De Coinbase a Wall Street: La custodia de activos digitales entra en una nueva fase de institucionalización

La custodia está evolucionando de un simple servicio de almacenamiento de activos a una capa de confianza importante que conecta los fondos institucionales, las finanzas en cadena y la economía digital.

Escrito por: Cobo

En noviembre, el ámbito de la infraestructura de activos digitales a nivel mundial alcanzó un hito regulatorio significativo.

Después de 13 meses de revisión, y tras recibir una aprobación condicional en abril de este año, la Oficina del Contralor de la Moneda de EE. UU. (OCC) otorgó oficialmente a Coinbase una licencia de banco fiduciario nacional (National Trust Bank Charter) sin condiciones, y su filial, Coinbase National Trust Company, comenzó a operar de inmediato.

Para una empresa nativa de criptomonedas que gestiona grandes activos institucionales, esto no solo significa una mayor expansión en el desarrollo de negocios, sino que también refleja que la custodia de activos digitales está obteniendo una posición institucional más clara dentro del sistema financiero tradicional.

Si ampliamos nuestra perspectiva, esto no es un evento aislado.

Desde finales de 2025, varias instituciones líderes, incluidas Circle, Ripple, BitGo, Fidelity Digital Assets y Paxos, han avanzado o recibido la aprobación de la licencia de banco fiduciario nacional de la OCC; al mismo tiempo, el marco regulatorio en EE. UU. en torno a la custodia de activos criptográficos, la emisión de monedas estables y la participación bancaria en negocios en cadena sigue mejorando.

Una serie de avances apunta a una tendencia: la custodia de activos digitales está evolucionando de los servicios profesionales de la industria de criptomonedas en sus inicios a convertirse en una infraestructura fundamental que conecta las finanzas tradicionales con la economía en cadena.

Con el desarrollo de pagos con monedas estables y agentes de IA, el papel de la custodia también se extenderá más allá del simple almacenamiento de activos, abarcando derechos de uso de activos digitales, permisos de transacción y gestión de ejecución.

I. Despedirse de la "narrativa marginal": La custodia se convierte en la base legal para la entrada de instituciones principales

Para entender el significado de la aprobación de la OCC a Coinbase, primero necesitamos aclarar qué tipo de licencia es esta.

La OCC es la agencia federal de regulación financiera bajo el Departamento del Tesoro de EE. UU., responsable de supervisar los bancos nacionales, asociaciones de ahorro federales y entidades relacionadas. La licencia que Coinbase ha recibido es para establecer una compañía fiduciaria nacional (National Trust Company), que difiere claramente de un banco comercial que puede realizar operaciones de depósito y préstamo de manera integral.

Los bancos fiduciarios nacionales operan principalmente en torno a fideicomisos, custodia de activos y negocios relacionados, y están sujetos a la supervisión federal de la OCC, lo que significa que Coinbase puede llevar a cabo negocios fiduciarios bajo un marco regulatorio federal más claro, proporcionando servicios de custodia más seguros y con mayor certeza institucional para sus clientes institucionales.

Según los documentos de solicitud de Coinbase, su plan de negocio de custodia va más allá del almacenamiento tradicional en frío.

Por ejemplo, Prime Vault utiliza tecnología de cálculo multipartito (MPC) para proporcionar direcciones en cadena independientes a diferentes clientes, logrando un almacenamiento seguro y una gestión aislada de activos digitales; Prime Custody permite a los clientes realizar transacciones dentro del sistema de custodia, manteniendo los activos dentro de un sistema de custodia calificado durante el proceso de transacción.

Además, Coinbase planea integrar operaciones entre diferentes entidades comerciales para permitir que los clientes de custodia accedan a servicios como staking, financiamiento y transacciones, y explorar pagos y la interacción de contratos inteligentes en cadena.

Esto refleja un cambio notable: las instituciones ya no solo necesitan un lugar seguro para almacenar activos digitales, sino también un sistema completo de servicios que cubra almacenamiento, gestión, transacciones y operaciones de activos.

