Cómo custodian las instituciones los tesoros tokenizados: la visión de un operador

Lo que la «custodia institucional» significa realmente para un token RWA

Cuando un comunicado de prensa dice que un gestor de activos está «tokenizando deuda pública», el token es la parte más pequeña del sistema. El activo es un fondo de letras del Tesoro de EE. UU., normalmente un Delaware statutory trust o una exempted company de las Islas Caimán, gestionado por un asesor de inversión registrado ante la SEC y custodiado por un custodio cualificado como BNY Mellon, State Street, Anchorage Digital Bank o Coinbase Institutional. El token es un derecho sobre las participaciones de ese fondo, no sobre las letras mismas. Esa distinción es la razón por la que el contrato puede pausarse, restringirse o reescribirse sin que cambie el rendimiento subyacente.

El lado del token suele vivir en una cadena EVM permissionada o semi-permissionada, como la red principal de Ethereum, Arbitrum, Avalanche o una instancia privada, y se ajusta a un estándar de token conocido. BUIDL de BlackRock utiliza una estructura envuelta que se emite en Ethereum y se replica en otras cadenas mediante mensajería tipo LayerZero. OUSG de Ondo Finance y USDY de Ondo siguen patrones similares, mientras que USYC de la filial Hashnote de Circle se liquida en un entorno permissionado con ventanas de reembolso controladas. En todos los casos, el libro mayor público es el sistema de recibos; el reglamento está en tres documentos off-chain: el memorando de oferta del fondo, la política de administración del contrato inteligente y los procedimientos operativos del agente de transferencias.

Para un lector experimentado, la pregunta práctica es quién puede emitir, congelar, quemar o transferir un token, y en qué condiciones. La respuesta es siempre la misma: un grupo reducido y nombrado de operadores que trabajan bajo una política escrita, sin que ninguno pueda actuar por sí solo.

Riesgos únicos de la superficie de control de las RWA institucionales

La superficie de control también es la superficie de ataque. Cualquier persona que evalúe una tokenización institucional de deuda pública debería mostrarse escéptica ante cualquier fondo cuyo contrato de token sea completamente sin permisos, cuyas claves de administración estén en una sola hot wallet, o cuya lógica de reembolso pueda cambiarse sin aprobación multipartita.

Los incidentes históricos muestran el patrón. El exploit de Wormhole en 2022 no involucró directamente a un fondo RWA, pero demostró que las claves de administración de un puente pueden acuñar representaciones envueltas de la nada. El incidente de Multichain en 2023 congeló activos de clientes después de que su CEO desapareciera con las claves operativas de un puente entre cadenas que respaldaba varios tokens con paridad al dólar. En RWA, la pesadilla equivalente es que una clave de administración se use para acuñar nuevas participaciones contra una garantía inexistente, o para vaciar la cartera del custodio subyacente hacia una dirección no autorizada. Los fondos lo mitigan combinando listas de permitidos on-chain con segregación de funciones off-chain.

Otros riesgos son menos dramáticos pero más habituales. Una lista blanca mal configurada puede dejar fuera a inversores legítimos durante una ventana de reembolso. Una caída del agente de transferencias puede pausar las emisiones mientras las letras subyacentes siguen devengando intereses, generando un desajuste de NAV. Una acción regulatoria contra el asesor subyacente puede forzar un proceso de liquidación en el que los tenedores del token pasan a ser acreedores no garantizados de un fondo en liquidación. Ninguno de estos escenarios aparece en el propio contrato del token. Viven en el papeleo legal y operativo que el token referencia pero no reproduce.

Custodio cualificado frente a monedero on-chain segregado

Sobre el activo se superponen dos capas de custodia, y confundirlas es el error más habitual en la cobertura minorista. La primera capa es el custodio cualificado que posee las letras del Tesoro reales. Se trata de un banco regulado o una sociedad fiduciaria sujeta a la Bank Secrecy Act, a la Investment Advisers Act de 1940 y, en EE. UU., al OCC, a la FDIC o a una carta fiduciaria estatal. El custodio cualificado mantiene las letras en una cuenta segregada a nombre del fondo, separada de sus propios activos. Si el custodio quiebra, las letras no pasan a formar parte de su masa concursal.

La segunda capa es el monedero on-chain que custodia los activos de reserva del contrato del token. En muchos fondos, el propio monedero on-chain lo opera el custodio cualificado o un subcustodio contratado. En otros, el monedero on-chain es un contrato multifirma controlado por el administrador del fondo, con firmantes procedentes del asesor, del agente de transferencias y de un proveedor tecnológico independiente. En ambos casos, el monedero on-chain está segregado de los monederos operativos del emisor y figura en los estados financieros auditados del fondo.

El riesgo que conviene entender es que «tokenizado» no equivale a «autocustodiado». Comprar BUIDL u OUSG a través de un portal de emisión con permiso implica aceptar que el emisor, el custodio cualificado y el agente de transferencias se sitúan entre tú y tu rentabilidad. El token en tu monedero es un recibo de participación beneficiaria; las letras las custodia un tercero en tu nombre a través de una cadena de relaciones contractuales.

