Un tribunal de São Paulo falló contra Coinbase y ordenó a la plataforma devolver casi USD 100.000 a un usuario que denunció transacciones no autorizadas en su billetera de autocustodia. La sentencia cuestiona la defensa clásica del sector cripto: que el control técnico de las claves privadas elimina automáticamente la responsabilidad de la empresa desarrolladora.
¿Qué sucedió en el caso contra Coinbase?
El usuario reclamó que fondos desaparecieron de su billetera sin su consentimiento. Coinbase argumentó que no tenía participación porque la clave privada estaba bajo control total del cliente. Sin embargo, el tribunal aplicó el Código de Protección al Consumidor de Brasil, que traslada la carga de la prueba a la empresa prestadora del servicio cuando un consumidor presenta una reclamación.
La corte concluyó que Coinbase no probó que el titular de la billetera hubiera autorizado la transacción ni demostró la existencia de medidas de seguridad básicas. Tampoco explicó adecuadamente los registros técnicos ni aclaró hacia dónde fueron los fondos. La magistrada Ju Hyeon Lee criticó expresamente esa falta de claridad en la defensa empresarial.
Por qué este fallo complica la defensa de la autocustodia
Durante años, los proveedores de billeteras de autocustodia han sostenido que la arquitectura técnica elimina su responsabilidad por hackeos o transferencias no autorizadas. La sentencia de São Paulo desafía esa posición: aunque el usuario controle las claves privadas, eso no exime automáticamente al desarrollador de responder por la seguridad del producto que lanzó al mercado.
Raphael Souza, abogado especializado en criptomonedas, señaló que el fallo desmantela dos argumentos comunes del sector:
- La idea de que una billetera de autocustodia no genera responsabilidad por sí misma.
- El uso de documentos técnicos sin explicación clara para los jueces: presentar registros y términos técnicos no ayuda si la empresa no traduce esa información a un lenguaje comprensible.
Según Souza, cualquiera que desarrolle y coloque un producto en el mercado es responsable de su seguridad, independientemente de cómo funcione la arquitectura técnica. Ese criterio aplica con mayor fuerza a Coinbase porque está registrada en Brasil y debe cumplir con las obligaciones de protección al consumidor locales.
La carga de la prueba en litigios cripto
Uno de los elementos más decisivos fue la incapacidad de Coinbase para probar que el inversionista había autorizado la salida de fondos. En un litigio de este tipo, ese punto puede definir casi todo el resultado. La empresa eligió no presentar evidencia convincente, no ofreció una narrativa técnica clara ni explicó satisfactoriamente los hechos ante la corte.
Como la cantidad reclamada no fue disputada, Coinbase fue obligada a devolver el total más los intereses legales correspondientes. La orden no se limitó a reconocer un daño abstracto, sino que impuso una reparación económica concreta.
Un precedente que puede cambiar el mercado cripto brasileño
Aunque cada litigio depende de sus hechos particulares, el caso podría influir en cómo otros tribunales brasileños evalúan reclamos contra proveedores de wallets y servicios similares. Si las cortes empiezan a exigir pruebas más robustas sobre autenticación, trazabilidad y controles preventivos, el costo de cumplimiento para las plataformas podría aumentar significativamente.
También podría cambiar la redacción de los términos de uso. Un simple aviso de que el usuario controla sus claves quizás ya no sea suficiente si el software presenta vacíos de seguridad o si la empresa no puede explicar técnicamente lo ocurrido. El fallo llega en un momento en que Brasil sigue ajustando su trato regulatorio hacia los activos digitales, lo que hace que las decisiones judiciales sobre custodia y seguridad tengan peso creciente en la definición del marco práctico de operación.
Impacto para empresas y usuarios de criptomonedas en Argentina
Para los administradores de empresas y dueños de negocios que operan con criptomonedas, este fallo brasileño es una señal importante. La defensa técnica debe ser también una defensa jurídica comprensible. No alcanza con afirmar que el diseño del producto deposita el control en el usuario si luego no se puede probar cómo ocurrió una operación controvertida.
Este criterio podría extenderse a Argentina si tribunales locales adoptan razonamientos similares. Las plataformas cripto operativas en el país deberían considerar invertir en registros verificables, interfaces de seguridad reforzada, autenticación multifactor y procedimientos de respuesta a incidentes. También es crítico mejorar la documentación técnica en lenguaje claro para reguladores y jueces.
Para los usuarios empresariales, el caso recuerda que el término "autocustodia" no es una garantía de inmunidad frente al robo. El control de la clave privada ofrece soberanía, pero no elimina vulnerabilidades de software, phishing, explotación de dispositivos o fallos de diseño. Al mismo tiempo, la sentencia muestra que la justicia puede distinguir entre responsabilidad personal y defectos del producto: si una plataforma no logra probar autorización, destino de fondos ni medidas mínimas de seguridad, su margen de defensa se reduce considerablemente.
Queda por ver si Coinbase apelará o si otras cortes adoptarán razonamientos similares. Por ahora, el caso de São Paulo se instala como una advertencia para una industria que durante años ha apoyado buena parte de su discurso legal en la promesa de descentralización técnica, cuando la realidad jurídica puede exigir mucho más.
