Software y soluciones de gestión de riesgos cripto 2026

Última actualización: 23 de octubre de 2026

Respuesta breve: una solución de gestión de riesgos cripto es un software que identifica, mide y limita una categoría concreta de pérdidas en criptoactivos. Para exchanges, fondos, empresas de pagos y tesorerías de protocolos, el mercado se divide en seis categorías: analítica blockchain y KYT (riesgo de las transacciones on-chain), KYC/KYB y screening AML (riesgo de cliente), analítica de riesgo de mercado y de crédito, custodia y MPC/multisig (riesgo de claves y de contraparte), monitorización de seguridad en tiempo real (riesgo de protocolo y de tesorería) y controles operativos. Ningún proveedor cubre las seis de forma creíble, así que la verdadera decisión es qué capa no está vigilada hoy.

«Gestión de riesgos cripto» se usa para describir cinco problemas distintos que apenas tienen nada en común en la práctica. Para un gestor de fondos significa dimensionar posiciones y controlar el drawdown. Para un responsable de cumplimiento, la exposición a sanciones. Para un ingeniero de protocolos, los fallos de oráculos y las cascadas de liquidaciones. Para un director financiero, el riesgo de contraparte y de custodia. Comprar una sola herramienta y llamarla solución de riesgos es la forma en que las organizaciones acaban bien cubiertas en un eje y ciegas en los otros cuatro.

Esta guía describe las capas, nombra las herramientas que existen en cada una con datos fechados, ofrece una lista de comprobación para elegir y una secuencia realista para montar un stack. Si busca la vertiente de disciplina personal de este tema en lugar de la de software, nuestro artículo complementario sobre reglas de gestión de riesgos cripto trata el tamaño de las posiciones, la disciplina con los stops y los límites de drawdown.

Las cinco capas del riesgo cripto

Una solución de gestión de riesgos cripto es cualquier sistema que identifica, mide y limita una categoría concreta de pérdidas. No existe una única plataforma que cubra las cinco categorías de forma creíble, por lo que la pregunta práctica no es qué producto comprar, sino qué capa no está vigilada actualmente.

Por qué importa en 2026: las direcciones ilícitas recibieron al menos 154 mil millones de dólares en 2025 (Chainalysis, 8 de enero de 2026), se robaron 3,4 mil millones de dólares en hackeos, 1,5 mil millones de ellos en una sola plataforma custodial (Chainalysis, 18 de diciembre de 2025), y el periodo transitorio de MiCA terminó el 1 de julio de 2026, de modo que un proveedor de servicios de criptoactivos sin autorización CASP ya no puede atender a clientes de la UE (KPMG). Las pérdidas y la exposición regulatoria afectan ya a todas las capas a la vez.

Software de gestión de riesgos cripto por categoría (2026)

Los proveedores siguientes son ejemplos, ordenados alfabéticamente dentro de cada categoría y descritos a partir de sus propias páginas de producto, consultadas el 4 de octubre de 2026 salvo que se indique otra fecha. Su inclusión no supone una recomendación; haga una prueba de concepto con sus propios datos antes de comprar.

Herramientas de riesgo de mercado

Las herramientas de riesgo de mercado responden a una pregunta concreta: cuánto pierde, y a qué velocidad, cuando los precios se mueven en su contra. Los resultados básicos son la exposición por activo, la correlación entre posiciones, el historial de drawdown y la distancia a la liquidación de cualquier posición apalancada.

En el segmento institucional, los proveedores de datos y analítica empaquetan esto para fondos y vaults on-chain. Kaiko describe un producto de riesgo y rendimiento que evalúa cada activo e instrumento de un vault en una sola llamada, con backtesting de estrategias, value-at-risk y monitorización de la volatilidad en tiempo real, y cálculo independiente del NAV como proveedor de índices de referencia registrado. Gauntlet, que gestiona el riesgo de protocolos DeFi desde 2018, opera ahora vaults curados de préstamos y multiestrategia, y declara más de 1,8 mil millones de dólares asignados a sus vaults on-chain. Los vaults curados son en sí mismos una forma de externalizar la gestión del riesgo de mercado y de crédito; nuestra guía sobre curadores de vaults explica cómo funciona ese modelo.

La carencia de la mayoría de carteras minoristas y semiprofesionales no está en las matemáticas, sino en la capa conductual. Los límites de riesgo fallan porque se abandonan bajo presión, no porque estén mal calculados. Aquí resultan útiles las herramientas que muestran patrones de comportamiento y no solo el rendimiento. FinCoach AI importa los extractos de brókeres y exchanges y señala patrones como el exceso de operaciones, la deriva en el tamaño de las posiciones y las salidas por pánico, un diagnóstico distinto del de un tracker de carteras estándar. Se trata de análisis, no de asesoramiento de inversión regulado.

