Custodia y administración de criptoactivos

Tener las claves privadas es lo que activa la obligación, no tener las monedas en ningún sentido físico. El Anexo IV del Reglamento (UE) 2023/1114 sitúa a los proveedores de custodia en la Clase 2, con un requisito de capital mínimo permanente de EUR 125 000. Si una plataforma puede mover su bitcoin sin preguntarle, le debe a usted este servicio y sus normas.

Cómo funciona

MiCA enumera la custodia y administración de criptoactivos por cuenta de clientes en primer lugar entre los diez servicios de criptoactivos del artículo 3(1)(16), y el artículo 3(1)(17) la define como la salvaguarda o el control, por cuenta de clientes, de criptoactivos o de los medios de acceso a dichos criptoactivos, en su caso en forma de claves criptográficas privadas. La expresión "medios de acceso" es la que hace el trabajo ahí: una empresa que nunca toca una moneda pero sí posee la clave entra dentro de la definición.

El artículo 75 añade las obligaciones. El proveedor firma un contrato con el cliente que cubre siete puntos concretos, entre ellos la política de custodia, el sistema de autenticación del cliente, una descripción de los sistemas de seguridad utilizados, las comisiones y la ley aplicable. Mantiene un registro de las posiciones abiertas a nombre de cada cliente, y anota los movimientos en ese registro a medida que llegan las instrucciones. Aplica una política de custodia por escrito orientada a minimizar las pérdidas por fraude, amenazas cibernéticas o negligencia, y entrega un resumen de esa política en formato electrónico a cualquier cliente que lo solicite.

Otros tres apartados del artículo 75 son los que merece la pena memorizar:

• Informes. Los clientes reciben un extracto de posición al menos una vez cada tres meses, que identifica los activos, su saldo, su valor y las transferencias realizadas durante el periodo.
• Segregación. Las tenencias de los clientes se mantienen separadas de las del propio proveedor en el registro distribuido, y quedan legalmente segregadas del patrimonio del proveedor, de modo que sus acreedores no tienen ningún derecho sobre ellas, en particular en caso de insolvencia.
• Responsabilidad. El proveedor responde por los activos perdidos a causa de un incidente que le sea imputable, con un límite equivalente al valor de mercado del criptoactivo perdido en el momento en que se produjo la pérdida.

La subcustodia está permitida, pero solo con otro proveedor autorizado conforme al artículo 59, y hay que informar a los clientes de que se está produciendo.

Dónde aparece

La custodia es la clase de autorización que decide si una plataforma europea puede siquiera mantener sus monedas. Conforme al Anexo IV, una empresa que ofrezca custodia o canje se sitúa en la Clase 2, por encima de la Clase 1, que cubre la ejecución de órdenes, la recepción y transmisión de órdenes, la colocación, los servicios de transferencia por cuenta de clientes, el asesoramiento y la gestión de carteras, y el artículo 67(1) fija el requisito en el más alto entre esa cifra del Anexo IV y una cuarta parte de los gastos generales fijos del año anterior. Un solicitante tiene que presentar una descripción de su política de custodia y administración junto con la propia solicitud de autorización, conforme al artículo 62.

Existen permisos más limitados. Una entidad de dinero electrónico solo puede prestar custodia para las fichas de dinero electrónico que ella misma haya emitido, y solo después de notificarlo a su autoridad de origen al menos 40 días hábiles antes de empezar.

En este sitio esa línea atraviesa las guías de licencias de criptoactivos, donde la clase que concede un regulador nacional le dice qué servicios puede vender realmente una empresa, y atraviesa cada reseña de exchange: dejar bitcoin en una plataforma convierte a esa plataforma en su custodio. El artículo 75 solo vincula a un proveedor de servicios de criptoactivos, al que el artículo 3(1)(15) liga a una autorización conforme al artículo 59.

Custodia y administración de criptoactivos frente a billetera sin custodia

Un servicio de custodia y administración de criptoactivos posee los medios de acceso a las monedas de otra persona, mientras que una billetera sin custodia entrega esos medios de acceso al propietario y no conserva ninguno. El considerando 83 del Reglamento dice con claridad que los proveedores de hardware o software de billeteras sin custodia no entran en su ámbito de aplicación, razón por la cual el fabricante de un dispositivo no necesita ninguna autorización para vendérselo a usted. La consecuencia funciona en ambos sentidos: nada del artículo 75 le protege a usted una vez que conserva sus propias claves. No hay registro de posiciones, no hay extracto cada tres meses, y nadie responde por el valor de mercado cuando se pierde una frase semilla.