Quitemos de en medio el conflicto de intereses en el primer párrafo: nosotros usamos un procesador de pagos. Las donaciones de TraceGood pasan por NOWPayments, que convierte a moneda fiat. No somos autocustodios, y un artículo defendiendo la autocustodia desde una organización que no se autocustodia no valdría nada si lo ocultara.
Lo que sigue es la versión honesta de una pregunta que las guías escritas por procesadores no responden, porque la respuesta podría costarles un cliente.
Qué significa realmente "sin procesador"
Significa que tu organización genera una cartera, publica la dirección y recibe criptomonedas directamente. Sin intermediario, sin custodio, sin cuota mensual, sin una lista de monedas que pertenece a otro.
Es lo que hace el Tor Project, a través de su propio servidor BTCPay. Es lo que hacen la Free Software Foundation, Riseup, la GrapheneOS Foundation y el Internet Archive, cada uno publicando sus propias direcciones. Entre organizaciones humanitarias es raro — en nuestra investigación el ejemplo más claro es charity: water, que publica sus propias direcciones para siete monedas.
Fíjate en el patrón: casi todas las organizaciones de esa lista ya gestionaban su propia infraestructura técnica por otros motivos.
Qué ganas de verdad
Ninguna comisión del procesador. Las plataformas de donación se llevan un porcentaje o una tarifa. A volúmenes pequeños es ruido; a volúmenes mayores es una cifra real.
Ningún riesgo de custodio. Si el custodio de tu procesador congela, quiebra o es adquirido, tus donaciones quedan enredadas en el problema de otro. La autocustodia elimina esa contraparte por completo.
Monedas que los procesadores no listan. Esta es la seria. Monero está en gran medida ausente de las cadenas de suministro custodiales por las retiradas de los exchanges. Si quieres aceptar XMR, gestionar tu propia cartera es más o menos la única vía — que es precisamente por lo que las organizaciones que aceptan Monero son casi todas proyectos técnicos autocustodios.
Credibilidad ante un público concreto. Los donantes nativos del mundo cripto lo notan. Publicar una dirección es una señal más fuerte para ese público que cualquier cantidad de texto sobre misión.
Qué cuesta de verdad
La gestión de claves pasa a ser un problema de gobernanza, no de informática. ¿Quién tiene las claves? ¿Qué pasa cuando esa persona se va, o muere, o se enfrenta a la junta? Una sola persona con las claves de fondos benéficos es un fallo de control que cualquier auditor competente señalará. La respuesta real es multifirma con un procedimiento de recuperación documentado, que es más trabajo del que parece y hay que probarlo, no suponerlo.
La volatilidad pasa a ser tu política de tesorería. Un procesador convierte al recibir. Si guardas la moneda, estás tomando la decisión activa de estar expuesto. Una entidad sentada sobre un activo que se parte por la mitad entre la recepción y el gasto tiene que explicárselo a su junta y a sus donantes. Decidir convertir manualmente significa que alguien tiene que hacerlo de verdad, con fiabilidad y con autoridad para actuar.
La contabilidad se complica, no se simplifica. Tendrás que registrar el valor de mercado en el momento de la recepción, en tu moneda de reporte, para cada donativo. Los procesadores producen ese registro automáticamente. La autocustodia significa producirlo tú, de forma defendible, para un auditor que quizá no sepa qué es un explorador de bloques.
El cumplimiento no desaparece porque desapareciera el intermediario. Según tu jurisdicción y tamaño, puedes seguir teniendo obligaciones sobre el origen de donaciones grandes. Quitar el procesador quita la entidad que silenciosamente gestionaba parte de eso por ti.
Alguien tiene que estar de guardia. Las direcciones rotan, los nodos se caen, una cadena se bifurca. BTCPay es excelente y aun así es un servidor que necesita parches.
La pregunta que de verdad lo decide
No es "¿podemos?" — técnicamente la mayoría puede. La pregunta es:
¿Ya tienes a alguien cuyo trabajo incluya gestionar infraestructura, y una estructura de gobernanza capaz de custodiar claves con seguridad?
Si sí, la autocustodia es una opción genuina y los costes de arriba son en su mayoría cosas que ya haces.
Si no —si añadir esto significa que un voluntario entusiasta se convierta en el punto único de fallo del dinero de la organización—, entonces un procesador no es un compromiso, es la decisión de ingeniería correcta. Convertir de inmediato y asumir la comisión es una elección defendible, aburrida y adulta.
Ese es el razonamiento detrás de nuestra propia respuesta. Somos pequeños, de creación reciente, y preferimos dedicar nuestra atención a hacer las donaciones verificables antes que a convertirnos en custodios. Nuestro libro mayor público y el enlace al explorador de bloques en cada donativo confirmado hacen casi todo el trabajo que la autocustodia estaría señalizando de todos modos.
Una vía intermedia que conviene conocer
No hay que elegir de forma global.
Varias organizaciones usan un procesador para la cola larga de monedas y publican sus propias direcciones para dos o tres que les importan. Consigues amplitud sin custodiar treinta activos, y profundidad en las que tus donantes usan de verdad.
Si vas a autocustodiar exactamente una moneda, el argumento más fuerte es el de aquella que un procesador no puede alcanzar por ti.
Si vas a hacerlo directo
- Usa multifirma. Prueba la vía de recuperación antes de publicar la dirección, no después.
- Documenta quién tiene qué, dónde se guarda y qué pasa cuando alguien se va. Ponlo donde la junta pueda verlo.
- Registra el valor en el momento de la recepción, automáticamente si puedes.
- Decide tu política de conversión por adelantado y escríbela, para que sea una política y no una serie de decisiones bajo presión.
- Publica un libro mayor — y luego entra de verdad en el explorador cada pocos meses. Hemos encontrado más de una organización cuya página de transparencia había dejado de funcionar en silencio.
- Nunca publiques una dirección que no puedas demostrar que controlas. Si no puedes firmar un mensaje con ella, no la controlas.
Dónde estamos nosotros
TraceGood acepta más de treinta monedas y redes a través de un procesador, convierte con prontitud y publica cada donación confirmada en nuestro libro mayor público con un enlace a un explorador de bloques independiente.
Somos una organización de reciente creación cuyo registro como asociación sin ánimo de lucro en Estonia no está completo, y las donaciones no son deducibles de impuestos en ningún país. Nuestra página Acerca de recoge la posición completa.
Si diriges una entidad que está sopesando esto y quieres contrastar notas, escríbenos: preferiríamos que el sector tomara esta decisión con mejor información de la que tuvimos nosotros.