De Coinbase a Wall Street: La custodia de activos digitales entra en una nueva fase de institucionalización

La custodia está evolucionando de un simple servicio de almacenamiento de activos a una capa de confianza importante que conecta los fondos institucionales, las finanzas en cadena y la economía digital.

Escrito por: Cobo

En noviembre, el ámbito de la infraestructura de activos digitales a nivel mundial alcanzó un hito significativo en términos de cumplimiento.

Después de 13 meses de revisión y tras recibir una aprobación condicional en abril de este año, la Oficina del Contralor de la Moneda (OCC) de EE. UU. otorgó oficialmente a Coinbase una licencia de banco fiduciario nacional (National Trust Bank Charter) sin condiciones, y su filial, Coinbase National Trust Company, comenzó a operar de inmediato.

Para una empresa nativa de criptomonedas que alberga una gran cantidad de activos institucionales, esto no solo significa una mayor expansión en el espacio de desarrollo de negocios, sino que también refleja que la custodia de activos digitales está obteniendo una ubicación institucional más clara dentro del sistema financiero tradicional.

Si ampliamos nuestra perspectiva, esto no es un evento aislado.

Desde finales de 2025, varias instituciones líderes, incluidas Circle, Ripple, BitGo, Fidelity Digital Assets y Paxos, han avanzado o recibido la aprobación de la OCC para obtener licencias de banco fiduciario nacional; al mismo tiempo, el marco regulatorio de EE. UU. en torno a la custodia de activos criptográficos, la emisión de stablecoins y la participación bancaria en negocios en cadena sigue mejorando.

Una serie de avances apunta a una tendencia: la custodia de activos digitales está evolucionando de los servicios especializados de la industria de criptomonedas en sus inicios a convertirse en una infraestructura fundamental que conecta las finanzas tradicionales con la economía en cadena.

Con el desarrollo de pagos en stablecoins y agentes de IA, el papel de la custodia también se extenderá más allá del simple almacenamiento de activos, abarcando derechos de uso de activos digitales, permisos de transacción y gestión de ejecución.

I. Despidiéndose de la "narrativa marginal": La custodia se convierte en la base legal para la entrada de instituciones principales

Para entender el significado de la aprobación de la OCC para Coinbase, primero debemos aclarar qué tipo de licencia es esta.

La OCC es la agencia federal de regulación financiera bajo el Departamento del Tesoro de EE. UU., responsable de supervisar los bancos nacionales, las asociaciones de ahorro federales y las instituciones relacionadas. La licencia que Coinbase ha obtenido es para establecer una compañía fiduciaria nacional (National Trust Company), que difiere significativamente de un banco comercial que puede llevar a cabo actividades de préstamo y depósito de manera integral.

Los bancos fiduciarios nacionales se centran principalmente en la gestión de fideicomisos, la custodia de activos y actividades relacionadas, y están sujetos a la supervisión federal de la OCC, lo que significa que Coinbase puede llevar a cabo actividades fiduciarias bajo un marco regulatorio federal más claro, proporcionando servicios de custodia con mayor certeza institucional a sus clientes institucionales.

Según los documentos de solicitud de Coinbase, su negocio de custodia también ha superado el almacenamiento tradicional en frío.

Por ejemplo, Prime Vault utiliza tecnología de cálculo multipartito (MPC) para proporcionar direcciones en cadena independientes a diferentes clientes, logrando un almacenamiento seguro y gestión aislada de activos digitales; Prime Custody permite a los clientes realizar transacciones dentro del sistema de custodia, manteniendo los activos dentro de un sistema de custodia calificado durante el proceso de transacción.

Además, Coinbase planea integrar operaciones entre diferentes entidades comerciales para que los clientes de custodia puedan acceder a servicios de staking, financiamiento y transacciones, y explorar pagos e interacciones de contratos inteligentes en cadena.

Esto refleja un cambio digno de atención: las instituciones ya no necesitan solo un depósito seguro para almacenar activos digitales, sino un sistema completo de servicios que cubra almacenamiento, gestión, transacciones y operaciones de activos.

