La SEC permitiría que algunos fondos custodien sus propias claves cripto. ¿Quién verifica la custodia?

La Comisión de Bolsa y Valores propuso un nuevo marco de custodia el 1 de octubre que permitiría a los asesores de inversión y a los fondos regulados mantener activos cripto ellos mismos en circunstancias específicas. Es una propuesta, abierta a comentarios, y cambia más que la identidad de la persona que posee una clave privada. Plantea qué evidencia puede producir un fondo cuando una transacción es irreversible, una clave puede copiarse sin dejar rastro y la parte que supervisa los activos es también la parte que los controla.

El anuncio de la SEC describe un marco adaptado tanto bajo la Ley de Asesores de Inversión como bajo la Ley de Compañías de Inversión. La versión corta en algunos artículos, que la agencia simplemente aprobó la autocustodia, omite las palabras operativas: bajo ciertas circunstancias. El comunicado también aborda las auditorías de asesores y los servicios de custodia de corredores-distribuidores para fondos regulados. Un comunicado de prensa es un mapa hacia una regla propuesta, no un sustituto de sus condiciones.

Un inversor ve un estado de cuenta y un valor liquidativo del fondo. Los activos detrás de esos números pueden estar en una cartera con múltiples firmantes, en una cuenta de compañía fiduciaria o en un sistema operado por el asesor. La cadena de bloques pública puede mostrar el saldo de la cartera. No puede identificar al beneficiario legal, probar que un firmante no ha copiado una clave, o mostrar si una prenda fuera de la cadena ha gravado las monedas. Ese puente faltante es el problema de la custodia.

Lo que la Comisión realmente puso sobre la mesa

La propuesta del 1 de octubre se aplica a asesores de inversión registrados y fondos regulados, incluidas compañías de inversión registradas y compañías de desarrollo empresarial. Según la SEC, permitiría que los activos cripto se mantengan en autocustodia en circunstancias definidas y permitiría el uso de compañías fiduciarias estatales como custodios para activos cripto de clientes y fondos. Su plazo de comentarios es de 60 días después de la publicación en el Registro Federal. A partir de la fecha de redacción del 2 de octubre, el comunicado por sí solo no establece una fecha de cumplimiento final ni un derecho incondicional a la autocustodia.

Dos regímenes más antiguos se encuentran aquí. La regla de custodia de asesores se preocupa por los clientes cuyos activos puede acceder un asesor. El régimen de fondos impone demandas adicionales sobre la salvaguarda de valores de cartera e inversiones similares. Llamar a ambas instituciones un fondo, o decir que una compañía fiduciaria estatal resuelve automáticamente ambos conjuntos de preguntas, aplana distinciones que la propuesta pretende abordar. La agencia también propone cambios que involucran auditorías de estados financieros para asesores y servicios de custodia de corredores-distribuidores para fondos, según su expediente de reglamentación de octubre.

Hay una cronología útil. En 2025, el personal de la SEC emitió una posición condicional de no acción con respecto a ciertas compañías fiduciarias con licencia estatal, cubierta en el reportaje de crypto.news sobre la vía de las compañías fiduciarias. Una posición del personal es diferente de una regla de la Comisión. El marco propuesto ahora invita al público a comentar sobre una arquitectura más amplia, incluida la autocustodia. La revisión anterior de la Casa Blanca de la propuesta de custodia fue un hito procesal, no una regla que entrara en vigor.

Por lo tanto, la pregunta principal es condicional. Quién califica para usar una billetera directamente, qué salvaguardas se requieren y cómo un regulador o auditor las verifica son cuestiones que deben resolverse a partir del comunicado de propuesta, los comentarios y el texto final. Un asesor no puede tratar un comunicado de prensa como su propia excepción.

Un saldo de billetera no es una auditoría de custodia

Supongamos que un fondo dice que posee 10.000 unidades de un token. Un auditor puede inspeccionar una dirección que contiene 10.000 unidades en un bloque elegido. Eso prueba que existía un saldo en un momento determinado. No prueba que el fondo controle exclusivamente la dirección. No prueba que 10.000 unidades pertenezcan a ese fondo en lugar de a varios clientes con reclamaciones superpuestas. Y no prueba que la dirección no se llenara brevemente para la instantánea.

