El seguro de custodia cripto suena como un trato simple: pagas una prima y, si alguien vacía la billetera, recuperas el dinero. La realidad es más complicada. Si gestionas un exchanger y guardas fondos de clientes en billeteras calientes y frías, la diferencia entre "estamos asegurados" y "esta pérdida concreta está cubierta" puede decidir si el negocio sobrevive al incidente.
Qué cubre realmente el seguro de custodia cripto
La mayoría de las pólizas son de tipo crime insurance: protegen contra el robo por parte de terceros o empleados, no contra una caída de precio o un fallo de un smart contract. El caso típico cubierto es el robo de claves privadas de una billetera caliente.
Estas pólizas suelen emitirlas grandes sindicatos aseguradores — Lloyd's of London es el nombre que más se escucha — colocadas a través de un bróker, no compradas directamente. Por eso la suscripción es lenta: antes de firmar, el asegurador exige una auditoría de infraestructura, procedimientos documentados de acceso a claves y el historial de incidentes.
Lo que casi nunca cubre — y ahí está el verdadero mito
El malentendido más costoso de un dueño de exchanger es asumir que la póliza cubre todo el saldo de clientes. En la práctica casi siempre hay una lista de exclusiones, y suele excluir justo lo más probable.
- Fallos de smart contracts y exploits a nivel de protocolo — otro tipo de riesgo, que se asegura por separado y raramente.
- Pérdida de claves por negligencia propia de un empleado, no por un ataque externo.
- Robo interno por encima de un sublímite aparte, normalmente mucho menor.
- Saldos en billetera caliente por encima del tope de la póliza — y un exchanger activo puede superar ese tope en un día cualquiera de alto volumen.
Lo que genera una paradoja: cuanto más activo es el exchanger, más probable es que la billetera caliente estuviera por encima del tope asegurado justo cuando ocurrió el ataque.
Por qué "asegurado" no significa "asegurado del todo"
Toda póliza tiene un límite agregado: el máximo que paga el asegurador durante todo el periodo de la póliza, no por incidente. Si ocurren dos eventos en un año, el segundo puede quedar cubierto solo en parte, o nada, porque el fondo ya se agotó.
Dentro de una misma póliza suele haber también sublímites internos: una cifra para el almacenamiento frío, y otra — normalmente mucho menor — para las billeteras calientes. Lo que importa está en el anexo con las cifras, no en el titular de la póliza.
Qué debe revisar un exchanger antes de confiar en una póliza o un custodio
Si la custodia está en manos de un proveedor externo, no preguntes "¿están asegurados?" — pregunta qué cubren exactamente y hasta cuánto.
- Pide el texto real de exclusiones, no la hoja de marketing — ahí está la imagen real.
- Compara el tope declarado con el volumen de la billetera caliente en el día de mayor actividad, no con el promedio.
- Verifica el proceso de reclamación y el plazo de pago — una póliza que paga dieciocho meses después no mantiene viva una operación hoy.
- Averigua si el multisig o los módulos de seguridad de hardware son condición para la cobertura — no cumplirla puede anular un reclamo por sí sola.
Errores frecuentes de los dueños de exchangers
El más común: no leer nunca el anexo de exclusiones y confiar en la palabra "asegurado" de la presentación de un socio. El segundo: mantener un saldo excesivo en la billetera caliente "por comodidad", olvidando que suele ser la parte peor asegurada.
El tercer error es tratar el seguro como sustituto de la seguridad interna, en vez de como un respaldo. Una póliza es la última línea de defensa, no la primera, y desde luego no la única.
Conclusión
El seguro de custodia cripto es una herramienta útil, no una red de seguridad universal. Funciona mejor junto a disciplina operativa real: separar almacenamiento frío y caliente, multisig, topes en la billetera caliente, auditorías periódicas. Si estás construyendo tu propio exchanger desde cero, tiene más sentido diseñar esa arquitectura desde el primer día que parchearla después — por ejemplo con iEXWallet, donde la custodia de los fondos de clientes no depende de la letra pequeña del seguro de otro.
