Tarjetas cripto custodiales y no custodiales: ¿cuál es más segura?

¿Qué significa «custodial» en cripto?

En el mundo de las criptomonedas, la custodia se refiere a quién controla las claves privadas que desbloquean un monedero. Las claves privadas son las credenciales criptográficas que demuestran la propiedad de los activos on-chain: quien controla la clave privada controla los fondos.

Cuando tienes activos en un monedero de autocustodia (no custodial) como MetaMask o un monedero físico (hardware wallet), las claves privadas las tienes tú. El software del monedero simplemente te ayuda a interactuar con la blockchain usando esas claves. Ningún tercero puede acceder a tus fondos sin tus claves.

Cuando tienes activos en una plataforma custodial (un exchange de cripto, un proveedor de tarjetas o una plataforma centralizada de rendimiento), la plataforma guarda las claves privadas en tu nombre. Tú tienes un derecho sobre los activos, pero la plataforma controla las claves que demuestran la propiedad on-chain. De ahí viene la expresión «not your keys, not your coins» («si no son tus claves, no son tus monedas»): en un esquema custodial, la seguridad y la solvencia de la plataforma pasan a ser directamente relevantes para la seguridad de tus activos.

Para el gasto diario, esta distinción tiene consecuencias prácticas importantes. Entender qué modelo usa tu tarjeta cripto y qué implicaciones de seguridad tiene es esencial antes de depositar cantidades significativas.

Cómo funcionan las tarjetas cripto custodiales

Con una tarjeta cripto custodial, el flujo es este: depositas criptomonedas en un monedero gestionado por el proveedor de la tarjeta → el proveedor guarda tus claves privadas y gestiona los activos on-chain → cuando haces una compra, el proveedor se encarga de la conversión de cripto a fiat y autoriza la transacción → la red Visa liquida el pago con el comercio.

Desde el punto de vista de la experiencia de usuario, es un proceso fluido. Recargas una cuenta en una app, pagas con una tarjeta y todo lo demás se gestiona en segundo plano. La contrapartida es que tu seguridad pasa a depender de la propia seguridad, la situación regulatoria y la solvencia del proveedor de la tarjeta. Para una visión completa del modelo de seguridad, consulta nuestra guía sobre la seguridad de las tarjetas cripto.

El modelo custodial también hace posibles funciones que son difíciles o imposibles de implementar en un esquema no custodial, entre ellas:

• Rendimiento DeFi sobre el saldo custodiado (porque el proveedor puede invertir los activos en protocolos DeFi en tu nombre)
• Conversión instantánea en tiempo real en el punto de venta (sin necesidad de firmar en el monedero al pagar)
• Integración fluida con Apple Pay y Google Pay
• Bloqueo instantáneo de la tarjeta y recuperación de la cuenta desde la app
• Atención al cliente capaz de ayudarte con incidencias de la cuenta

Cómo funcionan las tarjetas cripto no custodiales

Una tarjeta cripto no custodial intenta mantener las claves privadas en el monedero del propio usuario hasta el momento en que se autoriza una transacción. La idea general: un smart contract o una integración con un monedero físico gestiona la autorización del gasto, y el usuario firma la transacción con sus propias claves antes de que la red de tarjetas procese el pago en fiat.

En la práctica, cada producto de tarjeta no custodial lo implementa de una forma distinta. Algunos usan la integración con un monedero físico (tu gasto está respaldado por los activos que guardas en un dispositivo físico). Otros usan reglas de gasto basadas en smart contracts, en las que se desbloquea una cantidad definida para gastar con la tarjeta sin ceder al proveedor la custodia completa de tu monedero. El modelo de seguridad exacto varía mucho según el producto.

El atractivo es evidente desde una perspectiva nativa cripto: mantienes el control de tus claves privadas y no estás expuesto al riesgo de contraparte del proveedor de la tarjeta en la mayor parte de tus fondos. Sin embargo, las limitaciones prácticas son importantes, como se explica en la sección siguiente.

Comparación directa

El riesgo de contraparte de las tarjetas custodiales

El riesgo más importante que hay que entender en las tarjetas cripto custodiales es el riesgo de contraparte: el riesgo de que el proveedor quiebre, sufra un hackeo o se apropie indebidamente de los fondos. La historia de las cripto incluye varios casos muy sonados de plataformas custodiales que entraron en insolvencia o sufrieron incidentes de seguridad que afectaron a los fondos de los usuarios.