Una prueba de control es un desafío firmado: el custodio firma un mensaje único desde la dirección sin mover las monedas. Esto es evidencia de capacidad de firma en el momento del desafío. No es evidencia de capacidad de firma exclusiva, de un almacenamiento de claves sólido ni de una reclamación exigible por parte del cliente. Una transferencia de prueba en cadena añade evidencia de autoridad de transacción, al tiempo que introduce riesgo de transferencia y operativo. Ninguna de las dos reemplaza una conciliación entre el libro mayor general, el sublibro de clientes, el inventario de billeteras y las confirmaciones de terceros.

Ese es el primer cálculo que pediría un examinador. Para cada activo, sume los derechos de los clientes y del fondo; concilie esa suma con todas las direcciones controladas más las cuentas por cobrar no liquidadas, menos las transferencias ya comprometidas. Luego repita en varias fechas seleccionadas aleatoriamente e inspeccione los movimientos alrededor de la fecha de corte. Una igualdad de un solo día puede fabricarse. Un libro mayor reproducible con registros de autorización y registros de excepciones es más difícil de falsificar. La cadena proporciona el recuento externo de activos. La institución proporciona la asignación, y una parte independiente debe probarla.

También existe una distinción entre el control de claves y la disponibilidad de activos. Una billetera puede requerir un dispositivo de hardware, múltiples aprobaciones y un proceso de recuperación. Un firmante puede no estar disponible durante una dislocación del mercado; un firmante de recuperación puede convertirse en un punto único de fallo; un contrato actualizable puede cambiar las reglas de transferencia. Un auditor necesita inspeccionar la gobernanza, los registros de acceso, la política de respaldo, los controles de cambios y los ejercicios de incidentes, no solo una captura de pantalla del saldo.

El problema de la clave copiada cambia la evidencia

Una bóveda bancaria tiene una puerta. Una clave privada criptográfica es información. Un empleado puede copiar un secreto de firma sin reducir el original, y el primer uso indebido observable puede ser la propia transferencia. Los módulos de seguridad de hardware y la computación multipartita pueden reducir la exposición y dividir la autoridad de firma, pero trasladan la auditoría de contar claves a inspeccionar los dispositivos, el software, la política de quórum y los privilegios administrativos que producen las firmas.

Considere un acuerdo de firma de tres de cinco. Suena más seguro que una sola persona que posee una clave, pero la etiqueta dice poco. Si tres partes se almacenan en el mismo inquilino de la nube o están controladas por administradores con un privilegio de recuperación común, un límite comprometido aún puede autorizar una transacción. Si los firmantes pueden cambiar el quórum o la lista blanca, el proceso de cambio se vuelve tan trascendental como la firma. Una revisión independiente debería preguntar quién puede aprobar, quién puede cambiar la regla de aprobación, quién puede restaurar las partes y quién ve esos eventos en tiempo real.

La autocustodia también cambia la economía de un error. Un intermediario tradicional puede ser capaz de revertir un asiento contable interno erróneo antes de la liquidación. Una transferencia en cadena firmada que alcanza la finalidad generalmente no puede ser revocada por un asesor. La recuperación puede depender del receptor, del poder de congelación del emisor del token o de litigios. Esos son remedios distintos con diferentes plazos. Una política que dice que un gestor intentará recuperar activos no es equivalente a una cuenta segregada o a una promesa exigible de una aseguradora.

El argumento más sólido para permitir el control directo es práctico. Algunos activos son nativos de las redes y dependen de staking, gobernanza, redención o interacciones contractuales oportunas. Forzar cada operación a través de un tercero inadecuado puede añadir retrasos y un nuevo riesgo de concentración. La propuesta de la SEC responde a ese desajuste. Pero un fondo que obtiene libertad operativa también hereda la necesidad de mostrar a un verificador exactamente cómo restringe esa libertad.

La opción de fideicomiso estatal mueve el límite

La condición de autocustodia de la propuesta es más estrecha que la abreviatura del comunicado. La declaración de la comisionada Hester Peirce sobre las reglas de custodia propuestas dice que un asesor primero determinaría que no hay ningún custodio permitido disponible para un criptoactivo dado, y repetiría esa determinación trimestralmente. Esta es una excepción de escasez, no una elección permanente entre formas igualmente disponibles de mantener una moneda popular. También hace que el mercado de servicios calificados sea parte de la prueba de cumplimiento: si un custodio posteriormente admite el activo, la premisa del asesor puede cambiar.

