Comprar Bitcoin o cualquier otra criptomoneda es relativamente sencillo.

Lo complicado empieza después:

¿dónde la guardamos?

Cuando alguien empieza en criptomonedas es habitual pensar que una wallet funciona como una cartera física:

Tengo 0,01 BTC dentro de mi aplicación.

Técnicamente, la explicación es algo diferente.

Los bitcoin no están almacenados físicamente dentro del móvil, el ordenador o un dispositivo USB. Lo que una wallet gestiona principalmente son las claves criptográficas que permiten controlar los activos registrados en la blockchain.

Entender esta diferencia es fundamental.

Porque si administramos nuestras propias claves, también asumimos una responsabilidad que no existe de la misma manera cuando utilizamos una cuenta bancaria tradicional.

Perder una contraseña bancaria puede solucionarse identificándonos ante el banco.

Perder determinadas claves de una wallet sin disponer de una copia de recuperación puede significar perder definitivamente el acceso a los fondos.

Vamos a ver cómo funcionan las wallets y qué diferencias existen entre custodiar nuestras criptomonedas nosotros mismos o dejarlas en manos de una plataforma.

¿Qué es una wallet de criptomonedas?

Una wallet es una herramienta que permite gestionar las claves necesarias para interactuar con determinados criptoactivos.

Puede presentarse como:

• Aplicación móvil.

• Programa de escritorio.

• Extensión.

• Dispositivo físico.

• Sistema especializado de custodia.

Una wallet puede permitirnos:

• Consultar saldos.

• Recibir criptomonedas.

• Enviar criptomonedas.

• Gestionar direcciones.

• Firmar transacciones.

Pero lo realmente importante es comprender quién controla las claves.

Las criptomonedas no están “dentro” de la wallet

Imaginemos la blockchain de Bitcoin como un registro público.

Ese registro contiene información sobre qué cantidades están asociadas a determinadas condiciones de gasto.

Nuestra wallet no mueve físicamente monedas almacenadas dentro del teléfono.

Gestiona las claves que nos permiten demostrar que estamos autorizados a realizar determinadas operaciones.

Por eso cambiar de teléfono no significa necesariamente perder nuestros bitcoin.

Si tenemos correctamente protegida la información de recuperación, podemos restaurar la wallet compatible en otro dispositivo.

Clave pública y clave privada

Simplificando bastante, existen dos conceptos esenciales.

Clave pública

Participa en la generación de información que podemos utilizar para recibir fondos.

Clave privada

Permite autorizar operaciones relacionadas con los activos que controlamos.

La clave privada debe mantenerse secreta.

No deberíamos enviarla a:

• Soporte técnico.

• Amigos.

• Exchanges.

• Administradores de Telegram.

• Supuestos inversores.

• Webs que prometen recuperar fondos.

Quien obtiene nuestras claves privadas puede llegar a controlar nuestros activos.

¿Qué es una dirección de Bitcoin?

La dirección es algo que podemos compartir para recibir bitcoin.

Podemos pensar en ella, con muchas diferencias técnicas, como algo parecido a proporcionar un destino para una transferencia.

Por ejemplo:

dirección pública → podemos compartirla.

clave privada → nunca deberíamos compartirla.

El error de confundir ambas cosas puede ser muy grave.

¿Qué es una seed phrase?

Muchas wallets utilizan una frase de recuperación o seed phrase.

Suele consistir en una serie de palabras que permite recuperar el acceso a la wallet.

Es probablemente una de las piezas de información más importantes que tendrá un usuario de autocustodia.

Si alguien consigue esa frase, puede potencialmente reconstruir nuestra wallet.

Por eso no la trataría como una contraseña cualquiera.

Dónde NO guardaría una seed phrase

Evitaría especialmente:

• Captura de pantalla.

• Foto almacenada en el móvil.

• Google Drive.

• Email.

• WhatsApp.

• Telegram.

• Notas sincronizadas.

• Documento de texto en el escritorio.

El problema de almacenar la seed digitalmente es que aumenta las posibilidades de que termine expuesta mediante:

• Malware.

• Robo de cuenta.

• Filtraciones.

• Sincronizaciones.

• Acceso remoto.

Para cantidades relevantes, diseñaría un sistema de copia y recuperación mucho más cuidadoso.

Nadie legítimo necesita pedirte la seed

Esta regla puede evitar muchos robos.

Si una persona escribe:

Hola, somos soporte de tu wallet. Necesitamos tus palabras para sincronizar la cuenta.

Es una señal enorme de alarma.

No existe ninguna razón normal para entregar nuestra seed a un supuesto agente de soporte.

También desconfiaría de páginas que dicen:

Introduce tus 12 palabras para comprobar que tu wallet está segura.