Coinbase no es la única empresa que se está desarrollando en esta dirección.

Como se mencionó al principio, en diciembre de 2025, la OCC otorgó aprobaciones condicionales a cinco solicitudes de bancos fiduciarios nacionales de instituciones relacionadas con activos digitales, que incluyen a Circle, Ripple, BitGo, Fidelity Digital Assets y Paxos.

Desde entonces, las aprobaciones han avanzado gradualmente; el 26 de octubre de 2026, Ripple anunció que recibió la aprobación final de la OCC para establecer Ripple National Trust Bank; el 6 de noviembre, Coinbase National Trust Company también completó su establecimiento y comenzó a operar.

Desde las licencias fiduciarias a nivel estatal iniciales, pasando por la entrada en el marco regulatorio federal, hasta que diferentes empresas de activos digitales solicitan licencias de bancos fiduciarios nacionales, la industria está mostrando un camino de desarrollo institucional más claro.

Detrás de esta tendencia, hay cambios regulatorios más amplios:

• En marzo de 2025, la OCC publicó el documento explicativo 1183, reafirmando que los bancos regulados a nivel federal pueden llevar a cabo la custodia de activos criptográficos, actividades relacionadas con monedas estables específicas y participar en la validación de redes de libros distribuidos, al mismo tiempo que se eliminó el requisito previo de obtener la no objeción de la agencia reguladora para estas actividades;
• En mayo de ese mismo año, la OCC aclaró aún más que los bancos regulados a nivel federal pueden comprar y vender activos criptográficos bajo custodia según las instrucciones del cliente, y pueden subcontratar ciertos servicios de custodia y ejecución a terceros, siempre que cumplan con los requisitos de gestión de riesgos de terceros;
• En octubre de 2026, la OCC publicó las reglas finales para implementar la Ley GENIUS, que establece regulaciones adicionales sobre la emisión de monedas estables de pago, activos de reserva, redenciones, gestión de riesgos, auditoría y supervisión, y ciertas actividades de custodia, que entrarán en vigor el 18 de enero de 2027;

Estos avances, aunque involucran diferentes aspectos de los negocios bancarios, licencias fiduciarias y regulación de monedas estables, apuntan en una dirección común: los activos digitales están siendo gradualmente incorporados a un sistema financiero y de servicios más maduro y claro.

Para los participantes institucionales, un camino regulatorio cada vez más claro ayuda a reducir la incertidumbre en la implementación de negocios, y los servicios de custodia profesional se convertirán en una infraestructura fundamental para que las instituciones ingresen a este mercado.

II. De lo puntual a lo general: ¿Qué tipo de sistema de seguridad necesita la custodia institucional?

Si la licencia regulatoria resuelve si los proveedores de servicios de custodia pueden operar dentro de un marco institucional claro, entonces el sistema técnico y operativo resuelve si las instituciones pueden confiar realmente en la gestión de sus activos.

Para las instituciones, los riesgos que enfrenta la custodia de activos digitales son mucho más complejos que los de los usuarios comunes que almacenan claves privadas. Por ejemplo, un intercambio, una institución de gestión de fondos o una plataforma de pagos transfronterizos a menudo involucra múltiples departamentos de negocios, diferentes tipos de activos y procesos complejos de flujo de fondos.

Por lo tanto, la custodia institucional no solo necesita garantizar la seguridad de las claves privadas, sino que también debe aclarar la propiedad de los activos, los permisos de operación, la aprobación de transacciones y la responsabilidad de riesgos, estableciendo un sistema de seguridad completo que cubra activos, claves, permisos y operaciones.

Primero, el problema del control y la separación de activos.

Las instituciones deben distinguir claramente entre sus propios activos y los activos de los clientes, asegurando que la propiedad de los activos, los registros contables y la situación real de la tenencia en cadena correspondan entre sí. Al mismo tiempo, también deben establecer reglas claras para la asignación y uso de activos, evitando transferencias no autorizadas o usos indebidos de activos.