La determinación repetida necesita un rastro documental. ¿A qué custodios se contactó, qué activo y versión de red se ofrecieron, qué servicios se solicitaron y por qué cada proveedor no estaba disponible? Un custodio que puede almacenar un token ERC-20 pero no puede procesar recompensas de staking o un retiro de puente puede o no cumplir con las necesidades específicas de la cartera según el texto final. El asesor no debería resolver la cuestión redefiniendo silenciosamente la disponibilidad como conveniencia o precio. Un registro trimestral permite a un examinador comparar el obstáculo alegado con las ofertas reales del mercado en ese momento.

La comparación trimestre a trimestre es más exigente que un memorando inicial. Imagine que un asesor autocustodia un token recién emitido en enero porque ningún custodio permitido admite su cadena. Un proveedor agrega soporte en marzo. En la siguiente evaluación, el asesor debería registrar el servicio real del proveedor, si puede salvaguardar el mismo activo y cualquier razón por la que la migración sea inviable. Puede necesitar un plan documentado para mover la posición, dependiendo de la regla final. El precio de la migración, las consecuencias fiscales o comerciales y el riesgo operativo son reales, pero no se puede suponer que el umbral propuesto los exima sin leer su texto.

Otro caso es un fondo que mantiene un token a través de un contrato que un custodio calificado puede ver pero no retirar de forma independiente. ¿Disponibilidad significa salvaguardar el token de recibo, operar el contrato o solo almacenar el activo después del canje? La respuesta determina si la autocustodia es una excepción para el activo o una excepción para la estrategia de inversión. Los comentaristas pueden aclarar esto con ejemplos concretos de activos y flujos de trabajo en lugar de una solicitud general de flexibilidad. Un examinador necesitará un estándar repetible, no una definición diferente para cada operación rentable.

Un asesor también debería conservar las ofertas rechazadas y las descripciones de servicios. Si un custodio ofreció soporte pero el asesor lo rechazó porque las tarifas eran altas, el registro debería decirlo. Si el custodio carecía de funcionalidad esencial de retiro, el asesor debería mostrar la limitación. Esas distinciones ayudan a un revisor independiente a decidir si la excepción se activó por una salvaguarda no disponible o por una preferencia comercial. También protegen a una firma que tomó una decisión defendible en un mercado que cambia rápidamente.

La declaración de Peirce también deja claro el alcance del debate sobre la autocustodia: tanto los activos de los clientes de asesores como los activos de fondos regulados están a la vista bajo condiciones limitadas. Eso no colapsa su gobernanza. En un fondo, la junta y los proveedores de servicios necesitarán entender por qué se aplica una excepción y cuándo termina. Un cliente de una cuenta administrada por separado necesitará una divulgación inteligible de quién firma y dónde se sitúa la reclamación. Una sola firma podría ser responsable de ambos, pero el rastro de evidencia debería identificar qué fondo legal posee cada billetera.

Una compañía fiduciaria estatal puede especializarse en operaciones de billetera y segregación mientras incorpora un regulador, una examinación y una entidad corporativa externa en la cadena. Crypto.news cubrió la vía condicional anterior del personal de la SEC para esta categoría. La propuesta de octubre la abordaría en la reglamentación. Ni una carta constitutiva ni una etiqueta de compañía fiduciaria prueban los controles operativos de un proveedor en particular; la carta constitutiva identifica el régimen de supervisión y la firma responsable de sus obligaciones.

Un asesor que utiliza una compañía fiduciaria debería preguntar quién es el propietario de la billetera, quién es el cliente registrado, si la compañía mezcla direcciones y cómo un administrador de insolvencia identificaría la propiedad del cliente. Las respuestas pueden diferir incluso cuando un panel web parece idéntico. Un contrato puede decir que los activos se mantienen para los clientes, mientras que los libros operativos dificultan identificar qué tokens pertenecen a qué cliente. Eso es un problema legal y probatorio, no un problema de rendimiento de la cadena de bloques.

