Conceptos clave
- Un wallet almacena las claves que autorizan el gasto; las monedas en sí solo existen como entradas en la blockchain.
- Una frase de recuperación de 12 o 24 palabras es el secreto maestro a partir del cual se deriva cada clave privada del wallet, así que es el wallet entero.
- Caliente y frío describen cuán expuestas están tus claves a internet, no cuán bueno es el wallet, y mucha gente usa sensatamente ambos.
- Custodio significa que una empresa tiene las claves y puede ayudarte a recuperar el acceso; no custodio significa que tú las tienes y nadie puede deshacer tus errores.
La palabra «wallet» es uno de los términos más engañosos en cripto. Un wallet de cuero guarda billetes y tarjetas, así que la gente asume razonablemente que un wallet cripto guarda monedas. No es así. Tus monedas nunca abandonan la blockchain, porque la blockchain es el único lugar donde existen.
Lo que un wallet realmente guarda es un conjunto de claves: números secretos que demuestran que tienes derecho a mover los fondos registrados contra una dirección concreta. Una vez que eso encaja, la mayoría de las partes confusas de la autocustodia se vuelven sencillas, y la mayoría de las partes aterradoras se vuelven manejables.
Tus monedas viven en la cadena, no en una aplicación
Una blockchain es un libro contable compartido. Registra saldos contra direcciones, y cada copia completa de ese libro contable coincide en las mismas cifras. Cuando instalas una aplicación de wallet, no estás descargando dinero. Estás creando o importando claves, y la aplicación entonces lee el libro contable público para mostrarte lo que esas claves controlan.
Por eso cualquiera puede comprobar un saldo usando un explorador de bloques sin ningún permiso en absoluto. Todo lo registrado en una cadena pública es visible para todo el mundo. Lo que es privado es la clave.
Por eso también perder tu teléfono no pierde tu dinero, y encontrar tu teléfono tampoco lo recupera. Las claves son lo que importa. Nada más lo hace.
Dirección, clave pública, clave privada, frase de recuperación
Cuatro términos se confunden constantemente, así que ayuda separarlos con claridad.
- Frase de recuperación — una lista de palabras corrientes, normalmente 12 o 24, generada cuando configuras el wallet por primera vez. Es la semilla maestra de la cual se deriva cada clave de ese wallet.
- Clave privada — derivada de la frase. Firma las transacciones. Quien la tenga puede gastar los fondos, sin más.
- Clave pública — derivada de la clave privada, matemáticamente en un solo sentido. Se puede compartir con seguridad. Consulta clave pública para la criptografía detrás de ella.
- Dirección — una forma abreviada y con suma de comprobación de la clave pública. Es la cadena de caracteres que entregas para recibir fondos.
La dirección de un solo sentido importa. Una dirección no revela nada útil sobre la clave privada, y una clave privada no revela nada sobre tu frase de recuperación más allá de esa única rama. Pero la frase lo revela todo. Trátala como el wallet entero, porque lo es.
Caliente y frío describen exposición, no calidad
Un wallet caliente mantiene las claves en un dispositivo que se conecta a internet — un teléfono, una extensión de navegador, una aplicación de escritorio. Es cómodo y adecuado para las cantidades que realmente usas.
Un wallet frío mantiene las claves en un hardware que nunca las expone a un ordenador conectado. Lo conectas, el dispositivo firma la transacción internamente, y solo la firma sale al exterior. La clave se queda detrás del cristal.
Ninguno es inherentemente mejor. Responden a preguntas distintas. La mayoría de la gente termina con ambos: un wallet caliente pequeño para gastar e interactuar, y una configuración fría para el saldo que realmente odiarían perder. La pregunta no es qué tipo es más seguro en abstracto, sino qué riesgo estás intentando reducir para ese saldo en particular.
La custodia es la bifurcación del camino
Si un exchange o una aplicación tiene las claves en tu nombre, tú posees una entrada en su base de datos y una promesa. Si tú tienes las claves, posees los fondos directamente y también posees todas las consecuencias de eso.
Ninguna respuesta es incorrecta. Los servicios custodios ofrecen restablecimientos de contraseña, mesas de soporte y recuperación de cuenta, que son beneficios reales para gente real. La autocustodia elimina a la empresa de la ecuación, y elimina la red de seguridad junto con ella. La contrapartida se explora adecuadamente en wallets custodios versus no custodios.
Convertir la idea en una configuración funcional
Entender las claves es el concepto. Manejarlas con seguridad es una habilidad práctica, y recompensa hacer las cosas en un orden deliberado en lugar de improvisar a medianoche.
Cuando estés listo para construir una configuración fría, sigue nuestra guía sobre configurar un wallet de hardware. Antes de trasladar cualquier cantidad significativa a él, trabaja con hacer una copia de seguridad de una frase de recuperación. Los fallos de copia de seguridad causan más pérdidas permanentes que los hackeos, y son completamente evitables.
Una regla de oro sostiene el resto: tu frase de recuperación nunca se escribe en un sitio web, nunca se fotografía, nunca se guarda en un gestor de contraseñas o una nota en la nube, y nunca se comparte con el personal de soporte. Cualquiera que la pida está intentando quitarte el dinero, sin excepción.
Preguntas frecuentes
Si mi aplicación de wallet desaparece, ¿se han perdido mis monedas?
No. La aplicación era solo un visor y una herramienta de firma. Tus fondos están registrados en la blockchain contra tus direcciones, y tu frase de recuperación puede reconstruir las mismas claves en una aplicación de wallet distinta que admita el mismo estándar. Esta es exactamente la razón por la que la frase importa tanto: es la parte portátil. Perder la aplicación es un inconveniente, mientras que perder la frase sin ninguna otra copia de las claves es permanente.
¿Puedo usar un solo wallet para cada criptomoneda?
A veces, pero no universalmente. Muchos wallets admiten varias cadenas a partir de una sola frase de recuperación, derivando claves separadas para cada una. Otros están construidos para una sola red. Enviar un activo a una dirección en la red equivocada es un error común y a menudo irrecuperable, así que comprueba siempre que el wallet receptor admita tanto el activo como la cadena específica que estás usando para enviar, antes de confirmar nada.
¿Es necesario un wallet de hardware para una cantidad pequeña?
No necesariamente. Un wallet de hardware reduce un riesgo específico: que un ordenador o teléfono comprometido robe tus claves. Si la suma implicada es lo bastante pequeña como para que te la tomarías con calma si la perdieras, un wallet caliente bien mantenido puede ser una compensación razonable por la comodidad. En el momento en que perder el saldo realmente te disgustaría, el coste de un hardware dedicado empieza a parecer pequeño en comparación.