Autocustodia vs wallet custodial: cuál elegir en 2026

«Not your keys, not your coins.» Si llevas un tiempo cerca del mundo cripto, habrás oído la frase mil veces. Y no es un eslogan vacío: en noviembre de 2022, millones de clientes de FTX descubrieron de golpe lo que significa confiar su dinero a una empresa opaca registrada en un paraíso regulatorio. Pero la historia tiene otra cara que se cuenta mucho menos: se estima que en torno al 20 % de todos los bitcoin que existen están perdidos para siempre porque alguien extravió una frase semilla, murió sin dejar instrucciones o tiró un disco duro a la basura.

La pregunta «autocustodia o custodia» no tiene, por tanto, una respuesta única. Depende de cuánto dinero gestionas, de tu nivel técnico, de tu disciplina y — desde que MiCA está plenamente en vigor en la Unión Europea — también de qué tipo de custodio eliges, porque no es lo mismo un exchange offshore sin licencia que una entidad supervisada por un regulador europeo.

En esta guía te explico sin dogmas qué implica de verdad cada modelo, cuáles son los modos de fallo reales de ambos, qué cambió MiCA en la protección del cliente y la estrategia híbrida que, en la práctica, encaja a la mayoría de la gente. Al final encontrarás listas de configuración paso a paso, un apartado sobre herencia y un marco de decisión según el importe y tu experiencia.

Qué significa de verdad la autocustodia

La autocustodia significa que tú, y solo tú, controlas las claves privadas que dan acceso a tus criptomonedas. En realidad nunca «guardas» monedas en ningún sitio: lo que existe es un registro en una blockchain — Solana, Bitcoin, Ethereum — y una clave criptográfica que autoriza mover ese saldo. Quien tiene la clave tiene el dinero. Sin intermediarios, sin horarios, sin pedir permiso a nadie.

Esa clave se genera a partir de una frase semilla: normalmente 12 o 24 palabras en un orden concreto, según el estándar BIP-39. La frase es la copia maestra de todas tus claves. Si tu móvil se rompe o tu hardware wallet se pierde, con la semilla lo recuperas todo en un dispositivo nuevo. Si la semilla desaparece — o alguien la fotografía —, no hay recuperación posible ni servicio de atención al cliente al que llamar.

Las herramientas habituales son tres:

• Hot wallets: aplicaciones móviles o extensiones de navegador, como Phantom en Solana. Cómodas para el uso diario, pero conectadas a internet y, por tanto, más expuestas a malware y phishing.
• Hardware wallets: dispositivos físicos que mantienen la clave aislada de internet y firman cada transacción dentro del propio aparato. Cuestan entre 60 y 200 euros y son el estándar razonable para ahorros serios.
• Multifirma: carteras que exigen varias claves independientes para mover fondos. Más seguras y más complejas; tienen sentido a partir de importes altos o para empresas.

La propuesta de valor es potente: nadie puede congelar tu cuenta, censurar un pago ni quebrar con tu dinero dentro. La contrapartida es igual de contundente: toda la responsabilidad operativa — copias de seguridad, seguridad del dispositivo, verificación de cada firma — recae sobre ti. Para siempre y sin red.

Qué es una wallet custodial (y por qué no todas son iguales)

En el modelo custodial, un tercero guarda las claves y tú tienes un derecho frente a él. Tu saldo es un apunte en su base de datos, respaldado por los criptoactivos que esa entidad mantiene en sus propias carteras. A cambio obtienes lo que la banca lleva un siglo perfeccionando: recuperación de acceso si olvidas la contraseña, una interfaz familiar, soporte humano y, en algunos casos, integración directa con IBAN, tarjetas y transferencias.

La palabra clave aquí es «contraparte»: dependes de la solvencia, la honestidad y la seguridad operativa de quien custodia. Y conviene romper un mito: «custodial» no describe una sola cosa. Hay al menos tres mundos muy distintos:

1. Exchanges offshore sin licencia europea. Registrados en jurisdicciones con supervisión mínima. Sus términos de servicio a menudo les permiten prestar o reutilizar tus activos, y si quiebran, tu recurso legal es incierto y lento.
2. Plataformas autorizadas como CASP bajo MiCA. Operan con licencia, segregación de activos de clientes y supervisión continua de un regulador nacional europeo.
3. Entidades bancarias cripto con licencia MiCA. Es el caso de NGIBANK, autorizada por la AFM neerlandesa como proveedor de servicios de criptoactivos conforme al Reglamento (UE) 2023/1114, que combina custodia regulada con IBAN europeo propio y tarjeta de pago.

Tratar a un exchange sin licencia y a una entidad supervisada europea como si fueran «lo mismo porque ambos son custodios» es un error de análisis que puede costar muy caro, como veremos con FTX.

