La custodia de RWA combina registros de tokens en la cadena con custodios cualificados tradicionales y SPV aislados frente a la quiebra, de modo que los titulares de tokens son titulares de un derecho legal contra un vehículo, y no propietarios directos del valor subyacente. Productos como BUIDL, USYC y OUSG siguen dependiendo de bancos regulados, reconciliación fuera de la cadena y normas de segregación, por eso "autocustodia" es en gran medida un término inapropiado para los valores tokenizados.
Puntos clave
- Las Tesorerías tokenizadas no eliminan al custodio; trasladan el registro a una blockchain mientras el banco y el SPV siguen siendo titulares del derecho legal.
- Las normas de custodio cualificado, la segregación de los activos de los clientes y las estructuras de SPV aisladas frente a la quiebra son las piezas que sostienen el sistema, no el estándar del token.
- BUIDL se custodia en BNY Mellon, USYC en Coinbase (a través de un tercero) y OUSG a través de la estructura de Ondo, por lo que cada producto tiene una cascada de insolvencia diferente.
- La reconciliación entre la oferta en la cadena y las tenencias fuera de la cadena es un requisito operativo, no una garantía automática, y ya se han producido quiebras en DeFi.
Lo que "custodia de RWA" significa realmente en la práctica
La expresión "custodia de RWA" sugiere algo nuevo: activos del mundo real (RWA) como Tesorerías de EE. UU., participaciones en fondos del mercado monetario y crédito privado depositados en una blockchain, controlados por un monedero. En la práctica, casi ningún producto institucional de RWA funciona así. El token es un recibo digital que apunta a un derecho dentro de una estructura financiera tradicional, y el valor subyacente sigue siendo custodiado por un custodio regulado dentro de un vehículo de propósito especial (SPV) aislado frente a la quiebra.
Esto importa porque los derechos legales del titular del token se rigen por las mismas leyes de valores, quiebra y fideicomiso que rigen una cuenta de intermediación normal. La blockchain hace que el recibo sea transferible y visible en tiempo real, pero no cambia quién es el custodio registral, dónde se deposita el efectivo ni qué ocurre en una insolvencia. Cuando el material de marketing dice que un token está "respaldado 1:1 por letras del Tesoro de EE. UU.", la palabra "respaldado" está haciendo mucho trabajo silencioso.
Para un profesional de cumplimiento o de tesorería, el modelo mental correcto es tratar el token como un envoltorio, no como un sustituto. El envoltorio mejora la velocidad de liquidación, la transparencia de la oferta y la componibilidad con DeFi, pero el activo en sí, junto con los derechos legales asociados, sigue viviendo en la infraestructura de las finanzas tradicionales. Entender qué entidad de finanzas tradicionales está detrás del token es todo el trabajo.
De dónde hereda la custodia de RWA las finanzas tradicionales
Lo más importante de interiorizar es que los productos RWA toman prestada la arquitectura de custodia de las finanzas tradicionales en lugar de reinventarla. Tres conceptos de las finanzas tradicionales aparecen en casi todos los productos institucionales tokenizados: el requisito de custodio cualificado, la segregación de los activos de los clientes y las estructuras de SPV aisladas frente a la quiebra.
\h3>Requisitos de custodio cualificado. En EE. UU., la Norma de Custodia de la SEC (Regla 15c3-3 para corredores de bolsa y el marco más amplio de la Ley de Asesores) restringe dónde se pueden mantener los activos de los clientes. Un "custodio cualificado" es, por lo general, un banco, un corredor de bolsa, un comisionista de futuros o una institución financiera extranjera que cumpla los requisitos, y la norma está diseñada para mantener los activos de los clientes fuera del balance del propio custodio. Cuando un emisor de RWA comercializa un token, el dictamen jurídico que encarga casi siempre confirma que el valor subyacente se mantiene en un custodio cualificado. Sin ello, el producto no puede venderse a RIA estadounidenses ni a cuentas ERISA.
Segregación de los activos de los clientes. Incluso dentro de un custodio, la ley exige que los activos de los clientes se mantengan separados de los activos de la propia firma. En un contexto de RWA, esto significa que las letras del Tesoro que respaldan un token se mantienen en una cuenta que sea identificable como perteneciente al SPV o al fondo, sin mezclarse con los fondos operativos de la plataforma de tokenización. Esto es lo que da a los titulares de tokens una posibilidad real de recuperar su parte proporcional en caso de quiebra del custodio, en lugar de convertirse en acreedores no garantizados.
Estructuras de SPV aisladas frente a la quiebra. Este es el truco estructural que hace que los productos de renta fija tokenizados funcionen. El emisor crea un vehículo de propósito especial que está contractualmente aislado de la empresa matriz. Si la matriz (la plataforma de tokenización, el gestor del fondo) quiebra, los activos del SPV no forman parte de la masa concursal. Los derechos de los titulares de los tokens se ejecutan contra el SPV, no contra la matriz. Es el mismo dispositivo legal que se ha utilizado durante décadas para titulizaciones de activos, CLO y vehículos de reempaque.