Monitorizar el apalancamiento en concreto

Toda posición apalancada necesita una cifra en directo de distancia a la liquidación, no un informe periódico. En los protocolos de préstamos se expresa como health factor: una ratio entre el valor de su colateral y el valor de su deuda, que empeora cuando el colateral cae o la deuda acumula intereses. El módulo de préstamos con NFT de JewelSwap utiliza exactamente este mecanismo, y la liquidación se activa cuando el health factor se deteriora o cuando los intereses acumulados no se pagan. Conocer su health factor en todo momento es la métrica de riesgo más valiosa para un prestatario. Para conocer la mecánica, consulte el apalancamiento en cripto y las liquidaciones de préstamos DeFi explicadas.

Riesgo de contraparte y de custodia

Todos los fallos del último ciclo que arrasaron fondos de usuarios a gran escala fueron fallos de contraparte, no de mercado. Los controles que importan son poco vistosos: límites de concentración por plataforma, pruebas de retirada y reducir el número de partes que pueden mover fondos de forma unilateral. Cuando deba mantener saldos en un exchange o un custodio, las atestaciones de prueba de reservas son una comprobación útil pero parcial, porque rara vez demuestran los pasivos además de los activos.

La autocustodia con multisig o MPC elimina por completo la contraparte, pero la sustituye por riesgo operativo, y por eso el control real es el procedimiento de gestión de claves, no el producto de wallet. Para las tesorerías de protocolos, un multisig con umbral, firmantes identificados y una vía de recuperación documentada es lo mínimo exigible.

Las herramientas de esta capa están maduras. Fireblocks ofrece wallets basadas en MPC (wallet-as-a-service, wallets integradas y en frío), un motor de políticas para gobernar las transacciones y custodia cualificada. Safe proporciona un multisig de autocustodia basado en smart contracts con firma por umbral, límites de gasto y acceso basado en roles, y su página de inicio indica más de 60 mil millones de dólares en activos y más de 60 millones de cuentas (consultado el 23 de octubre de 2026). Las herramientas no eliminan la capa humana: el robo a Bybit de febrero de 2025, de unos 1,5 mil millones de dólares (FBI, 26 de febrero de 2025), se produjo a través de un multisig Safe{Wallet} (CSIS, 18 de marzo de 2025), y por eso la simulación de transacciones y verificar lo que los firmantes aprueban realmente importan hoy tanto como el umbral de firmas.

Por qué una arquitectura no custodial es un control de riesgos

El diseño de un protocolo puede eliminar una categoría de riesgo en lugar de mitigarla. JewelSwap es no custodial en MultiversX, Sui y Radix: los usuarios interactúan directamente con los smart contracts desde sus propias wallets y el protocolo no custodia los activos de los usuarios. No hay cola de retiradas que congelar ni balance corporativo entre el usuario y su posición. Esto no elimina el riesgo de smart contract, que es real y distinto, pero sí elimina el modo de fallo concreto en el que la insolvencia de una empresa atrapa los fondos de los clientes.

Riesgo de smart contracts y de protocolo

El riesgo de smart contracts es la categoría que más a menudo se reduce a «¿está auditado?», un indicador débil. Una auditoría es una revisión puntual de un commit concreto. Lo que importa en la operativa es el conjunto continuo de controles.

• Diseño de oráculos. Un único oráculo de precios es un punto único de fallo. Los mercados monetarios de JewelSwap se alimentan de los feeds de precios de Pyth Network, Umbrella Network, AshSwap y xExchange en lugar de una sola fuente, lo que reduce el impacto de que un feed concreto funcione mal.
• Aislamiento de mercados. Los mercados monetarios aislados limitan el alcance de un activo problemático a ese único mercado; los mercados globales o cruzados ofrecen eficiencia de capital en toda una cartera, pero comparten el riesgo en ella. Elegir entre ellos es una decisión de riesgo, no de comodidad. Nuestra guía sobre préstamos aislados y cruzados explica esta disyuntiva.
• Calidad del colateral. Un colateral ilíquido no puede liquidarse al precio modelado. El colateral en NFT es el caso extremo, y por eso JewelSwap limita los préstamos respaldados por NFT a un máximo del 50 % del valor del NFT y restringe el colateral a colecciones verificadas.
• Controles de emergencia. La capacidad de pausar acciones concretas dejando abiertos los reembolsos y las retiradas es un control de riesgos en sí mismo; permite a un equipo frenar la acumulación de nueva exposición mientras se investiga un problema.
• Monitorización en directo. Las alertas de invariantes y la monitorización de tesorería detectan anomalías entre auditorías. Hypernative, por ejemplo, ofrece monitorización en tiempo real y respuesta automatizada en entornos on-chain y off-chain, además de un transaction guard que simula y aplica políticas en el momento de la firma; declara cobertura de más de 300 tipos de riesgo en más de 70 cadenas.

Para una rutina práctica de due diligence aplicable a cualquier protocolo, consulte cómo comprobar si un protocolo DeFi es seguro.

Herramientas de riesgo de cumplimiento normativo

Para cualquier empresa que maneje fondos de clientes, el cumplimiento normativo es la categoría de riesgo con la cola más larga. La exposición a sanciones, los depósitos contaminados y un onboarding deficiente provocan sanciones de los reguladores y la pérdida de relaciones bancarias, más que pérdidas de trading. Las normas se endurecen según un calendario conocido: la actualización del GAFI de julio de 2026 constató que el 83 % de las jurisdicciones analizadas ya tiene en vigor legislación sobre la Travel Rule (resumen de Notabene, 15 de julio de 2026), y el Reglamento AML de la UE, el Reglamento (UE) 2024/1624, será de aplicación directa a partir del 10 de julio de 2027 (EUR-Lex).

Las herramientas se dividen con claridad. Las plataformas de analítica blockchain como Crystal Intelligence se ocupan de la puntuación de riesgo de direcciones, el screening de sanciones y la monitorización de transacciones on-chain. Los proveedores de identidad como iDenfy se ocupan de la capa de onboarding de clientes y empresas, verificando quién está detrás de una cuenta antes de que se muevan los fondos. Ambas son necesarias; ninguna sustituye a la otra. Nuestras guías sobre software de screening de sanciones y cumplimiento AML para VASP profundizan en los criterios de selección, y nuestra guía de evaluación de riesgos AML muestra cómo puntuar el riesgo de clientes y productos antes de elegir herramientas.

Capa on-chain: analítica blockchain y KYT

Las herramientas de know-your-transaction (KYT) puntúan cada transferencia entrante y saliente según el riesgo de las direcciones y entidades con las que interactúa. Ejemplos, según las páginas de producto de cada proveedor:

• Chainalysis: KYT para evaluar el riesgo de las transacciones entrantes y salientes, y Address Screening, que avisa cuando cambia la puntuación de riesgo de una dirección analizada.
• Crystal Intelligence: declara datos de riesgo de sanciones y de entidades actualizados cada 15 minutos en más de 330 blockchains, con gestión de casos y herramientas de redacción de informes SAR (Crystal).
• Elliptic: Lens combina screening y monitorización de wallets y transacciones, con una cobertura declarada de más de 60 blockchains y más de 250 bridges.
• Merkle Science: screening de wallets y transacciones con reglas personalizables (Merkle Science).
• Scorechain: una API de screening de sanciones en tiempo real que coteja direcciones con listas de la OFAC, la ONU, la UE y relacionadas con el GAFI.
• TRM Labs: Wallet Screening con una cobertura declarada de más de 184 blockchains, respuestas por debajo de 400 milisegundos y más de 155 parámetros de riesgo configurables.

Cómo alimentan estas alertas un flujo de investigación se explica en monitorización de transacciones AML en cripto, y nuestra comparativa de software de monitorización de transacciones cripto compara los proveedores de KYT uno a uno.

Capa de identidad: KYC, KYB y screening AML

La analítica on-chain le informa sobre wallets; no le dice quién es su cliente. La capa de identidad verifica a personas y empresas en el onboarding y vuelve a analizarlas con el tiempo:

• iDenfy: verificación de identidad (KYC), verificación KYB con comprobación del titular real para clientes corporativos y screening AML frente a bases de datos de sanciones, PEP y noticias adversas, con un nuevo screening periódico opcional cada 24 horas tanto para personas como para empresas (documentación de iDenfy). Es un screening basado en la identidad y no analiza direcciones blockchain, por lo que se combina con un proveedor de KYT en lugar de sustituirlo.
• Jumio: verificación de identidad y AML; en abril de 2026 lanzó Jumio Watch para el análisis continuo del riesgo tras el onboarding (Jumio, 21 de julio de 2026).
• Persona: una plataforma de identidad configurable que cubre comprobaciones KYC, KYB y AML (Persona).
• Sumsub: verificación más módulos específicos para cripto de Travel Rule y Know-Your-Transaction (Sumsub).
• Veriff: verificación de identidad; su Identity Fraud Report 2026 constató que las plataformas cripto y de préstamos lideran el crecimiento del fraude, con un aumento del 38 % interanual (Veriff, 11 de diciembre de 2025).

