Cuando una tesorera cotizada anuncia que tiene 50.000 bitcoins en balance, o cuando un ETF spot mueve miles de millones de dólares, la pregunta que de verdad importa para el inversor institucional no es a qué precio se compraron, sino quién custodia esas claves privadas y bajo qué garantías. La custodia institucional de criptomonedas es la capa invisible sobre la que se sostiene todo el Bitcoin corporativo: si el custodio falla, da igual la tesis de inversión. Esta guía recorre qué es la custodia institucionalCustodia de CriptomonedasGuardar las claves privadas de Bitcoin u otras criptomonedas — uno mismo (autocustodia) o delegándolo en un proveedor profesional que responde de su seguridad.Ver ficha →, cuáles son los principales proveedores y custodios institucionales de criptomonedas, cómo custodian su Bitcoin las tesoreras y los ETFs spot, qué tecnología y qué seguros emplean, y qué exige la regulación a uno y otro lado del Atlántico.
Qué es la custodia institucional y en qué se diferencia de la autocustodia
La custodia institucional de criptomonedas es el servicio profesional de guarda de activos digitales por cuenta de terceros —fondos, ETFs, empresas cotizadas, bancos, family offices— sujeto a estándares regulatorios, controles operativos y, normalmente, una licencia fiduciaria o financiera. No es lo mismo que la autocustodia del inversor particular: donde el retail gestiona una hardware wallet y su frase semilla, la institución necesita procesos auditables, segregación de patrimonios, cobertura aseguradora, controles de acceso por roles y la capacidad de superar una due diligence de un auditor o de un regulador.
La diferencia clave no es tecnológica sino de responsabilidad y rendición de cuentas. Un proveedor de custodia institucional asume obligaciones contractuales y legales sobre los activos que guarda: debe demostrar dónde están las claves, quién puede moverlas, cómo se segregan de su propio balance y qué ocurre si la entidad quiebra. Esa es la razón por la que un fondo regulado no puede simplemente "guardar el Bitcoin en una caja fuerte": en muchas jurisdicciones está obligado a usar un custodio cualificado (qualified custodian) que cumpla requisitos específicos.
Frente a la autocustodia pura, la custodia institucional elimina el punto único de fallo —la semilla en manos de una persona— a cambio de introducir riesgo de contraparte. La buena custodia institucional minimiza ese riesgo con segregación, seguros y transparencia. El contrapunto desde la óptica del inversor particular lo tienes más abajo en esta misma página; en esta primera parte nos centramos en cómo se guarda el Bitcoin que respalda a las empresas cotizadas y a los ETFs.
Principales proveedores de custodia institucional
El mercado de proveedores institucionales de custodia de criptomonedas está dominado por un puñado de actores especializados, a los que en 2026 se suma la banca tradicional. Estos son los principales custodios institucionales de criptomonedas:
- Coinbase Custody / Coinbase Prime. Es el custodio de referencia del Bitcoin institucional estadounidense. Opera como un trust de Nueva York con la condición de qualified custodian y, además, recibió la aprobación condicional de la OCC para un charter de banco fiduciario nacional. Concentra la mayor parte de los activos de los ETFs spot de Bitcoin de EEUU. - BitGo. Pionero de la custodia institucional, basado en cold storageCold StorageAlmacenamiento de Bitcoin en wallets sin conexión a internet.Ver ficha → offline y esquemas de multifirma y MPC, con pólizas de seguro sobre los activos custodiados. Muy usado por exchanges, fondos y tesoreras. - Anchorage Digital. El primer banco cripto con charter federal en EEUU, supervisado por la OCC. Combina custodia cualificada con servicios de banca digital de activos. - Fidelity Digital Assets. El brazo de activos digitales de Fidelity, que opera con un New York Trust Charter y custodia su propio ETF y los activos de clientes institucionales. - Fireblocks. Más que un custodio puro, es la infraestructura de tecnología MPC sobre la que muchas instituciones construyen su propia operativa de custodia y transferencia. - Copper y Gemini Custody. Completan el grupo de proveedores institucionales con soluciones de custodia segregada, settlement fuera de exchange y cobertura aseguradora.
