Wallets custodiales y no custodiales: quién controla tus claves

Lo esencial

La diferencia no es la app ni la interfaz: es quién posee la clave privada que firma. En una wallet custodial tu saldo es un apunte en la base de datos de una empresa; en una no custodial es una entrada en la cadena que solo tu clave puede mover.
Los colapsos custodiales son enormes y concentrados: Mt. Gox perdió 850.000 BTC, FTX dejó un agujero de unos 8.000 millones de dólares. Pero de FTX se han recuperado ya más de 7.300 millones.
La autocustodia también falla: Chainalysis contabilizó 713 millones de dólares robados de wallets personales en 2025, en 158.000 incidentes y más de 80.000 víctimas únicas.
MiCA obliga a los proveedores autorizados a segregar los activos de sus clientes de los propios, pero no existe un fondo de garantía equivalente al bancario: la segregación reduce el riesgo de confusión patrimonial, no el de un hackeo.
Multifirma y MPC son el punto intermedio real: reparten la capacidad de firmar entre varias partes para que ni un tercero solo ni un fallo tuyo sean suficientes para perder los fondos.

Datos de mercado: Los datos de mercado de esta página se recopilaron el 28 de agosto de 2026 y cambian constantemente. Compruébalos en las fuentes enlazadas antes de usarlos.

Abres la app de un exchange y ves 3.400 € en bitcoin. Abres una wallet en el móvil y ves 3.400 € en bitcoin. Las dos pantallas se parecen tanto que la mayoría de la gente asume que son lo mismo con distinta marca. No lo son, y la diferencia solo se manifiesta el día que algo va mal.

En una de las dos, ese saldo es una fila en la base de datos de una empresa que ha prometido devolvértelo. En la otra, es una salida no gastada en una cadena pública que solo se mueve con una clave que tienes tú. El resto de diferencias —comisiones, interfaz, soporte— se derivan de esa.

Este artículo no va de cuál es "mejor". Va de entender exactamente qué riesgo asumes con cada una, con las cifras de lo que ha salido mal en ambos lados.

La diferencia técnica, sin metáforas

Una transacción en una cadena pública necesita una firma digital producida con una clave privada. Quien tiene la clave puede mover los fondos. Quien no la tiene, no puede, por muchos derechos contractuales que le asistan. Todo lo demás es una capa de gestión encima de ese hecho.

Wallet custodial. El proveedor genera y guarda las claves. Cuando compras, no ocurre necesariamente nada en la cadena: la empresa apunta en su libro interno que ahora te debe 0,04 BTC. Puede tener esos bitcoin en almacenamiento frío, o repartidos entre varios monederos junto con los de otros 500.000 clientes, o —si actúa de forma fraudulenta— no tenerlos. Tu relación es contractual, no criptográfica. La ventaja: si pierdes la contraseña, recuperas la cuenta; hay soporte, hay reclamaciones, y hay un regulador al que acudir si la entidad está autorizada.

Wallet no custodial (autocustodia). La clave se genera en tu dispositivo, normalmente a partir de una frase semilla BIP-39 que se te muestra una sola vez. La empresa que hizo la app no puede mover tus fondos, no puede congelarlos y no puede devolvértelos si pierdes la semilla, porque no la tiene. Es lo que hace posible que una hardware wallet tenga sentido.

Hay un test de tres segundos: ¿te mostró la app 12 o 24 palabras al configurarla? Si no, y puedes recuperar el acceso con un email y un código, es custodial. Da igual lo que diga el marketing.

"Not your keys, not your coins": de dónde viene y cuándo engaña

La frase es correcta como descripción técnica: si no controlas la clave, no controlas la moneda, controlas la promesa de alguien. Nació de un historial de quiebras que la respalda, y sigue siendo la lección más útil que hay en este terreno.

Se vuelve peligrosa cuando se convierte en un mandato universal. Tres motivos:

Traslada el riesgo, no lo elimina. Cambias el riesgo de contraparte por el riesgo operativo propio. Si tu procedimiento de backup es malo, has empeorado tu situación.
Ignora la asimetría de capacidades. Un exchange autorizado tiene equipo de seguridad, auditorías y almacenamiento frío con controles multipersona. Tú tienes un cajón y buena voluntad. En bastantes casos, la comparación honesta no favorece al cajón.
Empuja a la gente a un salto que no ha ensayado. Mover 20.000 € a una wallet nueva sin haber probado nunca a restaurarla desde la semilla es asumir un riesgo mayor del que se cree evitar.

