Riesgo de contraparte y custodia: qué revisar en bancos, brokers y exchanges

En una operación pueden participar un agente que recibe la orden, un mercado, una cámara de compensación, un custodio, un banco y un emisor. En un fondo hay una sociedad administradora y una entidad de custodia. En cripto puede haber un emisor de token, una red, un proveedor de custodia y una plataforma de negociación. Cada rol tiene obligaciones y riesgos distintos.

La diligencia empieza por dibujar esa cadena. Si la plataforma usa terceros, debe identificarse dónde se mantiene el dinero y qué contrato regula la relación. Una declaración comercial de “fondos seguros” no reemplaza la verificación del régimen aplicable.

La razón social, domicilio, registro y autoridad competente deben coincidir con el servicio utilizado. Los sitios clonados y las marcas similares pueden mostrar datos de una entidad real sin pertenecerle. La verificación debe comenzar desde el registro oficial y seguir el enlace o los datos de contacto publicados allí, no desde un anuncio o mensaje recibido.

La jurisdicción importa porque define qué normas, procedimientos y tribunales pueden intervenir. Una aplicación disponible en Argentina puede contratar con una entidad extranjera. El usuario debe saber qué contrato acepta y qué canal existe para reclamos, congelamientos o insolvencia.

La palabra custodia puede ocultar estructuras distintas. Los activos pueden estar registrados a nombre del cliente, en cuentas globales con registros internos o bajo un derecho contractual contra la plataforma. También puede existir autorización para prestar, reutilizar o constituir garantías sobre ciertos activos. Estas diferencias afectan la recuperación ante un incumplimiento.

La segregación busca separar activos de clientes del patrimonio del intermediario, pero su alcance depende del régimen y del activo. Es necesario revisar estados de cuenta, términos, prospectos y políticas de custodia. En fondos, la cuotaparte representa participación en un patrimonio con reglas propias; no equivale a un depósito bancario.

La capacidad de vender no garantiza la capacidad de retirar. Un servicio puede mostrar liquidez interna y limitar transferencias por mantenimiento, controles, congestión o falta de reservas operativas. Una prueba de retiro pequeña confirma el procedimiento, pero no demuestra que todos los clientes puedan retirar al mismo tiempo.

También hay concentración en proveedores de nube, bancos de liquidación, custodios, redes y stablecoins. Dos aplicaciones distintas pueden compartir la misma dependencia. La matriz de riesgo debe agrupar por infraestructura subyacente y no solo por marca.

La diligencia mejora cuando se pregunta qué ocurriría si la plataforma suspende operaciones, si el custodio tiene un incidente, si una red se congestiona o si una autoridad congela activos. El objetivo no es predecir el evento, sino conocer el canal, la documentación y el tiempo necesario para reclamar.

Conviene conservar extractos, comprobantes, contratos y direcciones de depósito o retiro fuera de la aplicación. También debe existir un inventario de cuentas y un plan de acceso para situaciones personales. La seguridad técnica y la protección jurídica son complementarias.

No existe una respuesta universal sobre cuánto mantener en cada intermediario. La decisión depende del uso, los costos, la frecuencia de operación y la capacidad de gestionar varias cuentas. Sin embargo, la concentración debe ser consciente y estar respaldada por documentación.

Una revisión periódica debe comprobar que el registro sigue vigente, los datos contractuales no cambiaron, los retiros funcionan y la exposición no creció por apreciación de activos. Las promociones o tasas superiores no compensan riesgos que el usuario no puede explicar.

Para cada producto, escribí quién celebra el contrato con el usuario, quién mantiene el registro, dónde se custodia el activo y qué jurisdicción aplica. Después simulá tres fallas: la app deja de funcionar, el intermediario suspende retiros y la entidad entra en un proceso de insolvencia. Registrá qué comprobante y canal permitirían acreditar el derecho.

La evaluación debe distinguir segregación jurídica de disponibilidad inmediata. Un activo puede estar separado y, aun así, quedar temporalmente inaccesible. También debe evitar afirmar protección sin documento. El mapa sirve para decidir límites de concentración y copias de evidencia.

La ficha final debe responder tres preguntas por cada saldo: quién debe cumplir, quién custodia y cómo se retira o reclama. Si la respuesta depende de términos ambiguos o de una marca sin entidad legal identificada, el riesgo queda abierto.

Diversificar plataformas no siempre diversifica custodios, bancos corresponsales, redes o jurisdicciones. El mapa debe mostrar dependencias compartidas y no premiar la cantidad de aplicaciones.