Riesgos y diligencia debida en RWA

Un activo del mundo real tokenizado (RWA) puede perder valor incluso cuando el activo que lo respalda es sólido. Un token es una reclamación sobre esa estructura, no el activo en sí, por lo que evaluar un RWA significa evaluar la estructura, no solo el activo que representa. Los riesgos habituales de los RWA residen en la estructura que rodea al token: cómo está respaldado, quién custodia el activo subyacente, si puedes canjearlo, cómo está regulado, el código sobre el que opera y las partes en las que confías. Para entender qué son los activos del mundo real tokenizados y cómo funcionan, comienza con qué son los activos del mundo real tokenizados. Este artículo asume conocimientos previos y se centra en cómo evaluar los riesgos de los RWA antes de invertir.

Aviso legal: Esta guía tiene únicamente fines educativos. No constituye asesoramiento financiero, ni una solicitud, y no está dirigida a audiencias del Reino Unido. Los activos del mundo real tokenizados conllevan riesgos y no son adecuados para todos los usuarios; los requisitos de elegibilidad, las condiciones de canje y el tratamiento regulatorio varían según el producto y la jurisdicción.

¿Por qué el riesgo de los RWA es diferente al de otros activos digitales?

Todo RWA tiene dos partes: el activo subyacente, custodiado offchain en el mundo tradicional —una bóveda, una cuenta bancaria, una correduría— y un token digital en una red blockchain que representa una reclamación sobre él. Dado que cualquiera de las dos partes puede fallar de forma independiente, los RWA presentan riesgos únicos frente a otros tipos de activos digitales. Por ejemplo, el lado offchain puede fallar mientras el token funciona perfectamente: el activo puede no existir, estar mal custodiado o valer menos de lo que el token indica. O el lado offchain puede ser sólido mientras el contrato del token es explotado onchain. Ser titular del token implica asumir ambas exposiciones al mismo tiempo, y la blockchain no puede garantizar ni el activo en la bóveda ni nada más allá de su propio registro. Evaluar un RWA implica, por tanto, examinar ambos lados, porque una debilidad en cualquiera de ellos puede causarte pérdidas.

Por eso "respaldado 1:1" es un punto de partida, no una respuesta. Respaldado por qué, custodiado por quién, verificado cómo y canjeable bajo qué condiciones son las preguntas que realmente determinan el riesgo.

La tokenización cambia cómo se mueve un activo, no lo que es. Puede facilitar su movimiento, custodia y combinación con otros activos onchain, y puede comprimir la liquidación de días a segundos. Lo que no puede hacer es eliminar los riesgos financieros convencionales del activo subyacente; simplemente añade el riesgo blockchain por encima de ellos. Un RWA conlleva, por tanto, dos conjuntos de riesgos a la vez: los riesgos offchain del activo y sus custodios, y los riesgos onchain del token, su código y cualquier bridge o protocolo con el que interactúe.

Principales tipos de riesgo en los RWA

Riesgo de respaldo: ¿existe realmente el activo detrás del token?

El respaldo es el conjunto de activos reales que un emisor mantiene para garantizar sus tokens —las reservas que supuestamente otorgan valor a cada token. El riesgo de respaldo es la posibilidad de que esas reservas no sean lo que el token afirma, ni estén donde dice, ni en la cantidad indicada. Un token descrito como totalmente respaldado debería contar con reservas que existan genuinamente y coincidan con los tokens en circulación. Uno descrito como sobrecolateralizado —respaldado por más valor del que emite, como margen de seguridad— debería mantener ese margen intacto cuando los precios se muevan bruscamente en su contra. La composición del respaldo importa tanto como su tamaño: el efectivo y la deuda pública a corto plazo resisten mucho mejor bajo presión que el colateral volátil, ilíquido o emitido por el propio proyecto. Las stablecoins son el ejemplo más claro de cómo el modelo de respaldo determina el riesgo.

Dos factores distinguen un respaldo sólido de uno débil. El primero es la liquidez de las reservas: los activos que pueden venderse rápidamente a un precio predecible pueden hacer frente a una oleada de canjes, mientras que los ilíquidos pueden tener que venderse con pérdidas o no pueden venderse a tiempo. El segundo es la transparencia de la composición: un token respaldado por una cesta de activos de alta calidad, identificada y verificable, es más fácil de evaluar que uno respaldado por posiciones que nadie puede inspeccionar o por el propio token del emisor. Un colchón de colateral adicional ayuda, pero no garantiza nada: si ese colateral es volátil y los precios caen más rápido de lo que el sistema puede liquidarlo, incluso un token sobrecolateralizado puede acabar con respaldo insuficiente. Lo que importa no es si el respaldo aguanta hoy, sino si aguantaría en el peor momento.