Cuando la autocustodia sale mal: semillas perdidas, herencias y firmas trampa

Los defensores de la autocustodia suelen hablar del riesgo de contraparte ajeno y muy poco del riesgo operativo propio. Los números no acompañan esa omisión.

Según estimaciones de Chainalysis, alrededor del 20 % del bitcoin existente — más de 3,5 millones de monedas — está perdido de forma irreversible: claves extraviadas, copias destruidas, propietarios fallecidos. Los casos famosos ilustran el patrón. James Howells tiró en 2013 un disco duro con las claves de 8.000 BTC; sigue enterrado en un vertedero de Newport, en Gales, y los tribunales han rechazado sus intentos de excavarlo. Stefan Thomas pasó años con 7.002 BTC bloqueados en un IronKey del que solo recordaba parte de la contraseña, con dos intentos restantes antes del borrado definitivo.

El segundo modo de fallo es la herencia. Una frase semilla bien protegida es, por definición, invisible para tu familia. Si mueres sin un plan, tus criptomonedas mueren contigo: no hay banco al que tus herederos puedan escribir con un certificado de defunción. Es un problema tan real que le dedicamos una sección entera más abajo.

El tercero es el phishing de firmas. La mayoría de los robos modernos en autocustodia no rompen ninguna criptografía: te convencen para que firmes tú mismo la transacción que vacía tu cartera. Airdrops falsos, webs clonadas, «soporte técnico» por mensaje directo, aprobaciones ilimitadas de tokens escondidas en una firma que no leíste. El hardware wallet protege tu clave, pero no puede protegerte de autorizar un desastre con ella.

Nada de esto convierte la autocustodia en una mala idea. Significa que es una responsabilidad técnica continua, no un producto que compras una vez y olvidas.

Cuando la custodia sale mal: FTX y el riesgo de contraparte

El caso de estudio definitivo tiene fecha: noviembre de 2022. FTX era entonces el segundo exchange del mundo, patrocinaba estadios y anuncios en la Super Bowl, y su fundador era recibido por reguladores y parlamentos. El 8 de noviembre suspendió los retiros. El 11 de noviembre se declaró en quiebra. El agujero: unos 8.000 millones de dólares de fondos de clientes que habían sido desviados a su firma de trading afiliada.

Para el usuario, la lección tiene tres capas. Primera: el saldo que veías en pantalla no era «tu» cripto, sino una promesa de la empresa; cuando la promesa se rompió, te convertiste en acreedor ordinario de una quiebra. Segunda: el proceso concursal tarda años; las distribuciones a clientes de FTX empezaron en 2024. Tercera, y la más dolorosa: los reembolsos se calcularon al valor de los activos en la fecha de la quiebra, con bitcoin en torno a los 16.000 dólares — quienes «recuperaron el 100 %» se perdieron toda la subida posterior del mercado.

FTX no fue un caso aislado: Celsius y Voyager quebraron ese mismo año con miles de millones en depósitos de clientes. Y hay riesgos custodiales menos catastróficos pero más frecuentes: cuentas congeladas durante semanas por revisiones de cumplimiento, verificaciones adicionales que llegan justo cuando necesitas el dinero, o plataformas que restringen retiros en momentos de tensión del mercado.

El denominador común de los grandes colapsos: entidades sin licencia europea, sin obligación de segregar activos y sin un supervisor mirando sus cuentas. Ese denominador es exactamente lo que MiCA atacó.

Qué cambió MiCA para la custodia en Europa

El Reglamento (UE) 2023/1114, conocido como MiCA, es plenamente aplicable a los proveedores de servicios de criptoactivos desde el 30 de diciembre de 2024. Para el cliente de un custodio, los cambios relevantes son concretos:

• Segregación obligatoria. El custodio debe mantener los criptoactivos de los clientes separados de su propio patrimonio, de modo que en caso de insolvencia no formen parte de la masa concursal como sucedió en FTX.
• Prohibición de usar tus activos. No puede prestar, pignorar ni reutilizar tus criptoactivos sin tu consentimiento expreso. El modelo «tus depósitos financian nuestro trading» pasa a ser directamente ilegal.
• Responsabilidad por pérdidas. Si el custodio pierde criptoactivos por un incidente que le sea imputable — un hackeo por negligencia, un fallo operativo —, responde frente a ti hasta el valor de mercado de lo perdido.
• Licencia y supervisión continua. Autorización previa, requisitos de capital, auditorías y un regulador nacional — en el caso de NGIBANK, la AFM neerlandesa — con poderes de inspección y sanción.

