Custodia: qué significa realmente «si no son tus claves, no son tus monedas»
El eslogan es técnicamente correcto e incompleto. La autocustodia elimina el riesgo de que quiebre una empresa y lo sustituye por el riesgo de que falle usted, de forma permanente y sin recurso. Ambos lados, dichos con honestidad.
No es asesoramiento financiero. Este artículo tiene únicamente fines informativos.
La versión corta
Un saldo en un exchange es un derecho de crédito frente a una empresa. Una clave privada es control directo. El eslogan acierta en que son cosas distintas, y normalmente se detiene antes de la parte importante: la autocustodia no elimina el riesgo, lo transfiere a usted, y sus errores son irreversibles de una manera en que los de un exchange normalmente no lo son. No hay una opción segura, solo dos modos de fallo distintos y un reparto sensato entre ellos.
«Si no son tus claves, no son tus monedas» es uno de los pocos eslóganes cripto que es técnicamente exacto. También suele desplegarse como si zanjara la cuestión, y no lo hace. Describe lo que se gana teniendo las propias claves y no dice nada de lo que se asume.
Qué es realmente un saldo en un exchange
Cuando mantiene cripto en un exchange, las monedas no son suyas en el sentido que sugiere un eslogan. El exchange controla las claves de direcciones que contienen activos de forma agregada; su saldo es un apunte en su base de datos interna que representa un derecho frente a la empresa.
En el funcionamiento ordinario esto es invisible e irrelevante: puede operar y retirar, así que se siente como propiedad. Se vuelve muy relevante exactamente en dos situaciones: si la empresa entra en insolvencia, donde usted es un acreedor y su recuperación depende del procedimiento concursal y de si los activos estaban segregados; y si la empresa restringe su cuenta, por cumplimiento normativo, sanciones, sospecha de fraude o error, donde el saldo está intacto y usted no puede alcanzarlo.
Ese es el contenido real del eslogan. No que los exchanges roben, sino que un saldo en un exchange es un derecho de crédito, y los derechos pueden fallar mientras los activos siguen existiendo.
Qué le da genuinamente la autocustodia
Tener las claves significa controlar las direcciones. Ninguna empresa puede congelarlo, ninguna insolvencia puede capturarlo, ninguna decisión de cumplimiento puede suspenderlo y ninguna contraparte puede prestarlo. Para un activo cuya propuesta entera es que no requiere permiso, esta es la versión que lo cumple.
Son propiedades reales y valiosas. También son la lista completa, y cada una tiene su imagen especular.
Qué asume la autocustodia
Cada protección que eliminó era también una red de seguridad.
No hay restablecimiento de contraseña. Pierda la frase semilla y los activos quedan permanentemente inalcanzables. Ni congelados ni en disputa: perdidos, demostrablemente todavía en una dirección que nadie puede abrir. Se estima que una parte significativa de todo el bitcoin está exactamente en ese estado.
No hay reversiones. Envíe a la dirección equivocada y no hay servicio de atención. La transacción fue válida y se ejecutó según las instrucciones.
No hay protección contra el fraude. Si le engañan para que autorice una transferencia, esa transferencia es definitiva. Las redes de tarjetas revierten pagos fraudulentos; las cadenas de bloques no.
Ahora el objetivo es usted. Los ataques se desplazan del equipo de seguridad del exchange a usted: aplicaciones de monedero falsas, aprobaciones maliciosas de transacciones, malware de portapapeles que intercambia direcciones e ingeniería social dirigida a la frase.
La herencia pasa a ser problema suyo. Si muere sin que su familia pueda alcanzar los activos, se pierden. Un exchange tiene un procedimiento sucesorio, por tedioso que sea. Una frase semilla que solo usted conoce, no.
La comparación, sin ganador
| Riesgo | En un exchange | En autocustodia |
|---|---|---|
| Quiebra de la empresa | Real y fuera de su control | Ninguna |
| Cuenta congelada | Posible en cualquier momento | Imposible |
| Usted pierde el acceso | Recuperable vía soporte | Permanente y total |
| Transferencia errónea | A veces recuperable internamente | Nunca recuperable |
| Ser objetivo personal | Menor; el objetivo es la plataforma | Mayor; el objetivo es usted |
| Herencia | Un procedimiento legal definido | Enteramente cosa suya |
Lea las dos columnas de arriba abajo. Ninguna es segura. El riesgo del exchange es el fallo de otro, en general con algo de recurso. El riesgo de la autocustodia es su propio fallo, sin ninguno. Cuál debería preferir depende mucho más de sus circunstancias y hábitos que de cualquier principio.
