Custodia: qué significa realmente “not your keys, not your coins”

“Not your keys, not your coins” es uno de los pocos eslóganes cripto que es técnicamente exacto. También se usa habitualmente como si zanjara la cuestión, y no lo hace. Describe lo que ganas al guardar tus propias claves y no dice nada sobre lo que asumes.

Qué es realmente un saldo en un exchange

Cuando guardas cripto en un exchange, las monedas no son tuyas en el sentido que da a entender el eslogan. El exchange controla las claves de las direcciones que contienen los activos de forma agregada; tu saldo es una entrada en su base de datos interna que representa un derecho de cobro frente a la empresa.

En el funcionamiento habitual, esto es invisible e irrelevante: puedes operar y retirar, así que se siente como propiedad. Se vuelve muy relevante exactamente en dos situaciones: si la empresa entra en insolvencia, donde eres un acreedor y tu recuperación depende del proceso concursal y de si los activos estaban segregados; y si la empresa restringe tu cuenta, por cumplimiento normativo, sanciones, sospecha de fraude o error, donde el saldo está intacto pero no puedes acceder a él.

Ese es el contenido real del eslogan. No que los exchanges roben, sino que un saldo en un exchange es un derecho de cobro, y los derechos de cobro pueden fallar mientras los activos siguen existiendo.

Lo que la autocustodia realmente te da

Guardar las claves significa controlar las direcciones. Ninguna empresa puede congelarlo, ninguna insolvencia puede capturarlo, ninguna decisión de cumplimiento puede suspenderlo, y ninguna contraparte puede prestarlo. Para un activo cuya propuesta entera es que no requiere permiso, esta es la versión que cumple esa promesa.

Son propiedades reales y valiosas. También son la lista completa, y cada una tiene su imagen especular.

Lo que asume la autocustodia

Cada protección que eliminaste también era una red de seguridad.

Sin restablecimiento de contraseña. Pierde la frase semilla y los fondos quedan inalcanzables para siempre. No congelados, no en disputa: desaparecidos, con la prueba de que siguen en una dirección que nadie puede abrir. Se estima que una parte considerable de todo el bitcoin está exactamente en ese estado.

Sin reversiones. Envía a la dirección equivocada y no hay servicio de atención al cliente. La transacción fue válida y se ejecutó tal y como se ordenó.

Sin protección contra fraude. Si te engañan para que autorices una transferencia, esa transferencia es definitiva. Las redes de tarjetas revierten pagos fraudulentos; las blockchains no.

Ahora el objetivo eres tú. Los ataques se desplazan del equipo de seguridad del exchange hacia ti: aplicaciones de monedero falsas, aprobaciones de transacción maliciosas, malware de portapapeles que cambia direcciones, e ingeniería social dirigida a la frase.

La herencia se convierte en tu problema. Si mueres sin que tu familia pueda acceder a los fondos, se pierden. Un exchange tiene un proceso testamentario, por tedioso que sea. Una frase semilla que solo conoces tú no lo tiene.

La comparación, sin ganador

Lee las dos columnas de arriba abajo. Ninguna es segura. El riesgo del exchange es el fallo de otro, generalmente con algún recurso. El riesgo de la autocustodia es tu propio fallo, sin ninguno. Cuál deberías preferir depende mucho más de tus circunstancias y hábitos que de ningún principio.

Las opciones de custodia, brevemente

Cuenta en un exchange. Cómoda, necesaria para operar, y exposición total a una sola empresa.

Monedero de software. Claves en un móvil o un ordenador que tú controlas. Autocustodia genuina, pero las claves viven en un dispositivo conectado a internet que puede estar ya comprometido.

Monedero de hardware. Claves generadas y guardadas en un dispositivo dedicado que firma transacciones sin exponerlas. El estándar práctico para cantidades importantes. Protege la clave de un ordenador comprometido; no te protege de aprobar una transacción maliciosa, y no protege la frase semilla que anotaste.

Multifirma. Requiere varias claves para mover los fondos, así que ni una sola pérdida ni un solo compromiso son fatales. Genuinamente más robusto, notablemente más complejo, y esa complejidad es en sí misma un riesgo si no la entiendes.

Consulta almacenamiento en frío y autocustodia para los términos.

Qué es la frase semilla, y los errores que la pierden

La frase no es una contraseña de un monedero: es la fuente matemática de la que se derivan todas tus claves. Cualquiera que la tenga tiene tus fondos, desde cualquier sitio, para siempre. Es lo único que importa.

Lo cual significa que los dos modos de fallo son opuestos, y defenderse de uno empeora el otro. Guárdala en muy pocos sitios y arriesgas perderla en un incendio o una inundación. Guárdala en demasiados y multiplicas las probabilidades de que alguien la encuentre.

Los errores que se repiten: fotografiarla, lo que la mete en las copias de seguridad en la nube; escribirla en cualquier sitio, alguna vez, que no sea restaurar tu propio monedero; guardarla en un gestor de contraseñas, lo que la hace tan segura como esa cuenta; guardar la única copia donde está el dispositivo, así que un solo suceso se lleva ambos; y no decirle a nadie que existe, lo que la pierde cuando mueres.

La regla individual más importante es corta: ninguna persona o servicio legítimo te pedirá jamás tu frase semilla. Ni soporte, ni el desarrollador de un monedero, ni una herramienta de migración. Toda solicitud es un robo.

Lo que realmente sugeriríamos

No “pon todo en autocustodia”, ni “déjalo todo en el exchange”. Repártelo según su función.

Mantén en un exchange lo que estás usando activamente: la cantidad que operarías o gastarías pronto, dimensionada para que el fallo de la plataforma sea una mala semana y no una catástrofe. Traslada la posición a largo plazo a una custodia que tú controles, y solo después de haber probado el proceso de recuperación.

Esa última parte es el paso que la gente se salta. Configura el monedero, anota la frase, y después borra el dispositivo y restaura desde la frase antes de enviarle nada importante. Una copia de seguridad no probada no es una copia de seguridad. Restaurar con éxito es la única prueba de que las palabras que anotaste son las palabras que necesitas.

Y anota, en algún sitio donde tu familia pueda encontrarlo, que estos activos existen y cómo alguien competente podría acceder a ellos. Es desagradable pensarlo, y es la diferencia entre una herencia y una pérdida permanente.

Nada de esto es un consejo sobre cuánto guardar ni dónde. Es una descripción de dos conjuntos de compromisos. Consulta nuestro aviso legal.