Cómo funciona la custodia institucional de criptoactivos en bancos españoles
Custodia Institucional de Criptoactivos en Bancos Españoles: La Guía Definitiva para 2026
Tiempo de lectura estimado: 14 minutos
¿Te has preguntado alguna vez qué ocurre con tus bitcoins o tokens cuando decides confiarlos a una entidad financiera tradicional? La custodia institucional de criptoactivos ha pasado de ser una curiosidad de nicho a convertirse en uno de los debates más relevantes del sector financiero español en 2026. Los bancos, históricamente escépticos ante las criptodivisas, han dado un giro estratégico notable: ahora compiten activamente por ser los guardianes de los activos digitales de particulares, empresas e inversores institucionales.
La realidad es que el ecosistema cripto ya no pertenece exclusivamente a los entusiastas tecnológicos. Con el Reglamento MiCA (Markets in Crypto-Assets) plenamente operativo en España desde finales de 2024 y consolidado durante 2025, el marco regulatorio ha madurado lo suficiente como para que las entidades bancarias tradicionales puedan ofrecer servicios de custodia con todas las garantías legales. Y eso lo cambia todo.
Tabla de Contenidos
- ¿Qué es exactamente la custodia institucional de criptoactivos?
- El marco regulatorio en España en 2026
- ¿Cómo funciona técnicamente la custodia?
- ¿Qué están haciendo los bancos españoles?
- Riesgos y desafíos comunes
- Comparativa de servicios de custodia
- Adopción institucional en cifras
- Preguntas frecuentes
- Tu hoja de ruta hacia la custodia institucional
¿Qué es Exactamente la Custodia Institucional de Criptoactivos?
Imagina que tienes una colección de joyas de gran valor. Puedes guardarlas en casa (custodia propia o self-custody), en una caja de seguridad bancaria (custodia bancaria tradicional) o contratar una empresa especializada en seguridad que las gestione, las asegure y te dé acceso controlado cuando las necesites. La custodia institucional de criptoactivos funciona de manera similar, pero con activos digitales.
En términos técnicos, la custodia institucional de criptoactivos implica que una entidad regulada —en nuestro caso, un banco u otra institución financiera autorizada— asume la responsabilidad de:
- Almacenar de forma segura las claves privadas asociadas a los activos digitales del cliente
- Garantizar la integridad y disponibilidad de esos activos en todo momento
- Ejecutar transacciones en nombre del cliente bajo instrucciones verificadas
- Mantener registros auditables conforme a la normativa vigente
- Ofrecer segregación de activos entre distintos clientes
A diferencia de un exchange de criptomonedas convencional —donde técnicamente «no posees tus claves, no posees tus monedas»—, la custodia institucional bancaria ofrece una capa adicional de protección legal, seguros y supervisión regulatoria que resulta esencial para inversores con grandes patrimonios o para empresas que necesitan cumplir con normativas de gobierno corporativo.
«La custodia institucional no es simplemente guardar claves privadas en un servidor seguro. Es un servicio financiero complejo que combina tecnología de vanguardia, ingeniería de seguridad, cumplimiento normativo y gestión de riesgos operacionales.» — Informe del Banco de España sobre activos digitales, marzo 2025
La Diferencia Entre Custodia Propia y Custodia Institucional
Para entender el valor real de la custodia institucional, vale la pena contrastarla con la alternativa: gestionar tus propias claves privadas. La self-custody ofrece control absoluto, pero también responsabilidad absoluta. Si pierdes tu frase semilla o tu hardware wallet sufre un daño irreparable, tus activos desaparecen para siempre. No hay un número de atención al cliente al que llamar, no hay seguro que cubra la pérdida.
Según estimaciones del Blockchain Analytics Institute actualizadas a principios de 2026, se calcula que entre el 15% y el 20% del total de bitcoins en circulación están permanentemente inaccesibles debido a pérdidas de claves privadas. Eso representa cientos de miles de millones de dólares en valor destruido. La custodia institucional elimina ese riesgo.
El Marco Regulatorio en España en 2026
España ha recorrido un camino significativo desde los primeros días de desconfianza institucional hacia las criptomonedas. En 2026, el panorama regulatorio ofrece una arquitectura sólida que permite a los bancos operar con seguridad jurídica en este espacio.
