Tecnología e infraestructura financiera

Arquitectura no custodial: quién controla las claves y los fondos

No custodial describe el control de los activos y de las claves, no una garantía de seguridad. Esta guía separa custodia, interfaz, contratos y recuperación.

Por Francisco Dylan Sánchez Angulo · Actualizado el · 2 min de lectura

Idea clave: en una arquitectura no custodial, el usuario mantiene el control criptográfico de las operaciones, directamente o mediante reglas programables. Eso no elimina riesgos ni significa necesariamente que una aplicación no procese datos o que no haya proveedores con permisos limitados.

Separa cuatro piezas distintas

  • La wallet o cuenta: administra claves o credenciales y prepara transacciones.
  • La interfaz: presenta información y solicita autorizaciones. Puede estar alojada por un tercero; usarla no equivale a que ese tercero custodie los activos.
  • El contrato inteligente: ejecuta las reglas en la red, incluidos permisos, transferencias y posibles condiciones de recuperación.
  • El proveedor de infraestructura: puede ofrecer conexión, patrocinio de comisiones, indexación o recuperación. Su papel y sus permisos deben describirse por separado.

La etiqueta «no custodial» no tiene por sí sola todos los detalles de una implementación. En Europa, MiCA define servicios regulados de custodia y administración de criptoactivos; la clasificación legal depende de la actividad concreta y no se resuelve únicamente con una descripción comercial.

Qué revisar en el diseño

  1. Quién crea y controla las claves. Averigua si una clave se genera en tu dispositivo, si otra entidad puede reconstruirla y qué información se comparte.
  2. Qué autoriza cada firma. Revisa red, contrato, activo, cantidad, duración y permisos, en lugar de aceptar solicitudes genéricas.
  3. Qué privilegios tiene el operador. Un servicio puede no custodiar activos y aun así controlar una interfaz, proponer actualizaciones o pagar comisiones. Comprueba límites, pausas, administradores y procesos de cambio.
  4. Cómo funciona la recuperación. Passkeys, guardianes o recuperación social pueden facilitar el acceso, pero crean dependencias y reglas que conviene comprender antes.
  5. Qué ocurre si pierdes el dispositivo. Busca un procedimiento probado y evita guardar frases semilla o códigos de respaldo en sitios inseguros.

Passkeys y cuentas programables

Una passkey permite autenticarse con criptografía de clave pública y puede sincronizarse o recuperarse según la plataforma y la configuración. No es sinónimo de custodia ni de una wallet concreta. Las cuentas inteligentes pueden añadir políticas —por ejemplo, límites, firmas múltiples o recuperación— que se ejecutan mediante contratos. Esas reglas pueden mejorar la experiencia, pero el código y los actores autorizados forman parte del modelo de confianza.

Riesgos que permanecen

Una clave comprometida, una firma engañosa, un error en un contrato o una actualización maliciosa pueden causar pérdidas. La pérdida de acceso puede ser irreversible; un proveedor de recuperación puede dejar de operar; una transacción en una red pública normalmente no se revierte. No custodial no significa anónimo, libre de regulación ni cubierto por un fondo de garantía de depósitos.

Para evaluar el código y sus cambios, lee cómo comprobar la transparencia de contratos inteligentes. Si la aplicación usa pools de préstamos, revisa también los riesgos de DeFi lending en Stellar.

Preguntas frecuentes

¿Qué significa que una wallet sea no custodial?

En términos generales, significa que el usuario —o un mecanismo que actúa bajo sus reglas— conserva el control criptográfico necesario para autorizar operaciones, en lugar de delegarlo por completo a un custodio. El alcance exacto depende de la arquitectura y de los contratos.

¿No custodial quiere decir que nadie puede perder mis fondos?

No. Puedes perder el acceso a claves, firmar una operación maliciosa o sufrir un fallo de contrato, de una integración o de la infraestructura de recuperación. El control personal también implica responsabilidades.

¿Una passkey convierte automáticamente una cuenta en no custodial?

No por sí sola. Una passkey es un método de autenticación; la custodia depende de quién controla las claves, cómo se firman las transacciones y qué permisos tienen los servicios y contratos.

Fuentes

Contenido informativo y educativo; no es una recomendación de compra ni asesoramiento financiero, fiscal o legal. Algunos aspectos están en negociación y pueden cambiar: revisamos estas guías periódicamente.

Beta por invitación

Consigue tu plaza prioritaria en la beta

La fase de testnet y beta tendrá una liga y un tope propuesto de 1.000 € por persona. La ampliación hasta 10.000 € y dos ligas adicionales se plantea para mainnet. Confirma tu email para recibir novedades.

Pre-lanzamiento: aún no aceptamos depósitos. Apuntarte es gratis y no implica compromiso económico. Consulta los riesgos y el estado del proyecto.

Sé de los 1.000 primeros en apuntarte

Te enviaremos un correo para confirmar tu email: el alta cuenta cuando lo confirmes. Te avisaremos por email en cuanto abramos el acceso anticipado, por fases. Apuntarte no implica ninguna apertura de operativa ni compromiso de fecha en tu país. .

Primero abrimos en España; Latinoamérica, después. Si estás allí, apúntate y te avisamos.

🔒 Custodia de datos protegida. Solo actualizaciones oficiales.

¿Dudas? Escríbenos directamente a contact@n0loss.com.

Avisos importantes