Dónde cambia algo el registro en cadena
Si la custodia de RWA es básicamente finanzas tradicionales más un token, ¿qué aporta la blockchain? Tres cosas, y cada una tiene sus límites.
Visibilidad en tiempo real de la oferta. Cualquiera puede leer el contrato inteligente y ver cuántos tokens BUIDL, USYC u OUSG existen. Esto resulta verdaderamente útil para los auditores y para los creadores de mercado secundarios, y supone una mejora importante frente a esperar al informe mensual del administrador del fondo. Ahora bien, la cifra de oferta solo es tan fiable como los controles de emisión y quema del contrato. Un contrato mal diseñado puede emitir tokens sin límite o no quemarlos en el reembolso, por eso la mayoría de los productos institucionales utilizan una lista blanca de emisores autorizados en lugar de una emisión abierta al público.
Liquidación y transferencia más rápidas. Una participación tokenizada de Treasury puede pasar de una dirección a otra en cuestión de segundos, y (según la cadena) por unos pocos dólares. Una transferencia tradicional de participaciones de un fondo del mercado monetario puede tardar un día e incluir comisiones de intermediarios. Esta parte es la que realmente cambia los flujos de tesorería para las instituciones que mueven volúmenes de forma habitual.
Componibilidad con DeFi. Los Treasury tokenizados pueden usarse como garantía en cadena, aportarse a mercados de préstamos o integrarse en estructuras de derivados. Esto sí es una innovación real, pero también genera nuevos riesgos: un token que legalmente es un derecho sobre valores se convierte en un bloque constructivo de mercados monetarios sin permisos, algo que los reguladores todavía están intentando regular.
El límite de las tres cosas es el mismo: la capa en cadena es una representación de un derecho fuera de cadena. Si el derecho fuera de cadena falla, el token en cadena carece de valor funcional, independientemente de lo que diga el contrato.
Los riesgos reales para los tenedores de tokens RWA
Aquí es donde la comparación se vuelve cruda y donde el material de marketing suele callar. La custodia de RWA hereda los modos de fallo de la custodia en finanzas tradicionales, más un pequeño conjunto de nuevos.
Riesgo de cascada de insolvencia. Si el emisor, el SPV o el custodio quiebra, ¿dónde queda el tenedor del token en la pila de acreedores? En un producto bien estructurado, el tenedor del token es propietario beneficiario de activos segregados en un custodio cualificado, y sale prácticamente indemne (salvo retrasos en la liquidación). En un producto mal estructurado, el tenedor del token puede ser un acreedor no garantizado de un SPV sin empleados y con un balance delgado. El dictamen legal es lo que indica en qué escenario estás, y la ley puede variar entre Delaware, las Islas Caimán y la jurisdicción del regulador.
Rupturas de conciliación entre la oferta en cadena y fuera de cadena. El proceso de emisión y quema tiene que coincidir con el proceso de depósito y reembolso del custodio. Si el contrato inteligente acuña un token antes de que se liquide el depósito subyacente, o no lo quema al reembolsar, puedes acabar con más tokens que activos o viceversa. Esto no es un caso hipotético: el puente Wormhole perdió unos 320 millones de dólares en 2022 por un fallo en la verificación de firmas, y el colapso de Terra mostró lo que ocurre cuando una paridad algorítmica se separa de su respaldo teórico. Ninguno de los dos eran productos RWA, pero ilustran que los sistemas en cadena y fuera de cadena pueden desincronizarse, y la recuperación es complicada cuando ocurre.
Riesgo de concentración del custodio. La mayoría de los Treasury tokenizados se custodian en uno de un puñado de bancos. BUIDL (emitido por Securitize, con BlackRock como gestor de activos) se custodia en BNY Mellon. USYC (emitido por Hashnote, respaldado por un envoltorio que devenga rendimiento) está custodiado en Coinbase, con el negocio subyacente de gestión de efectivo estructurado para mantener los activos segregados. OUSG (emitido por Ondo Finance) se sitúa dentro de la propia estructura de Ondo, que incluye un acuerdo de fondo subordinado. Si el custodio quiebra, es sancionado o simplemente cambia sus condiciones, los tenedores de tokens quedan expuestos. La diversificación es más complicada de lo que parece porque el mercado de custodios cualificados para valores tokenizados es reducido.
Riesgo de contrato inteligente y gestión de claves. Aunque la estructura legal sea impecable, el contrato inteligente puede tener un fallo, las claves de administración pueden verse comprometidas o el mecanismo de actualización puede usarse de forma indebida. Los informes de auditoría y los programas de recompensas por errores reducen la probabilidad, no el impacto. Es una categoría de riesgo que simplemente no existe para una participación tradicional de un fondo del mercado monetario depositada en un custodio, y es la parte que el análisis cripto-nativo suele minusvalorar.
Riesgo de reclasificación regulatoria. Un producto que es un valor en una jurisdicción puede no serlo en otra, y un regulador puede cambiar de criterio. El dictamen legal que afirma «este token no es un valor» es una foto fija en el tiempo, y las prioridades de cumplimiento cambian. Si el token se reclasifica, las transferencias pueden detenerse, los mercados secundarios pueden cerrarse y la componibilidad con DeFi que hacía útil al token se convierte en una vulnerabilidad.
