Esta es Follow the Money, nuestra serie semanal que analiza las ganancias, los negocios y las estrategias de escalamiento de fintechs, instituciones financieras, empresas y gobiernos africanos. Una nueva edición se publica cada lunes.

Cuando compras criptomonedas como Bitcoin o Ether en un exchange local, a menudo confías en la plataforma con una sola tarea: mantener tus fondos seguros.

Pero, ¿qué ocurre si el exchange es hackeado, congela los retiros o cierra de repente?

La Securities and Exchange Commission (SEC) de Nigeria quiere que las empresas de criptomonedas tengan mejores respuestas.

Bajo las normas propuestas publicadas el 20 de agosto, los exchanges cripto y otras firmas de activos digitales tendrían que separar los fondos de clientes de los propios, fortalecer la forma en que resguardan las criptomonedas y reportar al regulador las pérdidas importantes, incidentes cibernéticos y otras fallas operativas materiales.

El marco, que está abierto a comentarios públicos, traslada al sector de activos digitales una regla ya familiar en la banca tradicional: cuando algo sale mal, el regulador espera enterarse rápidamente. Al igual que los bancos, las firmas cripto tendrían que notificar a su regulador ciertos incidentes dentro de 24 horas, con actualizaciones adicionales cuando sea necesario; la propuesta de la SEC también exige que las firmas de activos digitales presenten un informe detallado del incidente dentro de 48 horas.

La SEC también propone requisitos financieros más altos para los negocios de activos digitales. Los Digital Asset Exchanges y los Digital Asset Custodians (DACs) necesitarían cada uno un capital pagado mínimo de ₦2 billion ($1.5 million), mientras que los Digital Asset Platform Operators (DAPOs), Digital Asset Offering Platforms (DAOPs) y Real-World Asset Tokenisation Platforms (RATOPs) requerirían ₦500 million ($371,600). Los Virtual Asset Service Providers requerirían ₦200 million ($149,000).

La propuesta también exige una fianza de seguro de fidelidad vigente que cubra al menos 25% del capital pagado mínimo aplicable.

Las normas buscan reforzar la protección al inversor y reducir el riesgo de que los clientes pierdan acceso a sus activos cuando una empresa de activos digitales quiebra. La situación es grave en un mercado donde el colapso o la falla de una plataforma puede dejar a los clientes sin acceso a su dinero, con poca claridad sobre cuándo —o si— serán reembolsados.

La propuesta también otorga a los inversores minoristas un periodo de reflexión de cinco días hábiles para ciertas ofertas de activos digitales. Durante ese periodo, los inversores pueden retirar su suscripción y recibir un reembolso completo, sujeto a las condiciones establecidas en las normas. La disposición aplica a suscripciones a ofertas de activos digitales; no es un derecho general de retiro de cinco días para cada compra de criptomonedas en un exchange.

Los nigerianos ya han visto lo que puede pasar cuando una empresa cripto no protege los activos de los clientes. Patricia, una startup cripto nigeriana, sufrió una brecha en enero de 2022 que, según se informó, le costó a la empresa alrededor de $2 million. Después, la empresa congeló los retiros, dejando a los clientes sin acceso a sus activos durante periodos prolongados.

El requisito de seguro de fidelidad propuesto por la SEC pretende ofrecer otra capa de protección contra pérdidas sufridas por clientes o inversores como resultado de fallas operativas, fallas tecnológicas, brechas de ciberseguridad, fallas de custodia, fraude, negligencia, conducta indebida, apropiación indebida o transacciones no autorizadas.

La protección no se extendería a pérdidas causadas por movimientos del mercado, volatilidad de precios o un desempeño de inversión deficiente.

Separar el dinero de los clientes de los fondos de la empresa

A nivel mundial, las plataformas cripto pueden mantener activos pertenecientes a muchos clientes en la misma billetera o cuenta, una estructura comúnmente conocida como cuenta omnibus. Pero esos activos siguen siendo jurídica y operativamente distintos de la propiedad propia de la plataforma.

La ola de fallas cripto de 2022 en Estados Unidos mostró las consecuencias cuando esa separación se rompe. Empresas como Celsius, Voyager y FTX colapsaron tras asumir riesgos significativos vinculados a préstamos, trading y actividades relacionadas, dejando a los clientes lidiar con largos procesos de bancarrota e incertidumbre sobre la recuperación de sus activos.

En el caso de FTX, los reguladores estadounidenses alegaron que los fondos de clientes se desviaron a Alameda Research, su filial de trading, y se usaron para gastos y deudas. El colapso impulsó un nuevo escrutinio sobre la segregación de activos de clientes y los acuerdos de custodia.