Coinbase no es la única empresa que está desarrollándose en esta dirección.

Como se mencionó al principio, en diciembre de 2025, la OCC otorgó aprobaciones condicionales a cinco instituciones relacionadas con activos digitales para establecer bancos fiduciarios nacionales, que incluyen a Circle, Ripple, BitGo, Fidelity Digital Assets y Paxos.

Posteriormente, las aprobaciones relacionadas han avanzado, y el 26 de octubre de 2026, Ripple anunció que recibió la aprobación final de la OCC para establecer Ripple National Trust Bank; el 6 de noviembre, Coinbase National Trust Company también completó su establecimiento y entró en vigor.

Desde la licencia fiduciaria a nivel estatal inicial, pasando por la entrada en el marco regulatorio federal, hasta las solicitudes sucesivas de licencias de banco fiduciario nacional por diferentes empresas de activos digitales, la industria está mostrando un camino de desarrollo institucional más claro.

Detrás de esta tendencia, hay cambios regulatorios más amplios:

• En marzo de 2025, la OCC publicó el documento explicativo 1183, reafirmando que los bancos regulados a nivel federal pueden llevar a cabo la custodia de activos criptográficos, actividades relacionadas con stablecoins específicas y participar en la validación de redes de contabilidad distribuida, al tiempo que se eliminó el requisito previo de obtener la no objeción de la agencia reguladora para estas actividades;
• En mayo de ese mismo año, la OCC aclaró aún más que los bancos regulados a nivel federal pueden comprar y vender activos criptográficos bajo custodia según las instrucciones del cliente, y pueden subcontratar algunos servicios de custodia y ejecución a terceros, siempre que se cumplan los requisitos de gestión de riesgos de terceros;
• En octubre de 2026, la OCC publicó las reglas finales para implementar la Ley GENIUS, que establece regulaciones adicionales sobre la emisión de stablecoins, activos de reserva, redenciones, gestión de riesgos, auditoría y supervisión, y algunas actividades de custodia, las cuales entrarán en vigor el 18 de enero de 2027;

Estos avances, aunque involucran diferentes aspectos de la banca, licencias fiduciarias y regulación de stablecoins, apuntan en una dirección común: los activos digitales están siendo gradualmente incorporados a un sistema financiero y de servicios más maduro y claro.

Para los participantes institucionales, un camino regulatorio cada vez más claro ayuda a reducir la incertidumbre en la implementación de negocios, y los servicios de custodia profesionales se convertirán en una infraestructura fundamental para que las instituciones ingresen a este mercado.

II. De puntos a superficies: ¿Qué tipo de sistema de seguridad necesita la custodia a nivel institucional?

Si la licencia regulatoria resuelve si los proveedores de servicios de custodia pueden operar dentro de un marco institucional claro, entonces el sistema técnico y operativo resuelve si las instituciones pueden confiar realmente en la gestión de sus activos.

Para las instituciones, los riesgos de la custodia de activos digitales son mucho más complejos que los de los usuarios comunes que almacenan claves privadas. Por ejemplo, un intercambio, una institución de gestión de fondos o una plataforma de pagos transfronterizos a menudo involucra múltiples departamentos de negocio, diferentes tipos de activos y procesos complejos de flujo de fondos.

Por lo tanto, la custodia a nivel institucional no solo necesita garantizar la seguridad de las claves privadas, sino que también debe aclarar la propiedad de los activos, los permisos de operación, la aprobación de transacciones y la responsabilidad de riesgos, estableciendo un sistema de seguridad completo que cubra activos, claves, permisos y operaciones.

Primero, el problema del control y la separación de activos.

Las instituciones deben distinguir claramente entre activos propios y activos de clientes, asegurando que la propiedad de los activos, los registros contables y la situación real de tenencia en cadena correspondan entre sí. Al mismo tiempo, también deben establecer reglas claras para la asignación y uso de activos, evitando transferencias no autorizadas o usos indebidos de activos.