El punto ciego de la frase. "Not your keys, not your coins" describe bien el fallo de FTX, pero no describe los 713 millones de dólares que en 2025 se robaron de wallets personales. Las claves eran de sus dueños y los fondos se fueron igual.

Lo que costaron los fallos custodiales

Estas son las cifras que dieron origen a la desconfianza. Conviene citarlas bien, porque circulan versiones infladas.

Caso	Fecha	Cifras documentadas
Mt. Gox	Quiebra en feb 2014	850.000 BTC perdidos (~473 M $ de entonces). Las distribuciones a acreedores siguen en curso más de una década después
FTX	Capítulo 11 el 11 nov 2022	9.000 M $ de pasivos frente a 900 M $ de activos líquidos: agujero de ~8.000 M $. Recuperados después más de 7.300 M $, y orden judicial de 12.700 M $ a favor de los clientes en ago 2024
Celsius	Capítulo 11 en jul 2022	~1.200 M $ de déficit patrimonial
BlockFi	Capítulo 11 en nov 2022	Más de 1.300 M $ adeudados. Detonantes: FTX y Three Arrows Capital
Voyager	2022	1.300 M $, con una recuperación en torno al 35 %
Genesis	2023	3.400 M $
Three Arrows Capital	2022	3.500 M $

Dos precisiones que casi nunca se hacen. La primera: de FTX se ha recuperado muchísimo. La narrativa de "se evaporaron 8.000 millones" es incompleta; el problema real fue que los clientes pasaron dos años sin acceso y las devoluciones se calcularon sobre precios de noviembre de 2022, no sobre los de la fecha de cobro.

La segunda: la cifra de 4.700 millones que se atribuye a Celsius es incorrecta como "déficit". Esos 4.700 millones eran las obligaciones frente a clientes; el déficit patrimonial documentado fue de unos 1.200 millones. Es una diferencia de casi cuatro veces que se repite sin comprobar.

El otro lado: la autocustodia también falla

Si solo miras la columna de los exchanges, sacas una conclusión sesgada. Chainalysis, en su informe de crimen cripto de 2026 (con datos de 2025), contabilizó 713 millones de dólares robados de wallets personales, un 20 % del total robado ese año, repartidos en 158.000 incidentes con más de 80.000 víctimas únicas. Son pérdidas pequeñas y masivas en lugar de pocas y colosales, y por eso no salen en los titulares.

Los mecanismos son distintos a los de una quiebra: frases semilla fotografiadas o guardadas en la nube, firmas de aprobación maliciosas, phishing dirigido, extensiones de navegador comprometidas, y —cada vez más— coacción física. El ataque a la cadena de suministro del Ledger Connect Kit del 14 de diciembre de 2023, que drenó unos 484.000 dólares inyectando código en una librería que usaban miles de aplicaciones descentralizadas, es el ejemplo canónico: todas las víctimas tenían sus claves, y todas firmaron con ellas.

Multifirma y MPC: el punto intermedio que casi nadie usa

La elección no es binaria. Hay dos arquitecturas que reparten el control:

Multifirma (multisig). La dirección exige m de n firmas para gastar. Un esquema 2-de-3 típico reparte una llave en tu hardware wallet, otra en un dispositivo distinto en otra ubicación y otra en un servicio profesional de recuperación. Pierdes una: sigues teniendo acceso. Te roban una: no basta para mover nada. Es transparente en la cadena y está bien soportado en Bitcoin. Coste: más complejidad, más piezas que documentar y algo más de comisión por el tamaño de la transacción.

MPC (computación multiparte). La clave nunca existe entera: se genera y se usa fragmentada entre varias partes que colaboran para producir una firma. Fuera de la cadena todo esto es invisible; la red solo ve una firma normal. Es lo que usan por dentro muchos custodios institucionales y algunas wallets de consumo. Ventaja frente a multisig: funciona en cualquier red y no revela el esquema. Desventaja: dependes de la implementación concreta del proveedor, que rara vez puedes auditar tú.

