La autocustodia no te protege del riesgo bancario. Solo lo oculta mejor

La autocustodia se supone que es el punto en el que dejas de confiar en un tercero. Tus llaves, tus monedas, nada se interpone entre tú y tu dinero excepto tu propia billetera. Esa promesa se mantiene hasta que gastas cripto con una tarjeta, porque una tarjeta solo funciona si alguna entidad autorizada en algún lugar acepta mover el dinero a través de los rails de Visa (V ) o Mastercard (MA ) en tu nombre. La mayoría de los titulares de tarjetas no podrían nombrar esa entidad si se les preguntara, y hasta enero de este año la mayoría no tenía razón para pensar que importaba.

Entonces un regulador polaco revocó la licencia de pago de una empresa, y tres tarjetas cripto sin conexión aparente entre sí dejaron de funcionar en un plazo de dos semanas: CEX.IO Card, Trustee Plus e IN1. Ninguna de esas tres marcas hizo algo por sí misma para provocarlo. Simplemente coincidieron en enrutar a través del mismo intermediario autorizado, una firma llamada Quicko sp. z o.o., y una vez que se retiró su autorización, ninguna de ellas pudo procesar una transacción.

Dedico mucho tiempo a leer los acuerdos de los titulares de tarjetas. Sweepbase rastrea 141 tarjetas de débito y crédito vinculadas a cripto, y crear esa comparación implicó revisar la letra pequeña de cada una. Un patrón se repite una y otra vez. La marca a la que te suscribes casi nunca es la entidad responsable de que tu tarjeta funcione. Existe una empresa separada debajo, una que la mayoría de los usuarios nunca escuchan nombrar, cuya licencia es lo único que mantiene viva la tarjeta.

Qué mantiene una tarjeta cripto en funcionamiento

Las redes de tarjetas como Visa y Mastercard no permiten que cualquiera emita tarjetas. Hacerlo directamente requiere convertirse en Miembro Principal, lo que implica poseer una carta bancaria o autorización de dinero electrónico, cumplir con requisitos de capital, contar con un equipo de cumplimiento y pagar a la red varios millones de dólares al año. Solo unas pocas cientos de empresas en todo el mundo poseen ese estatus en cada red. Casi ninguna de ellas es una empresa cripto.

Así que las marcas de tarjetas cripto alquilan el acceso. Un Miembro Principal autorizado acepta patrocinar el BIN de la marca, el código de seis dígitos al inicio de cada número de tarjeta que indica a la red quién es el responsable financiero. La marca desarrolla la aplicación, gestiona el programa de recompensas y se encarga de la integración de la billetera y el soporte al cliente. El cumplimiento, la liquidación y la relación regulatoria recaen en el patrocinador, la parte que mantiene todo en funcionamiento pero que rara vez aparece en el marketing. Cuando la gente habla del “emisor” de una tarjeta cripto, generalmente se refiere a la marca. El patrocinador es quien figura en el contrato y es el que realmente importa.

Dónde se concentra el riesgo

Si observas todo el mercado de tarjetas cripto de una sola vez, no parece arriesgado. Aplicar la matemática estándar de concentración (un Índice de Herfindahl-Hirschman) a las 141 tarjetas del conjunto de datos de Sweepbase produce una puntuación en el rango de 400 a 500. El Departamento de Justicia de EE. UU. considera que cualquier valor por debajo de 1.500 está desconcentrado. Según esa medida, no hay nada que observar aquí.

Esa medida es la equivocada, porque nadie elige realmente entre las 141 tarjetas. Una tarjeta de autocustodia basada en dólares emitida a través de una entidad de Puerto Rico y una tarjeta basada en pesos emitida en Argentina nunca compitieron por la misma billetera. Una vez que agrupas las tarjetas por el mercado en el que un comprador real elige, la concentración se dispara.

El segmento de autocustodia de EE. UU. es el ejemplo más claro. Aproximadamente 22 tarjetas están activas aquí, incluyendo lanzamientos recientes como Ether.fi Cash, Cypher, Solayer y Tangem Pay. Casi todo el segmento se canaliza a través de dos patrocinadores. Third National, un transmisor de dinero licenciado en Puerto Rico que emite a través del rail de gestión de programas Rain, se nombra directamente en los acuerdos de Cypher, Solayer y Tangem Pay, y es la entidad detrás de aproximadamente una docena de tarjetas más que operan en el mismo rail sin nombrarlo explícitamente. Lead Bank, un banco estatal con sede en Missouri y accesible a través de Bridge, propiedad de Stripe, se menciona directamente en cuatro más (Phantom Cash, Wayex, Airtm, Fuse). Contando solo las tarjetas que nombran a un patrocinador en texto claro, el índice de concentración de este segmento ya supera los 5.000. Incluyendo las tarjetas que se infiere que están en el mismo rail Rain, supera los 6.000, más del doble del umbral del DOJ para “altamente concentrado”.

