Google construye custodia cripto para bancos: qué significa para tus criptos

Google está construyendo un servicio de custodia para criptoactivos. El público objetivo son los bancos y las grandes casas financieras; los particulares no están en la lista. Se presentó el 28 de octubre de 2026 con el nombre de Google Multi-Party Compute. El núcleo es sencillo: la clave privada con la que se firma una transferencia en una blockchain nunca está completa en un solo lugar. Se descompone en partes que se reparten entre entornos de cálculo separados, y una firma surge solo cuando colaboran suficientes partes. Para tus propias criptos hoy no cambia nada. La noticia importa por otro motivo: la causa más frecuente de las pérdidas muy grandes en el mercado cripto es una clave que cae en malas manos. Los protocolos defectuosos y las opiniones equivocadas sobre el precio le cuestan al mercado bastante menos.

Qué es Google Multi-Party Compute y cómo surge una firma sin la clave completa

La computación multiparte, MPC en siglas, es un procedimiento criptográfico en el que varios participantes calculan juntos un resultado sin que ninguno vea los datos de los demás. Aplicado a la custodia de criptoactivos: la clave privada se divide en fragmentos en lugar de copiarse y encerrarse en un único sitio. Cada fragmento reside en un entorno distinto, por ejemplo en Google, en el hardware propio de la entidad y en un tercer proveedor.

Cuando hay que firmar una transferencia, esos entornos calculan en conjunto. La clave completa no surge en ningún momento, ni siquiera durante una fracción de segundo. Esa es la diferencia decisiva frente a una caja fuerte clásica, de la que se saca una clave para usarla y después se vuelve a encerrar. Quien roba uno de los fragmentos no tiene nada aprovechable en la mano.

Según el informe de CoinDesk, sobre los fragmentos corre además una comprobación de reglas. Antes de cada firma verifica si la operación se ajusta a las directrices de la casa. Esas directrices pueden ser un límite máximo de importe, una lista de direcciones de destino permitidas o la obligación de que varios departamentos den su visto bueno. Según la descripción de Google, esta comprobación tiene lugar en un entorno de cálculo aislado que la compañía llama Confidential Space.

Dónde está la diferencia con una cuenta multifirma

No confundas MPC con una cuenta multifirma. Con multifirma, la propia blockchain sabe que se necesitan varias firmas, y cada una proviene de una clave propia y completa. Con MPC, la blockchain solo ve una única firma, totalmente normal. La división ocurre antes y queda invisible desde fuera. Eso hace que MPC no dependa de que una blockchain admita multifirma, y explica por qué los custodios institucionales prefieren el procedimiento.

Bastan dos de tres partes: cómo un umbral de firma deja sin valor el robo de un fragmento

El número de fragmentos y el número de fragmentos necesarios para una firma se fijan por separado. Google da dos ejemplos: dos de tres participantes, o cinco de siete. Un umbral así resuelve de golpe dos problemas que en la custodia suelen trabajar uno contra el otro.

El primero es el robo. Con un umbral de dos de tres, un atacante necesita dos fragmentos de dos entornos distintos, y los necesita al mismo tiempo. Un único asalto con éxito no le lleva a nada. El segundo problema es la pérdida. Si un fragmento se destruye porque falla un centro de datos o se estropea un dispositivo, quedan dos, y las posiciones siguen siendo accesibles. Justo aquí fracasan con regularidad los modelos de custodia con una sola clave: la protección contra el robo y la protección contra la pérdida tiran en sentidos opuestos.

Cuanto más alto es el umbral, más segura y más inmóvil queda la posición. Cinco de siete encaja con una reserva que se toca pocas veces. Dos de tres encaja con posiciones que se mueven a diario. Que una entidad pueda operar ambas en paralelo importa más para el día a día que cualquier cifra concreta.

Una vista previa cerrada en lugar de un producto acabado: la hoja de ruta hasta principios de 2027

Lo que Google ha presentado todavía no es un servicio que una entidad pueda contratar. La oferta está en una vista previa cerrada. Varios socios de desarrollo y, según Google, también grandes casas financieras lo están probando; la compañía no ha nombrado a ninguna. El lanzamiento comercial está anunciado para principios de 2027. Hasta ahora no hay precios.