Precisamente al introducirlas podemos estar entregándolas.

Wallet custodial vs wallet de autocustodia

Esta es probablemente la primera gran decisión.

Wallet custodial

Un tercero controla o custodia las claves por nosotros.

Por ejemplo, determinadas plataformas de compraventa pueden mantener los criptoactivos de sus clientes bajo sistemas de custodia.

Wallet de autocustodia

Nosotros controlamos las claves.

No dependemos de que la plataforma autorice cada movimiento.

Pero también asumimos toda la responsabilidad de protegerlas.

ESMA señala precisamente esta diferencia: la autocustodia permite al usuario mantener el control de sus claves, pero exige conocimientos y medidas adecuadas para protegerlas; perderlas puede suponer perder el acceso a los activos.

Ventajas de dejar criptomonedas en un exchange

Para un principiante puede resultar cómodo.

Normalmente tenemos:

• Usuario.

• Contraseña.

• Recuperación de cuenta.

• Soporte.

• Interfaz sencilla.

Esto elimina parte de la complejidad de gestionar claves directamente.

Además, si olvidamos la contraseña, puede existir un proceso de recuperación.

Pero estamos introduciendo otro riesgo:

dependemos de una empresa.

Riesgos de la custodia mediante terceros

Cuando una empresa custodia nuestros criptoactivos dependemos de factores como:

• Seguridad de la plataforma.

• Solvencia.

• Controles internos.

• Regulación.

• Disponibilidad.

• Gestión de fondos.

• Procedimientos de retirada.

MiCA exige determinadas medidas de protección y salvaguarda a proveedores autorizados que custodian criptoactivos de clientes, incluyendo disposiciones destinadas a preservar los derechos de propiedad de los usuarios.

Aun así, regulación no significa riesgo cero.

Ventajas de la autocustodia

La principal es:

control.

Nosotros controlamos nuestras claves.

No necesitamos pedir autorización a un exchange para enviar nuestros activos.

Esto encaja con una de las ideas centrales de Bitcoin:

reducir dependencia de intermediarios.

Pero control y responsabilidad llegan juntos.

Riesgos de la autocustodia

Podemos perder fondos por:

• Seed perdida.

• Seed robada.

• Malware.

• Phishing.

• Error al enviar.

• Dispositivo comprometido.

• Copias de seguridad incorrectas.

• Firma de operaciones maliciosas.

ESMA ha señalado que el compromiso de claves privadas es una fuente importante de pérdidas y ataques en ecosistemas cripto, incluyendo campañas de phishing e ingeniería social.

No elegiría autocustodia simplemente porque alguien diga:

Es la única forma correcta.

Primero necesitamos saber gestionarla.

¿Qué es una hot wallet?

Una hot wallet es una wallet utilizada en un dispositivo conectado habitualmente a Internet.

Por ejemplo:

• Aplicación móvil.

• Programa de escritorio.

• Extensión de navegador.

Sus principales ventajas suelen ser:

• Comodidad.

• Rapidez.

• Facilidad para realizar operaciones.

Pero una mayor exposición a dispositivos conectados también introduce una superficie de ataque mayor.

¿Qué es una cold wallet?

Una cold wallet intenta mantener las claves privadas alejadas de sistemas conectados permanentemente a Internet.

El ejemplo más conocido es una hardware wallet.

Estas soluciones están diseñadas para almacenar y utilizar claves mediante dispositivos especializados.

Eso puede reducir determinados riesgos.

Pero no convierte nuestras criptomonedas en imposibles de robar.

Hardware wallet no significa seguridad absoluta

Podemos tener el dispositivo más avanzado del mercado y perderlo todo igualmente si:

• Compartimos la seed.

• Firmamos una operación maliciosa.

• Compramos un dispositivo manipulado.

• Instalamos software falso.

• Guardamos mal la recuperación.

La hardware wallet protege principalmente ciertas partes del proceso.

No puede protegernos completamente de nuestras propias decisiones.

¿Qué wallet elegir?

No empezaría preguntando:

¿Cuál es la mejor wallet?

Preguntaría:

¿para qué la necesito?

Cantidad pequeña para aprender

Una buena wallet móvil puede resultar suficiente para experimentar.

Uso frecuente

Probablemente valoremos comodidad.

Ahorro a largo plazo

Podemos priorizar seguridad y almacenamiento offline.

Cantidades importantes

La estrategia de custodia merece mucha más planificación.

Empresa

Puede requerir controles con varias personas, políticas internas y soluciones específicas.

No existe una única configuración adecuada para todo el mundo.

Una wallet para cada blockchain

Otro punto importante:

no todas las wallets soportan todas las criptomonedas.