MiCA: El Reglamento que lo Cambió Todo
El Reglamento de Mercados de Criptoactivos (MiCA) es, sin duda, el hito regulatorio más importante. Aunque fue adoptado a nivel europeo en 2023, su aplicación plena en España durante 2024-2025 ha transformado las condiciones del mercado. MiCA establece:
- Categorías claras de criptoactivos: tokens de utilidad, tokens referenciados a activos (ART) y tokens de dinero electrónico (EMT)
- Requisitos de capital para custodios institucionales, que varían según el volumen de activos bajo custodia
- Obligaciones de segregación patrimonial que protegen los activos del cliente en caso de insolvencia de la entidad
- Normas de gobernanza y gestión de conflictos de interés
- Un pasaporte europeo que permite operar en toda la UE con una única licencia
Además de MiCA, en España opera la supervisión directa de la CNMV (Comisión Nacional del Mercado de Valores) para los proveedores de servicios de criptoactivos (PSCAVs) y el Banco de España para las entidades de crédito que ofrezcan custodia. El registro obligatorio ante estas instituciones es un filtro de calidad que beneficia directamente a los inversores.
Dato clave: A enero de 2026, el registro de proveedores de servicios de criptoactivos del Banco de España contaba con más de 47 entidades inscritas, entre ellas subsidiarias o divisiones especializadas de tres de los cinco grandes bancos del IBEX 35.
Las Normas de Basilea y los Criptoactivos
Otro elemento regulatorio crucial para los bancos es el tratamiento prudencial de los criptoactivos según los estándares del Comité de Supervisión Bancaria de Basilea. La norma de Basilea III revisada, que se aplica plenamente en Europa desde 2025, clasifica los criptoactivos más volátiles en el Grupo 2b —la categoría de mayor riesgo—, lo que implica que los bancos deben provisionar capital equivalente al 1.250% del valor de exposición. Esto hace que la custodia (donde el banco no asume riesgo de mercado por los activos, sino solo riesgo operacional) sea mucho más atractiva para los bancos que la inversión directa.
¿Cómo Funciona Técnicamente la Custodia?
Aquí es donde la cosa se pone verdaderamente interesante. La custodia institucional de criptoactivos no es simplemente guardar un archivo en un servidor cifrado. Es una ingeniería de seguridad sofisticada que combina múltiples capas de protección.
Cold Storage vs. Hot Wallets: El Balance Crítico
Los custodios institucionales dividen los activos entre dos grandes categorías de almacenamiento:
Cold Storage (Almacenamiento en Frío): La gran mayoría de los activos —generalmente entre el 90% y el 98%— se almacena en cold wallets, dispositivos físicos o sistemas completamente desconectados de internet. Las claves privadas nunca tocan una red conectada, lo que las hace prácticamente invulnerables a hackeos remotos. Muchos custodios utilizan módulos de seguridad hardware (HSM) certificados bajo estándares FIPS 140-2 o FIPS 140-3, combinados con procedimientos de acceso físico que requieren múltiples personas autorizadas.
Hot Wallets (Carteras Calientes): Una pequeña fracción de los activos permanece en wallets conectadas para facilitar transacciones inmediatas. Estos fondos están protegidos por sistemas de autenticación multifactor, límites de transacción estrictos y monitorización en tiempo real de comportamientos anómalos.
Computación Multiparte (MPC): La Tecnología del Futuro que ya es Presente
Una de las innovaciones más relevantes en custodia institucional en 2025-2026 es la adopción generalizada de la Computación Multiparte (MPC, por sus siglas en inglés). En lugar de almacenar una única clave privada en un lugar, MPC divide matemáticamente esa clave en múltiples fragmentos (shares) distribuidos entre diferentes servidores, ubicaciones geográficas o incluso entre diferentes partes (el banco, el cliente y un tercero de confianza). Ningún fragmento por sí solo puede reconstruir la clave completa, y se necesita un número mínimo de fragmentos para autorizar una transacción.
Esta arquitectura elimina el single point of failure (punto único de fallo) que históricamente ha sido la vulnerabilidad más explotada en el mundo cripto. Los grandes custodios como Fireblocks —que provee tecnología a varios bancos europeos— o Copper Technologies han hecho de MPC su tecnología central.
El Proceso de una Transacción Bajo Custodia Institucional
Para hacerlo concreto, veamos cómo se ejecuta una transacción típica paso a paso:
- Iniciación: El cliente envía una instrucción de transferencia a través del portal bancario, incluyendo dirección destino, importe y referencia
- Verificación de identidad: El sistema comprueba la autenticación multifactor del cliente (biometría, OTP, certificado digital)
- Análisis de cumplimiento: La transacción se somete automáticamente a controles AML/KYC, verificación de la dirección destino en listas de sanciones y análisis de riesgo blockchain en tiempo real
- Aprobación interna: Para transacciones por encima de cierto umbral, se requiere aprobación de múltiples operadores internos del banco
- Firma de la transacción: El sistema MPC orquesta la reconstrucción parcial de la clave para firmar la transacción sin que la clave completa exista en ningún punto
- Difusión en la red: La transacción firmada se transmite a la blockchain correspondiente
- Confirmación y registro: Una vez confirmada en la red, el custodio actualiza su libro de registros y notifica al cliente
¿Qué Están Haciendo los Bancos Españoles?