La gran novedad de 2026 es la entrada de la banca tradicional. Citi anunció el lanzamiento de un servicio de custodia institucional de Bitcoin, y tanto Citi como Morgan Stanley están ampliando sus capacidades de custodia, trading y tokenización de activos. La llegada de bancos sistémicos al negocio de la custodia valida el sector y, a la vez, intensifica la competencia frente a los actores nativos cripto. Puedes contrastar charter, tecnología y a quién custodia cada uno en la tabla comparativa de esta misma página, un poco más arriba.
Cómo custodian su Bitcoin las tesoreras corporativas
Una tesorera de BitcoinTesorera Corporativa de BitcoinEmpresa que adopta Bitcoin como activo principal o significativo de su balance.Ver ficha → —una empresa cotizada cuyo balance es, en lo esencial, Bitcoin— rara vez autocustodia toda su posición. Lo habitual es repartir el Bitcoin entre uno o varios custodios institucionales cualificados, a veces combinados con un componente de autocustodia con multifirma para parte del tesoro. El objetivo es triple: cumplir con auditores y reguladores, diversificar el riesgo de contraparte entre varios custodios y poder demostrar la propiedad de los activos a sus accionistas.
En la práctica, la tesorera firma un acuerdo de custodia con un proveedor como Coinbase Prime, BitGo o Anchorage, que mantiene las claves en cold storage segregado a nombre del cliente. Las transferencias se autorizan mediante esquemas de multifirma o aprobaciones por roles, de modo que ningún empleado individual pueda mover el Bitcoin. Algunas tesoreras añaden una capa de autocustodia con multifirma para reforzar la soberanía sobre una porción del balance, especialmente las más alineadas con la filosofía del "not your keys, not your coins".
La calidad de la custodia es, de hecho, un criterio de análisis a la hora de comparar tesoreras: una empresa que detalla quiénes son sus custodios, cómo segrega los activos y si publica prueba de reservasPrueba de ReservasDemostración criptográfica y auditada de que un custodio o exchange posee realmente los activos que dice custodiar de sus clientes.Ver ficha → ofrece una garantía muy distinta a otra opaca. En el directorio de tesoreras de Bitcoin seguimos a las empresas cotizadas con Bitcoin en balance, y la solidez de su modelo de custodia es parte de lo que define su perfil de riesgo.
Quién custodia el Bitcoin de los ETFs spot
Los ETFs spot de Bitcoin son el caso más visible —y más concentrado— de custodia institucional. La estructura legal de un ETF spot exige que el Bitcoin subyacente esté en manos de un custodio cualificadoCustodio CualificadoEntidad regulada —banco o trust con licencia— que cumple los requisitos legales para custodiar los activos de clientes de fondos, RIAs y ETFs.Ver ficha →, separado del gestor del fondo. Y aquí los datos son contundentes: Coinbase Custody concentra alrededor del 80-84% de los activos de los ETFs spot de Bitcoin de EEUU, una cifra del orden de 74-77 mil millones de dólares, y actúa como custodio de 9 de los 12 ETFs spot estadounidenses.
Esa concentración es uno de los riesgos sistémicos más comentados del sector: una porción enorme del Bitcoin "en papel" cotizado depende operativamente de un único custodio. Por eso algunos emisores han diversificado:
- BlackRock IBIT, el mayor ETF spot, añadió Anchorage Digital como custodio adicional junto a Coinbase, repartiendo el riesgo de contraparte. - VanEck HODL empezó con Gemini como custodio y posteriormente añadió Coinbase. - Fidelity es la excepción notable: custodia su propio ETF a través de Fidelity Digital Assets, su trust de Nueva York, sin depender de Coinbase.
Para el inversor, entender quién custodia el Bitcoin de cada ETF es parte del análisis de riesgo. En la sección de ETFs de Bitcoin seguimos los flujos y las características de los principales productos cotizados, y la identidad del custodio es un dato estructural, no anecdótico.
