¿Qué es el riesgo de custodia?

Avanzado28 oct 2026 · 7 min de lectura

El riesgo de custodia (custody risk) es la probabilidad de que usted pierda el acceso al valor — o de que nunca lo recupere — por quién puede autorizar el gasto y por cómo se opera esa autoridad. El riesgo de custodia no es «coins que desaparecen de la cadena».

Definición

El riesgo de custodia (custody risk) es la probabilidad de que usted pierda el acceso al valor — o de que nunca lo recupere — por quién puede autorizar el gasto y por cómo se opera esa autoridad.

En palabras simples:

El riesgo de custodia no es «coins que desaparecen de la cadena». Es el riesgo de que la persona o el sistema que puede mover sus coins falle, congele, mienta o sea engañado — incluso cuando esa persona es usted.

El precio y el apalancamiento se apoyan sobre la colocación. La custodia decide si la pila aún puede moverse cuando usted la necesita. La segunda mitad de la definición es el riesgo de ruta: el mark-to-market puede verse bien mientras la salida fuera de la plataforma ya está rota.

En trading

La verdadera pregunta de trading

Para este tramo, en este horizonte, ¿estoy asumiendo una falla de entrega de contraparte o una falla irreversible de operador — y el tamaño sigue siendo viable si esa ruta se materializa?

Responda por tramo. Vuelva a responder después de saltos de tamaño y después de casi-accidentes. Un solo eslogan para todo el patrimonio neto es la trampa de solo reconocimiento que esta página deja atrás.

Dos polos: modos de falla opuestos

	Superficie custodial	Superficie de auto-custodia
Qué sostiene usted	Un crédito sobre el ledger de un proveedor	Autoridad de gasto directa (o el secreto que la reconstruye)
Quién puede mover	Stack de claves del proveedor / controles internos	Usted (y cualquiera que obtenga el secreto o una sesión activa)
Familia principal de falla	Solvencia, fraude, hack del proveedor, congelamiento por política, halt de retiros, muerte por ticket de ops	Pérdida de frase semilla, phishing, firma incorrecta, envío a red equivocada, restauración nunca probada, bus factor de una sola persona
Después de una falla dura	A menudo acreedor en un proceso, no «abrir la app y enviar»	La cadena puede seguir mostrando la dirección; el control puede haberse ido para siempre
Costo de segundo orden	Perder el hedge o la salida de la semana mientras los saldos aún «se muestran»	No hay mesa de chargeback para una firma válida maliciosa o errónea

Ninguno de los dos polos es seguro. Se rompen en relojes distintos y dejan residuos distintos.

Relojes de estrés (qué se siente como «pérdida»)

Ruta custodial. Señal → cola mientras los saldos aún se muestran → bloqueo / proceso de reclamo → meses o años de forma de recuperación que puede no restaurar la misma ruta de activos que usted necesitaba durante el movimiento que perdió.

Ruta de auto-custodia. Error de acción o pérdida del dispositivo → a menudo un resultado on-chain irreversible en minutos → carrera que el soporte no puede revertir si la firma era válida → pérdida permanente si el secreto desapareció.

Use los relojes para dimensionar tramos. No califique solo la reputación de marca.

Espectro de colocación (dónde se ubican los productos reales)

La mayoría de las pilas no son un binario puro. La colocación es una línea:

Cuenta plenamente custodial → saldo custodial bajo en standing con retiros externos rutinarios → control dividido por política (multi-sig / reglas de vault institucional) → venue wallet-first (usted autoriza) → cold offline con una restauración probada.

Moverse a la derecha suele reducir el riesgo clásico de IOU del exchange y eleva el listón de su proceso. Moverse a la izquierda compra conveniencia y exposición de contraparte. Multi-sig y políticas de vault no son un halo: intercambian riesgo de clave única por riesgo de ceremonia y gobernanza. Wallet-first no es cero: intercambia riesgo de acreedor por riesgo de firma, phishing, sesión y contrato (taxonomía de contrato → ¿Qué es el riesgo de smart contract?).

Diseño de tramos (un trabajo por hogar)

Tramo	Trabajo	Sesgo de hogar	Se rompe primero cuando…
Float de trading	Solo las próximas sesiones	Venue o wallet caliente, deliberadamente limitado	Congelamiento, cola, phishing, aprobación incorrecta
Vault	Idle / multi-año	Cold o auto-custodia estrictamente controlada	Secreto perdido, destrucción en un solo lugar, restauración nunca probada
Buffer de ramp	Fiat entrada/salida	A menudo rieles custodiales por necesidad	Hold de compliance, hueco de wire de fin de semana
Depósito de protocolo	Earn / exposición estructurada	Contratos (+ a veces wrappers anidados)	Exploit, congelamiento de bridge, segundo custodio oculto

Lo híbrido reduce la concentración. Agrega un problema de coordinación: vault bien pero sin token de fees en el hot; venue congelado pero ruta de recarga nunca ensayada; cold intacto pero la única persona que puede restaurar está offline. Trate la coordinación como parte del riesgo de custodia, no como una ocurrencia tardía de ops.

Tamaño, horizonte, madurez (las variables que voltean el tradeoff)

Variable	Cómo cambia la matemática de custodia
Tamaño	Un saldo de aprendizaje puede asumir racionalmente algo de riesgo de contraparte. Un tamaño que cambia la vida hace que la cola de quiebra sea más cara que la disciplina del vault.
Horizonte	El intradía necesita uptime de la ruta de salida. El multi-año necesita durabilidad del backup. Las semanas de evento necesitan una migración ensayada antes del evento.
Madurez de proceso	Una restauración nunca ensayada significa que usted no tiene un vault. Una frase semilla compartida entre hot y vault significa que el vault es hot en la matemática de riesgo.