La misma investigación se aplica si una compañía fiduciaria subcontrata la tecnología de firma. Un proveedor de plataforma puede suministrar software de billetera, servicios de recuperación o cribado de transacciones. La compañía fiduciaria puede seguir siendo el custodio nombrado, mientras que una parte subcontratada tiene suficiente acceso para interrumpir retiros o alterar la política de transacciones. Los reguladores y asesores deberían mapear la ruta de control real a través de los subcontratistas. La ubicación de una clave privada y la ubicación de la responsabilidad legal pueden ser diferentes.

Existe un beneficio compensatorio. Un custodio independiente puede proporcionar estados y confirmaciones independientes a un auditor. Sin embargo, la independencia no es automática si el custodio se basa en los propios archivos de posiciones del asesor y nunca prueba las carteras subyacentes. Una confirmación externa sólida identifica direcciones o un inventario verificable, los derechos de los clientes, los gravámenes y el alcance del conocimiento del custodio. Un certificado de saldo genérico deja abiertas las preguntas más difíciles.

Los accionistas de un fondo están a dos pasos de distancia

En un fondo registrado, el accionista posee acciones, no un derecho directo a una salida de bitcoin o dirección de token en particular. El fondo posee o controla la cartera según sus documentos constitutivos, mientras que los proveedores de servicios mantienen la custodia, la contabilidad y los registros del agente de transferencia. Un accionista que pregunta dónde están los activos debe atravesar esas capas. La cadena por sí sola responde solo a la última parte de la ruta.

Por eso, un fallo en la custodia puede convertirse en un evento de valoración antes de cualquier pérdida confirmada. Si el fondo no puede establecer el inventario o su derecho a moverlo, puede enfrentar incertidumbre al calcular el valor liquidativo, cumplir con los reembolsos y representar sus tenencias en las divulgaciones. La liquidez en un exchange no puede reparar una clave perdida o una reclamación de propiedad en disputa. Los cambios propuestos en auditoría y custodia de fondos deben leerse junto con sus disposiciones sobre carteras porque determinan cómo se detectan y comunican los errores.

Considere un token que cotiza las 24 horas mientras un fondo fija un NAV diario. Entre el corte de valoración y la confirmación de auditoría, los activos pueden moverse, los contratos inteligentes pueden cambiar y un custodio puede detener las transferencias. Los controles necesitan un corte defendible y una revisión de eventos posteriores. Una instantánea diaria de la cartera vinculada a un libro mayor diario, con excepciones explicadas, es un mejor registro que una reclamación de reservas mensual. La cantidad de evidencia requerida aumenta cuando la estrategia misma mueve monedas entre venues, validadores o contratos.

El alivio para fondos del mercado monetario tokenizados de Franklin previamente reportado por crypto.news muestra por qué la categoría importa: un fondo registrado puede encontrarse con un activo registrado en blockchain sin dar a cada accionista una cartera. Eso no significa que la SEC haya respaldado cada patrón de custodia para cada token. El alivio específico de un producto y una regla general propuesta tienen un alcance diferente.

El control de un token puede residir en su contrato

Las claves privadas no agotan el control. Un emisor de tokens a veces puede congelar o reemitir saldos. Un administrador de puente puede ser capaz de cambiar la representación de un activo en otra cadena. Un protocolo de préstamo puede mantener garantías sujetas a liquidación. Un acuerdo de staking puede impedir el retiro inmediato. A efectos de custodia, una dirección que posee un token es solo una línea en el mapa de control del activo.

Suponga que un fondo deposita tokens en un contrato inteligente y recibe un token de recibo. La cartera ya no posee el activo original. El libro mayor debe explicar el intercambio y el derecho exigible del fondo contra el contrato. El auditor necesita saber si el reembolso no requiere permiso, si un administrador externo puede detenerlo y si el fondo ha contado el token original y el recibo como dos activos. La doble contabilización es posible si los informes empalman unidades incompatibles.

Un examinador puede probar esto con un rastro de transacción: comenzar en la adquisición del fondo, seguir el token hasta el contrato, inspeccionar el estado actual del contrato y conciliar el recibo con el asiento contable de la cartera. Un explorador de cadena hace posible el rastro. No decide si la clasificación contable o la caracterización legal son correctas. La cobertura de Crypto.news sobre el estatus de asesor para Securitize ilustra cómo los roles de asesor, tokenización y custodia pueden coexistir sin volverse intercambiables.

