Norma de custodia cripto de la SEC: el borrador entra en la Casa Blanca y afecta al 84% del bitcoin en ETF

La norma de custodia cripto de la SEC ya no está en un cajón de la agencia: el borrador entró el 25 de agosto en la Casa Blanca para revisión previa a su publicación. Se llama Amendments to the Custody Rules y decide algo muy concreto, quién tiene permiso legal para guardar el bitcoin y el ether de los fondos y de los asesores registrados en Estados Unidos. Nadie fuera de la SEC ha leído el texto.

La cifra que explica por qué esto importa está en los ETF. Coinbase custodia entre el 80% y el 84% de los activos de los ETF de bitcoin al contado de EE.UU., según los recuentos de Bitwise y de la propia empresa, con 9 de los 11 fondos de bitcoin y 8 de los 9 de ether firmados a su nombre. Una norma que redefina quién puede ser custodio cualificado es una norma que toca esa concentración de frente.

¿Qué es la norma de custodia de la SEC y a quién obliga?

La regla de custodia es la pieza que impide que un asesor financiero se quede con el dinero de su cliente en una cuenta propia. Obliga a que los activos de los clientes estén en un custodio cualificado, una categoría cerrada que la ley reserva a bancos, cajas de ahorro, brókeres registrados, comisionistas de futuros y ciertas entidades extranjeras. El problema con las criptomonedas es que muchas de las empresas que técnicamente saben guardar llaves privadas no encajan en ninguna de esas casillas.

De ahí sale el bloqueo que la SEC dice querer resolver. En la descripción del proyecto que recogió The Block tras el adelanto de Bloomberg, la agencia afirma que recibió preguntas de asesores sobre cómo custodiar cripto para clientes sin salirse de sus requisitos, y que la reforma va a clarificar el marco para asesores y sociedades de inversión, además de eliminar disposiciones anticuadas que ya no protegen a nadie.

Los afectados directos son los asesores registrados y los fondos, pero el dinero real está un paso más allá: los bancos y las compañías fiduciarias estatales que prestan hoy ese servicio dependen de que la norma les siga reconociendo. Que el texto no sea público significa que ninguna de esas empresas sabe si la reforma le amplía el negocio o le pone un requisito de capital que no puede cumplir.

¿Cuánto cripto depende de esta norma?

La respuesta corta es casi todo el dinero institucional. Los ETF de bitcoin al contado de EE.UU. rondaban los 107.000 millones de dólares cuando CoinDesk recogió las cifras de un panel de Consensus Miami en mayo, con unos 20.000 millones en hedge funds institucionales y 12.500 millones asignados por asesores registrados. Ese último número es el que gobierna la regla de custodia, y sale de un universo de 146 billones de dólares en activos asesorados. La cripto que llega a través de asesores sigue siendo una rendija.

La concentración es el otro dato incómodo. El consejero delegado de CoinShares, Jean-Marie Mognetti, dijo en ese mismo panel que todos los emisores usan un único custodio y que eso es un riesgo estructural, comparándolo con un hedge fund que jamás trabajaría con un solo bróker. Sobre esa foto ya trabajan movimientos como el reparto de flujos donde BlackRock se llevó el 83% de las entradas de un día, o la aparición de custodios alternativos que llevan meses intentando entrar en los folletos.

¿Qué había antes y qué sustituye esta reforma?

Esta no es la primera vez que la SEC intenta escribir la regla. En 2023, con Gary Gensler al frente, la agencia propuso una norma de safeguarding que ampliaba la custodia a casi cualquier activo de un cliente y que la industria cripto interpretó como una prohibición encubierta. En junio de 2025 la SEC retiró aquella propuesta y avisó de que cualquier cambio futuro exigiría empezar de cero. El borrador que ahora está en la Casa Blanca es ese comienzo desde cero, no una versión corregida del anterior.