Riesgo de custodia: ¿quién custodia el activo y está protegido?

La custodia es la salvaguarda del activo subyacente —dónde se encuentra físicamente y quién es responsable de él. El riesgo de custodia es la posibilidad de que quien lo custodia falle, lo gestione mal o no pueda demostrar que realmente está ahí. Un RWA bien estructurado mantiene ese activo con un custodio regulado —una institución con licencia cuya actividad es la custodia— en cuentas segregadas de las del propio emisor, de modo que el fallo del emisor no ponga en riesgo el respaldo. La evidencia suele ser una atestación: una firma independiente que confirma periódicamente la existencia de las reservas. Hay dos limitaciones importantes. Una atestación es una verificación puntual, no una garantía continua, y no es una auditoría completa. Y "verificado" solo es tan sólido como quien lo verificó y con qué frecuencia. Para los pasos prácticos de verificación del custodio, las reservas y el historial de un emisor, consulta la lista de verificación de MetaMask cómo verificar tokens RWA.

"Bankruptcy-remote" es un término que merece escrutinio, no confianza ciega. Significa que los activos subyacentes están destinados a estar en una entidad legal separada, de modo que si el emisor quiebra, esos activos no puedan ser embargados por sus acreedores. Si esa protección realmente se sostiene depende de cómo esté construida la estructura y de qué ley de insolvencia la rige —una afirmación que hay que verificar, no aceptar sin más. La segregación es importante por la misma razón: los activos agrupados en las cuentas operativas del emisor están mucho más expuestos que los activos custodiados por separado en un custodio independiente. Cuando leas una atestación, fíjate en quién la firmó, cuán reciente es, con qué frecuencia se producen y si el emisor se ha comprometido a realizar una auditoría independiente más completa con el tiempo.

Riesgo de canje y liquidez: ¿puedes recuperar realmente tu dinero?

El canje es la forma de convertir el token digital de vuelta en el valor que representa —ya sea devolviéndolo al emisor a cambio del activo subyacente, o vendiéndolo a otro titular. El riesgo de canje es la posibilidad de que esa vía esté cerrada, sea lenta o costosa en el momento en que la necesitas. Muchos RWA restringen el canje directo a titulares verificados o institucionales, y añaden mínimos, períodos de bloqueo o ventanas de liquidación fijas —dejando al titular ordinario la opción de salir vendiendo en el mercado secundario, es decir, a otros compradores en lugar de al emisor. Esto introduce riesgo de liquidez: si el volumen de negociación es escaso, el token puede cambiar de manos por debajo del valor del activo que representa, y cuando ese mercado está cerrado puede no seguir al subyacente en absoluto. El riesgo de canje y liquidez se manifiesta con mayor intensidad precisamente cuando muchos titulares quieren salir al mismo tiempo.

Es útil distinguir las dos vías de salida. El canje primario devuelve el token al emisor a cambio de su valor subyacente; la venta secundaria lo intercambia con otro comprador en un exchange o un DEX —un exchange descentralizado que opera mediante código en lugar de una empresa. Si el canje primario está restringido —limitado a ciertos titulares o pausado bajo presión— el mercado secundario es la única salida, y su precio puede divergir significativamente del valor liquidativo (NAV) del activo precisamente cuando más quieres vender. Para activos con horario de negociación fijo, como las acciones, un token que opera 24/7 también puede alejarse del último precio real durante la noche y los fines de semana. Lo que conviene establecer antes de mantener un RWA es qué vía de canje está realmente disponible para ti, cuánto cuesta en tiempo y comisiones, y qué profundidad tiene el mercado secundario en un día normal.

Riesgo regulatorio: ¿es legal el activo donde estás y seguirá siéndolo?

La regulación es la forma en que la ley clasifica y regula un activo tokenizado —si se considera un valor, quién puede ofrecerlo y quién puede tenerlo. El riesgo regulatorio es la posibilidad de que esa clasificación sea incierta o cambie después de que ya tengas el token. Los valores tokenizados en particular se encuentran en un área activamente disputada. En una declaración del personal de enero de 2026 sobre valores tokenizados, las Divisiones de Finanzas Corporativas, Gestión de Inversiones, y Negociación y Mercados de la SEC afirmaron que el formato de un valor —onchain u offchain— no cambia la aplicación de las leyes federales de valores, pero la declaración no tenía fuerza legal propia y dejó sin resolver las cuestiones operativas más relevantes para los titulares. Las normas sobre oferta de tokens, custodia por parte de broker-dealers y lo que puede denominarse "acción tokenizada" seguían sin resolverse y se trataban caso por caso a partir de 2026. La jurisdicción agrava esto: muchos RWA están geográficamente restringidos, habitualmente no disponibles para personas estadounidenses, y el lugar donde se negocia un token aplica su propio geobloqueo. Un producto que cumple la normativa para un usuario en un país puede estar prohibido, o tener protecciones diferentes, para otro.