En segundo lugar, la gestión de permisos y el control de riesgos en transacciones.

Dentro de una institución, la gestión de activos generalmente involucra a múltiples roles, como finanzas, operaciones, gestión de riesgos y niveles de dirección: ¿quién puede crear una billetera? ¿quién puede iniciar una transferencia? ¿quién tiene la autoridad para aprobar transacciones de gran volumen? ¿qué operaciones deben ser autorizadas por múltiples personas?

Estas preguntas deben ser restringidas a través de la tecnología y el sistema, como las billeteras institucionales que generalmente necesitan soportar permisos de múltiples niveles, aprobación por múltiples personas, listas blancas de direcciones, límites de transacción y aprobación automatizada basada en reglas de negocio; para los negocios que involucran interacciones de contratos inteligentes, también es necesario verificar el contrato objetivo, los parámetros de llamada y los riesgos potenciales antes de firmar la transacción, evitando que operaciones no autorizadas ingresen directamente a la ejecución en cadena.

Por último, la auditoría, operación y gestión de riesgos.

Las instituciones necesitan monitorear continuamente el estado de los activos, los registros de transacciones y el flujo de fondos, y deben tener la capacidad de monitoreo de riesgos, manejo de transacciones anómalas, auditoría interna, recuperación ante desastres y respuesta a eventos de seguridad.

Desde la generación, respaldo y recuperación de claves, hasta cambios de permisos, firma de transacciones y asignación de fondos, cada operación clave debe dejar un registro rastreable; solo cuando la arquitectura técnica, la gestión de permisos y el sistema operativo formen un ciclo completo, las instituciones podrán establecer verdaderamente un sistema de seguridad de activos sostenible.

Esto significa que la custodia madura de activos digitales es, en realidad, un sistema integral compuesto por tecnología criptográfica, gobernanza de permisos, gestión de riesgos y sistemas operativos.

III. ¿Hacia dónde se dirigirán las infraestructuras de custodia de próxima generación?

Para las instituciones financieras, plataformas de intercambio y clientes empresariales que realmente están en la línea del negocio, obtener un acceso regulatorio a los negocios es solo el comienzo; la capacidad de gestionar fondos de manera segura y eficiente en un entorno complejo en cadena dependerá en última instancia de la capacidad de ingeniería de las billeteras y la infraestructura de custodia subyacente.

Porque la lógica de custodia de los bancos fiduciarios tradicionales es, en esencia, "estática": los activos entran en una cámara fría, y se completan las entregas a través de procesos de baja frecuencia y asistencia manual; sin embargo, cuando una institución financiera moderna, un intercambio, una empresa Web3 o una plataforma de pagos transfronterizos realmente opera en cadena, a menudo enfrenta desafíos complejos que la arquitectura bancaria tradicional no puede soportar directamente:

• Fragmentación multichain y concurrencia de alta frecuencia: las monedas estables y los activos institucionales se distribuyen en decenas de cadenas públicas heterogéneas, y las empresas necesitan respuestas API en milisegundos para respaldar miles de transacciones automáticas de depósitos y retiros, así como la consolidación y liquidación diarias, en lugar de depender de aprobaciones fuera de línea que pueden tardar horas o incluso días;
• Equilibrio entre autonomía y seguridad: no todas las instituciones desean entregar el 100% de sus claves privadas a un único tercero que actúe como una caja negra; además de la custodia total regulada, algunas instituciones prefieren utilizar tecnología de firma umbral de cálculo multipartito (MPC) para mantener fragmentos de claves y control colaborativo, eliminando puntos únicos de falla mientras mantienen el control final sobre los fondos;
• Control interno empresarial de alta granularidad: la gestión de la tesorería institucional implica permisos financieros complejos, que deben estar integrados en un motor de control de riesgos programable en el nivel de billetera que intercepte automáticamente antes de la firma de transacciones, en lugar de depender únicamente de auditorías posteriores;

Estas demandas complejas y de alta frecuencia obligan a las billeteras y sistemas de custodia a poseer capacidades más completas de gobernanza de permisos, estrategias de control de riesgos y operaciones automatizadas.