Qué protege realmente MiCA

Desde el fin del periodo transitorio en España, el 1 de julio de 2026, prestar servicios de custodia exige licencia CASP de la CNMV o pasaporte de otro Estado miembro. El antiguo registro del Banco de España, creado en 2021 solo a efectos de prevención de blanqueo, se cerró y ya no habilita para operar.

Lo que aporta el marco:

Segregación de activos de clientes. El proveedor debe mantener los criptoactivos de sus clientes separados de los propios y no puede usarlos por cuenta propia. Es la obligación que directamente ataca el fallo de FTX.
Requisitos de gobernanza, capital y custodia, más responsabilidad del proveedor por pérdidas atribuibles a su funcionamiento.
Supervisión y un registro público consultable, que te permite comprobar si una plataforma está realmente autorizada. Es el primer filtro al elegir dónde operar.

Lo que MiCA no te da. No hay un fondo de garantía de depósitos para criptoactivos: la cobertura bancaria de 100.000 € no aplica aquí, ni tampoco los sistemas de indemnización de los inversores. La segregación protege frente al uso indebido y la confusión patrimonial, no frente a un hackeo. El robo de 1.500 millones de dólares a Bybit en febrero de 2025 ocurrió en una plataforma que obtuvo licencia MiCA en Austria tres meses después. La licencia mejora tus probabilidades; no es un blindaje.

Comparativa

	Custodial (exchange autorizado)	Autocustodia	Multisig / MPC
Quién firma	La plataforma	Tú	Reparto entre partes
Riesgo principal	Insolvencia, hackeo del custodio, congelación de cuenta	Perder la semilla, firmar algo malicioso, coacción	Complejidad operativa y del plan de recuperación
Si pierdes el acceso	Recuperación por soporte y verificación de identidad	Irreversible	Recuperable con el resto de llaves
Coste inicial	0 €	75–250 € de dispositivo + backup	Igual, multiplicado por número de llaves
Marco legal en la UE	Licencia CASP, segregación de activos	Ninguna licencia, legal sin registro	Depende del proveedor si interviene uno
Adecuado para	Saldo operativo, compras y ventas frecuentes	Ahorro a medio y largo plazo	Patrimonio elevado, empresas, herencias

Ejemplo trabajado: tres perfiles

Ana, 480 € y compras mensuales de 50 €. Comprar en un exchange, retirar a una wallet y volver a operar le cuesta comisiones de red y tiempo cada mes. Su riesgo de perder la semilla es mayor que el de que quiebre una plataforma autorizada durante los próximos años. Recomendación razonable: custodia en un exchange con licencia, con 2FA de aplicación o llave física, contraseña única y lista blanca de retiradas. Cuando pase de unos 1.500 € y el hábito esté consolidado, dar el salto.

Bruno, 14.000 € que no piensa tocar en tres años. Aquí el cálculo se invierte por completo. Una hardware wallet de 79 $ más un backup metálico de 60 € suponen unos 150 €, el 1,07 % de su patrimonio, pagados una vez y amortizables en cinco años (unos 30 € al año, el 0,2 % anual). A cambio elimina el riesgo de contraparte sobre el 100 % de su saldo. Autocustodia, con prueba de restauración obligatoria antes de mover el grueso: envía 20 €, borra el dispositivo, restaura y comprueba que reaparecen.

Carla, 260.000 € y un socio. Un único dispositivo es un único punto de fallo, y un único punto de coacción. Multifirma 2-de-3, con una llave suya, una del socio y una tercera en depósito con un servicio profesional o en una caja de seguridad, más un documento de recuperación escrito y probado. El coste de montar esto —dispositivos, asesoría, horas— rondará el millar de euros: menos del 0,4 % del patrimonio, y es la única de las tres configuraciones que sobrevive a que Carla desaparezca mañana.

