¿Qué es no custodial? Seguridad tras el caso FTX

La noche en que se evaporaron 8,000 millones de dólares

En noviembre de 2022, el segundo exchange de criptomonedas más grande del mundo, FTX, se desplomó en tan solo 72 horas. Más de un millón de usuarios despertaron para descubrir que los fondos en sus cuentas ya no podían retirarse — se estima que las pérdidas de los clientes alcanzaron los 8,000 millones de dólares.

FTX no fue el único caso. Celsius Network congeló aproximadamente 4,700 millones de dólares en activos de sus usuarios ese mismo año y luego se declaró en bancarrota. BlockFi siguió poco después, llevándose miles de millones en fondos de usuarios. Voyager Digital dejó igualmente sin nada a más de 350,000 usuarios.

Todas estas plataformas tenían algo en común: eran servicios de custodia. Los usuarios entregaban sus fondos a la plataforma para que los custodiara, y la plataforma los desviaba en secreto — realizando inversiones de alto riesgo, otorgando préstamos sin garantía, e incluso tapando sus propios agujeros financieros. Cuando la música se detuvo y no había sillas suficientes, los que siempre quedaron en el suelo fueron los usuarios comunes.

Esta catástrofe devolvió al centro de la escena una vieja máxima: Not your keys, not your coins.

Custodial vs. no custodial: la analogía de la caja fuerte

Imagina que tienes una cantidad de oro que necesitas almacenar. Tienes dos opciones:

Primera opción — Modelo custodial: Entregas tu oro a un banco, el banco te da un recibo y te dice "tranquilo, tu oro está en nuestra bóveda". Cada vez que quieres ver o usar tu oro, debes solicitarlo al banco. El banco parece muy confiable, con un edificio imponente y empleados trajeados con sonrisas amables. Pero solo ellos pueden abrir la puerta de la bóveda, y nunca sabes si en secreto están usando tu oro para otra cosa.

Segunda opción — Modelo no custodial: Compras tu propia caja fuerte y solo tú tienes la llave. Puedes contratar a un experto para que gestione lo que hay dentro — clasificar, organizar, hacer inventario periódico — pero esa llave siempre está en tu bolsillo. El experto puede hacer cosas por ti, pero no puede llevarse el oro.

Esta es la diferencia fundamental entre "custodial" y "no custodial" en el mundo de las criptomonedas.

Las plataformas custodiales son como ese banco: poseen realmente tus activos. El "saldo" que ves en la plataforma es esencialmente un número, un pagaré que la plataforma te debe. La plataforma tiene la capacidad de usar tus fondos, y tú solo puedes confiar en que no lo hará.

Las plataformas no custodiales son como ese experto que no tiene la llave: pueden ejecutar operaciones en tu nombre a través de permisos limitados que tú autorizas, pero nunca pueden tocar tu capital. Los fondos permanecen siempre en tu propia cuenta.

El verdadero significado de "Not Your Keys, Not Your Coins"

Esta frase se originó en la comunidad de Bitcoin, refiriéndose originalmente a las claves privadas — el código maestro que controla las criptomonedas. Si las claves privadas no están en tus manos, esas monedas en realidad no te pertenecen.

Pero en un contexto más amplio, esta frase transmite un principio fundamental: el control equivale a la propiedad.

Los usuarios de FTX técnicamente "poseían" miles de millones de dólares en criptoactivos — al menos en papel. Pero cuando Sam Bankman-Fried transfirió los fondos de los clientes a la empresa relacionada Alameda Research para realizar operaciones de alto riesgo, los usuarios no lo sabían y no podían hacer nada para impedirlo. Los números en pantalla seguían ahí, pero los activos reales habían desaparecido.

La situación de Celsius fue idéntica. Los usuarios creían que estaban "depositando monedas para ganar intereses", cuando en realidad Celsius invertía los fondos en estrategias DeFi de alto apalancamiento e inversiones con muy baja liquidez. Cuando el mercado cayó, Celsius no pudo ni siquiera devolver el capital de los usuarios.

La lección es clara: la confianza no es una estrategia de seguridad. Independientemente de lo reconocida que sea la marca de una plataforma, lo carismático que sea su fundador o lo elegante que sea su interfaz, mientras tus fondos estén bajo el control de otro, asumes el riesgo de todas sus decisiones — incluyendo aquellas de las que nunca te enterarás.

No custodial no significa incómodo

Muchas personas, al escuchar "no custodial", piensan inmediatamente que es complicado: ¿tengo que gestionar mi propio monedero, recordar frases semilla y hacer todo manualmente?

En realidad, no. No custodial simplemente significa que tus fondos no salen de tu control, no que debas hacer todo tú mismo.