Una wallet diseñada exclusivamente para Bitcoin no tiene por qué servir para Ethereum.

Y una dirección válida en una red puede no funcionar en otra.

Antes de enviar fondos comprobaría siempre:

• Activo.

• Red.

• Dirección.

• Wallet compatible.

El peligro de elegir la red incorrecta

En exchanges podemos encontrarnos opciones como:

• Bitcoin.

• Ethereum.

• Solana.

• Diferentes redes compatibles con determinados tokens.

Un error puede provocar que los fondos no lleguen correctamente al destino o que recuperarlos sea extremadamente complicado.

No elegiría una red solamente porque:

tiene la comisión más barata.

La wallet receptora tiene que soportarla.

Haz primero una transferencia pequeña

Esta costumbre puede ahorrar muchos disgustos.

Si voy a enviar una cantidad importante a una wallet nueva:

primero envío una pequeña cantidad.

Compruebo que llega.

Después realizo el resto.

Pagaremos quizás alguna comisión adicional, pero reducimos el riesgo de descubrir un error después de haber enviado todo.

Comprueba la dirección completa

El malware especializado puede intentar cambiar direcciones copiadas en el portapapeles.

Por eso no comprobaría únicamente:

empieza por bc1 y parece bien.

Revisaría varios caracteres del principio y final y, para cantidades importantes, confirmaría la dirección directamente en el dispositivo confiable cuando sea posible.

Cuidado con las aplicaciones falsas

Otro ataque frecuente consiste en imitar:

• Wallets.

• Exchanges.

• Extensiones.

• Aplicaciones oficiales.

Antes de instalar comprobaría:

• Web oficial.

• Desarrollador.

• Dominio.

• Reputación.

• Documentación.

Nunca instalaría una wallet desde un enlace recibido por mensaje privado.

No compraría una hardware wallet de segunda mano

Personalmente evitaría dispositivos utilizados o de procedencia dudosa.

Una hardware wallet es un componente de seguridad.

Ahorrar una pequeña cantidad comprándola a un desconocido puede introducir un riesgo completamente innecesario.

Preferiría canales oficiales o distribuidores claramente autorizados por el fabricante.

¿Qué pasa si pierdo la hardware wallet?

Perder el dispositivo no significa necesariamente perder los fondos.

Si disponemos de una copia válida y segura de la información de recuperación, normalmente podremos restaurar el acceso mediante una wallet compatible.

Esto demuestra por qué:

la seed puede ser incluso más importante que el propio dispositivo.

El aparato puede sustituirse.

Una seed perdida sin ninguna copia quizá no.

¿Debería tener varias copias de la seed?

Depende del riesgo que queramos gestionar.

Una única copia introduce:

riesgo de pérdida física.

Demasiadas copias introducen:

riesgo de exposición.

Hay que encontrar un equilibrio.

Podemos valorar:

• Lugares físicos separados.

• Material resistente.

• Protección contra incendios o agua.

• Acceso controlado.

Para patrimonios importantes pueden existir estrategias más avanzadas, pero un principiante debería evitar complicarse tanto que termine creando un sistema que ni él mismo comprende.

¿Qué ocurre si alguien hereda mis criptomonedas?

Esta cuestión se olvida muchísimo.

Imaginemos que somos la única persona que sabe:

• Qué wallet utilizamos.

• Dónde está la recuperación.

• Cómo acceder.

Si nos ocurre algo, nuestros familiares podrían no saber siquiera que esos activos existen.

La planificación de herencia en autocustodia necesita encontrar un equilibrio complicado:

permitir recuperación futura sin comprometer la seguridad actual.

Para cantidades relevantes puede merecer asesoramiento especializado.

Nunca publiques cuánto tienes

Seguridad digital también significa seguridad personal.

No me parece buena idea publicar:

Tengo 3 BTC guardados en casa.

Estamos anunciando públicamente:

• Valor aproximado.

• Existencia del activo.

• Posible autocustodia.

Cuanto más valiosos sean los fondos, más discreto sería.

¿Necesito una wallet si dejo todo en un exchange?

Técnicamente el exchange puede proporcionar la custodia necesaria para mantener allí los activos.

Por tanto, un principiante no está obligado a crear una wallet de autocustodia inmediatamente.

Pero sí debería entender la diferencia.

La pregunta es:

¿quién controla las claves?

Si la respuesta es:

la plataforma

estamos utilizando custodia de terceros.

“Not your keys, not your coins”

Esta frase se utiliza muchísimo en Bitcoin.

Resume la idea de que:

si no controlamos las claves, dependemos del custodio.

Tiene una lógica importante.

Pero a veces se convierte en una recomendación demasiado simplista.