Recalcule cuando cualquier variable salte. Los defaults vencen.

Escenas trabajadas (juicio, no eslóganes)

A — Float de aprendizaje en un venue.

Tamaño limitado que usted podría sobrevivir como un crédito largo. Racional. La falla es escalar ese hábito sin cambiar el hogar.

B — Pila idle que cambia la vida aún detrás de un login diario.

Sin trabajo de trading, reloj completo de contraparte. La corrección es un plan de migración calmado y un ensayo de restauración — no una transferencia de pánico durante una corrida.

C — Vault sólido, float comprometido.

El cold no salva la semana de trading a menos que exista una ruta de recarga limitada que nunca arrastre las claves del vault a cada sesión del navegador.

D — Float wallet-first firmado con la frase semilla del vault.

El riesgo de IOU bajó; el riesgo de ruina del operador regresó. La arquitectura se veía de auto-custodia; el proceso seguía a un prompt de distancia de la pérdida total.

Superficies residuales en venues wallet-first

Las rutas de auto-custodia / wallet-first (incluidos venues como edgeX) reducen el riesgo de «IOU del balance de la compañía» cuando su autorización mueve fondos. Medidores residuales que siguen importando:

payload incorrecto / firma a ciegas
frontend clonado
aprobaciones permanentes y sesiones stale
caídas de host o de UX de matching que bloquean el acceso aunque las claves estén sanas
red o riel de bridge equivocado mientras otra vista del explorer aún «se ve fondeada»
riesgo de protocolo en cualquier pata de depósito (handoff: riesgo de smart contract)

Si su checklist solo pregunta «¿es un CEX?», usted sigue en el medidor viejo.

Monitoreo (qué falsificar)

Califique cada tramo material contra hechos que usted pueda verificar — no contra insignias.

Monitor	Un PASS se ve así	Un FAIL se ve así
Mapa de autoridad de gasto	Usted puede nombrar quién puede mover este tramo	«La app puede, supongo»
Ensayo de salida	Envío pequeño reciente fuera de plataforma / restauración en dispositivo limpio	Nunca probado; basado en esperanza
Bloqueo vs libre	Usted sabe los holds después de cambios de seguridad	Saldo visible = asumido líquido
PoR / marca / seguro	Tratados solo como señales débiles	Tratados como make-whole
Yield sobre idle custodial	Usted sabe qué están haciendo los activos	APY como prueba de seguridad
Separación de claves hot vs vault	Secretos distintos; vault offline por default	Una sola frase semilla para todo
Superficie de aprobación / sesión	Revocación periódica; mínimo privilegio	Allowances ilimitados para siempre
Política / jurisdicción	Usted sabe que el freeze es posible estando solvente	«Solvente significa que puedo retirar»
Bus factor	Ceremonia de dos personas o documentada donde el tamaño lo exige	Un viajero, una laptop
Coordinación	Buffer de token de fees + orden escrito de movimientos bajo estrés	Vault perfecto, float inutilizable

Defaults condicionales (empiece aquí, luego ajuste)

Si el saldo dolería como un crédito de varios años → no lo deje como float custodial permanente.
Si la restauración nunca se ensayó → no escale el tramo de vault.
Si hot y vault comparten una frase semilla → precioelos como una sola superficie hot.
Si wallet-first reemplazó un IOU de CEX → agregue monitores de aprobación y phishing la misma semana.
Si el tamaño subió con fuerza → rehaga el split aunque los productos no hayan cambiado.
Si solo un humano puede mover capital de vault a tamaño que cambia la vida → el bus factor está en el precio del riesgo.

Movimientos de diseño

Nombre el trabajo del tramo antes de elegir el hogar.
Tope cada hogar en una falla que usted pueda sobrevivir (historia de reclamo vs historia de borrado).
Ensaye la restauración y un retiro externo pequeño antes de escalar.
Mantenga las claves del vault fuera de los prompts diarios de connect.
Prefiera wallet-first para el capital de trading activo cuando pueda sostener higiene de firma y el venue encaje con el estilo.
Mantenga un buffer de ramp deliberado para que la disciplina del vault no choque con necesidades fiat repentinas.
Escriba una vez, en calma, un orden corto de operaciones bajo estrés; actualícelo después de incidentes y cambios de tamaño.

No lo confunda con

Riesgo de precio — el mark puede moverse mientras el control permanece intacto; el control puede morir mientras el mark está bien.
Riesgo de smart contract — adyacente en depósitos de protocolo; medidor distinto.
Riesgo de liquidez — no poder salir del tamaño en el mercado ≠ no poder autorizar un movimiento; relacionados, no idénticos.
KYC — política de acceso; puede interactuar con congelamientos; no es la definición de custodia.
Insignias de PoR / seguro — señales y contratos con topes, no prueba de un retiro personal oportuno.
Marketing de «non-custodial» — verifique si su clave aún autoriza el gasto, o si un ledger interno sigue entre usted y el settlement.
Multi-sig / política de vault — un diseño de custodia con riesgo de ceremonia, no seguridad automática.
Wallet-first — cambia qué falla usted asume; no elimina el medidor.

¿Listo para el siguiente paso?

Continúa al registro o al trading desde esta página usando los enlaces oficiales.

Empieza a operar en edgeX

Aviso legal

Este contenido tiene fines exclusivamente educativos y no constituye asesoramiento de inversión. Operar con activos digitales y derivados implica riesgos. Asegúrate de entender los productos y de considerar tu situación antes de operar.

Glosario

¿Qué es el riesgo de custodia?

Avanzado28 oct 2026 · 7 min de lectura

Definición

En palabras simples: