Autocustodia cripto: qué significa y qué exige

La autocustodia cripto significa guardar uno mismo las claves de sus monedas en lugar de dejarlas en un exchange o en otra empresa. Elimina un tipo de riesgo y añade otro, y ese intercambio es fácil de pasar por alto cuando la autocustodia se presenta sin más como la opción segura. Esta guía explica qué significa el término, quién puede perder las monedas en cada caso y qué preguntas ayudan a una persona a valorar cuánta responsabilidad está preparada para asumir.

¿Qué significa la autocustodia cripto?

Las monedas no se guardan dentro de una wallet. Son anotaciones en una blockchain, un registro público compartido, y lo que guarda una wallet es una clave privada. Una clave privada es un dato secreto que sirve para firmar transacciones, lo que demuestra que vienen de su propietario. Quien tiene la clave puede mover las monedas.

La custodia es la cuestión de quién guarda esa clave. Con una cuenta custodiada, como una cuenta típica de exchange, la empresa guarda las claves y muestra al cliente un saldo. Con la autocustodia, la persona propietaria guarda las claves en una wallet que controla, y no hay ninguna empresa en medio.

La mayoría de las wallets hacen copia de seguridad de sus claves en forma de frase semilla, también llamada frase de recuperación: una lista de 12 a 24 palabras corrientes. Cualquiera que tenga esas palabras puede reconstruir la wallet en otro dispositivo. Por eso la frase es a la vez la copia de seguridad y lo que más quiere un ladrón.

¿Qué significa "not your keys, not your coins"?

El dicho (si las claves no son tuyas, las monedas tampoco) resume el riesgo de custodia. Un saldo en un exchange es la promesa de una empresa de entregar monedas cuando se le piden. Esa promesa depende de que la empresa siga siendo solvente, siga siendo segura y siga procesando retiradas. Ha habido exchanges y wallets online hackeados, quebrados o que han congelado el acceso a los fondos.

Además, esa promesa tiene menos red de seguridad que un depósito bancario. En Estados Unidos, la ficha de la FDIC sobre empresas cripto indica que el seguro de depósitos no cubre los criptoactivos ni protege frente a la quiebra de una empresa no bancaria, como un exchange o un proveedor de wallets. Otra guía trata el caso de un exchange cripto hackeado y lo que les espera después a los clientes.

Sin embargo, el dicho deja fuera la otra mitad. Con tus propias claves no hay servicio de soporte ni forma de restablecer una contraseña. La guía de la FTC sobre criptomonedas y estafas señala que, cuando alguien pierde el acceso a su wallet, probablemente nadie podrá intervenir para recuperar los fondos.

Custodia frente a autocustodia: ¿quién puede perder las monedas y cómo?

Las dos opciones pueden acabar en una pérdida total. La diferencia está en de quién es el fallo que la causa.

Visto así, la elección no es entre arriesgado y seguro. Es entre depender de una empresa y depender de uno mismo, y cada persona tiene un eslabón débil distinto.

Tampoco es todo o nada. Aquí tienes una ilustración con cifras inventadas, no un reparto sugerido. Una persona con 5.000 $ en criptomonedas tiene 1.000 $ en un exchange y 4.000 $ en una wallet que controla. La quiebra del exchange podría costarle hasta el 20 % del total, mientras que perder la frase sin copia podría costarle el 80 %. Anotar las dos cifras muestra qué fallo dolería más y cuál merece más cuidado.

¿Qué tipos de wallets de autocustodia hay?

Las wallets de autocustodia se diferencian sobre todo en dónde están las claves.

• Wallet caliente. Una aplicación en un teléfono o un ordenador conectado a internet. Es cómoda, pero las claves están en un dispositivo que también navega por la web e instala otros programas.
• Wallet fría. Cualquier wallet que guarda las claves sin conexión. La forma habitual es una hardware wallet, un pequeño dispositivo que aprueba las transacciones por sí mismo, de modo que las claves nunca tocan el ordenador conectado.
• Multifirma. Una configuración que necesita más de una clave para aprobar una transacción. Una sola clave robada no basta para llevarse las monedas, pero hay más que configurar y más que controlar.

La guía de seguridad de Bitcoin.org describe el almacenamiento sin conexión como la opción más segura para los ahorros, con solo pequeñas cantidades en un teléfono u ordenador para el uso diario. Más seguridad suele significar más pasos cada vez que se mueven las monedas.

¿Qué preguntas ayudan a valorar cuánta responsabilidad asumir?

Estas preguntas no tienen respuestas correctas. Sirven para ver dónde están los puntos débiles de cada persona antes de que ninguna moneda dependa de ellos.

1. Si el dispositivo con mi wallet se rompiera o me lo robaran hoy, ¿podría recuperar las monedas? ¿Lo he comprobado o lo doy por hecho?
2. ¿Dónde guardaría la frase semilla y quién más podría encontrarla allí? ¿Sobreviviría a un incendio, una inundación o una mudanza?
3. En diez años, ¿qué es más probable: que yo pierda un papel o que quiebre una empresa de la que dependo?
4. ¿Cómo decido bajo presión? Las estafas se apoyan en la urgencia, y en la autocustodia nada se interpone entre una aprobación precipitada y la pérdida.
5. Si me pasara algo, ¿sabría mi familia que existen las monedas y cómo llegar a ellas?
6. ¿Es la cantidad lo bastante grande como para justificar el esfuerzo? Una hardware wallet cuesta dinero y mover monedas implica comisiones de red.
7. ¿Con qué frecuencia necesito mover las monedas? El uso frecuente y el almacenamiento a largo plazo tiran hacia configuraciones distintas.
8. ¿Tengo un registro propio de lo que tengo y dónde está, aparte de cualquier aplicación concreta?

Algunas personas repasan estas preguntas y concluyen que todavía no están preparadas, y es un resultado razonable. Otras ven que la rutina se aprende mejor con una pequeña cantidad de prueba, mientras los errores todavía salen baratos.

Cómo mantener seguras tus criptomonedas cuando las claves son tuyas

Cuando las claves son tuyas, la seguridad se reduce a dos cosas: la frase semilla y lo que se aprueba. Estos son los puntos que suelen importar más.

• La frase se queda sin conexión. Cualquier copia guardada en internet, como una foto, una nota en la nube o un correo, es muy vulnerable al robo.
• Nadie legítimo la necesita. Una petición de la frase, venga de quien venga y por el motivo que sea, es señal de estafa.
• Una sola copia es un único punto de fallo. Una copia única puede destruirse junto con el lugar donde se guarda. Más copias significan más lugares que proteger.
• Las aprobaciones son definitivas. Una transacción confirmada normalmente no se puede revertir. Las monedas solo vuelven si quien las recibe las devuelve, así que vale la pena leer la dirección y la cantidad antes de confirmar.
• Alguien más conoce el plan. Sin instrucciones para la familia, las monedas pueden perderse para siempre cuando su propietario ya no está.

Para el registro de la pregunta 8, la herramienta de cartera de Stratalla permite anotar posiciones y transacciones a mano. No se conecta a exchanges ni wallets, y no hace operaciones. La academia cripto tiene lecciones sobre lo básico y sobre el riesgo, con cuestionarios.

Stratalla no le dice a nadie qué comprar o vender, y no predice precios.

Este artículo tiene fines exclusivamente educativos. No es asesoramiento financiero, y nada de lo que contiene recomienda comprar o vender ningún activo. Los precios de las criptomonedas pueden caer bruscamente y puedes perder dinero. Ten en cuenta tu propia situación y consulta a un asesor cualificado si necesitas orientación personal. Este artículo se ha preparado con ayuda de IA y lo ha revisado una persona, pero la IA puede cometer errores, así que comprueba los datos importantes.