# La infraestructura post-FTX está haciendo crecer un balance

> La liquidación fuera de exchange eliminó un modo de fallo tipo FTX, pero dejó otros intactos. Mapeando el riesgo de contraparte en ClearLoop, Interchange y BitGo.

- Source: https://www.steadyrain.xyz/es/articles/off-exchange-settlement-prime-brokerage/
- Publisher: Steady Rain
- Author: 0xYatha
- Published: 2026-09-07T03:15:48.023Z
- Categories: DeFi
- Language: es

## Introducción

El anuncio de BitMEX sobre Interchange de Zodia Custody, fechado el 20 de abril de 2026, describe dos características dentro del mismo producto. El colateral del cliente reside en custodia fría y segregada dentro de lo que Zodia denomina un Trading Vault, se refleja (mirrored) hacia BitMEX con fines de trading en lugar de transferirse, y liquida diariamente en BTC, ETH, USDC o USDT. Una vez reflejado, ese mismo cliente puede acceder a toda la suite de derivados de BitMEX, incluyendo hasta 250x de apalancamiento.

Ambas afirmaciones son ciertas y apuntan en direcciones opuestas. La liquidación fuera del exchange existe porque FTX mantenía activos de clientes que era libre de mover. La respuesta de diseño fue dejar de enviar activos al venue por completo. Pero una red de liquidación que soporta 250x de apalancamiento, y que cada vez más convive con libros de préstamos y líneas de prime brokerage, es un arreglo de crédito que opera dentro de un envoltorio de custodia.

La liquidación fuera del exchange, u OES, es más segura que prefondear un exchange en un eje específico. La cuestión crítica es cuál es ese eje, y cómo luce la exposición residual una vez que el financiamiento circula por el mismo riel. Evaluar esa exposición requiere saber qué es legalmente un balance reflejado, quién puede moverlo y bajo qué condiciones, cuánto dura la ventana de liquidación pendiente, y qué entidad legal extiende crédito contra el colateral.

La documentación pública sobre estos puntos es escasa. La página de producto de ClearLoop de Copper es una página de marketing con una cita de un ejecutivo asociado. El anuncio de la asociación con FalconX que documentaría la extensión de financiamiento de ClearLoop devolvió un error 404 al intentar recuperarlo. La página de prime brokerage de BitGo lleva un único fragmento de titular sobre la aprobación de la OCC para convertirse en un banco fiduciario nacional con carta federal, sin detalle adicional. El post de BitMEX es el más sustancial de los cuatro y aun así describe el mecanismo de reflejo en lenguaje de producto en lugar de términos legales. Donde el registro público está vacío, lo indicamos directamente.

## Lo que el prefondeo realmente costaba

*[Figure: img1]*

Antes del OES, una institución que quería operar tamaño en un venue centralizado enviaba el colateral al venue. El exchange retenía las claves privadas, acreditaba un balance en un libro contable interno, y margaba las posiciones contra esa entrada. Los activos del cliente y los activos del exchange vivían en las mismas wallets y, en los casos de fallo que la industria documentó después, en el mismo balance. El colapso de FTX en noviembre de 2022 es el punto de referencia porque la mezcla de activos no fue incidental a un hackeo o un movimiento de mercado. El colateral de los clientes estaba disponible para el operador como fuente de financiamiento, y la entrada del libro interno que los clientes trataban como propiedad resultó ser una reclamación sin garantía.

Esa estructura produjo dos costos distintos que se separan por mecanismo.

El primero es exposición crediticia sobre colateral ocioso. Un fondo corriendo un basis trade podía mantener un múltiplo grande de su margen requerido en un venue simplemente para evitar riesgo de liquidación durante volatilidad, y para poder añadir posición. Cada dólar de ese colchón era un préstamo sin garantía al exchange, sin generar nada, expuesto a un comportamiento del operador que el cliente no podía observar. El OES apunta directamente a esto. Si el colateral permanece en un vault segregado en un custodio tercero y solo se comunica al venue el derecho de margen, el colchón deja de estar en el balance del venue.

El segundo costo es exposición sobre las posiciones mismas. Una posición de derivados genera margen de variación. Alguien le debe dinero a otro de forma continua, y esa obligación existe sin importar dónde esté custodiado el colateral. Un trader con una ganancia no realizada grande en un venue es acreedor de ese venue por la ganancia, ya sea que el colateral subyacente esté en la hot wallet del venue o en un vault de Zodia en el Reino Unido. El OES comprime esta exposición liquidando con frecuencia en lugar de eliminarla.