La misma lección se aplica al staking. Un operador de validador puede ejecutar infraestructura sin poseer credenciales de retiro. Un custodio puede poseer credenciales de retiro pero delegar la firma operativa. Si los activos son recortados o bloqueados, la pérdida económicamente relevante puede ocurrir sin un robo de claves. Una regla de custodia que reconozca las criptomonedas debería llevar a las firmas a documentar cada tipo de autoridad por separado.

El primer examen debe seguir a una transferencia fallida

Un simulacro puede exponer más que un memorando de controles pulido. Elija una instrucción de retiro ordinaria y simule un firmante fallido, un dispositivo sospechoso de estar comprometido y una dirección de destino cambiada en el último minuto. ¿Qué aprobación detiene el pago? ¿Qué persona puede cambiar de firmantes? ¿Cuánto tiempo permanece el fondo incapaz de cumplir sus propias obligaciones de reembolso o liquidación? La respuesta es medible en minutos, derechos de acceso y registros firmados. Eso lo convierte en una pregunta de examen útil, ya sea que el custodio sea externo o el propio asesor.

Ahora pruebe lo contrario: una transferencia no autorizada ya ha llegado a la cadena. El registro del incidente debe mostrar la marca de tiempo de detección, las transacciones afectadas, las carteras restantes en riesgo y la entidad autorizada para informar al consejo, a los clientes y al regulador. Un fondo que mantiene el mismo activo en tres redes debe identificar las tres, no solo la dirección donde se activó la alerta. Si el contrato del token tiene una función de congelación del emisor, ¿quién contacta al emisor y con qué autoridad? Si no la tiene, el plan de recuperación no puede prometer una congelación.

El plan de recuperación de claves merece el mismo escepticismo. Una ruta de recuperación puede devolver el control tras la pérdida de un dispositivo, pero la parte capaz de invocarla también puede ser capaz de arrebatar el control al titular legítimo. Una prueba significativa abarca la autorización de la propia recuperación, la notificación independiente y un período en el que un cambio disputado pueda detenerse. Registre el resultado real de un ejercicio, incluidos los pasos fallidos. Una afirmación de que una cartera es multifirma no es un sustituto.

Estos procedimientos cuestan dinero y pueden hacer que la excepción limitada resulte poco atractiva para los asesores más pequeños. Esa es una preocupación legítima en los comentarios. La comparación, sin embargo, es con el costo de salvaguardar los activos de un cliente financiero, no con el precio de una cartera de hardware de consumo. Un régimen más ligero podría ser proporcional para algunos activos o estructuras, pero su límite necesita una razón visible para un cliente y un examinador.

El argumento opuesto es la fricción regulatoria

La SEC dice que sus reglas existentes se crearon antes de esta clase de activos y han inhibido a los asesores de brindar asesoramiento relacionado con cripto. El presidente Paul Atkins enmarcó la propuesta como una vía compatible donde el marco no había seguido el ritmo. Ese es un punto serio: un inversor puede buscar un asesor con deberes fiduciarios, controles documentados y divulgaciones públicas del fondo, mientras que la ambigüedad actual empuja la exposición hacia arreglos menos transparentes.

Una lista de custodios calificados demasiado estrecha también puede concentrar activos en un puñado de proveedores. Si un servicio tiene una interrupción o impone una congelación amplia, muchos fondos pueden verse afectados a la vez. Una vía condicional para la custodia directa podría distribuir el riesgo operativo, siempre que las firmas puedan cumplir estándares claros y verificables. Los beneficios de una mayor elección son reales incluso si ningún diseño único es el mejor para cada cartera.

La respuesta no es asumir que entidades adicionales siempre reducen el riesgo. Es comparar la ruta completa de pérdida. Un custodio especializado puede fallar por ciberataque, insolvencia, registros deficientes o un fallo tecnológico subcontratado. Un asesor puede fallar por segregación débil, personal en conflicto o recuperación deficiente. Una regla puede exigir evidencia de ambos y dejar que los clientes vean qué arreglo están comprando. Los comentarios públicos deberían centrarse en la carga de pruebas y la divulgación que convierten una afirmación de custodia en algo verificable de forma independiente.