Checklist de decisión

Comprueba si tu wallet es custodial o no con el test de la frase semilla, antes de decidir nada más.
Si usas custodia, verifica que el proveedor aparece en el registro de la CNMV o tiene pasaporte europeo.
Fija por escrito un umbral: cuánto saldo aceptas tener en manos de terceros. Revísalo cuando lo superes.
Activa 2FA con aplicación o llave física, nunca por SMS, y añade lista blanca de direcciones de retirada.
Antes de mover una cantidad seria a autocustodia, haz una prueba completa de borrado y restauración.
Escribe un plan de sucesión: qué hay, dónde está y cómo se accede, sin la semilla en el mismo documento.
Si superas cifras que te quitarían el sueño, evalúa multifirma antes que un segundo dispositivo del mismo tipo.

No dejes todo el saldo en un exchange solo porque es cómodo consultarlo.
No trates la autocustodia como un interruptor moral: es una decisión operativa con costes concretos.
No confundas "regulado" con "asegurado". No hay fondo de garantía para criptoactivos.

Cómo está el asunto en 2026

El mapa europeo se ha simplificado y endurecido a la vez. Con MiCA plenamente aplicable, la lista de plataformas que pueden operar legalmente en España es corta y consultable, algo que en 2022 no existía: al elegir dónde dejas dinero custodiado, la licencia es hoy el primer filtro, por delante de las comisiones. La contrapartida es que algunas plataformas grandes han quedado fuera y sus usuarios europeos han tenido que mover fondos con plazos ajustados.

En el lado de la autocustodia, la tendencia de 2025 y 2026 que registra Chainalysis es incómoda: menos hackeos técnicos masivos contra particulares y más ingeniería social, suplantación y coacción, con estafas de suplantación creciendo un 1.400 % interanual. Eso desplaza el problema desde "dónde guardo la clave" hacia "cómo verifico lo que firmo", que es un terreno donde ninguna de las dos arquitecturas te protege sola. El reparto sensato de casi cualquier patrimonio sigue siendo el mismo de siempre: lo que necesitas mover, en un sitio regulado; lo que no piensas tocar, bajo una clave que solo controlas tú; y todo lo que pase de ahí, repartido entre varias llaves.

Preguntas frecuentes

Si el exchange quiebra, ¿recupero mi dinero?

Depende del régimen concursal y de si los activos estaban segregados. En FTX, los clientes acabaron siendo acreedores de un concurso: se han recuperado más de 7.300 millones de dólares y en agosto de 2024 hubo una orden judicial de 12.700 millones a su favor, pero llegó casi dos años después y valorada al precio de noviembre de 2022. Recuperar algo es posible; recuperarlo pronto y completo, no.

¿Una wallet de exchange y una wallet de móvil son lo mismo?

No, y la interfaz no te lo dice. La aplicación de un exchange muestra un saldo interno: la clave la tiene la empresa. Una wallet de autocustodia genera la clave en tu dispositivo y te enseña una frase semilla al configurarla. Regla rápida: si nunca te ha mostrado 12 o 24 palabras y puedes recuperar la cuenta con un email, es custodial.

¿Qué es exactamente una wallet MPC?

MPC (computación multiparte) reparte la clave privada en fragmentos matemáticos que se guardan en dispositivos o entidades distintas. Para firmar, los fragmentos colaboran sin llegar a reconstruir la clave completa en ningún sitio. A diferencia de la multifirma, todo esto ocurre fuera de la cadena: la red ve una sola firma normal, y por tanto funciona en redes sin soporte nativo de multifirma.

¿Puedo tener las dos cosas a la vez?

Es lo habitual y suele ser lo sensato. Un saldo operativo en una plataforma regulada para comprar, vender y pagar comisiones, y el grueso del patrimonio en autocustodia. Lo que no funciona es no decidir: dejar todo en el exchange por inercia, o mover todo a una wallet sin haber probado la restauración desde la frase semilla.

Fuentes y referencias

Aviso importante. InfoCrypto es un sitio educativo. Nada de lo que leas aquí es asesoramiento financiero, fiscal ni de inversión. Las criptomonedas son activos de alto riesgo: puedes perder todo el capital invertido. Verifica siempre los datos en las fuentes originales antes de tomar cualquier decisión y consulta a un profesional colegiado si lo necesitas.