Billeteras cripto explicadas: custodia, claves privadas y frase semilla

Direcciones, claves públicas y claves privadas

Toda billetera se basa en pares de claves. La clave privada es un número secreto que demuestra la propiedad y firma las transacciones. A partir de ella, la billetera calcula una clave pública y, a partir de esta, una dirección.

Una dirección es como un número de cuenta: puedes compartirla para que te envíen cripto. La clave privada es como una contraseña y una firma a la vez, y cualquiera que la tenga puede mover tus fondos. Comparte tu dirección sin problema, pero nunca compartas tu clave privada con nadie, ni siquiera con quien diga ser del servicio de soporte.

Custodia frente a autocustodia

Con una billetera custodial, una empresa como un exchange guarda las claves por ti. Inicias sesión con una contraseña y, si la olvidas, la empresa puede ayudarte a recuperar el acceso. La contrapartida es la confianza: si la empresa sufre un hackeo, congela los retiros o quiebra, puede que no recuperes tus monedas.

Con una billetera de autocustodia (también llamada no custodial), tú mismo guardas las claves. Nadie puede congelar tus fondos ni perderlos en tu nombre, pero tampoco nadie puede rescatarte. Si pierdes tus claves y tu frase de recuperación, las monedas se pierden.

Muchos principiantes empiezan con una cuenta custodial porque les resulta familiar, y luego pasan cantidades mayores a la autocustodia cuando se sienten cómodos con esa responsabilidad.

Billeteras calientes y frías

• Las billeteras calientes (hot wallets) están conectadas a internet: apps para el móvil, extensiones del navegador y programas de escritorio. Son prácticas para el uso diario y para conectarse a aplicaciones cripto, pero al estar en línea quedan más expuestas al malware y al phishing.
• Las billeteras frías (cold wallets) mantienen las claves privadas sin conexión. El tipo más común es la billetera de hardware, un pequeño dispositivo que firma las transacciones en su interior para que la clave nunca toque tu ordenador. Es más segura para los ahorros a largo plazo, pero menos práctica.

Un enfoque habitual es tener un saldo pequeño para gastos en una billetera caliente y el resto en almacenamiento en frío, igual que llevas algo de efectivo en el bolsillo y guardas los ahorros en una caja fuerte.

Lo básico de la frase semilla

Cuando creas una billetera de autocustodia, normalmente te muestra una frase semilla (seed phrase), también llamada frase de recuperación. Suele estar formada por 12 o 24 palabras corrientes en un orden determinado. Estas palabras pueden recrear todas las claves privadas de tu billetera en cualquier app o dispositivo compatible.

Eso convierte a la frase semilla en la llave maestra de todo. Escríbela en papel o grábala en metal, revisa cada palabra y guárdala en un lugar a salvo del fuego, del agua y de miradas curiosas. No le hagas fotos, no la guardes en notas en la nube, no te la envíes por correo electrónico ni la escribas en ningún sitio web.

Ninguna empresa de billeteras, exchange o agente de soporte legítimo te pedirá nunca tu frase semilla. Quien lo haga está intentando robarte.

Cómo elegir una billetera de forma segura

• Descarga las apps de billetera solo desde el sitio web oficial o desde la ficha oficial de la tienda de aplicaciones, y revisa con atención el nombre y el desarrollador, porque abundan las copias falsas.
• Compra las billeteras de hardware directamente al fabricante o a un vendedor autorizado, nunca de segunda mano, y considera comprometido cualquier dispositivo que llegue con una frase semilla ya incluida.
• Asegúrate de que la billetera admite las monedas y las redes que piensas usar.
• Elige billeteras de uso extendido y con mantenimiento activo, y mantén el software actualizado.
• Envía primero una pequeña cantidad de prueba y, cuando llegue bien, el resto.

Errores comunes que debes evitar

• Guardar la frase semilla como captura de pantalla en el móvil o en una carpeta en la nube.
• Enviar monedas por la red equivocada o a una dirección mal escrita. Comprueba al menos los primeros y los últimos caracteres, y ten cuidado con el malware que cambia las direcciones que copias y pegas.
• Aprobar solicitudes desconocidas de sitios web, que pueden permitir a los atacantes vaciar los tokens de tu billetera.
• Dejar un saldo grande en una billetera caliente o en un exchange solo por comodidad.
• No tener un plan para un dispositivo perdido o roto, ni para que tu familia pueda acceder a tus fondos en caso de emergencia.