Conceptos clave
- Las monedas viven en la blockchain; un monedero almacena las claves que demuestran que son tuyas.
- Tu dirección pública se puede compartir sin problema; tu clave privada y tu frase semilla deben permanecer secretas.
- Una frase semilla es la copia de seguridad maestra: anótala sin conexión y nunca la escribas en una web.
- «No son tus claves, no son tus monedas» es la regla que separa la autocustodia de un simple pagaré.
Si te quedas con una sola idea de todo este nivel, que sea esta: un monedero cripto no almacena monedas. Tus monedas nunca salen de la blockchain. Lo que un monedero almacena es el conjunto de claves secretas que demuestran que esas monedas son tuyas y te permiten moverlas. Entiende eso y casi todo lo demás sobre seguridad encaja en su sitio.
Las monedas viven en la cadena; las claves viven en tu monedero
Piensa en la blockchain como un enorme libro contable público de saldos. Tu saldo reside en una dirección, y lo único que puede moverlo es la clave secreta que le corresponde. Un monedero es sencillamente una herramienta que mantiene esa clave a salvo y firma transacciones cuando tú las apruebas. Borra la app pero conserva la clave, y tus fondos quedan intactos. Pierde la clave, y ninguna empresa del mundo podrá recuperarte los fondos.
Las tres cosas que conviene conocer
- Dirección pública: una cadena larga (o un código QR) que compartes para que otros te envíen cripto. Compartirla es seguro, como dar una dirección de correo electrónico.
- Clave privada: el secreto que autoriza gastar desde una dirección. Cualquiera que la tenga controla los fondos. Nunca la compartas.
- Frase semilla: una lista de 12 o 24 palabras corrientes que es la copia de seguridad maestra de todo tu monedero. A partir de ella se puede regenerar cada clave privada. Guárdala como la escritura de una casa.
La frase semilla es aquella con la que obsesionarse. Escríbela en papel (o grábala en metal), guárdala en un lugar privado y a prueba de fuego, y nunca la fotografíes, la envíes por correo ni la escribas en ninguna web. Los servicios legítimos jamás te la pedirán.
Monederos calientes y monederos fríos
Los monederos se sitúan en un espectro entre comodidad y seguridad.
Un monedero caliente está conectado a internet: una app de teléfono o de navegador. Es cómodo para el uso diario y para cantidades pequeñas, pero como está en línea, queda más expuesto al malware y al phishing.
Un monedero frío mantiene las claves sin conexión. La forma más común es un monedero de hardware, un pequeño dispositivo que firma transacciones sin exponer nunca tu clave a tu ordenador. Para cantidades relevantes, el almacenamiento en frío es el estándar, y lo tratamos con más detalle en Monederos y Seguridad. El compromiso es un poco de fricción: tienes que echar mano del dispositivo para mover fondos, lo cual es justamente el punto, ya que hace mucho más difícil completar transacciones impulsivas o engañosas.
Autocustodia frente a dejar que otro guarde las claves
Cuando compras en un exchange, el exchange suele guardar las claves por ti. Eso se llama custodio: cómodo, pero significa que estás confiando en esa empresa, muy parecido a un banco. Un monedero de autocustodia pone las claves solo en tus manos. Más control, más responsabilidad.
El lema abreviado de la comunidad es contundente y merece memorizarse: «No son tus claves, no son tus monedas.» Si no tienes las claves, lo que realmente tienes es una promesa de alguien que sí las tiene. Eso no está mal ni es negativo —es un compromiso—, pero siempre deberías saber cuál de los dos estás eligiendo.
Enviar y recibir de forma segura
Mover cripto es sencillo una vez que respetas dos reglas. Primera, las direcciones no perdonan: no hay una red de seguridad de «¿estás seguro?», y una transacción enviada a la dirección equivocada suele perderse para siempre. Copia y pega siempre la dirección, comprueba que los primeros y los últimos caracteres coinciden y nunca la escribas a mano.
Segunda, las redes importan. Muchos activos existen en más de una blockchain, y enviar por la red equivocada puede dejar tus fondos varados donde no puedes alcanzarlos. Cuando una app pregunte qué red usar, hazla coincidir exactamente en ambos extremos. Ante cualquier duda, envía primero una pequeña cantidad de prueba y espera a que llegue antes de enviar el resto. Estos dos hábitos —verificar la dirección, confirmar la red— evitan la gran mayoría de las pérdidas autoinfligidas.
Una configuración de inicio sensata
Para la mayoría de los principiantes, un enfoque razonable es: comprar en un exchange de confianza, mantener allí solo lo que estás usando activamente y mover las tenencias de más largo plazo a un monedero de autocustodia que controles tú, un monedero de hardware una vez que las cantidades lo justifiquen. Empieza con poco, practica enviando primero una cantidad minúscula y confirma que puedes restaurar tu monedero desde la frase semilla antes de confiar en él.
A continuación pondremos custodio y no custodio lado a lado para que elijas de forma deliberada en lugar de por accidente.
Preguntas frecuentes
Si pierdo el teléfono, ¿pierdo mi cripto?
No, si tienes tu frase semilla anotada. La frase puede restaurar el mismo monedero en un dispositivo nuevo. Pierde a la vez el dispositivo y la frase, y los fondos suelen perderse para siempre.
¿Un monedero es una cuenta en una empresa?
Un monedero de autocustodia no es una cuenta: nadie puede restablecerlo por ti. Un monedero de exchange se parece más a una cuenta, porque la empresa guarda las claves en tu nombre. La siguiente lección compara ambos.
¿Alguien puede robar mi cripto si conoce mi dirección?
No. Tu dirección está pensada para compartirse, para que la gente pueda enviarte fondos. Solo la clave privada o la frase semilla pueden sacar el dinero, por eso esas nunca deben compartirse.