La distinción importa porque el discurso de los proveedores tiende a colapsar ambos costos. La afirmación de que los activos nunca salen de custodia aplica al primer costo mientras guarda silencio sobre el segundo.

## El reflejo es un permiso, no una transferencia

*[Figure: img2]*

La palabra que hace más trabajo en las tres arquitecturas es _mirroring_ (reflejo). El post de BitMEX dice que el colateral se mantiene en el Zodia Trading Vault y se refleja hacia BitMEX, permaneciendo en custodia fría segregada en cada punto de la operación hasta la liquidación, con liquidación automatizada corriendo a través de un Interchange Trading Vault y un Settlement Wallet. Lo que esto describe estructuralmente es un balance certificado (attested): el custodio bloquea una cantidad definida de activos y le señala al venue que esos activos están bloqueados y asignados a la cuenta de ese cliente en ese venue. El venue acredita margen contra esa certificación. No ocurre transferencia on-chain al venue en el momento de la operación.

De este diseño se derivan tres consecuencias estructurales.

El balance reflejado es una construcción contractual, no criptográfica. Si el venue tiene una prenda, un interés de garantía, un derecho bajo un acuerdo tripartito, o algo más cercano a un depósito (bailment) con instrucción irrevocable, lo determina la documentación entre custodio, venue y cliente. Esa clasificación determina la prioridad en un procedimiento de insolvencia, y no se divulga públicamente para ninguna de las tres redes. Un balance bloqueado en el vault de un custodio no se autoejecuta. Los términos contractuales deben hacer el bloqueo exigible frente al cliente, y deben hacer la liberación exigible frente al venue.

La cadencia de liquidación determina el tamaño de la ventana de crédito residual. Interchange liquida diariamente, según BitMEX. Entre ciclos de liquidación, el margen de variación acumulado queda pendiente. Un cliente que está en ganancia en el día mantiene una reclamación contra el venue por ese monto, respaldada por nada más que la solvencia del venue. Un cliente que está en pérdida le debe al venue, y el recurso del venue es el colateral bloqueado. La exposición no se ha eliminado; se ha redimensionado del balance total depositado a aproximadamente un período de liquidación de margen de variación neto más el deslizamiento que ocurra durante una liquidación. Es una mejora acotada, y su magnitud es función directa de la cadencia. Una liquidación diaria en un venue que ofrece productos con 250x crea una exposición materialmente distinta a una liquidación diaria en un venue spot.

El custodio actúa como agente de la reclamación de colateral del venue, no como una bóveda neutral. Para que el reflejo soporte apalancamiento, el venue debe poder alcanzar el colateral bloqueado cuando se liquida una posición, sin consultarlo con el cliente. Esto significa que el custodio ha acordado de antemano ejecutar instrucciones de transferencia del venue bajo condiciones específicas. La protección del cliente, entonces, no es que el custodio controle las claves. Es que las condiciones bajo las cuales el custodio debe actuar sean estrechas, verificables y correctamente implementadas. Si el motor de liquidación de un venue valora mal una posición o actúa sobre un índice corrupto, el custodio moverá los activos de todos modos, porque la obligación legal del custodio en ese momento es honrar la instrucción.

Un mecanismo adicional permanece sin documentar en fuentes públicas. Las redes que conectan un único pool custodiado a varios venues promocionan eficiencia de capital. La eficiencia entre venues requiere que el cliente asigne segmentos exclusivos de colateral por venue, en cuyo caso la ganancia se limita a no prefondear, o que los derechos en distintos venues se superpongan contra un pool compartido. El segundo caso crea un problema de netting cuando llega el estrés, ya que dos venues liquidando al mismo cliente simultáneamente instruirían ambos contra los mismos activos. No pudimos determinar a partir de la documentación pública qué modelo usan ClearLoop o Interchange.

## Tres redes, y lo que sus documentos públicos no dicen

*[Figure: img3]*

Las tres arquitecturas que anclan este mercado difieren en estructura custodial, ancla regulatoria, y cuánto ha avanzado cada una hacia el financiamiento. También difieren marcadamente en cuánto es verificable.