El riesgo regulatorio no se limita a un posible cambio normativo futuro; también tiene que ver con las condiciones que estás aceptando hoy. Muchos RWA están estructurados para venderse fuera de EE. UU., por eso el acceso suele estar bloqueado para personas estadounidenses y las protecciones al inversor que esperarías de un producto doméstico pueden no aplicarse. Si un emisor posteriormente tiene que reestructurarse para cumplir nuevas normas, eso puede afectar a la elegibilidad, al canje o incluso a qué titulares pueden conservar el token. Y dado que la aplicación de la ley puede moverse más rápido que la legislación, un producto que opera en una zona gris legal puede ver su acceso o sus listados restringidos con poco aviso. Trata el estatus legal actual como una instantánea y verifícalo para tu propia jurisdicción en lugar de asumir una respuesta global.

Riesgo de smart contract: ¿qué puede fallar en las redes blockchain?

Un smart contract es el código onchain que gestiona el token —creándolo, canjeándolo y aplicando sus reglas automáticamente, sin la intervención de una empresa. El riesgo de smart contract es la posibilidad de que el código contenga errores o pueda ser explotado. El token, su lógica de emisión y canje, y cualquier protocolo que lo use como colateral funcionan sobre dicho código, y las auditorías reducen este riesgo sin eliminarlo. Los RWA que abarcan múltiples blockchains añaden riesgo de bridge e interoperabilidad, ya que la infraestructura cross-chain ha sido históricamente un objetivo frecuente. Cuanta más maquinaria onchain se interponga entre tú y el activo subyacente, mayor es la superficie de exposición a posibles fallos.

Dos características merecen atención. Muchos tokens RWA utilizan contratos actualizables y claves administrativas —controles que permiten al emisor modificar la lógica del token o restringir las transferencias. Esto es útil para el cumplimiento normativo, pero también significa que un pequeño conjunto de claves privilegiadas puede alterar el comportamiento del token, lo que supone un riesgo real si esas claves están mal protegidas o concentradas en muy pocas manos. Los RWA también dependen de oráculos —servicios que introducen el precio real del activo en la blockchain— y si un oráculo es incorrecto, está retrasado o ha sido manipulado, los canjes y cualquier préstamo construido sobre el token pueden calcular precios incorrectos. Cada red, bridge o protocolo adicional que toca un token añade otra forma en que un único fallo puede afectar tus posiciones. Menos componentes móviles, auditorías de reputación contrastada y una gestión cuidadosa de las claves apuntan a un menor riesgo onchain, aunque ninguno lo reduce a cero.

Riesgo de contraparte: ¿en quién confías realmente?

Una contraparte es cualquier parte de la que dependes para que el token tenga valor —el emisor y todos los que están detrás de él: el broker-dealer, el custodio, la firma que verifica el respaldo y cualquier socio de liquidación. El riesgo de contraparte es la posibilidad de que uno de ellos no cumpla su función. El token es en última instancia una reclamación sobre esta cadena de partes, no una reclamación directa sobre el activo subyacente registrado a tu nombre. Si una contraparte clave falla, se ve comprometida o simplemente no cumple, el titular del token queda expuesto aunque el activo en sí estuviera bien. La concentración también importa aquí: una estructura que depende de un único custodio o de un único punto de fallo es más arriesgada que una con redundancia.

El riesgo de contraparte es fácil de subestimar porque permanece invisible hasta que algo falla. Mapear la cadena detrás de un token es lo que lo hace visible: quién lo emite, quién custodia el activo, quién verifica el respaldo, quién procesa los canjes —y cuánto de todo eso recae sobre una sola empresa. Un historial contrastado ayuda, y también lo hace la transparencia: los emisores que revelan claramente a sus socios, su estructura legal y qué ocurre en caso de fallo te dan más información para evaluar que los que no lo hacen. Todo RWA requiere cierta confianza; la clave es saber exactamente en quién y en qué se confía, y cuánto depende de cada eslabón de la cadena.