El agente de transferencias y lo que hace en la práctica

Un agente de transferencias en este contexto desempeña el mismo papel que en los fondos tradicionales: la entidad que mantiene el registro oficial de partícipes, tramita suscripciones y reembolsos y confirma quién puede poseer participaciones en cada momento. En un fondo de deuda tokenizada, su misión es conciliar la lista de titulares del token on-chain con los registros de suscripción off-chain. Cuando un nuevo inversor envía stablecoins a la dirección de emisión, el sistema del agente de transferencias vincula la dirección del monedero a un inversor aprobado en KYC e indica al administrador del contrato inteligente que emita tokens a esa dirección.

Por eso los tokens con permiso parecen lentos comparados con un intercambio en Uniswap. No hay un creador de mercado automatizado que cruce compradores y vendedores; hay un agente de transferencias ejecutando un flujo que puede tardar varias horas hábiles. Los reembolsos funcionan a la inversa: el inversor firma un mensaje de reembolso desde un monedero incluido en la lista blanca, el agente de transferencias confirma la identidad y el saldo disponible, y el contrato inteligente quema el token mientras una transferencia bancaria o en stablecoins sale por el otro lado.

El agente de transferencias también es la parte que firma la lista blanca on-chain. La mayoría de tokens RWA institucionales guardan en el almacenamiento del contrato un mapeo de direcciones autorizadas. Solo esas direcciones pueden tener, enviar o recibir el token. El agente de transferencias suele ser una de las claves autorizadas para añadir o retirar direcciones, a menudo junto al responsable de cumplimiento del fondo y a un auditor externo como firmante testigo.

Filtrado de KYC y AML a nivel del contrato inteligente

El KYC y el AML en los exchanges cripto minoristas ocurren en la puerta de entrada: subes un documento de identidad, el exchange te aprueba y, a partir de ahí, puedes operar libremente. En un token RWA con permiso, el KYC y el AML se aplican dentro del propio contrato del token, razón por la que a veces se lo llama «regtoken» o «ERC-20 compliant». Cuando se inicia una transferencia, el contrato comprueba tanto al emisor como al destinatario contra la lista blanca. Si alguna dirección no está incluida, la transferencia se revierte.

La lista blanca es el corazón del sistema. Se construye a partir de los registros KYC aportados por el inversor, la firma el agente de transferencias y la inscribe en el contrato un firmante administrador. Esa misma lista integra normalmente el cribado de sanciones, de modo que las direcciones vinculadas a personas o jurisdicciones sancionadas por OFAC se rechazan a nivel de contrato y no solo en el front-end.

Este filtrado tiene dos consecuencias prácticas para los operadores sofisticados. Primero, la negociación secundaria está estructuralmente limitada: un token solo puede transferirse a otra dirección verificada, lo que descarta casi toda la liquidez en DEX y la mayoría de mesas OTC que trabajan con contrapartes anónimas. Segundo, la recuperación tras la pérdida de una dirección autorizada es complicada. Si pierdes o te roban las claves privadas, recuperar las participaciones subyacentes es un proceso legal multilateral, no una recuperación mediante seed phrase en un monedero nuevo. Varios fondos explican explícitamente en sus documentos de oferta que perder las claves equivale a perder las participaciones.

Listas blancas, listas de bloqueo y perímetro de cumplimiento

La lista blanca se complementa con una lista de bloqueo. Esta contiene direcciones marcadas después del alta, normalmente por sanciones posteriores, reportes de actividad sospechosa, resoluciones judiciales o salida voluntaria del inversor. Cuando una dirección bloqueada intenta transferir, el contrato bloquea la operación y puede congelar el saldo hasta que el agente de transferencias tramite un reembolso forzoso.

El reembolso forzoso es la herramienta de cumplimiento más agresiva. Permite al agente de transferencias, actuando conforme al contrato, quemar los tokens de un titular y devolver los fondos a una cuenta bancaria verificada, pasando por encima del monedero del titular. Por eso tener una deuda del Tesoro tokenizada en tu hot wallet personal, incluso habiendo pasado el KYC, no te otorga un control incondicional. La política del fondo siempre prevalece.

Para los asignadores institucionales, la implicación práctica es que nunca deberías emitir directamente a un monedero que no opere bajo la propia política de custodia de tu firma. La mayoría de los grandes compradores emiten a monederos controlados por su propio custodio cualificado, de modo que la firma conserva la segregación interna mientras el fondo mantiene su perímetro de cumplimiento.