| | Copper ClearLoop | Zodia Interchange | BitGo |
|---|---|---|---|
| Posicionamiento declarado | "Collateral Mobility Network" que combina liquidación fuera del exchange con eficiencia de capital | Liquidación fuera del venue desde custodia fría segregada, reflejada al venue | Custodia y prime brokerage bajo un mismo techo |
| Integración con venues evidenciada en fuentes recuperadas | Coinbase International Exchange | BitMEX, en vivo según un post de BitMEX del 20 de abril de 2026 | Ninguna recuperada |
| Ancla regulatoria evidenciada | No documentada en fuentes recuperadas | Zodia Custody Limited, regulada en el Reino Unido; entre sus accionistas está Standard Chartered, con asociaciones declaradas con Northern Trust, SBI Holdings, Emirates NBD y National Australia Bank | Aprobación declarada de la OCC para convertirse en banco fiduciario nacional con carta federal |
| Cadencia de liquidación | No documentada | Diaria, en BTC, ETH, USDC, USDT | No documentada |
| Extensión de financiamiento | Afirmada (ClearLoop Loans, apalancamiento DMA de FalconX); el anuncio fuente devolvió 404 | Afirmada (asociación prime con Hidden Road); no evidenciada en el post de BitMEX | Prime brokerage comercializado junto a la custodia |

Circulan varias cifras sobre la escala de ClearLoop, incluyendo un throughput del orden de $50.000 millones al mes a través de aproximadamente ocho venues, con soporte multi-custodio de Komainu y BitGo. Ninguna aparece en la página pública de producto de Copper, y no pudimos verificarlas contra divulgación primaria. Bien podrían ser exactas. No deben tratarse como confirmadas, y una institución que dimensione límites de contraparte con base en el throughput declarado de una red debería pedir la cifra certificada en lugar de la cifra de marketing.

Lo mismo aplica a las afirmaciones sobre financiamiento. ClearLoop Loans y una línea de apalancamiento de acceso directo al mercado de FalconX son elementos clave de la estructura de ClearLoop porque representan el punto donde la separación de custodia se encuentra con la extensión de crédito, y sin embargo el anuncio que los documenta no es recuperable. La asociación de prime brokerage reportada entre Zodia y Hidden Road está ausente por completo del post de BitMEX. La Go Network de BitGo y la reportada primera IPO de un custodio cripto tampoco están evidenciadas en lo que pudimos recuperar, dejando solo el fragmento de titular de la OCC, sin fecha ni declaración de si la conversión está completa.

Lo que las fuentes recuperadas sí establecen es que estos son productos de perímetro institucional. Interchange está limitado a clientes institucionales o profesionales elegibles y mutuamente aceptados por Zodia y BitMEX en jurisdicciones seleccionadas. Esa restricción es en sí misma un control de riesgo, ya que limita la población que puede ser liquidada simultáneamente a través del riel, mientras también limita el crecimiento de la red.

## Dos insolvencias, dos desenlaces muy distintos

*[Figure: img4]*

El diagnóstico primario es el recorrido de fallo en cada extremo del arreglo.

### Si el venue falla

Este es el caso para el que se construyó el OES, y el caso que maneja mejor. El colateral del cliente está on-chain bajo control del custodio, en un vault segregado, fuera de las wallets del venue y fuera de su patrimonio. Un congelamiento de retiros en el venue no atrapa el colateral, porque el colateral nunca estuvo en el venue.

Las exposiciones residuales son más estrechas pero reales. El margen de variación pendiente adeudado al cliente es una reclamación sin garantía contra el patrimonio. Las posiciones abiertas no pueden cerrarse en un venue en administración, así que un cliente corriendo una cobertura con un largo en un venue y un corto en otro pierde una pata mientras permanece expuesto en la otra, con colateral bloqueado detrás de ambas. Y la cuestión mecánica de quién libera el reflejo permanece genuinamente sin resolver en la documentación pública. Si el venue debe dar su consentimiento para desbloquear el colateral asignado en operación normal, entonces el custodio necesita un derecho de liberación unilateral condicionado a un evento de incumplimiento definido. Definir ese evento, y probar que ha ocurrido, es un proceso legal con un cronograma medido en semanas o más, no en bloques. Los activos que están a salvo del patrimonio pueden seguir estando inmovilizados por un período largo.

### Si el custodio falla

Este caso recibe mucha menos atención e introduce más ramificaciones. La insolvencia de la entidad custodial es la rama más susceptible de protección estructural: los activos mantenidos en arreglos fiduciarios segregados no son, en principio, propiedad del patrimonio, y un custodio regulado en el Reino Unido o un banco fiduciario nacional con carta federal opera bajo reglas diseñadas para que eso sea cierto en la práctica. Una carta fiduciaria nacional, si la conversión de BitGo se completa según lo declarado, trae examen federal y requisitos de capital que una carta fiduciaria estatal podría no igualar, aunque no pudimos confirmar el alcance de la aprobación a partir de la página recuperada.

