La autocustodia no te protege del riesgo bancario. Solo lo oculta mejor

La autocustodia se supone que es el punto en el que dejas de confiar en un tercero. Tus llaves, tus monedas, nada entre tú y tu dinero excepto tu propia billetera. Esa promesa se mantiene hasta que gastas cripto con una tarjeta, porque una tarjeta solo funciona si alguna entidad con licencia en algún lugar acepta mover el dinero a través de las vías de Visa o Mastercard (MA ) en tu nombre. La mayoría de los titulares de tarjetas no podrían nombrar esa entidad si se les preguntara, y hasta enero de este año la mayoría no tenía razón para pensar que importaba.

Luego, un regulador polaco revocó la licencia de pago de una empresa, y tres tarjetas cripto sin conexión evidente entre sí dejaron de funcionar en un plazo de dos semanas: CEX.IO Card, Trustee Plus e IN1. Ninguna de esas tres marcas hizo algo por sí misma para provocarlo. Simplemente utilizaban el mismo intermediario con licencia, una firma llamada Quicko sp. z o.o., y una vez que se retiró su autorización, ninguna de ellas pudo procesar una transacción.

Paso mucho tiempo leyendo los acuerdos de los titulares de tarjetas. Sweepbase rastrea 141 tarjetas de débito y crédito vinculadas a cripto, y crear esa comparación implicó revisar la letra pequeña de cada una. Un patrón se repite una y otra vez. La marca con la que te registras casi nunca es la entidad responsable de que tu tarjeta funcione. Existe una empresa separada debajo, una que la mayoría de los usuarios nunca escucha nombrar, cuya licencia es lo único que mantiene viva la tarjeta.

Qué mantiene en funcionamiento una tarjeta cripto

Los sistemas de tarjetas como Visa y Mastercard no permiten que cualquiera emita tarjetas. Hacerlo directamente requiere convertirse en Miembro Principal, lo que implica poseer una carta bancaria o autorización de dinero electrónico, cumplir con requisitos de capital, contar con un equipo de cumplimiento y pagar a la red varios millones de dólares al año. Solo unas pocas cientos de empresas en todo el mundo poseen ese estatus en cada red. Casi ninguna de ellas es una empresa cripto.

Así que las marcas de tarjetas cripto alquilan el acceso. Un Miembro Principal con licencia acepta patrocinar el BIN de la marca, el código de seis dígitos al inicio de cada número de tarjeta que indica a la red quién es financieramente responsable. La marca crea la aplicación, gestiona el programa de recompensas y se encarga de la integración de la billetera y el soporte al cliente. El cumplimiento, la liquidación y la relación regulatoria recaen en el patrocinador, la parte que mantiene todo en funcionamiento pero rara vez aparece en el marketing. Cuando la gente habla del “emisor” de una tarjeta cripto, normalmente se refiere a la marca. El patrocinador es quien aparece en el contrato y es el que realmente importa.

Dónde se concentra el riesgo

Observa todo el mercado de tarjetas cripto de una vez y no parece arriesgado. Aplicar la matemática estándar de concentración (un Índice Herfindahl-Hirschman) a las 141 tarjetas del conjunto de datos de Sweepbase genera una puntuación entre 400 y 500. El Departamento de Justicia de EE. UU. considera que cualquier valor por debajo de 1.500 está poco concentrado. Según esa medida, no hay nada que observar aquí.

Esa medida es la equivocada, porque nadie elige realmente entre las 141 tarjetas. Una tarjeta de autocustodia basada en dólares emitida a través de una entidad de Puerto Rico y una tarjeta basada en pesos emitida en Argentina nunca compiten por la misma billetera. Cuando agrupas las tarjetas por el mercado en el que un comprador real elige, la concentración se dispara.

El segmento de autocustodia de EE. UU. es el ejemplo más claro. Aproximadamente 22 tarjetas están activas aquí, incluyendo lanzamientos recientes como Ether.fi (ETHFI ) Cash, Cypher, Solayer y Tangem Pay. Casi todo el segmento se canaliza a través de dos patrocinadores. Third National, un transmisor de dinero con licencia en Puerto Rico que emite a través de la vía de gestión del programa Rain, se menciona directamente en los acuerdos de Cypher, Solayer y Tangem Pay, y es la entidad detrás de aproximadamente una docena de tarjetas más que operan en la misma vía sin nombrarla explícitamente. Lead Bank, un banco estatal con sede en Missouri y accesible a través de Bridge, propiedad de Stripe, se menciona directamente en cuatro más (Phantom Cash, Wayex, Airtm, Fuse). Contando solo las tarjetas que nombran a un patrocinador en texto claro, el índice de concentración de este segmento ya supera los 5.000. Incluyendo las tarjetas que se infiere que están en la misma vía Rain, supera los 6.000, más del doble del umbral del DOJ para “altamente concentrado”.

