¿Quién tiene realmente tus criptomonedas?

¿Qué almacena realmente una billetera?

La palabra «billetera» es engañosa, y la confusión que genera es la razón de ser de esta lección. Una billetera física contiene tu dinero. Una billetera cripto no contiene tu criptomoneda.

Los saldos existen como entradas en el historial compartido de una red: el registro que valida cada participante. Nada se transfiere a una aplicación o a un dispositivo. Lo que una billetera realmente almacena es una clave privada: el secreto que genera la firma que la red exige antes de aceptar una transferencia desde una dirección determinada.

Ese único hecho redefine todo lo demás. La propiedad en una blockchain no es la posesión de un objeto. Es la capacidad de generar una firma válida. La pregunta práctica nunca es «dónde están mis monedas», sino «quién puede firmar por ellas».

¿Cuáles son las dos opciones?

Todo se reduce a quién tiene la clave. Hay dos respuestas, y vale la pena conocer los términos abreviados que usa el sector para referirse a ellas.

Nota que ninguna de las dos columnas es sistemáticamente mejor. La custodia elimina el riesgo de que pierdas una clave y lo reemplaza por el riesgo de que una empresa te falle. La autocustodia elimina a la empresa y te entrega una responsabilidad sin marcha atrás. La frase que se usa para esto es not your keys, not your coins («si no son tus claves, no son tus monedas») — acertada hasta cierto punto, aunque suele citarse como si la autocustodia no tuviera ninguna desventaja, y eso está lejos de ser cierto.

¿Qué es una frase de recuperación, y por qué importa tanto?

Cuando configuras una billetera de autocustodia, esta te muestra una secuencia de palabras —normalmente doce o veinticuatro— y te pide que las anotes. Esta es la frase de recuperación, y no es una contraseña. Es una forma portátil de las propias claves.

De ahí se derivan dos consecuencias, y son absolutas:

Por eso, toda billetera legítima te indica que anotes la frase sin conexión y que nunca la introduzcas en ningún sitio. También por eso la técnica de robo más común es, simplemente, pedirla: a través de una cuenta de soporte falsa, un sitio web clonado, o una aplicación que ofrece «validar» o «sincronizar» tu billetera.

¿Cómo es realmente el riesgo de la custodia por terceros?

«La plataforma la tiene» suena a un trámite administrativo, hasta que se distinguen las distintas formas en que algo puede salir mal. Son fallos diferentes, no uno solo:

• Solvencia. Si la empresa se vuelve insolvente, los saldos de los clientes pueden tratarse como derechos de cobro dentro de un proceso de quiebra, en lugar de como bienes que se custodian para ti. Que estén segregados o no depende de la estructura y la jurisdicción de la plataforma, y rara vez resulta evidente desde la interfaz.
• Acceso. Las cuentas pueden restringirse por revisiones de cumplimiento normativo, sospecha de fraude o motivos regulatorios. Los límites y las pausas de retiro son herramientas operativas habituales, y suelen aplicarse justo cuando muchos usuarios quieren salir.
• Fallo operativo. Algunas plataformas han perdido activos de clientes por brechas de seguridad y por una mala gestión interna.
• Jurisdicción. Qué entidad tiene realmente tu saldo, y bajo las reglas de qué país, determina qué protecciones existen. Los saldos en criptomonedas, en general, no cuentan con el seguro de depósitos que sí tienen las cuentas bancarias.

Entonces, ¿cuál deberías usar?

La respuesta honesta es que se trata de un problema de ajuste, no de una clasificación. La pregunta que vale la pena hacerse es a cuál de esos fallos estás realmente preparado para sobrevivir.

A quien compra un monto pequeño, opera con regularidad y es poco probable que mantenga una copia de seguridad segura sin conexión, suele convenirle más un custodio de buena reputación: el riesgo de la plataforma es real, pero también lo es el de perder una frase, y para saldos pequeños el segundo es más probable. A quien mantiene un monto cuya pérdida le causaría un daño serio, en un horizonte largo, le conviene mucho más la autocustodia, porque una exposición concentrada a una plataforma durante años es una situación muy distinta de una semana.

La mayoría de las personas terminan dividiendo sus fondos: un saldo operativo donde resulte conveniente, y tenencias a largo plazo bajo su propia clave.

Una vez que has decidido quién tiene la clave, la pregunta aparte es dónde guardarla: en un dispositivo conectado a internet o en hardware que se mantiene sin conexión. Ese equilibrio se trata en Billetera caliente frente a billetera fría.

Conclusión

Una billetera guarda claves, no monedas. Los saldos permanecen en la red, y lo que realmente controlas es la capacidad de generar la firma que autoriza moverlos. De ahí se desprende toda cuestión de custodia: la propiedad es la capacidad de firmar, así que quien puede firmar es, en la práctica, el propietario.

Eso da lugar a dos opciones con modos de fallo genuinamente distintos. Un custodio elimina la carga de gestionar la clave, te da la posibilidad de restablecer tu contraseña, y a cambio convierte tu saldo en un derecho de cobro frente a una empresa, expuesto a su solvencia, a sus controles de acceso y a su jurisdicción, por lo general sin la protección de depósitos que tiene un saldo bancario. La autocustodia elimina por completo a la empresa y te entrega una responsabilidad sin vía de recuperación, en la que una frase de recuperación leída por otra persona es una pérdida total, y una frase perdida por ti es igual de definitiva.

Ninguna de las dos es la opción segura en abstracto, y tratar a cualquiera de ellas como la evidentemente correcta es lo que hace que la gente salga perjudicada. Ajusta la opción al monto y al horizonte temporal: comodidad donde una pérdida sería una simple molestia, tu propia clave donde una pérdida sería grave. Elijas lo que elijas, toma las dos precauciones que se aplican en todos los casos: nunca reveles una frase de recuperación a nadie por ningún motivo, y prueba una copia de seguridad restaurándola antes de depender de ella.

Preguntas frecuentes