Seamos honestos con los límites: MiCA reduce el riesgo de contraparte, no lo elimina. Los criptoactivos custodiados no están cubiertos por el Fondo de Garantía de Depósitos que protege hasta 100.000 € en cuentas bancarias tradicionales, y un supervisor no puede impedir todos los fraudes. Pero la diferencia práctica entre un CASP europeo supervisado y un exchange offshore es enorme: reglas de segregación verificables, responsabilidad legal exigible ante tribunales europeos y un proceso de reclamación definido. Tienes el análisis completo del reglamento en nuestra guía sobre MiCA.

La estrategia híbrida: gasto en custodia, ahorro en frío

Después de años viendo cómo gestiona esto la gente que trabaja en el sector, el patrón dominante no es «todo en autocustodia» ni «todo en el exchange». Es una división por función, igual que nadie guarda sus ahorros de una década en el bolsillo ni paga el café con un lingote.

• Saldo operativo en un custodio regulado. El dinero que mueves cada mes — pagos, transferencias, tarjeta — vive donde la comodidad importa. Una cuenta en NGIBANK combina custodia bajo licencia MiCA con IBAN neerlandés propio y tarjeta, y permite recibir transferencias SEPA o SWIFT directamente como saldo digital en Solana, o enviar SOL, USDC y NGI como transferencia bancaria a cualquier cuenta. Con liquidación de unos 400 milisegundos y comisiones de red de una fracción de céntimo, la parte operativa deja de ser el cuello de botella.
• Ahorro a largo plazo en autocustodia. Lo que no piensas tocar en años vive en un hardware wallet, con la semilla bien protegida. Ahí el riesgo de contraparte es cero y la incomodidad de acceso es incluso una ventaja: te protege de ti mismo en momentos de pánico o euforia.

¿Proporciones? Una referencia habitual es mantener en el custodio entre uno y tres meses de gasto más tu margen de trading si operas, y el resto en frío. Los traders activos invierten la proporción, asumiendo conscientemente más riesgo de contraparte a cambio de liquidez inmediata. Lo importante no es el porcentaje exacto, sino que la división sea una decisión y no una casualidad. Cómo mover fondos entre ambos mundos sin fricción lo explicamos en la guía de transferencias de cripto a IBAN.

Lista de configuración: hazlo bien desde el primer día

La mayoría de los desastres, en ambos modelos, se deben a errores de configuración inicial. Estas dos listas cubren lo esencial.

Si eliges autocustodia

1. Compra el hardware wallet solo en la tienda oficial del fabricante, nunca de segunda mano ni en marketplaces.
2. Genera la semilla en el dispositivo y cópiala a mano en papel o, mejor, en una placa de acero. Nunca la fotografíes, la escribas en el móvil ni la guardes en la nube.
3. Haz una prueba de recuperación: restaura la semilla en el dispositivo vacío antes de ingresar fondos serios.
4. Envía primero una transacción pequeña de prueba y verifica la dirección completa en la pantalla del dispositivo, no solo en el navegador.
5. Usa un perfil de navegador dedicado solo a cripto y desconfía por sistema de cualquier mensaje directo, airdrop o «soporte» que te pida firmar algo.
6. Revisa y revoca periódicamente las aprobaciones de tokens concedidas a aplicaciones.

Si eliges un custodio

1. Verifica la licencia: busca la entidad en el registro del regulador (AFM, BaFin, CNMV) o en el registro de CASP de ESMA. Si no aparece, ya tienes tu respuesta.
2. Activa la autenticación en dos pasos con una app, no por SMS.
3. Configura una lista blanca de direcciones de retiro con periodo de espera para cambios.
4. Usa una contraseña única generada por un gestor.
5. Lee la sección de custodia y segregación de los términos: bajo MiCA debe estar descrita con claridad.
6. Haz también aquí una primera transferencia pequeña de prueba, en ambos sentidos.

Encontrarás más detalle sobre amenazas y buenas prácticas en nuestro artículo de seguridad en la banca cripto.

Herencia: el punto ciego del que nadie quiere hablar

Es la asimetría más ignorada del debate. Con un custodio regulado, tus herederos siguen el proceso de toda la vida: certificado de defunción, testamento, y la entidad transfiere los activos según la ley sucesoria. Lento y burocrático, pero funciona sin que hayas hecho nada especial.

Con autocustodia, si no dejas un plan, no hay proceso: hay pérdida total. Y el plan tiene su propia tensión, porque cualquier copia de la semilla accesible para tus herederos es también un punto de robo mientras vives. Las soluciones razonables, de menor a mayor complejidad:

• Deja instrucciones en el testamento sobre dónde está la semilla y cómo usarla, sin incluir jamás las palabras en el propio documento, que es semipúblico en el proceso sucesorio.
• Separa físicamente la semilla de las instrucciones: por ejemplo, placa de acero en una caja fuerte e instrucciones con el notario.
• Para patrimonios altos, considera multifirma con una clave en manos de un familiar de confianza o un servicio profesional, de modo que ninguna parte pueda actuar sola.
• Ensaya: una vez al año, comprueba que la persona designada sabe qué hacer. Un plan que nadie entiende es papel mojado.