En una propuesta posterior a FTX, la Commodity Futures Trading Commission (CFTC) dijo que los fondos de clientes y de la empresa debían mantenerse separados, con conciliaciones diarias y registros que muestren quién es dueño de los activos. En agosto de 2026, la SEC de Estados Unidos también propuso requisitos de custodia más estrictos para asesores de inversión que mantengan activos cripto de clientes.

La SEC de Nigeria propone salvaguardas similares. Los Virtual Asset Service Providers (VASPs) tendrían que mantener los activos de los clientes separados de los propios, mientras que los Digital Asset Custodians tendrían que segregar legalmente los activos de clientes de los activos propietarios y de los de entidades afiliadas. Los custodios también tendrían que mantener billeteras separadas para cada cliente, o sistemas internos de registro equivalentes que atribuyan con precisión los activos a clientes individuales.

A los custodios tampoco se les permitiría usar los activos de clientes para trading propio, ni prestarlos, pignorarlos, rehypothecarlos o gravarlos de otro modo, a menos que el acuerdo se divulgue, el cliente dé su consentimiento por separado y la SEC lo permita. También tendrían que reconciliar los activos de los clientes, y las discrepancias tendrían que reportarse a la SEC dentro de 24 horas.

Los VASPs deben mantener separados los fondos de los clientes de los propios cuando los usuarios depositan naira o retiran dinero de una plataforma cripto. Los digital asset exchanges (DAXs) no pueden usar el dinero fiat de los clientes para financiar su propio trading, gastos operativos, préstamos, inversiones u otras obligaciones.

“Client fiat funds received or held in connection with on-ramp or off-ramp services shall be segregated from the [virtual asset service provider] VASP’s proprietary funds and handled in accordance with the client funds, trust account, safeguarding, and settlement requirements prescribed by the Commission,” dijo el regulador en el borrador.

Separar el dinero y los activos de los clientes facilita identificar la propiedad y proteger a los clientes si una empresa se vuelve insolvente.

Protección al consumidor en los préstamos respaldados por cripto

El regulador también está estableciendo normas de protección al consumidor para el sector emergente de préstamos respaldados por cripto. En general, a los custodios se les prohibiría prestar, pignorar o rehypothecar los activos cripto de los clientes, salvo que el acuerdo se divulgue, el cliente consienta explícitamente y la SEC lo permita.

Los Digital Asset Exchanges (DAXs), por su parte, no podrían usar los activos de clientes en su propio beneficio ni en beneficio de afiliadas o terceros. Si un exchange quiere ofrecer servicios de custodia separados, las normas propuestas exigen que la entidad de custodia esté incorporada por separado y registrada o autorizada como Digital Asset Custodian.

Varias empresas cripto nigerianas y que prestan servicios en África, incluidas Busha, Bitmonie y Blockchain.com, han entrado en el mercado de préstamos respaldados por cripto. Si la propuesta de la SEC se adopta tal como está redactada, los exchanges que quieran seguir ofreciendo custodia, préstamos o servicios relacionados podrían necesitar obtener el registro correspondiente o reestructurar esas actividades a través de una entidad autorizada por separado.

Una empresa nigeriana de activos virtuales que opere en múltiples categorías podría enfrentar múltiples requisitos de registro, tarifas y umbrales mínimos de capital, según las funciones que desempeñe.

Mantener seguros los activos cripto y sus claves

Los custodios de activos digitales tendrían que mantener al menos 80% de los activos de los clientes en cold storage, dejando en billeteras en línea solo lo necesario para retiros, liquidaciones y transacciones.

Los sistemas de cold storage están diseñados para mantener las criptomonedas almacenadas fuera de línea, reduciendo el riesgo de que los hackers accedan a los activos de los clientes. Entre los ejemplos se incluyen las crypto hardware wallets, un método popular de almacenamiento en frío; empresas como Trezor y Ledger fabrican billeteras físicas para guardar criptomonedas.

Varias plataformas cripto nigerianas operan billeteras y sistemas de almacenamiento de custodia, lo que les permite guardar los activos de los clientes por sí mismas, en lugar de usar billeteras no custodiadas, que están bajo el control de los usuarios. Exigir a los custodios —que también pueden incluir a los exchanges— mantener 80% de los activos de los clientes en cold storage podría aumentar la demanda de hardware wallets y otros sistemas de almacenamiento fuera de línea de fabricantes extranjeros.

Sin embargo, varias empresas de hardware wallets no priorizan mucho los mercados africanos, incluida Nigeria, debido a los aranceles aduaneros y a la pérdida de control sobre la entrega de última milla.

En diciembre de 2025, el fabricante de hardware wallets con sede en Singapur Cypherock dijo a TechCabal que había vendido alrededor de 15,000 wallets a nivel mundial, pero solo alrededor de 200 en África.