Para Google, el producto es más nuevo que la técnica. Ya en 2023 la compañía había descrito cómo los clientes podían construir ellos mismos una custodia MPC sobre su entorno de cálculo aislado. Lo que faltaba era un servicio de custodia acabado que Google opere y del que responda. Ese paso lo da ahora.

Para situar el calendario conviene una mirada sobria: entre una vista previa cerrada y un servicio al que un banco europeo confía el patrimonio de sus clientes median revisiones de los supervisores, certificaciones y contratos. No cuentes con encontrar el nombre de Google en la letra pequeña de tu cuenta de valores en 2027.

Las claves comprometidas son la mayor causa individual de pérdidas del mercado cripto

Por qué una compañía de este tamaño entra en la custodia de claves lo muestra una mirada a las causas de pérdidas. La base de datos pública de hackeos de la firma de análisis DeFiLlama recoge 1.326 incidentes del periodo que va del 19 de junio de 2011 al 27 de octubre de 2026. En conjunto se perdieron 21.190 millones de dólares. De esa cifra, 8.960 millones de dólares corresponden a la categoría de claves comprometidas, repartidos en 162 incidentes. Eso es el 42,3 % de la suma total y, por tanto, más que cualquier otra causa. Cryptoticker.io elaboró este análisis por su cuenta el 29 de octubre de 2026.

El problema tampoco se ha hecho más pequeño. En el año en curso, 2026, la misma base de datos recoge ya 721,1 millones de dólares de pérdidas por claves comprometidas; en todo 2025 fueron 302,0 millones de dólares. El informe de CoinDesk llega a un orden de magnitud parecido por otra vía, apoyándose en un análisis de Chainalysis según el cual el 43,8 % de los criptoactivos robados en 2024 se debió a claves comprometidas.

De ahí se desprende una idea que vale para ti igual que para un banco: el error más caro de este mercado rara vez es una opinión equivocada sobre el precio. Es la cuestión de quién tiene la clave en la mano.

ECDSA, Ed25519 y la pregunta abierta de las firmas resistentes a la computación cuántica

Al llegar a la disponibilidad general, el servicio debe manejar dos procedimientos de firma. ECDSA es el procedimiento con el que firman transferencias Bitcoin y Ethereum, entre otros. Ed25519 lo usan blockchains como Solana. Con esos dos, el servicio cubre la mayor parte de las redes relevantes hoy, pero no todas.

Sigue abierta la respuesta a los ordenadores cuánticos. Google deja entrever que más adelante admitirá también procedimientos de firma resistentes a la computación cuántica, en cuanto las blockchains los adopten. La compañía no da fecha para ello, y esa capacidad no entra en el alcance de la vista previa. Es un encuadre honesto, porque la decisión está en las redes y no en un custodio.

Lo grande que es la tarea al final lo insinúa una cifra del informe de CoinDesk: unos 6,9 millones de bitcoines se consideran posiblemente vulnerables a futuros ataques cuánticos, porque sus claves públicas figuran abiertamente en la blockchain. No es un peligro para mañana. Sí es un motivo por el que los custodios diseñan sus procedimientos de forma intercambiable.

Qué hace Alphabet con sus propias posiciones en Ethereum y Solana

Un detalle de la presentación merece más atención que el propio anuncio del producto. Según Google, la matriz Alphabet protege con la misma técnica sus propios activos digitales en Ethereum y Solana. Qué activos son y de qué tamaño son las posiciones no lo ha revelado la compañía.

De ahí se pueden leer dos cosas sin añadir nada. Primero, que una de las mayores tecnológicas del mundo mantiene posiciones en esas dos redes. Segundo, que confía lo suficiente en su propio procedimiento como para protegerlas con él. No es un argumento de compra y no dice nada sobre los precios. Como indicio de lo madura que está la infraestructura para posiciones institucionales, sirve de todos modos.

Rich Widmann, responsable de la estrategia del negocio de activos digitales en Google Cloud, situó el paso así según CoinDesk: la difusión y la tokenización de los activos digitales estarían «en un punto de inflexión». Leída como la valoración de una parte implicada y no como una previsión de mercado, la frase encaja con la situación.

Fireblocks, Fordefi y BitGo: quién atiende hoy el mercado de la custodia institucional

Google no entra en un mercado vacío. La propia compañía menciona a Fireblocks, Fordefi y BitGo como proveedores que cubren hoy la protección y la autorización de transacciones para instituciones. Esas casas viven desde años precisamente de esta tarea y conocen las exigencias de los supervisores.