Para un usuario que no comprende:

• Seeds.

• Backups.

• Phishing.

• Firmas.

• Direcciones.

pasar inmediatamente a autocustodia puede incluso aumentar el riesgo de pérdida.

Primero aprendería.

Después decidiría.

Cómo empezaría con una wallet

Si fuera completamente nuevo:

1. Aprendería los conceptos

Clave privada, dirección y seed.

2. Elegiría software reconocido

Nada desconocido.

3. Utilizaría una cantidad pequeña

Dinero que pueda permitirme perder durante el aprendizaje.

4. Crearía una copia de recuperación

Antes de enviar fondos importantes.

5. Probaría restaurar

Saber recuperar es parte fundamental del proceso.

6. Haría una transferencia pequeña

Primero recibir.

Después enviar.

7. Solo entonces aumentaría cantidades

Nunca empezaría aprendiendo con todos mis ahorros.

Comprueba también el proveedor

Si utilizamos custodia de terceros, las autoridades europeas recomiendan comprobar que el proveedor esté debidamente autorizado y comprender los riesgos del servicio antes de depositar criptoactivos.

En España y la UE esto ha cobrado todavía más importancia con la aplicación del marco MiCA.

No asumiría que una plataforma es fiable únicamente porque:

• tiene muchos seguidores,

• patrocina a un famoso,

• aparece en Google,

• ofrece una app muy bonita.

La regulación y la autorización se pueden comprobar.

El error más caro puede ser uno muy pequeño

Una wallet puede estar perfectamente configurada durante cinco años.

Después cometemos un único error:

introducimos la seed en una página falsa.

Y perdemos los fondos.

Por eso la seguridad en criptomonedas no consiste únicamente en configurar algo una vez.

Es una disciplina continua.

¿Hot wallet o hardware wallet?

Mi forma de verlo sería:

Hot wallet

Mejor cuando priorizamos comodidad y cantidades pequeñas o de uso frecuente.

Hardware wallet

Más interesante cuando queremos reducir exposición de claves para cantidades que justifican mayor seguridad.

Pero no tomaría la decisión por precio exclusivamente.

La pregunta correcta sería:

¿qué riesgo estoy intentando reducir?

¿Una wallet puede ser hackeada?

Sí pueden existir vulnerabilidades en software, dispositivos, sistemas operativos o procesos.

Pero muchas pérdidas no ocurren porque alguien “rompa Bitcoin”.

Ocurren porque roba:

• La seed.

• Credenciales.

• Acceso al dispositivo.

O consigue que el propio usuario firme algo que no debería.

La CNMV ha advertido específicamente de que el robo o pérdida de claves privadas puede provocar la pérdida total de los criptoactivos bajo custodia.

Wallet segura no significa usuario seguro

Podemos tener excelente tecnología y malas prácticas.

Por ejemplo:

wallet segura + seed en Gmail = mala combinación.

hardware wallet + aceptar cualquier firma = mala combinación.

autocustodia + ninguna copia = mala combinación.

La seguridad depende de todo el sistema.

La mejor wallet es la que comprendes

No elegiría una solución extremadamente compleja solamente porque un experto diga que es la más segura.

Un sistema que no entendemos también puede ser peligroso.

Para un principiante prefiero:

simple + conocido + bien documentado + correctamente respaldado

antes que:

ultracomplejo + mal configurado.

Después podemos aumentar el nivel de seguridad según aumenten nuestros conocimientos y el valor custodiado.

Conclusión

Una wallet de criptomonedas no debería entenderse simplemente como:

una aplicación donde aparecen mis bitcoin.

Es una herramienta relacionada con el control de las claves que permiten gestionar nuestros activos.

Y la pregunta fundamental es:

¿quién controla esas claves?

Si las controla un exchange:

tenemos comodidad, pero dependemos de un tercero.

Si las controlamos nosotros:

tenemos mayor autonomía, pero asumimos la responsabilidad de protegerlas.

Antes de mover cantidades importantes aprendería bien:

clave privada → seed phrase → dirección → backup → restauración → envío.

Después decidiría entre:

custodia → hot wallet → hardware wallet

según nuestras necesidades.

En una comunidad de webmasters y negocios digitales como DSForo, este es precisamente el tipo de conocimiento práctico que merece la pena compartir antes de entrar en debates sobre precios: una buena estrategia de seguridad puede ser mucho más importante que acertar la próxima subida de Bitcoin.

Porque en criptomonedas existe una realidad bastante incómoda:

podemos acertar completamente con una inversión y aun así perderlo todo por custodiarla mal.

¿Cómo guardáis actualmente vuestras criptomonedas: exchange, wallet móvil, hardware wallet o una combinación de varias opciones?