¿Qué debes verificar antes de comprar un RWA?

Antes de mantener cualquier activo del mundo real tokenizado, analiza la estructura que hay detrás, no el marketing que lo rodea. Eso significa preguntarte:

• Qué representa exactamente el token: ¿Exposición económica o propiedad legal? ¿Retorno total o solo precio? Esto determina qué estás comprando realmente.

• Qué respalda el token y cómo se demuestra: El modelo de respaldo, el custodio identificado y el método y la frecuencia de verificación —no solo la frase "respaldado 1:1".

• Quién custodia el activo y está protegido si el emisor quiebra: La custodia segregada y regulada y la protección frente a insolvencia son lo que separa una estructura sólida de una frágil.

• Cómo recuperas tu dinero: Quién puede canjear, bajo qué mínimos, períodos de bloqueo y ventanas —y qué liquidez existe en el mercado secundario si no puedes canjear directamente.

• Es legal para ti y podría cambiar: El tratamiento en tu jurisdicción, las restricciones de elegibilidad y cuán definido (o indefinido) está el panorama regulatorio.

• Cuál es el riesgo onchain: Estado de auditoría del token y de cualquier protocolo que lo use, más cualquier exposición cross-chain.

Para la versión práctica de estas verificaciones —dónde encontrar atestaciones, cómo confirmar un custodio, qué deben contener las divulgaciones de un emisor— consulta la guía cómo verificar tokens RWA. Este marco sirve para saber qué preguntas importan y por qué; esa lista de verificación sirve para responderlas.

¿Cuáles son las señales de alerta en un activo tokenizado?

Algunas señales de advertencia se repiten en los RWA de riesgo. Cualquiera de ellas es motivo para investigar más el activo digital antes de interactuar con él.

• Respaldo vago. "Totalmente respaldado" sin activos identificados, custodio ni frecuencia de atestación.

• Sin verificación independiente, o atestaciones de una parte no identificada, producidas raramente o nunca.

• Canje poco claro. Sin respuesta clara sobre quién puede canjear, cómo y en cuánto tiempo, o canje que puede pausarse a discreción del emisor.

• Estructura opaca. Sin divulgación del emisor, su configuración legal o qué ocurre con los titulares si quiebra.

• Alta centralización. Amplios poderes de clave administrativa, un único custodio o un único oráculo sin alternativa.

• Marketing por encima de la mecánica. Énfasis en el rendimiento y el potencial alcista con escasos detalles sobre cómo se custodia, verifica o canjea el activo.

¿Cómo es un RWA bien estructurado?

Las seis categorías anteriores describen qué puede salir mal. También describen, a la inversa, cómo es una estructura sólida: reservas en activos líquidos e identificados que coinciden con los tokens en circulación; el activo subyacente custodiado por un custodio regulado en cuentas segregadas; verificación independiente producida con una frecuencia establecida; condiciones de canje publicadas en lugar de discrecionales; contratos auditados con poderes administrativos limitados; y una cadena de contrapartes divulgada sin ningún punto único de fallo inexplicado. Nada de esto elimina el riesgo. Lo que hace es hacerlo legible, para que pueda evaluarse en lugar de adivinarse.

Los activos tokenizados disponibles a través de MetaMask son emitidos por Ondo Global Markets, que tokeniza acciones estadounidenses, ETFs, materias primas y bonos del Tesoro en Ethereum y BNB Chain, con posiciones en autocustodia en la propia cartera del usuario en lugar de ser custodiadas por MetaMask. La autocustodia aborda una pequeña parte del panorama —elimina al intermediario entre el titular y su token— pero no cambia nada de la estructura detrás del token en sí. El respaldo, el custodio, la frecuencia de verificación y las condiciones de canje son responsabilidad de Ondo, y son los que determinan el riesgo. Para más información sobre qué activos tokenizados emite Ondo y cómo están estructurados, consulta qué es Ondo Stocks.

¿Cómo varía el riesgo de los RWA según el tipo de activo?

Estas categorías se aplican a todos los RWA, pero su peso varía según el activo. Los bonos del Tesoro tokenizados concentran el riesgo en la estructura del emisor, las condiciones de canje y el tratamiento regulatorio más que en la volatilidad de precios. Las acciones tokenizadas añaden la cuestión vigente de los derechos de los accionistas y el estatus legal incierto de los tokens de terceros. Las stablecoins se centran en el peg, la composición de las reservas y el canje. Adaptar el marco general al tipo de activo específico es el último paso antes de decidir si un producto determinado se ajusta a tus objetivos y tolerancia al riesgo.