El panorama europeo es más pequeño pero aún más desequilibrado, y está mejor documentado porque cada tarjeta lo nombra a su patrocinador directamente. Gnosis (GNO ) Pay, la tarjeta EEA de OKX, la tarjeta Krak de Kraken, la tarjeta CL de Ledger y 1inch todas se canalizan a través de la misma institución de dinero electrónico del Reino Unido: Monavate. La propiedad de esa institución cambió de manos el 1 de mayo de 2026, cuando Exodus tomó el control de la empresa matriz última de Monavate mediante un proceso de administración judicial. Un acuerdo de compra anterior de 175 millones de dólares se vino abajo, y Exodus respondió demandando para obligar al cierre del trato mientras, por separado, cobraba los préstamos que ya había adelantado al vendedor; la administración judicial siguió a partir de ahí. Casi nadie cubrió esto como una historia de competencia, probablemente porque la estructura de propiedad está varias capas alejada de las propias tarjetas. Pero ahora una empresa de billeteras de autocustodia controla genuinamente al patrocinador detrás de varios de sus propios competidores directos, incluida la tarjeta de Kraken, haya o no quien lo haya escrito.

Un patrón, no un caso aislado

Quicko es el ejemplo más reciente, pero no el primero. La presentación de insolvencia de Wirecard en junio de 2020 eliminó casi de la noche a la mañana cinco tarjetas cripto tempranas: la primera Visa de Crypto.com, la primera Visa de Binance, TenX (PAY ), Monolith y la Visa original de Wirex, además de docenas de programas fintech no relacionados que compartían el mismo patrocinador. Una tarjeta prepaga BitPay con marca Mastercard se volvió inactiva en 2023 después de que su patrocinador, Metropolitan Commercial Bank, se retirara completamente del cripto, y ha permanecido inactiva desde entonces. Ese mismo año, la salida de Moorwand del patrocinio cripto empujó la tarjeta europea de Bybit a un sustituto con licencia francesa. Cuatro colapsos separados a lo largo de seis años, y en cada uno de ellos la marca de cara al cliente mantuvo su nombre y su aplicación; solo la infraestructura subyacente cambió o se rompió.

Entonces, ¿qué pasa con el dinero?

El resultado real de una falla del patrocinador es más limitado que perderlo todo. Las normas de dinero electrónico del Reino Unido y la UE exigen que los fondos de los clientes se mantengan en una cuenta segregada en un banco separado, no mezclados con los activos de la empresa fallida, lo que supuestamente los mantiene fuera del alcance de los acreedores ordinarios. Esa protección no es un seguro de depósito, y no impide que el acceso se congele durante semanas mientras un administrador determina quién posee qué, pero la regla legal predeterminada favorece al cliente.

La versión estadounidense de esta protección es aún más limitada. Algunos programas de tarjetas prepago califican para la cobertura de paso a través de la FDIC, pero solo cuando la cuenta está estructurada correctamente para pasar a través desde el principio, y solo contra la falla del propio banco patrocinador. No sirve si el gestor del programa que se sitúa entre el banco y el cliente colapsa, que es exactamente lo que ocurrió durante el fallo de Synapse en 2024, donde el dinero de los clientes quedó atrapado a pesar de estar, en teoría, en un banco asegurado.

Esa asimetría también explica por qué un cliente de Chase o Barclays nunca experimenta un evento al estilo Quicko. Los bancos asegurados en ambos países forman parte de un sistema diseñado para mantenerlos operativos sin brechas si fallan, ya sea que signifique que la FDIC transfiera los depósitos estadounidenses a un banco más sólido durante un fin de semana o que las propias herramientas de rescate y bancos puente del Reino Unido realicen la función equivalente. Una institución de pago que pierde su licencia no tiene una red de seguridad comparable. Nadie está obligado a encontrar un patrocinador sustituto. La autorización desaparece, y cada tarjeta construida sobre ella se detiene en el mismo momento.

La parte que es específica de la autocustodia

Esto afecta más intensamente al segmento de autocustodia, porque ese es el producto promocionado como eliminador de este tipo de dependencia. Las monedas permanecen en tu propia billetera hasta el momento del deslizamiento, y en ese instante, el control pasa a un patrocinador que no seleccionaste y no puedes inspeccionar. Aproximadamente tres cuartas partes de las tarjetas de autocustodia activas en EE. UU. se remontan a una única entidad emisora. Cambiar de tarjeta dentro de ese segmento a menudo solo significa cambiar el logotipo sobre la misma licencia subyacente.

Nada de esto convierte al patrocinio de BIN en un error. Un pequeño grupo de patrocinadores reaparece en tantos programas porque construyeron los sistemas de cumplimiento que un banco generalista nunca tuvo razón para crear, y esa infraestructura es una parte real de por qué las tarjetas financiadas con stablecoins existen a gran escala desde el principio. La autocustodia sigue haciendo un trabajo real aquí, aunque más limitado de lo que sugiere el marketing. Cubre lo que ocurre con tus activos antes de gastarlos. No cubre lo que ocurre con la vía que transporta el pago una vez que lo haces. Leer el acuerdo del titular de la tarjeta para conocer el nombre del patrocinador lleva unos cinco minutos, y vale la pena hacerlo antes de cargar saldo en cualquiera de estas tarjetas. Ese nombre es tu respuesta a una pregunta simple: si esto deja de funcionar de la noche a la mañana, ¿a qué regulador llamas?