Soluciones y tecnología de custodia institucional
Las soluciones de custodia de criptomonedas para instituciones se construyen sobre varias capas que conviene distinguir:
Cold storage (almacenamiento en frío). El estándar de la custodia institucional es mantener la inmensa mayoría de las claves en cold storage, es decir, en dispositivos completamente desconectados de internet, en ubicaciones físicas seguras y geográficamente distribuidas. Solo una fracción mínima de los activos permanece en "caliente" para operativa diaria. La tendencia de 2026 es el paso del cold storage puro a modelos híbridos que incorporan soporte para Lightning NetworkLightning NetworkCapa 2 de pagos instantáneos sobre Bitcoin, diseñada para transacciones de bajo coste.Ver ficha → y otras capas 2, permitiendo liquidez instantánea sin sacrificar la seguridad del grueso del tesoro.
Multifirma frente a MPC. Hay dos arquitecturas dominantes para evitar el punto único de fallo. La multifirma (multi-sigMulti-SigEsquema de custodia que requiere múltiples claves privadas para autorizar una transacción.Ver ficha →) reparte varias claves independientes y exige un quórum (por ejemplo, 3 de 5) para mover fondos. El MPC (computación multiparte) fragmenta criptográficamente una única clave en varios "shares" que nunca se reconstruyen completos en un solo lugar. La multifirma es nativa de Bitcoin y muy transparente; el MPC es más flexible entre distintas blockchains y más rápido operativamente. Muchos proveedores combinan ambos.
Segregación de activos. Un buen custodio mantiene los activos de cada cliente separados de los suyos propios y de los de otros clientes, de forma que en caso de quiebra del custodio el Bitcoin del cliente no entre en la masa concursal. Es una de las exigencias centrales tanto de los reguladores europeos como estadounidenses.
Seguros. Los custodios institucionales serios contratan pólizas que cubren robo, pérdida de claves y, en algunos casos, fraude interno. El alcance y los límites del seguro varían mucho, y son un punto clave de la due diligence.
Prueba de reservas. Cada vez más custodios y tesoreras publican prueba de reservas: una demostración criptográfica o auditada de que los activos custodiados existen realmente y se corresponden con las obligaciones. Tras los colapsos de la última generación de plataformas, la transparencia verificable se ha convertido en un diferenciador competitivo.
Regulación: MiCA en Europa y custodios cualificados en EEUU
La custodia institucional no se entiende sin su marco regulatorio, que diverge entre Europa y Estados Unidos.
En Europa, el reglamento MiCA (Markets in Crypto-Assets) es la referencia. MiCAMiCAMarkets in Crypto-Assets: el marco regulatorio europeo para activos digitales, en vigor desde 2024.Ver ficha → exige a quien preste servicios de custodia de criptoactivos estar autorizado como CASP (Crypto-Asset Service Provider). Entre sus requisitos: capital regulatorio mínimo, segregación de los activos del cliente respecto al patrimonio del custodio, gobernanza y controles internos, y —de forma especialmente relevante— responsabilidad del custodio por la pérdida de los criptoactivos que custodia. Esto eleva de forma material el listón de quién puede ofrecer custodia institucional en la UE y otorga al cliente institucional una protección jurídica que antes no existía.
En Estados Unidos, el concepto central es el de qualified custodian (custodio cualificado). Muchas instituciones reguladas solo pueden mantener activos en custodios que reúnan ciertos requisitos fiduciarios. Las vías principales son el trust charter de Nueva York (que usan Coinbase Custody y Fidelity Digital Assets) y el charter federal de banco fiduciario supervisado por la OCC, que ya tiene Anchorage Digital y al que aspira Coinbase con su aprobación condicional. La existencia de estos charters es lo que permite a un ETF spot o a un fondo regulado custodiar Bitcoin cumpliendo la normativa de valores.
La convergencia de ambos marcos en 2026 apunta a lo mismo: la custodia institucional deja de ser un servicio "best effort" para convertirse en una actividad regulada con responsabilidad legal explícita.