Para comparativas completas de proveedores, consulte proveedores de software KYC para cripto, software KYB para cripto y screening de listas de vigilancia y PEP.

Controles de riesgo operativo

El riesgo operativo rara vez tiene su propia categoría de producto, porque la mayoría de los controles son procesos y no software. Los que evitan las mayores pérdidas:

• Ninguna clave única, ninguna persona única. Firma por umbral para cada movimiento de tesorería, con los firmantes en dispositivos distintos y en ubicaciones distintas.
• La política antes que la firma. Listas de direcciones permitidas, límites de gasto y simulación de transacciones aplicados por la plataforma de custodia, para que un firmante no pueda aprobar lo que no puede leer.
• Segregación de funciones. Quien inicia una transferencia no es quien la aprueba, y ninguno de los dos controla el registro de auditoría.
• Runbooks por escrito. Procedimientos de rotación de claves, baja de firmantes, respuesta a incidentes y pausa de emergencia, ensayados antes de que sean necesarios.
• Separación hot/cold. Mantenga solo los saldos operativos en hot wallets.

Cómo elegir software de gestión de riesgos cripto: lista de comprobación

1. Parta de sus escenarios de pérdida, no de las categorías de proveedores. Enumere los cinco sucesos que más daño harían y asigne cada uno a una capa.
2. Cobertura. ¿Admite la herramienta todas las cadenas y activos con los que realmente opera, incluidos los bridges y redes más recientes como Sui o MultiversX? Pida una lista por escrito.
3. Actualidad de los datos. ¿Con qué rapidez se incorporan las nuevas designaciones de sanciones y las direcciones de fondos hackeados? Minutos y horas marcan una diferencia sustancial.
4. Calidad de las alertas. Haga una prueba de concepto con sus propios datos históricos y mida los falsos positivos por cada alerta real, no las cifras de precisión del marketing.
5. Integración. Latencia de la API, webhooks y si los resultados llegan a su sistema de gestión de casos actual.
6. Auditabilidad. ¿Puede exportar decisiones, puntuaciones de riesgo y acciones de los revisores para un regulador o un auditor?
7. Encaje regulatorio. ¿Respalda el proveedor las obligaciones que usted tiene (CASP de MiCA, Travel Rule, normas AML locales) y conserva los registros durante el periodo exigido?
8. Riesgo del proveedor. Su proveedor de riesgos también es un tercero: compruebe sus certificaciones de seguridad, la residencia de los datos y qué ocurre con sus datos si deja el servicio.
9. Coste total. Precio por comprobación, mínimos y tarifas por usuario, calculados con el volumen que espera dentro de un año.

Cómo ordenar la construcción del stack

Comprar en el orden equivocado sale caro. Una secuencia viable para la mayoría de las organizaciones:

1. Primero, inventario de la exposición. No se puede gestionar lo que no se ha enumerado: cada plataforma, wallet, posición en protocolos y contraparte, con un valor asignado a cada una.
2. Cierre el mayor punto único de fallo. Normalmente, la custodia o la gestión de claves. Es una corrección de procesos, a menudo gratuita.
3. Añada screening de cumplimiento si trata con clientes. La cola regulatoria es la que acaba con las empresas.
4. Instrumente el apalancamiento. Monitorización en directo del health factor y de la distancia a la liquidación en cada posición con préstamo.
5. Añada la analítica de carteras al final. Es la capa más visible y la que menos probabilidades tiene de evitar por sí sola una pérdida catastrófica.

Cómo es un stack mínimo según el tipo de organización

• Exchange centralizado o bróker: KYC/KYB con screening continuo, KYT en cada depósito y retirada, herramientas de Travel Rule, custodia MPC o multisig con motor de políticas.
• Fondo o firma de trading: analítica de exposición y VaR, límites de contraparte por plataforma, custodia con flujos de aprobación, monitorización de liquidaciones en las posiciones apalancadas.
• DAO o tesorería de protocolo: multisig con umbral, monitorización de seguridad en tiempo real, procedimientos de pausa de emergencia, exposición diversificada a stablecoins (consulte depegs de stablecoins).
• Empresa de pagos u on-ramp: verificación de identidad y screening AML en el onboarding, KYT en las transferencias salientes, screening de sanciones de las contrapartes.

