«Si no son tus claves, no son tus monedas» es la frase más repetida del sector cripto y una de las menos examinadas. Es cierta. También es solo la mitad de un intercambio, y la otra mitad rara vez se enuncia con la misma rotundidad.
Qué significa la custodia
Cuando mantienes criptoactivos en una plataforma de intercambio, no mantienes criptoactivos. Mantienes un derecho de crédito frente a la plataforma, anotado en su base de datos. Los activos los tiene la plataforma. Si es solvente y honesta, tu derecho es bueno y el arreglo resulta cómodo. Si no lo es, tu derecho es una posición sin garantía dentro del procedimiento que venga después.
La autocustodia significa guardar tú las claves. No hay derecho de crédito ni contraparte. La cuenta la controla quien pueda presentar la clave.
Qué elimina la autocustodia
- La insolvencia de la contraparte. Ninguna plataforma puede perder tus activos en su propia quiebra.
- Las restricciones de retirada. Nadie puede suspender tu acceso.
- La mezcla de fondos. Tus activos no pueden confundirse con los fondos operativos de una empresa, un modo de fallo que ha convertido repetidamente un descuadre en una pérdida total para los clientes.
No son supuestos hipotéticos. Nuestro rastreador registra quiebras de plataformas en las que la diferencia entre activos segregados y mezclados determinó qué recuperaron los clientes.
Qué añade la autocustodia
Esta es la mitad que se suele saltar.
- Tú eres el proceso de recuperación. No hay restablecimiento de contraseña, ni servicio de soporte, ni equipo antifraude. Una frase de recuperación perdida es una pérdida permanente y sin recurso.
- Tú eres el equipo de seguridad. La higiene de los dispositivos, la resistencia a la suplantación, la verificación de las transacciones y la integridad de las copias de seguridad pasan a ser responsabilidad tuya.
- Los errores son definitivos. Nadie puede revertir una transacción enviada a una dirección equivocada.
- La herencia se convierte en un problema real. Unos activos a los que nadie más puede acceder son unos activos a los que nadie más accederá jamás.
La mayoría de las pérdidas que sufren los particulares en autocustodia no son exóticas. Son frases perdidas, autorizaciones concedidas por suplantación y transacciones firmadas sin leerlas.
La frase de recuperación es la cuenta
Lo más importante que conviene interiorizar: tu frase de recuperación es la cuenta. No es una copia de seguridad de la cuenta, ni una forma de acreditar su titularidad. Quien tenga las palabras tiene los fondos, de forma inmediata e irreversible.
Todo lo demás se deriva de ahí. Nunca se teclea en un sitio web. Nunca acaba en una fotografía, en una nota en la nube o en un correo. Ningún proceso de soporte legítimo la necesita. Una cartera de hardware mantiene la frase fuera de una máquina conectada a internet: para eso existe el dispositivo.
Carteras de hardware: qué hacen y qué no
Una cartera de hardware protege la clave frente al software de tu ordenador. No decide si una transacción es buena idea: te muestra la transacción y pregunta. Si apruebas una solicitud maliciosa, el dispositivo funciona correctamente y tú pierdes los fondos.
El incidente de Ledger Connect Kit lo ilustra exactamente: hubo usuarios que perdieron fondos a través de una interfaz web comprometida mientras su hardware se comportaba como estaba diseñado. La protección que ofrece un dispositivo depende de que alguien lea su pantalla. Véase cómo leer una transacción antes de firmarla.
La posición honesta
La autocustodia no es estrictamente más segura. Sustituye un riesgo que no puedes controlar —la solvencia y la competencia de otra persona— por riesgos que sí puedes controlar, pero que tienes que controlar de verdad. Para quien esté dispuesto a aprender las prácticas y a mantenerlas, ese intercambio suele merecer la pena. Para quien no lo esté, un custodio bien regulado puede ser genuinamente la opción de menor riesgo, y fingir lo contrario le ha costado los ahorros a mucha gente.
Conisec no dice a sus lectores cuál elegir. Es una decisión personal sobre tus propias circunstancias, y no es una que una publicación pueda tomar por ti.
No es asesoramiento. Conisec informa solo a título informativo. Nada de este artículo es asesoramiento financiero, jurídico, fiscal ni de seguridad. Verifícalo con las fuentes primarias enlazadas más arriba antes de actuar.