El fallo operativo es la rama más peligrosa. Un compromiso de claves, un evento de ransomware, un congelamiento ordenado por un tribunal, o una interrupción de la infraestructura de firma no requiere que el custodio sea insolvente. Solo requiere que el custodio deje de certificar balances y de procesar instrucciones de liquidación. En el momento en que la certificación se detiene, cada venue conectado sostiene crédito de margen que ya no puede verificar ni exigir. La respuesta racional del venue es suspender las cuentas afectadas y, donde hay posiciones abiertas y margen pendiente acumulándose, liquidar. Eso ocurriría en todos los venues conectados a ese custodio a la vez, para todos los clientes que usan ese custodio, en la misma hora.

Eso crea un mecanismo de contagio concreto que no existía bajo el prefondeo. Cuando el colateral estaba en el venue, el estado operativo de un custodio permanecía separado del margen de las operaciones. El reflejo convierte la disponibilidad de un custodio en un insumo en vivo para la adecuación del margen en cada venue al que se conecta.

Una tercera superficie de fallo se ubica entre las dos. La capa de red, es decir, el bus de certificación, la lógica de asignación y la orquestación de liquidación, es distinta del vault. El soporte multi-custodio reportado de Copper, con custodia de Komainu y BitGo junto a la propia de Copper, implica esta separación. Una interrupción a nivel de red con todos los custodios sanos congelaría la movilidad del colateral sin poner en riesgo la titularidad, que es el más benigno de los tres escenarios y probablemente el más frecuente.

## Financiamiento sobre el riel de liquidación

*[Figure: img5]*

La extensión reportada de estas redes hacia el préstamo altera el perfil de riesgo más allá de la custodia.

El crédito contra colateral reflejado introduce mecánicas distintas. Un prestamista que extiende un préstamo contra activos en un vault segregado necesita recurso exigible sobre esos activos en caso de incumplimiento. Si el prestamista toma solo un gravamen y los activos nunca se mueven, el arreglo es limpio y la posición del cliente permanece cercana al caso base de OES. Si el prestamista toma posesión, o toma el derecho de reutilizar el colateral para fondear su propio libro, el cliente se convierte en acreedor sin garantía del prestamista por el exceso, y el vault segregado deja de aislar el riesgo como se pretendía.

La rehipotecación es práctica estándar en prime brokerage. Los spreads de financiamiento son delgados, y la economía de un libro de préstamos generalmente depende de que el colateral sea productivo. Cuando una red de liquidación ofrece préstamos a tasas competitivas con el margen del exchange, el fondeo debe originarse de un balance bien capitalizado que acepte un spread delgado, o de reutilización de colateral. El contraste histórico es claro: los clientes de fondos de cobertura de Lehman Brothers International (Europe) cuyos activos habían sido rehipotecados quedaron como acreedores sin garantía en la administración, y las recuperaciones tomaron años. Los clientes cuyos activos permanecieron segregados tuvieron un desenlace distinto.

El contraargumento es que las entidades custodiales reguladas enfrentan restricciones estructurales contra la reutilización. Un banco fiduciario que mantiene activos en capacidad fiduciaria, o un custodio regulado en el Reino Unido operando bajo reglas de activos de clientes, generalmente no puede tratar la propiedad custodiada como fondeo propio. Esa restricción protege los activos mantenidos por la entidad regulada, pero el financiamiento frecuentemente lo extiende una afiliada fuera del perímetro fiduciario. FalconX proveyendo apalancamiento contra colateral en un vault de Copper, o Hidden Road proveyendo servicios prime contra colateral en un vault de Zodia, involucra al menos tres entidades legales y al menos dos conjuntos de documentación. Si la reclamación del proveedor de crédito alcanza el interior del cerco custodial, y bajo qué condiciones, es detalle a nivel de entidad que ninguna de las fuentes recuperadas aborda. Lo señalamos como algo sin resolver, no resuelto desfavorablemente.

El OES tampoco reduce el riesgo de mercado. Un cliente a 250x sigue en 250x sin importar el arreglo de custodia. En una cascada de liquidación rápida, el motor del venue cierra posiciones y el custodio libera colateral contra la instrucción del venue. La trayectoria de la cascada, el deslizamiento y el auto-deleveraging se comportan como lo harían con margen prefondeado. La estructura de custodia cambia el procedimiento de resolución, no el evento de mercado. Presentar la protección de colateral y el alto apalancamiento como características complementarias de un solo producto describe la mecánica con precisión mientras conflaciona dos riesgos separados.

## Una capa de clearing sin cámara de compensación

*[Figure: img6]*

Si un puñado de proveedores actúa como infraestructura de colateral común entre venues que de otro modo compiten y no comparten riesgo, el mercado ha desarrollado una capa de clearing sin establecer una cámara de compensación.