La situación en Europa es más pequeña pero aún más desequilibrada, y está mejor documentada porque cada tarjeta la nombra a su patrocinador directamente. Gnosis Pay, la tarjeta EEA de OKX, la tarjeta Krak de Kraken, la tarjeta CL de Ledger y 1inch todas enrutan a través de la misma institución de dinero electrónico del Reino Unido: Monavate. La propiedad de esa institución cambió de manos el 1 de mayo de 2026, cuando Exodus tomó el control de la empresa matriz última de Monavate mediante un proceso de administración judicial. Un acuerdo de compra anterior de 175 millones de dólares se desmoronó, y Exodus respondió demandando para obligar al cierre del trato mientras, por separado, cobraba los préstamos que ya había adelantado al vendedor; la administración judicial siguió a partir de ahí. Casi nadie cubrió esto como una historia de competencia, probablemente porque la estructura de propiedad está varias capas alejada de las propias tarjetas. Pero una empresa de billeteras de autocustodia ahora controla genuinamente al patrocinador detrás de varios de sus propios competidores directos, incluida la tarjeta de Kraken, haya o no alguien escrito al respecto.

Un patrón, no un caso aislado

Quicko es el ejemplo más reciente, no el primero. La presentación de insolvencia de Wirecard en junio de 2020 eliminó casi de la noche a la mañana cinco tarjetas cripto tempranas: la primera Visa de Crypto.com, la primera Visa de Binance, TenX, Monolith y la Visa original de Wirex, además de docenas de programas fintech no relacionados que compartían el mismo patrocinador. Una tarjeta prepago BitPay con marca Mastercard se apagó en 2023 después de que su patrocinador, Metropolitan Commercial Bank, se retirara completamente del cripto, y ha permanecido inactiva desde entonces. Ese mismo año, la salida de Moorwand del patrocinio cripto llevó la tarjeta europea de Bybit a un sustituto con licencia francesa. Cuatro colapsos separados en seis años, y en cada uno de ellos la marca orientada al cliente mantuvo su nombre y su aplicación; solo la infraestructura subyacente cambió o se rompió.

Entonces, ¿qué pasa con el dinero?

El resultado real de una falla del patrocinador es más limitado que perderlo todo. Las normas de dinero electrónico del Reino Unido y la UE exigen que los fondos de los clientes se mantengan en una cuenta segregada en un banco separado, no mezclados con los activos de la empresa fallida, lo que supuestamente los mantiene fuera del alcance de los acreedores ordinarios. Esa protección no es un seguro de depósito, y no impide que el acceso se congele durante semanas mientras un administrador determina quién posee qué, aunque la regla legal favorece al cliente.

La versión estadounidense de esta protección es aún más limitada. Algunos programas de tarjetas prepago califican para la cobertura de paso a través de la FDIC, pero solo cuando la cuenta está estructurada correctamente para pasar a través en primer lugar, y solo contra la falla del propio banco patrocinador. No sirve si el gestor del programa que se sitúa entre el banco y el cliente colapsa, lo que es exactamente lo que ocurrió durante el fallo de Synapse en 2024, donde el dinero del cliente quedó atrapado a pesar de estar, en teoría, en un banco asegurado.

Esa asimetría también explica por qué un cliente de Chase o Barclays nunca experimenta un evento al estilo Quicko. Los bancos asegurados en ambos países están dentro de un sistema diseñado para mantenerlos operativos sin interrupciones si fallan, ya sea que signifique que la FDIC transfiera los depósitos estadounidenses a un banco más sólido durante un fin de semana, o las propias herramientas de rescate y bancos puente del Reino Unido realicen el trabajo equivalente. Una institución de pago que pierde su licencia no tiene una red de seguridad comparable. Nadie está obligado a buscar un patrocinador sustituto. La autorización desaparece, y cada tarjeta construida sobre ella se detiene en el mismo momento.

La parte que es específica de la autocustodia

Esto afecta más intensamente al segmento de autocustodia específicamente, porque ese es el producto promocionado como eliminador de este tipo de dependencia. Las monedas permanecen en tu propia billetera hasta el momento del deslizamiento, y en ese instante, el control pasa a un patrocinador que no seleccionaste y no puedes inspeccionar. Aproximadamente tres cuartas partes de las tarjetas de autocustodia activas en EE. UU. se remontan a una única entidad emisora. Cambiar de tarjeta dentro de ese segmento a menudo solo significa cambiar el logotipo sobre la misma licencia subyacente.

Nada de esto convierte al patrocinio de BIN en un error. Un pequeño grupo de patrocinadores reaparece en tantos programas porque construyeron los sistemas de cumplimiento que un banco generalista nunca tuvo razón para crear, y esa infraestructura es una parte real de por qué las tarjetas financiadas con stablecoins existen a gran escala desde el principio. La autocustodia sigue realizando un trabajo real aquí, aunque más limitado de lo que sugiere el marketing. Cubre lo que ocurre con tus activos antes de gastarlos. No cubre lo que ocurre con el rail que transporta el pago una vez que lo haces. Leer el acuerdo del titular de la tarjeta para conocer el nombre del patrocinador lleva unos cinco minutos, y vale la pena hacerlo antes de cargar saldo en cualquiera de estas tarjetas. Ese nombre es tu respuesta a una pregunta simple: si esto deja de funcionar de la noche a la mañana, ¿a qué regulador llamas?