Al mismo tiempo, el desarrollo de pagos con monedas estables y activos tokenizados también está ampliando los límites de servicio de la infraestructura de custodia.

Ya sean fondos tokenizados, bonos u otros activos del mundo real, su emisión, tenencia, transferencia y liquidación requieren un sistema de gestión de activos confiable; el hecho de que los activos estén en cadena no elimina automáticamente los problemas de custodia, propiedad y cumplimiento en las finanzas tradicionales, sino que puede requerir que estas capacidades se implementen de manera más transparente y programable en un entorno en cadena.

Lo que tiene un mayor potencial a largo plazo es la participación de agentes de IA en la gestión de activos digitales y actividades financieras.

En el pasado, las billeteras estaban diseñadas exclusivamente para usuarios humanos, quienes poseían claves privadas y activaban transacciones a través de interfaces frontales, confirmando manualmente cada operación. Pero en la Economía Agente, cada vez más operaciones en cadena serán completadas automáticamente por agentes 24/7; si se entregan las claves privadas completas o el control ilimitado de la billetera a un agente de IA, esto evidentemente conllevará graves riesgos de seguridad:

Por ejemplo, ¿el agente transferirá activos sin restricciones? ¿interactuará con contratos inteligentes maliciosos? ¿podría ejecutar transacciones no deseadas debido a ilusiones del modelo, inyecciones de palabras clave o manipulaciones externas?

Esto es, en realidad, una extensión del concepto de custodia institucional en la economía de agentes; a medida que los objetos gestionados por la infraestructura de custodia se extienden desde las claves privadas y los activos en sí, hasta la identidad, permisos y estrategias de ejecución, también se debe establecer un sistema de permisos de uso de activos que sea verificable, vinculante y rastreable.

Desde esta perspectiva, la custodia institucional, las billeteras MPC, los pagos con monedas estables y las billeteras de agentes son, en esencia, diferentes escenarios que giran en torno a la misma capacidad central: permitir que los activos digitales sean gestionados y utilizados de manera eficiente bajo condiciones de seguridad, cumplimiento y control.

Reflexiones finales

La aprobación final de la licencia fiduciaria nacional de la OCC para Coinbase proporciona un importante hito institucional para el desarrollo de la industria de custodia de activos digitales.

Desde el marco regulatorio que se vuelve cada vez más claro, hasta la mejora continua de los sistemas de custodia institucional, y el surgimiento de nuevas demandas de gestión de activos impulsadas por pagos con monedas estables y la economía de agentes, la infraestructura de activos digitales está experimentando una evolución desde un impulso técnico hacia un desarrollo colaborativo de instituciones, tecnología y negocios.

Particularmente en el contexto de la reciente agitación en los mercados globales, esto demuestra que la infraestructura de activos digitales no solo no se ha aislado, sino que, por el contrario, está completando su reestructuración de cumplimiento a la velocidad más rápida, convirtiéndose en una parte integral del sistema financiero moderno.

Para las instituciones, la capacidad de poseer, gestionar y utilizar activos digitales de manera segura y efectiva influirá directamente en la profundidad y amplitud de su participación en las finanzas en cadena; para los proveedores de infraestructura, el valor futuro radica en ayudar a los clientes a establecer un sistema completo que cubra almacenamiento de activos, gobernanza de permisos, ejecución de transacciones y operaciones comerciales.

A medida que más actividades financieras se trasladan a la cadena y más activos comienzan a ser invocados de manera autónoma por software y agentes, la capacidad de control de activos que sea segura, conforme y programable se convertirá en el soporte subyacente indispensable para las finanzas digitales.

Al fin y al cabo, las finanzas pueden volverse más abiertas, los activos pueden volverse más programables, pero sin importar quién esté utilizando los activos, la confianza y el control deben existir siempre.