Cómo elegir un custodio institucional: checklist
Para un equipo de tesorería, un fondo o un emisor de ETF, elegir proveedor de custodia es una decisión de gobernanza. Un checklist práctico:
- Estatus regulatorio. ¿Es qualified custodian, trust charter o banco con charter de la OCC? ¿Está autorizado como CASP bajo MiCA en la UE? - Segregación de activos. ¿Los activos del cliente están legalmente separados del balance del custodio y a salvo en caso de quiebra? - Arquitectura técnica. ¿Cold storage offline para el grueso? ¿Multifirma, MPC o ambos? ¿Distribución geográfica de las claves? - Seguros. ¿Qué cubre exactamente la póliza y con qué límites? ¿Robo, pérdida de claves, fraude interno? - Prueba de reservas y auditoría. ¿Publica prueba de reservas? ¿Hay auditorías independientes de controles (tipo SOC)? - Diversificación. ¿Conviene usar más de un custodio para no concentrar todo el riesgo de contraparte en uno solo, como ya hacen algunos ETFs? - Solidez del proveedor. Historial, respaldo financiero, gobernanza y track record sin incidentes graves.
Diversificar entre custodios, exigir segregación legal y verificar la prueba de reservas son hoy buenas prácticas, no lujos.
La custodia no es solo una cuestión institucional. Si gestionas tu propio Bitcoin, los mismos principios aplican a tu escala. Esta segunda parte recorre los modelos de custodia para el inversor particular y cómo elegir el tuyo.
Los tres modelos de custodia (y el híbrido)
1. Custodia en exchange. La puerta de entrada de casi todo el mundo. Compras en una plataforma y el saldo "está ahí": en realidad, el exchange controla las claves y tú tienes un derecho de crédito contra la empresa. Es cómodo —recuperación de contraseña, soporte, operativa instantánea— y hoy, con el reglamento MiCA en Europa, los proveedores autorizados deben segregar los activos de los clientes y responden de su pérdida. Pero la historia del sector está llena de recordatorios de que la comodidad concentra riesgo: hackeos, insolvencias y corralitos no avisan. Regla práctica: en el exchange, solo lo que estés operando.
2. Custodia delegada profesional. Un escalón por encima están los custodios especializados — Coinbase Custody, Fidelity Digital Assets, BitGo, Anchorage, Xapo Bank. Es el modelo del dinero institucional: cold storage, esquemas de multifirma, segregación de fondos, pólizas de seguro y auditorías. Para una empresa o un patrimonio relevante que no quiere (o no puede) asumir la operativa de claves, es la vía con garantías auditables. La contrapartida: comisiones, procesos de retirada más lentos y, de nuevo, contraparte — mitigada por regulación y seguros, pero nunca cero.
3. Autocustodia. La opción nativa de Bitcoin: tus claves, tu dinero, ningún intermediario. La autocustodia elimina por completo el riesgo de contraparte — nadie puede quebrar con tu Bitcoin dentro — a cambio de trasladarte el cien por cien de la responsabilidad operativa: generar y guardar la semilla correctamente, protegerla de robo físico y digital, y dejar resuelta la transmisión si tú faltas.
El híbrido que está creciendo: multifirma colaborativa. Entre la autocustodia pura y la delegación total existe un punto medio cada vez más usado: esquemas 2-de-3 donde tú tienes una llave, un proveedor tiene otra y una tercera queda de respaldo. Ninguna parte puede mover fondos sola; tú no dependes de un único punto de fallo. Para patrimonios medios-altos sin perfil técnico extremo, es probablemente el mejor equilibrio riesgo/esfuerzo disponible hoy.
Wallet caliente vs wallet fría
Dentro de la autocustodia, la distinción clave es si las claves tocan internet.
Wallet caliente (hot wallet): aplicación en el móvil o el ordenador, claves en un dispositivo conectado. Perfecta para importes pequeños y uso frecuente — es tu monedero de bolsillo, no tu caja fuerte. Su superficie de ataque es la de tu dispositivo: malware, phishing, SIM swapping.