Aun así, las normas propuestas podrían cambiar eso. La lógica de la SEC es mantener los activos de los clientes en lugares fuera de línea para que sean más fáciles de recuperar cuando se necesiten, por ejemplo, cuando el regulador u otras autoridades deban congelarlos durante una investigación.

Pero las hardware wallets han demostrado que no son inmunes a los hackeos.

En junio, hackers explotaron una vulnerabilidad en Coldcard, una hardware wallet fuera de línea fabricada por la empresa canadiense Coinkite, y robaron alrededor de 1,779 Bitcoins valorados en más de $113 million, según la firma de investigación estadounidense Galaxy Research.

Sin embargo, con una posible mayor demanda de almacenamiento en frío, los proveedores de billeteras de almacenamiento en caliente que atienden principalmente a exchanges cripto nigerianos podrían verse afectados por esta disposición regulatoria, limitando el negocio y la adopción. Si los custodios deben mantener 80% de los activos de los clientes fuera de línea, los proveedores de tecnología de billeteras en línea podrían ver menos demanda de sus servicios.

Los proveedores de servicios técnicos, incluidas las empresas de infraestructura de billeteras, quedarían sujetos a las normas de custodia de activos digitales si mantienen directamente las claves privadas de los clientes. El regulador también quiere que participen varias personas o firmantes en el acceso a los activos de los clientes, de modo que ninguna persona pueda controlarlos por sí sola, así como registros que puedan auditarse en todo momento, ya sea que utilicen billeteras custodiadas o no custodiadas.

Las stablecoins enfrentan nuevos requisitos locales

Los emisores de stablecoins, ya sean extranjeros o locales, también tendrían que mantener suficientes activos en reserva para cubrir lo que adeudan a los tenedores: usuarios minoristas y empresas.

Las stablecoins respaldadas por naira necesitarían reservas equivalentes al 100% de sus pasivos pendientes, en efectivo o equivalentes de efectivo. Las stablecoins en moneda extranjera necesitarían reservas por un valor de al menos 120% de lo que adeudan, mantenidas en la misma moneda o en instrumentos de efectivo equivalentes.

Una stablecoin respaldada por USD que atienda al mercado nigeriano, como USDT y USDC, puede mantenerse en instrumentos en USD, pero requeriría un límite de redención más alto.

La SEC también quiere que las reservas de stablecoins se mantengan separadas de los fondos de clientes. Aunque los emisores extranjeros no necesitarían mantener esas reservas en Nigeria, aún deben contratar un representante local, demostrar que están regulados en el extranjero y divulgar regularmente sus reservas.

Kenia tomó un enfoque diferente en sus normas publicadas oficialmente, exigiendo a los emisores de stablecoins mantener 30% de sus reservas en bancos locales y el resto en instrumentos locales.

El 25 de agosto, Tether abrió vacantes para expansion leads en Nigeria y Côte d’Ivoire, lo que subraya el enfoque inmediato del emisor con sede en El Salvador.

Las stablecoins respaldadas por commodities, como los tokens respaldados por oro como XAUt de Tether, tendrían que contar con un respaldo del 100%, mientras que las stablecoins respaldadas por cripto tendrían que mantener al menos $150 en activos cripto líquidos aprobados por cada $100 de stablecoins emitidas, manteniendo siempre ese nivel de respaldo.

La regla también impediría que empresas vinculadas controlen distintas partes de un mismo negocio de stablecoins de una manera que genere conflictos de interés.

Si la Empresa A posee a la Empresa B y la Empresa B emite una stablecoin, la Empresa A no puede promocionar esa stablecoin en su plataforma sin cumplir las restricciones y salvaguardas de la SEC.

Reglas más estrictas para aprobar activos digitales

El regulador también está endureciendo quién puede emitir y listar activos digitales en Nigeria. Al igual que Kenia, Nigeria también ha propuesto que las stablecoins emitidas en el extranjero, como USDT o USDC, deban ser aprobadas por la SEC antes de que los exchanges cripto puedan listarlas en sus plataformas.

“Una stablecoin emitida en el extranjero no podrá ser listada, admitida para negociación, custodiada, liquidada, promovida o utilizada de otro modo por un DAX [digital asset exchange] u otra plataforma regulada en Nigeria, a menos que sea reconocida o autorizada por la Comisión”, dijo el regulador.

Si más países africanos adoptan esta norma, emisores de stablecoins extranjeras como Tether y Circle tendrían que establecer entidades locales en distintos países para cumplir con reglas locales específicas, o de lo contrario ser selectivos con los países que priorizan, obligándolos a valorar el riesgo.

A gran escala, podría llevar a un escenario en el que USDT y USDC, stablecoins populares respaldadas por dólares estadounidenses, ya no estén disponibles en ciertos mercados africanos, mientras los reguladores buscan preservar la soberanía monetaria.