En segundo lugar, la gestión de permisos y el control de riesgos en transacciones.

Dentro de una institución, la gestión de activos generalmente involucra múltiples roles, como finanzas, comercio, control de riesgos, operaciones y la alta dirección: ¿quién puede crear una billetera? ¿quién puede iniciar una transferencia? ¿quién tiene la autoridad para aprobar transacciones de gran volumen? ¿qué operaciones deben ser autorizadas por varias personas?

Estas preguntas deben ser restringidas a través de tecnología y sistemas, como las billeteras a nivel institucional que generalmente necesitan soportar permisos de múltiples niveles, aprobación de múltiples personas, listas blancas de direcciones, límites de transacción y aprobaciones automatizadas basadas en reglas comerciales; para los negocios que involucran interacciones de contratos inteligentes, también es necesario verificar el contrato objetivo, los parámetros de llamada y los riesgos potenciales antes de firmar la transacción, evitando que operaciones no autorizadas ingresen directamente a la fase de ejecución en cadena.

Finalmente, la auditoría, operación y gestión de riesgos.

Las instituciones necesitan monitorear continuamente el estado de los activos, los registros de transacciones y el flujo de fondos, y deben tener capacidades para la supervisión de riesgos, manejo de transacciones anómalas, auditoría interna, recuperación ante desastres y respuesta a eventos de seguridad.

Desde la generación, respaldo y recuperación de claves, hasta cambios de permisos, firmas de transacciones y asignación de fondos, cada operación clave debe dejar un registro rastreable; solo cuando la arquitectura técnica, la gestión de permisos y los sistemas operativos formen un ciclo completo, las instituciones podrán establecer verdaderamente un sistema de seguridad de activos sostenible.

Esto significa que la custodia madura de activos digitales es en realidad un sistema integral compuesto por tecnología criptográfica, gobernanza de permisos, gestión de riesgos y sistemas operativos.

III. ¿Hacia dónde se dirigirá la próxima generación de infraestructura de custodia?

Para las instituciones financieras, plataformas de intercambio y clientes empresariales que realmente están en la línea del negocio, obtener acceso a negocios regulados es solo el comienzo; la capacidad de gestionar fondos de manera segura y eficiente en un entorno complejo en cadena dependerá en última instancia de la capacidad de ingeniería de las billeteras y la infraestructura de custodia subyacente.

Porque la lógica de custodia de los bancos fiduciarios tradicionales es, en esencia, "estática": los activos entran en una cámara fría, completando la entrega a través de procesos de baja frecuencia y asistencia manual; sin embargo, cuando una institución financiera moderna, un intercambio, una empresa Web3 o una plataforma de pagos transfronterizos realmente opera en cadena, a menudo enfrenta desafíos complejos que la arquitectura bancaria tradicional no puede soportar directamente:

• Fragmentación multichain y concurrencia de alta frecuencia: los stablecoins y los activos institucionales están distribuidos en decenas de cadenas públicas heterogéneas, las empresas necesitan respuestas de API en milisegundos para respaldar miles de transacciones automáticas de depósitos y retiros, así como consolidaciones y liquidaciones diarias, en lugar de aprobaciones fuera de línea que tomen horas o incluso días;
• Equilibrio entre autonomía y seguridad: no todas las instituciones desean entregar el 100% de sus claves privadas a un único tercero en un entorno de caja negra; además de la custodia total regulada, algunas instituciones preferirán adoptar tecnología de firma umbral de MPC (cálculo multipartito seguro) para lograr la autogestión de las claves privadas y el control colaborativo entre múltiples partes, eliminando puntos únicos de falla mientras mantienen el control final sobre los fondos;
• Control interno granular a nivel empresarial: la gestión de la tesorería institucional implica permisos financieros complejos, que deben estar integrados en el motor de control de riesgos programable en la capa de la billetera para interceptar automáticamente antes de la "firma de transacción", en lugar de depender únicamente de auditorías posteriores;

Estas demandas de combate, de alta frecuencia y complejidad, obligan a las billeteras y sistemas de custodia a poseer capacidades más completas de gobernanza de permisos, estrategias de control de riesgos y operaciones automatizadas.