Mientras no había norma, el mercado funcionó con un parche. El 30 de septiembre de 2025 el personal de la división de gestión de inversiones de la SEC emitió una carta de no acción que permite tratar a determinadas compañías fiduciarias estatales como bancos para custodiar cripto, siempre que se cumplan condiciones: autorización, políticas de salvaguarda, estados financieros auditados, informes de control independientes, contratos que segreguen los activos del cliente y prohíban prestarlos, pignorarlos o rehipotecarlos sin consentimiento escrito, divulgación de riesgos y una determinación de mejor interés para el cliente.

Esa carta es una posición del personal, no una norma, y no obliga a la Comisión. Es la diferencia entre un permiso que puede desaparecer con un cambio de criterio y un texto que hay que derogar formalmente. La reforma convierte el parche en discusión abierta, con el riesgo que eso trae: lo que hoy vale por cortesía administrativa puede quedar dentro o fuera del texto final.

¿Cuándo se publica la norma de custodia cripto?

El calendario tiene una fecha y una advertencia. La agenda unificada de regulación fija octubre de 2026 como objetivo para el aviso de propuesta de norma, pero el expediente de la Oficina de Información y Asuntos Regulatorios no recoge ningún plazo legal. Octubre es una intención de la agencia, no una obligación. La oficina, que depende de la Casa Blanca, puede pedir cambios y devolver el borrador antes de que se publique.

Después de la publicación llega el periodo de comentarios, la respuesta del sector y una votación de la Comisión. Con tres comisionados en el cargo, ese último trámite ha demostrado ser frágil: la SEC ya canceló una votación cripto sin dar motivo este mismo mes porque basta que falte uno para que no haya reunión.

La otra cara: puede salir una norma más dura

El sector está leyendo el movimiento como una buena noticia por quién firma. Paul Atkins ha convertido la SEC en la agencia más cómoda con la cripto en años, con las guías que sacaron a los memecoins y a parte del staking del terreno de los valores y con la propuesta de Regulation Crypto Assets presentada el 18 de agosto. La lectura optimista dice que una regla escrita por esta Comisión abrirá la lista de custodios cualificados a empresas cripto puras.

Hay motivos para dudar. Una norma escrita puede ser más restrictiva que un vacío legal aprovechable, porque fija requisitos exigibles donde antes había interpretación. Las condiciones de la carta de 2025 ya incluyen informes de control independientes y estados auditados, dos cosas que muchos custodios pequeños no tienen. Si la propuesta las eleva a rango de norma y les suma exigencias de capital o de seguro, el resultado sería el contrario del esperado: menos custodios habilitados y una concentración todavía mayor en las tres o cuatro casas que ya pueden pagar la factura del cumplimiento. El negocio de la custodia tampoco es tan rentable como parece desde fuera, y las cuentas de BitGo lo dejaron claro con 4.329 millones facturados y 42 de margen.

Queda otro frente sin resolver, el de la autocustodia. Ninguno de los documentos públicos aclara qué pasa con un asesor que quiera guardar las llaves de su cliente sin intermediario, ni con los esquemas de firma múltiple donde el control está repartido. Es la pregunta técnica que la industria lleva años haciendo y la que el borrador podría contestar con un silencio.

A qué estar atento

La primera señal es el propio expediente de la Casa Blanca: si el borrador sale con la etiqueta de consistente con el cambio, significa que la oficina pidió modificaciones, y ahí es donde se sabrá si hubo presión de la banca. La segunda es la definición de custodio cualificado en el texto publicado, en concreto si las compañías fiduciarias estatales entran por derecho propio o siguen dependiendo de una carta revocable.

Vigila también quién comenta. Si los grandes bancos custodios y el lobby de Wall Street piden endurecer los requisitos de control interno, el efecto práctico será cerrar la puerta a los custodios cripto medianos. Y presta atención a los folletos de los ETF: cada fondo que nombre un segundo custodio antes de que la norma se publique está comprando cobertura frente a lo que venga. La fecha a marcar es octubre, con la advertencia de que la SEC no tiene ninguna obligación de cumplirla.

Datos: SEC (expedientes de OIRA y carta de no acción del 30 de septiembre de 2025), The Block, Bloomberg, CryptoSlate, CoinDesk, Bitwise.