La mayoría de las tarjetas de débito cripto emitidas desde finales de la década de 2010 seguían un modelo de custodia: el usuario transfería criptomonedas a un exchange o proveedor de tarjetas, el proveedor mantenía el saldo, y la tarjeta cargaba contra él. Este diseño introduce riesgo de contraparte. Si el custodio sufre una interrupción del servicio, congela una cuenta o se declara insolvente, los titulares de tarjetas pueden perder el acceso a fondos que nominalmente poseen. El colapso del exchange FTX en 2022 ilustró la rapidez con la que una relación de custodia puede convertirse en una reclamación concursal. Las tarjetas de autocustodia surgieron como una alternativa que preserva una propiedad esencial de las criptomonedas: quien posee las claves privadas controla los activos.
Una tarjeta de autocustodia se vincula a una billetera que el usuario controla, en lugar de a un saldo bajo custodia. La arquitectura típica conecta la tarjeta a un contrato de gasto o capa de autorización que la billetera ha aprobado expresamente para un uso limitado. En el momento de la compra, la autorización de la tarjeta desencadena un flujo de liquidación: la billetera firma una transacción de pago, un procesador de pagos convierte la cripto en moneda local (los stablecoins como USDT y USDC se usan habitualmente para reducir la volatilidad durante la liquidación), y el comercio recibe el pago a través de las redes de tarjetas convencionales como Visa. Los servicios de esta categoría incluyen Oobit, que conecta billeteras de autocustodia a la red de comercios de Visa para que los usuarios puedan gastar desde su propia billetera sin antes transferir fondos a una cuenta bajo custodia. La propiedad definitoria es que el saldo permanece en la billetera del usuario hasta el instante de cada compra.
Los beneficios de control son estructurales, no contractuales. No existe un paso de precarga de fondos, por lo que los activos no quedan estacionados con un tercero que podría restringir los retiros. Los permisos son acotados: la billetera otorga una aprobación de gasto a un contrato específico, generalmente con límites definidos, y esa aprobación puede restringirse o revocarse desde la billetera en cualquier momento. La exposición al proveedor se limita al momento de la liquidación en lugar de al saldo completo, dado que el proveedor no puede prestar, invertir ni rehipotecar fondos que nunca posee. Además, cada pago es una transacción on-chain que el usuario puede verificar de forma independiente, lo que hace que las comisiones y las prácticas de conversión sean más transparentes que un registro contable custodial interno. Si el servicio de la tarjeta cesara sus operaciones, la billetera y su contenido permanecerían íntegramente con el titular.
La autocustodia también transfiere obligaciones al usuario. La seguridad de la clave privada pasa a ser responsabilidad del titular de la tarjeta, lo que en la práctica significa una gestión cuidadosa de la frase semilla y, para muchos usuarios, una billetera de hardware. Es necesario comprender el riesgo de los contratos inteligentes, ya que el mecanismo de gasto es código que puede contener vulnerabilidades, y las auditorías publicadas constituyen la principal forma de garantía disponible. Las estructuras de comisiones también merecen atención, porque la liquidación puede involucrar comisiones de red, márgenes de conversión y costos del esquema de tarjetas que varían según el activo y la red. Finalmente, dado que cada compra depende de una firma on-chain, los usuarios deben mantener gas para las transacciones o usar servicios que abstraigan el gas, y deben configurar límites de gasto acordes con su propia tolerancia al riesgo. A cambio de asumir estas obligaciones, el titular de la billetera conserva la ventaja definitoria de la autocustodia: ninguna institución se interpone entre él y sus fondos.