LendPace es un ejemplo perfecto. Como plataforma de préstamos automatizados para Bitfinex, LendPace utiliza una arquitectura completamente no custodial:

• Tus fondos permanecen siempre en tu cuenta de Bitfinex. LendPace nunca posee, transfiere ni toca ninguno de tus activos.
• La conexión se realiza a través de una clave API restringida. Tú mismo creas esta clave en Bitfinex, otorgando únicamente permisos de lectura y escritura para "Margin Funding (financiamiento de margen)".
• Sin permisos de retiro, sin permisos de trading, sin permisos de modificación de cuenta. Incluso en el escenario más extremo — si todo el sistema de LendPace fuera comprometido — lo máximo que un atacante podría hacer es enviar o cancelar órdenes de financiamiento. Tus fondos permanecen intactos.

Es como contratar a un asistente que solo puede organizar tu estantería. Puede ordenar los libros y desechar las revistas vencidas, pero no tiene la llave de tu casa, no puede acceder a tu caja fuerte y, desde luego, no puede llevarse nada.

Custodial vs. no custodial: comparación de un vistazo

Los números hablan por sí solos. Según datos de Chainalysis, las pérdidas de usuarios por el colapso de plataformas custodiales centralizadas en 2022 superaron los 20,000 millones de dólares. En comparación, la arquitectura no custodial elimina de raíz el mayor vector de riesgo: la malversación de fondos por parte de la plataforma.

Cómo verificar la seguridad de tus fondos

"Confía, pero verifica" — estos son los pasos que puedes seguir por tu cuenta:

1. Verifica los permisos de la clave API Inicia sesión en Bitfinex, ve a Account > API Keys. Encuentra la clave que creaste para LendPace y confirma que solo tiene habilitados los permisos de lectura y escritura de Margin Funding. Todos los demás permisos — especialmente Withdrawal (retiro) — deben estar desactivados.

2. Confirma que no hay permisos de retiro Este es el punto más crítico. Si una clave API no tiene permisos de retiro, entonces sin importar quién obtenga esa clave, es imposible transferir tus fondos fuera de Bitfinex. Esta es una restricción técnica a nivel de código, no una "promesa" o "política" — es una garantía matemática y programática.

3. Revisa tu cuenta de Bitfinex en cualquier momento Inicia sesión directamente en Bitfinex y verifica tu saldo y el estado de tus órdenes de financiamiento. Los números que ves en Bitfinex son reales, porque los fondos nunca han salido de ahí.

4. Puedes revocar el acceso en cualquier momento Si tienes dudas sobre LendPace o cualquier servicio de terceros, simplemente elimina la clave API correspondiente en Bitfinex. La revocación es inmediata, y LendPace perderá completamente la conexión con tu cuenta. Sin solicitudes, sin esperas, sin necesidad de aprobación de nadie.

Elegir no custodial es elegir el control de tu futuro

El colapso de FTX no fue un fracaso de las criptomonedas — fue un fracaso del modelo custodial. Fue una llamada de atención contra la mentalidad de "entregar el dinero a otros y cerrar los ojos confiando en que todo saldrá bien".

Las criptomonedas se inventaron precisamente para que las personas no tuvieran que confiar en intermediarios. Y la arquitectura no custodial es la materialización de esa visión en la práctica.

El diseño de LendPace se ha centrado desde el primer día en este principio: trabajar para ti, pero nunca controlar tus activos. Disfrutas de la comodidad de los préstamos automatizados y la optimización de tasas del algoritmo IBRR, mientras cada centavo permanece seguro en tu propia cuenta de Bitfinex.

¿Quieres saber más sobre cómo funciona la arquitectura no custodial de LendPace? Visita la página de préstamos para más detalles.

Preguntas Frecuentes

¿No custodial significa que mis fondos están 100% seguros?

No custodial elimina el mayor riesgo: que la plataforma de gestión malverse tus fondos. Sin embargo, tus activos siguen en Bitfinex, por lo que aún estás expuesto al riesgo del exchange. La diferencia es que LendPace no añade ningún riesgo adicional.

¿Cómo puedo verificar que LendPace no tiene acceso a mis fondos?

Entra a Bitfinex, ve a Account > API Keys y verifica que tu clave solo tiene permisos de Margin Funding activados. Sin permisos de retiro, es técnicamente imposible transferir tus fondos.

¿Puedo revocar el acceso de LendPace en cualquier momento?

Sí. Elimina la API key desde la configuración de Bitfinex y LendPace pierde inmediatamente toda conexión con tu cuenta. No necesitas aprobación de nadie.

Aviso legal: Este artículo es solo con fines educativos e informativos, y no constituye asesoramiento de inversión, asesoramiento financiero ni ningún tipo de recomendación. Los préstamos de criptomonedas implican riesgos, incluyendo pero no limitados al riesgo del exchange, volatilidad del mercado y riesgo de contraparte. El rendimiento pasado no garantiza resultados futuros. Antes de tomar cualquier decisión financiera, realiza tu propia investigación y consulta con un asesor profesional. LendPace es una plataforma no custodial que no posee fondos de los usuarios, pero esto no elimina todos los riesgos asociados con Bitfinex o el mercado de criptomonedas.