Lo que Google aporta no es un procedimiento mejor, sino otra posición de partida. Muchos bancos operan sus sistemas de todas formas en una de las grandes nubes de cálculo. Si la custodia está disponible allí como pieza, desaparece un contrato aparte con un proveedor especializado. Justo esa vía ya ha desplazado otros mercados.

Qué cambia para ti un custodio más barato

Para ti el efecto llega por los costes y por la oferta. El precio no tiene nada que ver. Si la custodia se vuelve más barata y más fácil de operar para los bancos, crece el número de casas que ofrecen criptoactivos. Más proveedores significa presión sobre comisiones y diferenciales. Es un efecto lento a lo largo de años, no un acontecimiento sobre el que planificar una entrada.

MiCA y los supervisores: un proveedor de tecnología no es un custodio autorizado

Aquí está el malentendido que se adhiere a este tipo de noticias. Google no custodia posiciones de clientes con este servicio. La compañía suministra la tecnología con la que una entidad controla sus claves. El custodio sigue siendo la entidad, y por tanto la responsabilidad también se queda allí.

En la UE ese papel está sujeto a autorización. Quien custodia criptoactivos para clientes necesita una autorización como proveedor de servicios de criptoactivos según el reglamento europeo MiCA. La autoridad supervisora nacional la concede y vigila a los proveedores; las casas autorizadas figuran en un registro público de la autoridad europea de supervisión ESMA. Los bancos y las empresas de servicios de inversión, ya supervisados, pueden notificar el servicio en lugar de solicitar una autorización completa. Entre las obligaciones está que las posiciones de los clientes se mantengan separadas de las propias.

En la práctica eso significa: si en una noticia aparece el nombre de una tecnológica, eso no te dice nada sobre quién tiene que responder por tus criptos. A esa pregunta responde únicamente la autorización de tu proveedor.

Custodia en el exchange o en tus propias manos: las dos preguntas que deciden

De una vista previa cerrada para bancos se traslada poco a tu cartera. Esta noticia sí plantea dos preguntas también para las posiciones privadas, y las dos puedes responderlas hoy.

La primera pregunta es quién tiene la clave. Si tus criptos están en un exchange, el exchange tiene la clave y tú tienes un derecho de crédito frente a él. Comprueba por eso si tu proveedor cuenta con una autorización según MiCA, si mantiene separadas las posiciones de los clientes y qué escribe sobre su custodia. Una casa que no dice nada de su gestión de claves no te ha respondido esta pregunta.

La segunda pregunta es si quieres tener la clave tú mismo. Entonces la responsabilidad está en ti, y no hay casa que arregle un error. Una cartera hardware guarda la clave en un dispositivo que no está conectado a la red; una cartera de software es más cómoda y vive con el riesgo del dispositivo en el que corre. Por cierto, la división en varias partes que Google construye para los bancos se puede reproducir a pequeña escala: repartir las palabras de recuperación de tu cartera en dos lugares separados trabaja con la misma idea, solo que a mano.

Cómo reconocer una indicación de custodia seria

Una indicación sólida menciona tres cosas: quién controla técnicamente las claves, bajo qué supervisión está la casa y qué ocurre con las posiciones en caso de insolvencia. Si falta uno de estos puntos, el dato es publicidad y no información.

Custodia de Google: hasta 2027 la custodia sigue siendo tuya

El anuncio desplaza la infraestructura que hay detrás del mercado, no la situación de tu cartera. Aun así, merecen la pena tres pasos:

1. Consultar la autorización de tu proveedor. Aclara si tu plataforma de negociación o tu bróker está autorizado según MiCA y qué obligaciones conlleva.
2. Repensar una vez tu propia custodia. Decide para cada parte de tus posiciones si debe estar en un custodio o en tus manos. Por el lado de los dispositivos ayuda echar un ojo a las carteras hardware actuales en comparación.
3. Poner la cuestión de la custodia antes que la de las comisiones. Quien elige entre plataformas debería incluir la custodia en el cálculo. Qué casas trabajan con autorización en la UE lo muestra nuestra lista de exchanges cripto regulados.

Las cifras sobre las causas de pérdidas de este artículo se basan en la base de datos pública de hackeos de DeFiLlama.

(29 de octubre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)