Una firma puede señalar una póliza como prueba de que los activos están seguros. La póliza es un contrato con límites, exclusiones y condiciones, no una copia de las monedas faltantes. Un inversor necesita saber la parte asegurada, las carteras cubiertas, los eventos cubiertos y el límite agregado. Una póliza que protege las propias pérdidas de un proveedor de servicios puede ofrecer a un fondo solo un reclamo indirecto. Un límite compartido por muchos clientes puede agotarse antes de que la pérdida de un fondo se pague por completo. El seguro puede suavizar un incidente; no puede verificar la custodia rutinaria ni curar un reclamo de propiedad fallido.

Lo mismo ocurre con una atestación de prueba de reservas. Puede verificar que un conjunto observado de activos cumplía con un saldo declarado en un instante particular. Puede no probar pasivos, control durante todo el período, gravámenes fuera de la cadena o asignación a nivel de cliente. El párrafo de alcance importa tanto como el número grande. Si un atestador prueba una muestra de direcciones proporcionadas por la gerencia, el informe debería decirlo. Si prueba la población completa contra un libro contable independiente, esa es evidencia más sólida. Ningún formato se convierte silenciosamente en una auditoría de estados financieros.

Para un inversor de fondos, la pila de aseguramiento tiene al menos cuatro capas. Las tenencias en la cadena muestran activos en direcciones. Los desafíos firmados o los registros de custodios independientes conectan a una entidad con el control. Los libros del fondo asignan esos activos a una cartera y reflejan cuentas por pagar u obligaciones. Los documentos legales identifican al beneficiario final y los derechos si un proveedor de servicios falla. Un defecto en una capa no puede ser subsanado duplicando la evidencia en otra. Dos capturas de pantalla adicionales del explorador de bloques no reparan un acuerdo de segregación faltante.

Aquí es donde la referencia de la propuesta a las auditorías de asesores importa. Cambiar el perímetro de custodia mientras se alteran las obligaciones de auditoría podría fortalecer la cadena de evidencia o dejar brechas entre las personas que la prueban. Los comentaristas deberían preguntar qué profesional independiente confirma cada afirmación y qué afirmación queda fuera del encargo. Un inversor merece una respuesta clara sobre la cobertura de un informe antes de tratar su sello como una garantía.

Lo que el borrador no puede resolver el 2 de octubre

La SEC ha propuesto reglas, no las ha adoptado. Una publicación en el Registro Federal inicia el período de comentarios de 60 días; una regla final podría cambiar condiciones, fechas de entrada en vigor y disposiciones de transición. Litigios o acciones posteriores de la agencia podrían alterar el marco. El mercado no debería valorar un comunicado de prensa como permiso inmediato para que un fondo particular saque sus activos de un custodio existente.

Tampoco una regla federal de custodia borra la ley de propiedad estatal, las reclamaciones de bancarrota, los términos contractuales, la gobernanza del fondo o las exclusiones de seguros. La prueba técnica de control de una firma es útil solo junto con esos hechos legales. No hay evidencia pública en el anuncio de que alguna compañía fiduciaria o asesor en particular no logre salvaguardar activos. Esta es una cuestión de diseño para un sistema propuesto.

La divulgación más reveladora puede ser mundana: un calendario que vincula los derechos de los clientes con billeteras verificables e identifica quién puede cambiar los firmantes. Si el marco final hace que ese registro sea comprobable de forma independiente, puede ampliar el acceso sin pedir a los inversores que confíen en una caja negra no inspeccionada. Si deja la conciliación opaca, mover la clave privada dentro del fondo principalmente moverá el lugar donde se hace la misma pregunta.

Qué observar

• Publicación en el Registro Federal: La fecha real de publicación inicia el plazo de 60 días para comentarios de la SEC; verifique la fecha límite final del expediente.
• Condiciones de autocustodia: Lea qué asesores o fondos califican y si los exámenes de terceros, la segregación y las pruebas de recuperación son obligatorios.
• Tratamiento de fideicomisos estatales: Verifique la definición final, los estándares de examen y el tratamiento de las operaciones de billeteras subcontratadas.
• Divulgaciones del fondo: Busque descripciones específicas de firmantes, gravámenes, restricciones de retiro e incidentes materiales de custodia.
• Conciliación independiente: Pregunte si un auditor puede cotejar los derechos de los clientes con las direcciones controladas a lo largo del tiempo, incluidos los activos en contratos.

Preguntas frecuentes