Wallet fría (cold wallet): las claves se generan y viven en un dispositivo sin conexión — típicamente un hardware wallet. Firmas las transacciones en el dispositivo y la clave privada nunca sale de él. Es el estándar para ahorro de largo plazo. Los errores aquí casi nunca son del cacharro, sino del proceso: comprar el dispositivo de segunda mano, guardar la semilla en una foto del móvil o en la nube, o no probar nunca la recuperación.
Tres reglas que evitan el 90% de los desastres: compra el hardware wallet siempre al fabricante o distribuidor oficial; escribe la semilla en físico (papel o metal) y jamás la digitalices — ni foto, ni gestor de contraseñas, ni nube—; y haz un simulacro de recuperación con importes pequeños antes de mover ahí tu posición.
¿Es seguro dejar las criptomonedas en un exchange?
La respuesta honesta: depende del exchange, del importe y del plazo. A favor del exchange en 2026 juega la regulación — MiCA obliga a los proveedores europeos a autorización, capital, segregación de activosSegregación de ActivosMantener los activos del cliente separados legal y operativamente del balance del custodio, para que no entren en la masa concursal si este quiebra.Ver ficha → y responsabilidad por pérdida; muy lejos del far west de hace unos años. En contra juegan la concentración (eres acreedor, no propietario), el historial del sector y un matiz que se olvida: en un hackeo, aunque el proveedor responda, puedes pasar semanas sin acceso.
El criterio que usamos: importe que duela perder + horizonte de más de unos meses = fuera del exchange, hacia wallet fría o custodio regulado. Saldo operativo y compras recientes pueden esperar en la plataforma. Y si mantienes saldos relevantes en proveedores extranjeros, recuerda que en España puede tocarte declararlos en el modelo 721 — lo explicamos en la guía de fiscalidad.
Cómo decidir: tres perfiles
Si estás empezando (menos de unos miles de euros): exchange regulado con 2FA bien configurado es razonable. El salto a hardware wallet llega cuando el saldo ya te quitaría el sueño.
Si eres holder de largo plazo: wallet fría como base, con semilla en físico y plan de herencia resuelto — un testamento que contemple las claves y un procedimiento para que tus herederos puedan acceder, como explicó Clara García Prieto en nuestro episodio sobre herencias digitales. Para patrimonios mayores, multifirma colaborativa o custodio regulado para una parte.
Si gestionas dinero de una empresa: custodio institucional con segregación y auditoría, o multifirma con política de firmas documentada. La autocustodia en un cajón del CFO no pasa una due diligence — y no debería pasarla.
Los cinco errores que más Bitcoin han perdido
Ni los hackeos sofisticados ni los fallos del protocolo: la mayor parte del Bitcoin perdido se pierde por errores simples. La semilla fotografiada o subida a la nube. El exchange usado como caja fuerte durante años. El hardware wallet comprado en un marketplace de segunda mano. La passphrase tan ingeniosa que ni su dueño la recuerda. Y la herencia sin plan: claves perfectas que mueren con su titular. Cada uno tiene remedio barato — y todos son más probables que el escenario de película que solemos temer.
La custodia no es un tema técnico: es la gestión del único riesgo de Bitcoin que depende completamente de ti. Elegir el modelo adecuado a tu perfil — y ejecutarlo con disciplina — vale más que cualquier predicción de precio.
Conclusión
La custodia institucional de criptomonedas es la infraestructura silenciosa que sostiene todo el Bitcoin corporativo: las tesoreras cotizadas, los ETFs spot y, cada vez más, la banca tradicional. La fotografía de 2026 muestra un mercado concentrado —con Coinbase custodiando el grueso de los ETFs estadounidenses— pero en plena diversificación y profesionalización, con MiCA elevando el estándar en Europa y los charters fiduciarios articulando el modelo en EEUU. Para el inversor que analiza una tesorera o un ETF, saber quién custodia el Bitcoin, bajo qué garantías y con qué transparencia ya no es un detalle técnico: es una parte central de la tesis de riesgo.