Una tarjeta cripto de autocustodia es una tarjeta de pago, física o virtual, que extrae fondos directamente de una billetera de criptomonedas controlada por el usuario, en lugar de hacerlo desde un saldo retenido por un tercero. Servicios como Oobit operan en esta categoría al conectar billeteras de autocustodia a la red de comercios de Visa. En lugar de recargar una tarjeta prepagada desde una cuenta de exchange, el titular vincula una billetera no custodial, es decir, una en la que las claves privadas permanecen en poder del propietario, y cada compra debita esa billetera en el momento del pago. La característica distintiva es que los fondos no gastados permanecen on-chain en la billetera del propio usuario hasta que se realiza una transacción.
La mayoría de las tarjetas cripto anteriores eran custodiales. El usuario transfería criptomonedas a un exchange o proveedor de tarjetas, que retenía el saldo, lo convertía a moneda fiduciaria y liquidaba las compras desde esa cuenta agrupada. Las tarjetas de autocustodia eliminan el paso de la precarga: no hay un saldo intermedio que gestionar, ningún proceso de retiro para acceder al dinero y ningún custodio que retenga la reserva entre compras. La contrapartida es que el proveedor de pagos debe poder debitar la billetera en el momento del pago, lo cual se dispone mediante un paso de vinculación, permisos de gasto delegados o una solicitud de firma por transacción en la aplicación de la billetera.
Una transacción típica se desarrolla en cuatro etapas, siguiendo el flujo de liquidación estándar para pagos nativos de billetera. Primero, se presenta la tarjeta en la tienda (a menudo mediante Apple Pay o Google Pay) o en un pago en línea, y la red de tarjetas autoriza la compra como lo haría con cualquier pago con tarjeta. Segundo, el proveedor solicita fondos de la billetera vinculada, y la billetera firma una transacción on-chain, ya sea en ese momento o bajo un límite de gasto preaprobado; algunos servicios utilizan abstracción de gas para que el usuario no necesite el token nativo de la blockchain para cubrir los costos de la transacción. Tercero, el activo debitado —comúnmente un stablecoin como USDT o USDC debido a su valor estable— se convierte a moneda fiduciaria. Cuarto, el comercio recibe la moneda local a través de los rieles de la tarjeta y nunca maneja criptomonedas en absoluto.
Dado que la autorización debe completarse en segundos mientras que la liquidación en blockchain demora más, el proveedor normalmente garantiza el pago a la red de tarjetas y finaliza la liquidación on-chain después de la autorización. Esto genera un breve intervalo en el que el proveedor adelanta el monto, razón por la cual dichos servicios aplican requisitos de verificación de identidad (KYC) y límites de gasto, aunque la billetera misma permanezca en manos del usuario.
La autocustodia traslada la responsabilidad al titular. La frase semilla o la clave privada que protege la billetera no puede ser recuperada por el proveedor de la tarjeta, por lo que perder la clave implica perder los fondos. Los usuarios se benefician de revisar periódicamente los permisos de gasto delegados, ya que las aprobaciones amplias pueden ser explotadas por contratos maliciosos, y de mantener seguro el dispositivo que contiene la billetera. A cambio, se reduce la exposición a fallos custodiales: los fondos no quedan depositados en un tercero entre compras, y la misma billetera sigue disponible para transferencias, intercambios y otras aplicaciones. Los saldos denominados en stablecoins son la norma en este modelo, porque los activos volátiles complican los montos de autorización y los precios de conversión. En esencia, una tarjeta cripto de autocustodia funciona como un puente: el usuario mantiene el control de las claves, mientras que el proveedor y la red de tarjetas se encargan de la conversión y la liquidación para que los comercios comunes puedan aceptar el pago.