Quién es realmente el custodio de registro
Esta es la pregunta que más importa para cumplimiento y tesorería, y es la que las páginas de producto suelen enterrar. La cadena de custodia de los tres productos del informe se parece más o menos a esto.
BUIDL. Emitido en Ethereum por Securitize para el USD Institutional Digital Liquidity Fund de BlackRock. Las letras del Tesoro de EE. UU. y el efectivo subyacentes se custodian en BNY Mellon, que actúa como custodio cualificado. El token en sí reside en una cadena pública, y las transferencias requieren KYC. En caso de insolvencia, el derecho del tenedor del token se dirige contra el fondo, con los activos en BNY Mellon, y BNY no es el emisor, por lo que el cortafuegos entre custodio y emisor es real.
USYC. Emitido por Hashnote, estructurado como un producto de Treasury de corta duración que devenga rendimiento. El efectivo y los Treasury subyacentes están custodiados en Coinbase, que actúa como custodio cualificado bajo la supervisión de NYDFS para su división de custodia. La estructura incluye un acuerdo maestro-subordinado diseñado para separar el riesgo operativo del riesgo de custodia. El derecho del tenedor del token recae sobre el vehículo emisor, y Coinbase ocupa un rol de custodio, no de emisor.
OUSG. Emitido por Ondo Finance. Los tenedores de OUSG son en la práctica accionistas de un fondo que mantiene Treasury de corta duración; la estructura utiliza un acuerdo de fondo subordinado e involucra a la propia sociedad gestora de Ondo. La capa de custodia está dentro de la estructura, y el derecho legal se dirige contra el fondo, no contra Ondo como protocolo. Esto convierte a OUSG en un producto ligeramente distinto de un Treasury tokenizado puro: es una participación tokenizada de un fondo, no una letra del Tesoro tokenizada.
La misma lógica se aplica al conjunto más amplio de plataformas de tokenización: Securitize, Ondo, Maple y Provenance operan cada una como emisor y agente de transferencias, mientras que la custodia y la gestión de activos reales corresponden a terceros. El «ticker» en la pantalla de un monedero es el último eslabón de la cadena, no el primero.
Qué implica esto para los equipos de cumplimiento y tesorería
Si estás evaluando la custodia de RWA frente a una relación de custodia tradicional, la comparación no es «blockchain frente a banco». Es «blockchain más banco» frente a «solo banco». Eso cambia las preguntas prácticas que deberías estar haciendo.
Primero, pide el dictamen legal y léelo. En concreto, busca la jurisdicción, la cascada de insolvencia, el lenguaje de segregación y el custodio cualificado nombrado. Si el producto no tiene un dictamen legal de un bufete creíble, el resto de la diligencia carece de sentido.
Segundo, pregunta quién tiene las claves. En un producto institucional tokenizado, las claves de emisión y quema suelen estar en manos de una entidad regulada, a menudo el agente de transferencias, y las operaciones se ejecutan mediante una multi-firma con procedimientos documentados. Si las claves las tiene un equipo anónimo, aléjate, por muy atractivo que sea el rendimiento.
Tercero, pregunta cómo funciona la conciliación. Los emisores maduros de RWA realizan conciliaciones diarias entre la oferta del contrato inteligente y las tenencias del custodio, y publican attestations de un auditor independiente. Si el emisor no puede mostrarte un informe SOC o equivalente, estás confiando en un sistema de honor.
Cuarto, considera la integración operativa. Poseer un Treasury tokenizado no significa que puedas saltarte tu revisión de custodia actual. La mayoría de los actores institucionales tratan el token como un formato de liquidación por encima de su relación de custodia existente, con el efectivo y los Treasury reales todavía depositados en un banco que ya han evaluado. Esa es la respuesta aburrida, y es la correcta.
Por último, no te dejes vender la «autocustodia» como una característica para valores tokenizados. La autocustodia de un token no te da autocustodia del valor subyacente; te da un monedero que contiene un token cuyo derecho legal sigue pasando por el SPV. La revisión de custodia tradicional sigue siendo necesaria.
Cómo seguir la custodia de RWA de forma inteligente
La custodia de RWA es uno de los rincones de las criptomonedas que más rápido evoluciona, y la brecha entre el lenguaje de marketing y la realidad legal es amplia. Cada trimestre aparecen nuevos emisores, nuevas cadenas y nuevas relaciones de custodia, y el marco regulatorio se está escribiendo activamente. Hacer un seguimiento manual de las plataformas de tokenización subyacentes, las opiniones legales que encargan y las atestaciones de conciliación reales es una batalla perdida. Zippfeed muestra titulares sobre RWA con puntuación de sentimiento (alcista, neutral o bajista) y una calificación de importancia, para que puedas detectar novedades sobre custodia, aspectos legales y regulación antes de que lleguen a la prensa financiera convencional.