mantén en línea solo los saldos de trabajo; guarda las reservas en frío o en hardware.
• Diseña la recuperación antes de lanzar. Define cómo un usuario (o tu tesorería) recupera el acceso tras perder un dispositivo, usando multifirma, MPC o recuperación por políticas, y pruébalo.
• Aplica políticas de aprobación. Exige varios aprobadores para movimientos grandes o inusuales, y registra cada firma para la auditoría.
• Demuestra la segregación cuando te la pidan. Mantén los fondos de clientes y los operativos claramente separados y conciliables en todo momento.

Dónde encaja Tokelia

Tokelia es no custodial por diseño: los usuarios finales conservan el control de sus propios fondos y cada movimiento necesita su aprobación, así que lanzas un producto de pagos real, cuentas virtuales, rieles unificados de cripto y fiat, emisión de tarjetas y pagos transfronterizos, sin tener el dinero del cliente en tu balance. El cumplimiento viene incorporado en el stack base en lugar de venderse como add-ons. Los servicios de dinero los presta Tokelia LLC, una empresa registrada como Money Services Business ante FinCEN, con la banca regulada entregada por instituciones licenciadas.

Si estás sopesando custodial frente a no custodial para tu propio producto, la forma más rápida de contrastarlo es recorrer un flujo real con nuestro equipo. Conversemos y lo mapeamos a tu caso de uso y tus mercados.