Las opciones de custodia, en breve
Cuenta en un exchange. Cómoda, necesaria para operar, y exposición total a una empresa.
Monedero de software. Claves en un teléfono u ordenador que usted controla. Autocustodia genuina, pero las claves viven en un dispositivo conectado a internet que puede estar ya comprometido.
Monedero de hardware. Claves generadas y guardadas en un dispositivo dedicado que firma transacciones sin exponerlas. El estándar práctico para importes significativos. Protege la clave de un ordenador comprometido; no le protege de aprobar una transacción mala, y no protege la frase semilla que anotó.
Multifirma. Exige varias claves para mover fondos, así que ninguna pérdida o compromiso aislado es fatal. Genuinamente más robusto, apreciablemente más complejo, y la complejidad es en sí un riesgo si no la entiende.
Vea almacenamiento en frío y autocustodia para los términos.
Qué es la frase semilla y los errores que la pierden
La frase no es una contraseña de un monedero: es la fuente matemática de la que se derivan todas sus claves. Quien la tenga tiene sus activos, desde cualquier lugar, para siempre. Es lo único que importa.
Lo que significa que los dos modos de fallo son opuestos, y defenderse de uno empeora el otro. Guárdela en demasiado pocos sitios y arriesga perderla en un incendio o una inundación. Guárdela en demasiados y multiplica las posibilidades de que alguien la encuentre.
Los errores que se repiten: fotografiarla, lo que la mete en copias de seguridad en la nube; teclearla en cualquier cosa, nunca, salvo para restaurar su propio monedero; guardarla en un gestor de contraseñas, lo que la hace tan fuerte como esa cuenta; tener la única copia donde está el dispositivo, de modo que un solo suceso se lleve ambos; y no contarle a nadie que existe, lo que la pierde a su muerte.
La regla más importante es corta: ninguna persona ni servicio legítimo le pedirá jamás su frase semilla. Ni el soporte, ni el desarrollador de un monedero, ni una herramienta de migración. Toda petición es un robo.
Qué sugeriríamos en la práctica
Ni «autocustodia de todo» ni «déjelo en el exchange». Repártalo por función.
Mantenga en un exchange lo que esté usando activamente: el importe que operaría o gastaría pronto, dimensionado de modo que la quiebra de la plataforma fuera una mala semana y no una catástrofe. Mueva la tenencia a largo plazo a una custodia que usted controle, y solo después de haber probado el proceso de recuperación.
Esa última parte es el paso que la gente se salta. Configure el monedero, anote la frase y después borre el dispositivo y restaure desde la frase antes de enviarle nada significativo. Una copia de seguridad sin probar no es una copia de seguridad. Restaurar con éxito es la única prueba de que las palabras que escribió son las que necesita.
Y anote, en algún sitio que su familia pueda encontrar, que estos activos existen y cómo alguien competente podría alcanzarlos. Es desagradable de pensar y es la diferencia entre una herencia y una pérdida permanente.
Nada de esto es asesoramiento sobre cuánto mantener ni dónde. Es la descripción de dos conjuntos de compromisos. Consulte nuestro aviso legal.
Ideas clave
- Un saldo en un exchange es un derecho frente a una empresa, y los derechos pueden fallar mientras los activos siguen existiendo.
- La autocustodia elimina por completo el riesgo de empresa y lo sustituye por su propio error, que es permanente e irrecuperable.
- Las frases semilla perdidas no son disputas: los activos quedan en una dirección que nadie podrá abrir nunca.
- Un monedero de hardware protege la clave de un ordenador comprometido. No le protege de aprobar una transacción mala.
- Guardar una frase semilla en demasiado pocos sitios arriesga la pérdida; en demasiados, el robo. Ambos son modos de fallo reales.
- Ninguna persona ni servicio legítimo pide nunca una frase semilla. Toda petición así es un robo.
- Borre y restaure desde su frase escrita antes de confiarle nada. Una copia de seguridad sin probar no es una copia de seguridad.