El sector bancario español ha adoptado posturas diversas frente a la custodia de criptoactivos. Mientras algunos han optado por el movimiento audaz de desarrollar capacidades internas, otros han elegido alianzas estratégicas con custodios especializados.
Caso de estudio 1 — BBVA Digital Assets: BBVA fue uno de los pioneros en España al lanzar servicios de compra y venta de bitcoin para clientes de banca privada en Suiza ya en 2021. En 2025, BBVA extendió sus servicios de custodia institucional de criptoactivos a su base de clientes corporativos en España, utilizando tecnología de Fireblocks y operando bajo la supervisión de la CNMV. A principios de 2026, BBVA gestiona activos digitales para más de 300 empresas españolas, con un AUM (activos bajo gestión) cripto que supera los 400 millones de euros.
Caso de estudio 2 — Banco Santander y el enfoque conservador: Santander ha optado por una estrategia más cautelosa pero igualmente ambiciosa. En lugar de ofrecer custodia directa al público general, ha creado una unidad especializada dentro de su división de mercados de capitales que ofrece servicios de custodia a fondos de inversión, family offices y empresas del IBEX 35 que mantienen criptoactivos en tesorería. Esta unidad trabaja en colaboración con Paxos Trust, uno de los custodios regulados más reconocidos a nivel global.
Caso de estudio 3 — CaixaBank y la tokenización: CaixaBank ha apostado por un enfoque diferenciador: además de la custodia de criptoactivos convencionales, ha desarrollado capacidades para custodiar activos tokenizados, especialmente en el ámbito de la deuda corporativa tokenizada y los fondos de inversión tokenizados. En 2025 participó como custodio en dos emisiones piloto de bonos corporativos tokenizados bajo el régimen piloto de DLT de la UE, lo que la posiciona como referente en este espacio emergente.
Riesgos y Desafíos Comunes
Seamos directos: la custodia institucional de criptoactivos no está exenta de riesgos y desafíos. Conocerlos es el primer paso para evaluarlos correctamente.
Desafío 1: El Riesgo de Contraparte
Aunque la regulación MiCA obliga a la segregación de activos, el cliente sigue dependiendo de la solvencia y diligencia operacional del custodio. Si el banco sufre problemas de continuidad operativa, ¿qué procedimientos garantizan el acceso a los activos? Es fundamental revisar los Service Level Agreements (SLAs) y los planes de recuperación ante desastres del custodio.
Solución práctica: Antes de contratar un servicio de custodia institucional, solicita al banco su Política de Custodia y verifica que incluya procedimientos claros de recuperación y que los activos estén segregados en cuentas ómnibus con sub-cuentas individuales identificadas.
Desafío 2: La Latencia en Transacciones
Los controles de seguridad y cumplimiento que hacen segura la custodia institucional también la hacen más lenta que operar en un exchange. Para traders activos o empresas que necesitan liquidez inmediata, los tiempos de confirmación interna pueden ser un obstáculo. Algunos custodios han desarrollado mecanismos de pre-aprobación para transacciones recurrentes o por debajo de ciertos umbrales que aceleran considerablemente el proceso.
Desafío 3: Los Costes de la Seguridad
La custodia institucional tiene un precio. Los bancos españoles suelen cobrar entre el 0,15% y el 0,5% anual sobre el valor de los activos custodiados, más comisiones por transacción. Para inversores con carteras pequeñas, este coste puede ser difícil de justificar. Sin embargo, para patrimonios superiores a 500.000 euros en criptoactivos, el coste de la custodia institucional puede estar sobradamente justificado por la reducción del riesgo operacional y los beneficios regulatorios.
Comparativa de Servicios de Custodia en España (2026)
| Criterio | BBVA Digital Assets | Santander Mercados | CaixaBank Activos Digitales | Custodio Nativo Cripto |
|---|---|---|---|---|
| Comisión anual (aprox.) | 0,20% – 0,35% | 0,25% – 0,45% | 0,18% – 0,40% | 0,10% – 0,25% |
| Activos soportados | BTC, ETH, stablecoins | BTC, ETH | BTC, ETH, tokens MiCA | +100 activos |
| Supervisión regulatoria | CNMV + Banco de España | CNMV | CNMV + Banco de España | Variable |
| Umbral mínimo de acceso | 100.000 € | 500.000 € | 250.000 € | Sin mínimo relevante |
| Soporte activos tokenizados | En desarrollo | No | Sí (piloto activo) | Limitado |
*Los datos son aproximados y representativos del mercado español a principios de 2026. Consulta directamente con cada entidad para condiciones actualizadas.