Firma de doble control y gobernanza mediante ceremonias de claves

Las claves de administración on-chain se rigen mediante firma de doble control, un modelo tomado de las finanzas tradicionales. La versión más sencilla es un contrato multifirma 2-de-3 en el que cualquier firmante puede proponer una acción, pero al menos dos deben firmar antes de que la acción se ejecute. Los firmantes suelen repartirse entre entidades legales independientes, a menudo en distintas jurisdicciones, de modo que ningún miembro interno, ninguna empresa ni ningún país por sí solo reúna suficientes claves para actuar de forma unilateral.

Las ceremonias de claves formalizan este proceso. Una ceremonia de claves es un procedimiento documentado y auditado en el que se generan nuevas claves de firmantes, se distribuyen a sus operadores y se prueban. El esquema de compartición de secretos de Shamir o los esquemas de firma con umbral como GG20 y Frost son cada vez más habituales, ya que permiten dividir una clave entre módulos de hardware que nunca reconstruyen la clave completa en un único lugar. Tras una ceremonia, el conjunto de direcciones resultante se publica, las claves públicas se rotan en el contrato y las claves anteriores se destruyen o se revocan.

Para operadores sofisticados, las preguntas que conviene hacer al equipo de un fondo son directas: cuántos firmantes, qué umbral, qué jurisdicciones, qué hardware y cuál es el calendario de rotación. Un fondo que no pueda responder a estas preguntas, o que trate las respuestas como información propietaria, es un fondo cuya superficie de control no puedes evaluar.

Reservas operativas y por qué el NAV se mantiene cerca de un dólar

Los fondos tokenizados de deuda pública afirman seguir la rentabilidad de letras del Tesoro de EE. UU. a corto plazo, lo que significa que el precio de una participación debería mantenerse cerca de un dólar mientras crecen los intereses devengados. Para lograrlo, el fondo mantiene una reserva operativa en efectivo y en acuerdos de recompra a un día superior al flujo diario esperado de reembolsos. Cuando un inversor reembolsa, la reserva paga antes de que venzan las letras subyacentes y la reserva se repone a medida que las letras van venciendo.

Esta es también la razón por la que los reembolsos pueden tener horas de corte, a menudo las 4 p. m. hora del este de EE. UU. con T+1, y por la que un reembolso solicitado en un día festivo bancario de EE. UU. se liquida el siguiente día hábil. El fondo no puede pagar en días en los que la cuenta de efectivo del custodio subyacente no liquida. Poseer el token no te exime del ritmo del mercado de renta fija estadounidense.

La información on-chain es la segunda mitad de la ecuación. La mayoría de los fondos institucionales tokenizados de deuda pública publican un valor liquidativo diario, ya sea mediante una prueba verificable on-chain o mediante un informe certificado por una firma contable independiente. El precio on-chain es lo que un contrato inteligente puede leer para liquidar un derivado o un producto estructurado. El informe certificado es lo que un auditor valida. Ambos deberían coincidir en pocos puntos básicos cualquier día dado.

Implicaciones prácticas para operadores y asignadores

Para un fondo, una tesorería o una oficina familiar que evalúe estos productos, la lista de comprobación operativa es sencilla. Confirma el custodio cualificado por nombre y por regulador. Confirma el agente de transferencias y confirma cómo el alta del inversor se traduce en entradas en la lista de permitidos on-chain. Pide la estructura de firmantes administradores, el umbral y la política de rotación. Pide la política de reserva operativa y la certificación diaria del NAV. Si tratan cualquiera de estos datos como información propietaria, ya tienes la respuesta que necesitas.

Para un desarrollador de protocolos que envuelva deuda pública tokenizada en un producto estructurado, la pregunta de fondo es qué ocurre cuando un fondo pausa los reembolsos. Varios fondos se reservan el derecho de suspender los reembolsos en situaciones de estrés del mercado, en cuyo caso tu envoltorio se vuelve ilíquido aun cuando las letras subyacentes sigan devengando intereses. Diseña tu producto para hacer frente a esa contingencia en lugar de asumir una liquidez 24/7 que el fondo subyacente no ofrece.

Para un operador, la conclusión honesta es que estos tokens se negocian más como participaciones de un fondo del mercado monetario que como Bitcoin. La rentabilidad es real y la calidad crediticia es alta, pero el techo lo marca el tipo de las letras subyacentes y la liquidez está acotada por las ventanas de reembolso del fondo. Son un bloque constructivo, no una apuesta.

Cómo seguir la custodia de deuda pública tokenizada de forma inteligente

La custodia de deuda pública tokenizada evoluciona en silencio, mediante actualizaciones de memorandos de oferta, nuevas cartas de auditores y conjuntos de firmantes rotados, más que a través de lanzamientos mediáticos. Saber qué fondos actualizan sus claves de administración, añaden nuevas jurisdicciones o publican pruebas on-chain de reservas es el tipo de señal que queda enterrada en PDF. Zippfeed muestra titulares de RWA tokenizados con puntuación de sentimiento (alcista, neutral o bajista) y una valoración de importancia, para que detectes cambios de custodia antes de que remodelen el panorama de productos.