Este riesgo es real y hay que tomárselo en serio, pero puede mitigarse en gran medida eligiendo proveedores que tengan protecciones concretas. Qué buscar:

• Licencias regulatorias: los proveedores con licencia de reguladores financieros reconocidos están sujetos a requisitos de suficiencia de capital, obligaciones de auditoría y normas de protección del consumidor. Los operadores sin licencia no tienen ninguna de estas restricciones.
• Fondos de los clientes segregados: los custodios bien estructurados mantienen los activos de los clientes en cuentas separadas de su propio capital operativo, de modo que la quiebra del negocio no implica automáticamente la pérdida de los fondos de los clientes.
• Seguro sobre los activos custodiados: algunos proveedores tienen seguros contra hackeos o robos de los activos custodiados. Esto ofrece un mecanismo de recuperación en el peor de los casos.
• Auditorías de seguridad periódicas de terceros: las auditorías de seguridad independientes de la infraestructura de custodia aportan un control externo de las prácticas del proveedor.
• Información transparente sobre las reservas: los proveedores que publican pruebas de reservas (proof of reserves) permiten a los usuarios comprobar que los saldos declarados están respaldados por fondos reales on-chain.

Para una visión más amplia de los aspectos de seguridad de las tarjetas cripto, consulta nuestra guía sobre qué son las tarjetas cripto y qué buscar en ellas.

Las limitaciones prácticas de las tarjetas no custodiales

El mercado de las tarjetas no custodiales, aunque crece, sigue siendo realmente de nicho en 2026. Quien se plantee esta vía debe conocer la situación actual de esta categoría de productos:

• Pocos proveedores entre los que elegir: muchos menos productos de tarjeta ofrecen modelos realmente no custodiales que alternativas custodiales. La oferta es escasa.
• Alta más compleja: la configuración suele exigir un monedero de autocustodia compatible, saber gestionar una frase semilla y, posiblemente, configurar un monedero físico.
• Posible fricción al pagar: algunas implementaciones exigen un paso de aprobación en el monedero antes de autorizar una transacción, lo que añade una latencia que puede resultar incómoda en un terminal TPV físico, donde la rapidez importa.
• Sin rendimiento sobre el saldo: como el proveedor no tiene la custodia de tus activos, no puede invertirlos en protocolos DeFi para generar rendimiento. Tu saldo inactivo no genera nada.
• La recuperación es responsabilidad tuya: si pierdes el acceso a tu monedero (PIN olvidado, monedero físico perdido, frase semilla perdida), no hay ningún servicio de atención al cliente que pueda recuperar tu cuenta. Es la naturaleza misma de la autocustodia, pero supone un riesgo práctico importante.

Estas limitaciones no significan que las tarjetas no custodiales sean una mala categoría de producto: reflejan el estado actual de una tecnología en maduración. Para muchos usuarios nativos cripto, la soberanía compensa la complejidad. Pero para la mayoría de los usuarios cotidianos, las fricciones prácticas hacen que las tarjetas custodiales de proveedores regulados sean una opción más realista para el gasto del día a día.

KYC: ambos modelos lo siguen exigiendo

Una idea equivocada muy extendida es que las tarjetas cripto no custodiales permiten saltarse los requisitos de verificación de identidad (KYC, Know Your Customer) porque tú tienes tus propias claves. No es así. El KYC se exige a nivel de la red de tarjetas, no solo a nivel de la custodia.

Cualquier producto que emita una tarjeta Visa o Mastercard, sea custodial o no custodial, debe cumplir los requisitos de la red de tarjetas, que incluyen el cumplimiento en materia de prevención del blanqueo de capitales (AML, Anti-Money Laundering) y de KYC. El emisor de la tarjeta debe verificar la identidad de los titulares independientemente de cómo se guarden las cripto subyacentes. Consulta nuestra guía completa sobre los requisitos de KYC de las tarjetas cripto para saber qué documentación se suele pedir y por qué.

Esto significa que una tarjeta no custodial te da soberanía sobre las claves privadas de tus cripto, pero no te da anonimato en la red de pago. El historial de transacciones de Visa o Mastercard queda asociado a tu identidad verificada, igual que con una tarjeta custodial.

¿Cuál te conviene?

El principio «not your keys, not your coins» es sólido como filosofía general sobre el almacenamiento de cripto a largo plazo. Pero en una tarjeta para gastar, cuya función principal son los pagos sin fricción en comercios, las ventajas prácticas de un producto custodial bien regulado son considerables. La clave está en elegir un custodio cuya situación regulatoria y cuyas prácticas de seguridad reduzcan de verdad el riesgo de contraparte hasta un nivel aceptable.

Cómo va más allá DPT