Adopción Institucional de Criptoactivos en España: Evolución 2022-2026
El siguiente gráfico muestra el porcentaje de instituciones financieras españolas que ofrecen o planean ofrecer servicios de custodia de criptoactivos:
% de instituciones financieras españolas con servicios de custodia cripto activos o planificados
Fuente: Estimación basada en datos del Banco de España, CNMV y encuestas sectoriales 2025-2026
El crecimiento es inequívoco. En apenas cuatro años, la custodia institucional de criptoactivos ha pasado de ser una rareza a convertirse en un servicio mainstream dentro del sector financiero español.
Preguntas Frecuentes
¿Están mis criptoactivos protegidos por el Fondo de Garantía de Depósitos si uso un banco como custodio?
No directamente. El Fondo de Garantía de Depósitos (FGD) en España cubre depósitos bancarios convencionales hasta 100.000 euros, pero no se aplica automáticamente a los criptoactivos custodiados. Sin embargo, gracias al Reglamento MiCA, los custodios autorizados están obligados a mantener los activos de los clientes segregados de su propio balance, lo que significa que, en caso de insolvencia del custodio, los activos de los clientes no forman parte de la masa concursal y pueden ser recuperados. Algunos custodios bancarios complementan esto con seguros privados de custodia, por lo que es fundamental preguntar específicamente qué cobertura ofrece tu entidad antes de contratar.
¿Puedo hacer staking o generar rendimientos con mis activos bajo custodia institucional?
Depende del custodio y del tipo de activo. En 2026, algunos bancos españoles han comenzado a ofrecer servicios de staking institucional para activos como Ethereum, permitiendo a los clientes generar rendimientos de entre el 3% y el 5% anual sobre sus posiciones en ETH. Sin embargo, estos servicios suelen estar disponibles únicamente para clientes institucionales o de banca privada con umbrales mínimos elevados. Es importante entender que el staking implica riesgos adicionales como el slashing (penalización por mal comportamiento del validador) y períodos de bloqueo, aspectos que el custodio debe gestionar transparentemente.
¿Qué sucede si quiero retirar mis activos digitales del custodio bancario?
El proceso de retirada varía según el custodio, pero generalmente implica verificar tu identidad, proporcionar una dirección de wallet externa (que puede someterse a análisis de compliance), y esperar un período de procesamiento que puede ir de unas pocas horas a varios días hábiles para importes elevados. MiCA establece que los custodios no pueden bloquear indefinidamente la retirada de activos sin causa justificada. Antes de contratar, revisa cuidadosamente los plazos y condiciones de retirada, especialmente si prevés necesitar liquidez rápida.
Tu Hoja de Ruta Hacia la Custodia Institucional Cripto
Hemos recorrido un camino extenso: desde los fundamentos técnicos hasta el panorama regulatorio, pasando por los movimientos estratégicos de los grandes bancos españoles. Ahora es el momento de convertir ese conocimiento en acción. Aquí tienes un plan concreto:
- Evalúa tu perfil y necesidades: ¿Eres un inversor particular con patrimonio cripto superior a 100.000 €, una empresa con criptoactivos en tesorería, o un fondo de inversión? El tipo de custodio óptimo y las condiciones disponibles varían significativamente según el perfil.
- Audita la regulación del custodio: Verifica que la entidad esté inscrita en el registro de PSCAVs del Banco de España o la CNMV. Este es tu filtro de calidad mínimo e innegociable.
- Compara al menos tres opciones: Solicita propuestas detalladas a dos o tres custodios (pueden incluir bancos y custodios nativos cripto regulados). Compara comisiones, activos soportados, tecnología de custodia, seguros y SLAs.
- Revisa la arquitectura de seguridad: Pregunta explícitamente si usan MPC, cuál es el porcentaje de activos en cold storage y cómo funciona el proceso de autorización de transacciones.
- Consulta con tu asesor fiscal: La custodia institucional tiene implicaciones fiscales específicas. En España, las ganancias por criptoactivos tributan como ganancias patrimoniales, pero hay matices importantes cuando se usan servicios de staking o cuando los activos generan rendimientos bajo custodia.
La custodia institucional de criptoactivos en España está en un punto de inflexión. La pregunta ya no es si los bancos entrarán en este espacio, sino a qué velocidad lo harán y con qué nivel de sofisticación. Los activos tokenizados —bonos, fondos, bienes inmuebles— serán la próxima gran ola que multiplique la demanda de servicios de custodia institucional en los próximos 12 a 24 meses.
La convergencia entre las finanzas tradicionales y el ecosistema cripto no es un fenómeno pasajero: es la reconfiguración estructural del sistema financiero del siglo XXI. Y tú, como inversor o gestor financiero, tienes ahora las herramientas para navegar esa transformación con inteligencia.
¿Está tu estrategia financiera preparada para el mundo donde los activos digitales y los activos tradicionales coexisten bajo el mismo techo institucional?
Artículo revisado por Mateo Herrera, Especialista en financiación estructurada del comercio y materias primas para América Latina, el junio 1, 2026