Preguntas frecuentes sobre la gestión de riesgos cripto

¿Qué es una solución de gestión de riesgos cripto?

Es un sistema que identifica, mide y limita una categoría concreta de pérdidas en criptoactivos. En la práctica, el término abarca cinco capas distintas: riesgo de mercado, riesgo de contraparte y de custodia, riesgo de smart contracts, riesgo de cumplimiento normativo y riesgo operativo. Ninguna plataforma cubre bien las cinco.

¿Cuál es el mejor software de gestión de riesgos cripto?

No existe un único producto mejor, porque cada categoría resuelve problemas distintos. La mayoría de las organizaciones combina un proveedor de analítica blockchain o KYT, un proveedor de verificación de identidad y screening AML si da de alta a clientes, una plataforma de custodia MPC o multisig y monitorización en tiempo real si tiene exposición on-chain. Elija por capa, con una prueba de concepto sobre sus propios datos.

¿Qué es KYT en cripto?

KYT, o know your transaction (conozca su transacción), es una monitorización on-chain que puntúa cada transferencia cripto entrante y saliente según el riesgo de las direcciones y entidades con las que interactúa, como servicios sancionados, mixers o fondos robados. Complementa el KYC a nivel de cliente en lugar de sustituirlo.

¿Cuál es el mayor riesgo en cripto?

Históricamente, los fallos de contraparte han destruido más valor de los usuarios que la volatilidad del mercado. La insolvencia de plataformas custodiales, y no los movimientos de precio, produjo las mayores pérdidas permanentes del último ciclo. La autocustodia y el diseño de protocolos no custodiales eliminan ese modo de fallo concreto, a costa de asumir en su lugar riesgo operativo y de smart contracts.

¿Cómo se gestiona el riesgo en DeFi en concreto?

Vigile el health factor de cada posición apalancada, prefiera mercados aislados cuando mantenga colateral volátil o ilíquido, compruebe si un protocolo usa varias fuentes de oráculos, dimensione las posiciones para que el fallo de un solo protocolo sea asumible y considere el estado de auditoría un punto de partida y no una garantía.

¿Qué es el health factor?

El health factor mide la relación entre el valor de su colateral y el tamaño de su deuda. Baja cuando el colateral pierde valor o cuando se acumulan intereses sin pagar. Cuando se deteriora por debajo del umbral del protocolo, la posición pasa a ser liquidable.

¿Qué software de gestión de riesgos usan los fondos cripto?

Un fondo cripto suele operar con tres capas en lugar de un solo producto: analítica de carteras y de riesgo de mercado (exposición por activo, correlación, value-at-risk y pruebas de estrés, de proveedores de datos como Kaiko o de los modelos propios del fondo), custodia con flujos de aprobación y límites de exposición por plataforma (plataformas MPC o multisig como Fireblocks o Safe) y monitorización en directo de liquidaciones en cualquier posición apalancada o de préstamo. Los fondos que captan capital externo también necesitan KYC/KYB de los inversores y screening de sanciones de las contrapartes.

¿Qué es la mitigación de riesgos cripto?

La mitigación de riesgos es el paso posterior a la medición: reducir la probabilidad o el coste de una pérdida que ya ha identificado. En cripto, eso significa límites de posición y coberturas para el riesgo de mercado, repartir los fondos entre plataformas y la autocustodia para el riesgo de contraparte, multisig o MPC con simulación de transacciones para el riesgo de claves, mercados aislados y varios oráculos para el riesgo de protocolo, y screening más monitorización para el riesgo de cumplimiento. El software ayuda con la medición y las alertas, pero la mayor parte de la mitigación es una decisión de política.

¿Necesito software de riesgos empresarial como inversor particular?

No. Para un particular, los controles más valiosos son el dimensionamiento de posiciones, una buena higiene de autocustodia, conocer en directo la distancia a la liquidación de cualquier préstamo y un conjunto de reglas por escrito que se respete bajo presión. Las herramientas empresariales pasan a ser necesarias cuando se custodian fondos de clientes o se gestiona capital de terceros.

Siga leyendo

• Reglas de gestión de riesgos cripto que todo inversor debería seguir
• Mercados monetarios de JewelSwap: préstamos aislados y cruzados explicados
• Psicología del trading para inversores cripto
• Mejores plataformas de préstamos cripto en 2026
• Monitorización de transacciones AML en cripto
• Guía de autocustodia cripto
• Glosario cripto de JewelSwap
• ¿Qué es un bridge cripto? Los puentes cross-chain explicados
• ¿Qué es una stablecoin algorítmica? Por qué pierden la paridad