Sea cual sea tu esquema, escríbelo hoy. La estadística de los millones de bitcoin perdidos está hecha de gente que pensaba dejarlo para el mes siguiente.

Cómo decidir: por importe, uso y nivel técnico

No existe la respuesta universal, pero sí un marco honesto:

• Menos de 1.000 € o primeros pasos: custodio regulado bajo MiCA. El riesgo realista número uno a este nivel eres tú mismo — contraseñas, semillas, phishing —, y el coste de un error operativo supera al riesgo de contraparte de una entidad supervisada.
• Entre 1.000 y 25.000 €: estrategia híbrida. Saldo operativo en el custodio, el resto en un hardware wallet cuya configuración hayas probado de verdad, incluida la recuperación.
• Más de 25.000 € y perfil técnico: autocustodia como base — valora multifirma —, con un custodio regulado para liquidez y pagos. A este nivel, el plan de herencia deja de ser opcional.
• Trading activo: la liquidez manda y tendrás saldo custodial permanente; elige con máximo cuidado la jurisdicción y la licencia, y retira beneficios a frío con regularidad.

La prueba de nivel técnico es simple: si no sabrías explicarle a otra persona qué es una frase semilla, por qué no debe fotografiarla y cómo verificar una dirección en un hardware wallet, todavía no estás listo para custodiar importes grandes tú solo. No pasa nada: se aprende, y mientras tanto existe la vía regulada. Si estás empezando, nuestra guía para abrir una cuenta cripto en Europa es un buen siguiente paso.

Este artículo es únicamente informativo y no constituye asesoramiento financiero, fiscal ni legal. Evalúa tu situación personal y, ante decisiones relevantes, consulta con un profesional cualificado.

Preguntas frecuentes

¿Qué es mejor: autocustodia o wallet custodial?

Depende del importe y de tu nivel técnico. Para cantidades pequeñas o si estás empezando, un custodio regulado bajo MiCA suele ser la opción más segura en la práctica, porque el error operativo propio es el riesgo dominante. Para ahorros grandes a largo plazo, la autocustodia con hardware wallet elimina el riesgo de contraparte. La mayoría de los usuarios experimentados combinan ambas: saldo operativo custodial y ahorro en frío. Lo importante es que sea una decisión consciente, no la opción por defecto.

¿Qué pasa con mi cripto si un custodio quiebra bajo MiCA?

MiCA obliga a los proveedores autorizados a mantener los criptoactivos de los clientes segregados de su propio patrimonio, de modo que en una insolvencia no se mezclen con la masa concursal, y les prohíbe usarlos sin tu consentimiento. Eso es exactamente lo que faltó en FTX. Aun así, la protección no es absoluta: los criptoactivos no están cubiertos por el Fondo de Garantía de Depósitos, y un proceso de insolvencia siempre implica tiempo e incertidumbre. Verifica siempre que la entidad tenga licencia europea real.

¿Puedo perder mis criptomonedas aunque use un hardware wallet?

Sí, y sucede constantemente. El hardware wallet protege la clave privada frente a hackeos remotos, pero no te protege de perder la frase semilla, de guardarla en una foto que alguien roba, ni de firmar voluntariamente una transacción maliciosa en una web de phishing. Tampoco resuelve la herencia: si nadie sabe recuperar tus fondos cuando faltes, se pierden. El dispositivo es una pieza de la seguridad; la disciplina operativa y el plan de respaldo son el resto.

¿La garantía de depósitos cubre mi cripto en un banco?

No. El Fondo de Garantía de Depósitos europeo cubre hasta 100.000 € en depósitos bancarios tradicionales en dinero fiduciario, pero los criptoactivos custodiados no entran en ese esquema, ni siquiera en una entidad con licencia MiCA. Lo que sí tienes bajo MiCA es segregación obligatoria de activos, prohibición de que el custodio los use sin permiso y responsabilidad legal por pérdidas que le sean imputables. Es una protección regulatoria sólida, pero de naturaleza distinta a la garantía de depósitos.

¿Cómo dejo mis criptomonedas en herencia?

Con un custodio regulado, tus herederos acreditan su derecho con el certificado de defunción y la documentación sucesoria, como con cualquier cuenta bancaria. En autocustodia necesitas un plan propio: instrucciones en el testamento que indiquen dónde está la semilla — nunca las palabras en el documento —, separación física entre semilla e instrucciones, y para patrimonios altos, esquemas multifirma con un cofirmante de confianza. Revisa el plan una vez al año y comprueba que la persona designada realmente sabe ejecutarlo.