Al mismo tiempo, el desarrollo de pagos en stablecoins y activos tokenizados también está ampliando los límites de servicio de la infraestructura de custodia.

Ya sean fondos tokenizados, bonos u otros activos del mundo real, su emisión, tenencia, transferencia y liquidación requieren un sistema de gestión de activos confiable; la tokenización de activos no eliminará automáticamente los problemas de custodia, propiedad y cumplimiento en las finanzas tradicionales, sino que podría requerir que estas capacidades se implementen de manera más transparente y programable en un entorno en cadena.

Lo que tiene un mayor potencial a largo plazo es la participación de agentes de IA en la gestión de activos digitales y actividades financieras.

En el pasado, las billeteras estaban diseñadas exclusivamente para usuarios humanos, quienes poseían claves privadas y activaban transacciones a través de interfaces frontales, confirmando manualmente cada operación. Pero en la Economía Agente, cada vez más operaciones en cadena serán completadas automáticamente por Agentes 24/7; si se entregan las claves privadas completas o el control ilimitado de la billetera a un Agente de IA, esto claramente presentará graves riesgos de seguridad:

Por ejemplo, ¿el Agente transferirá activos sin restricciones? ¿interactuará con contratos inteligentes maliciosos? ¿podría ejecutar transacciones no deseadas debido a ilusiones del modelo, inyecciones de palabras clave (Prompt Injection) o manipulaciones de instrucciones externas?

Esto es, en realidad, una extensión del concepto de custodia a nivel institucional en la economía de agentes, donde los objetos gestionados por la infraestructura de custodia se extienden desde las claves privadas y los activos en sí hasta la identidad, permisos y estrategias de ejecución, y también debe establecerse un sistema de permisos de uso de activos que sea verificable, vinculante y rastreable.

Desde esta perspectiva, la custodia institucional, las billeteras MPC, los pagos en stablecoins y las billeteras de agentes son, en esencia, diferentes escenarios que giran en torno a la misma capacidad central: permitir que los activos digitales sean gestionados y utilizados de manera eficiente bajo condiciones de seguridad, cumplimiento y control.

Reflexiones finales

La aprobación final de la licencia fiduciaria nacional de la OCC para Coinbase proporciona una nota institucional importante para el desarrollo de la industria de custodia de activos digitales.

Desde el marco regulatorio que se vuelve cada vez más claro, hasta la mejora continua de los sistemas de custodia a nivel institucional, y el surgimiento de nuevas demandas de gestión de activos impulsadas por pagos en stablecoins y la economía de agentes, la infraestructura de activos digitales está experimentando una evolución desde un impulso técnico hacia una colaboración entre instituciones, tecnología y negocios.

Particularmente en el contexto reciente de expectativas de volatilidad en los mercados globales, esto demuestra que la infraestructura de activos digitales no solo no se ha aislado, sino que está completando la reestructuración de cumplimiento a la velocidad más rápida, convirtiéndose en una parte integral del sistema financiero moderno.

Para las instituciones, la capacidad de poseer, gestionar y utilizar activos digitales de manera segura y efectiva influirá directamente en la profundidad y amplitud de su participación en las finanzas en cadena; para los proveedores de servicios de infraestructura, el valor futuro también radica en ayudar a los clientes a establecer un sistema completo que cubra almacenamiento de activos, gobernanza de permisos, ejecución de transacciones y operaciones comerciales.

A medida que más actividades financieras se trasladan a la cadena y más activos comienzan a ser llamados de manera autónoma por software y agentes, la capacidad de control de activos que sea segura, cumplible y programable se convertirá en el soporte subyacente indispensable para las finanzas digitales.

Después de todo, las finanzas pueden volverse más abiertas, los activos pueden volverse más programables, pero independientemente de quién esté utilizando los activos, la confianza y el control deben existir siempre.