Una contraparte central concentra el riesgo deliberadamente y lo equilibra mediante mecanismos estructurales: estándares de membresía, modelos de margen inicial, un fondo de incumplimiento mutualizado, una cascada de pérdidas definida y un régimen de resolución. La concentración habilita el netting multilateral y el manejo ordenado de incumplimientos. Nada en la documentación recuperada de ClearLoop, Interchange o BitGo describe un fondo de incumplimiento, una cascada de reparto de pérdidas, o mutualización de pérdidas entre miembros. Estas redes parecen operar como arreglos de colateral bilaterales que comparten un operador común. Esa combinación carga con la huella sistémica de una CCP sin su maquinaria de absorción de pérdidas, una inferencia derivada de la ausencia de divulgación. El detalle público sobre cobertura de seguros, colchones de capital y arreglos de garantía en los tres proveedores no estuvo disponible en las fuentes recuperadas.

La consolidación en entidades reguladas ofrece ventajas claras. Un mercado donde el colateral institucional se concentra en un custodio regulado en el Reino Unido cuyos accionistas incluyen a Standard Chartered, o en una entidad aprobada para convertirse en banco fiduciario nacional con carta federal, enfrenta una supervisión más estricta que uno donde el colateral está disperso entre venues offshore sin régimen de examen. Los requisitos de capital, las reglas de segregación y el examen periódico abordan vulnerabilidades estructurales evidentes en 2022. La concentración en entidades supervisadas convierte un riesgo difuso e inobservable en un riesgo concentrado y observable.

Ese argumento no resuelve el riesgo de correlación. Un venue integrado con varias redes de OES depende de todas ellas para la porción de su libro de margen que cada una sostiene. Un fondo que usa un solo custodio en ocho venues convierte a ese custodio en un punto único de fallo para su operación de trading, contradiciendo las prácticas estándar de diversificación. Como no existen datos públicos sobre el volumen institucional que fluye por estos proveedores, la hipótesis del cuello de botella no puede probarse empíricamente por ahora; sigue siendo una condición estructural a la espera de divulgación.

## Requisitos de diligencia para contrapartes

Las preguntas que se derivan de este análisis son concretas y en gran medida no respondidas por el material de los proveedores:

- ¿Qué instrumento legal rige el balance reflejado en cada venue, y dónde se ubica la reclamación del venue en la insolvencia de ese venue?
- ¿Qué eventos activan el derecho unilateral del custodio a desbloquear colateral asignado sin consentimiento del venue, y cuánto tiempo toma establecer que ese evento ha ocurrido?
- ¿Bajo qué condiciones debe el custodio ejecutar una instrucción de transferencia de un venue, y qué verificación, si alguna, realiza el custodio antes de actuar?
- ¿Puede el mismo colateral respaldar derechos en más de un venue simultáneamente, y de ser así, qué parte absorbe el faltante cuando dos venues instruyen a la vez?
- ¿Qué entidad legal extiende el crédito en cualquier producto de financiamiento, se ubica dentro o fuera del cerco custodial, y su documentación permite la reutilización del colateral del cliente?
- ¿Qué seguro o capital respalda el fallo operativo propio del custodio, distinto de su insolvencia?

Estas preguntas eran estándar para los arreglos de repo tripartito y prime brokerage antes de que se formaran los mercados cripto, con respuestas detalladas en documentación en lugar de material de marketing. Las implementaciones cripto actualmente dependen de términos de mecanismo como balances reflejados que carecen de definiciones legales asentadas.

La condición central a monitorear es la cadencia de liquidación en relación con el apalancamiento. La liquidación diaria fue calibrada para colateral de derivados spot y con apalancamiento moderado. A medida que los venues empujan el colateral reflejado hacia productos que ofrecen apalancamiento de tres dígitos, y a medida que las redes extienden crédito contra el mismo pool, la ventana pendiente se convierte en la exposición vinculante en lugar de una fricción menor. Si la cadencia se ajusta hacia liquidación intradía o continua a medida que crece el apalancamiento, la arquitectura resiste. Si el apalancamiento y el préstamo se expanden mientras la cadencia permanece diaria, el riesgo crediticio residual se ampliará a través de contrapartes fuera de la selección directa del cliente.

## Referencias

- [ClearLoop: Collateral Mobility Network, Copper](https://copper.co/en/products/clearloop)
- [BitMEX Integrates Zodia Custody's Interchange for Off-Venue Settlement, 20 April 2026](https://www.bitmex.com/blog/bitmex-zodia)
- [Digital Asset Prime Brokerage Services, BitGo](https://www.bitgo.com/products/prime/)