FlippyFlink / CC BY-SA 4.0
La palabra custodia suena a caja fuerte y describe algo más simple: quién puede firmar una orden de salida. En criptoactivos, quien tiene la clave privada puede mover el saldo, y quien no la tiene depende de que otro la mueva por él. Todo lo demás son detalles de implementación.
De ahí salen tres modelos. Dejar el saldo en la plataforma donde se compró, guardarlo en un dispositivo propio con una frase de recuperación, o repartir la firma entre varias claves de modo que ninguna sirva por separado. Cambian el coste, el trabajo y, sobre todo, la forma en que se pierde el dinero.
Este texto compara los tres por lo único que importa cuando algo va mal: riesgo de pérdida por error propio, riesgo de robo y facilidad de recuperar el acceso. No hay recomendación de comprar ni de vender nada, ni valoración de ningún activo concreto.
En corto
- Plataforma. Cero trabajo y cero control. El saldo es un derecho frente a una empresa, no un activo en tu poder.
- Monedero físico. Control completo y responsabilidad completa. La frase de recuperación pasa a ser el activo real.
- Multifirma. Elimina el punto único de fallo y multiplica la complejidad. Exige documentación escrita y ensayo previo.
- Lo que más ocurre. La pérdida por error propio supera con holgura al robo. Se resuelve con copias, no con más tecnología.
- Regla de proporción. El esfuerzo de custodia sube con el importe y con el tiempo que se piensa mantener, no con la moda del momento.
Quién tiene las claves, y por qué esa pregunta lo ordena todo
Una dirección de una cadena de bloques no guarda monedas: guarda un registro público de a qué clave le corresponde qué saldo. La clave privada es un número enorme que sirve para firmar órdenes. Firmar es mover.
Con esa idea en la cabeza, la clasificación se hace sola. Si la clave la tiene un tercero, estás en custodia delegada. Si la tienes tú, en autocustodia. Si hace falta más de una firma para que la orden valga, en un esquema de varias claves. Todo lo demás — la aplicación, el diseño, el nombre comercial — es envoltorio.
Esa pregunta también decide a quién reclamar. En custodia delegada existe una contraparte con obligaciones, un servicio de atención y, si el marco lo exige, un supervisor detrás. En autocustodia no hay nadie: ni recuperación de contraseña, ni cancelación de una operación firmada por error, ni oficina donde protestar.
Conviene decirlo sin adornos. La comodidad y el control son inversos, y no existe una opción que maximice las dos. Elegir consiste en decidir qué tipo de fallo se prefiere afrontar.
El saldo en una plataforma no es tuyo del todo
Cuando el saldo figura en la cuenta de una plataforma, lo que existe es una anotación en la base de datos de esa empresa. Los activos suelen estar agrupados en direcciones comunes, y tu posición es el derecho a que te entreguen esa cantidad cuando la pidas.
El modelo tiene ventajas reales que no conviene despreciar. Recuperar el acceso es posible mediante verificación de identidad. Existe autenticación en dos pasos, listas de direcciones autorizadas y límites de retirada. Y para operar con frecuencia, es el único formato que no resulta agotador.
Los inconvenientes son de otra naturaleza. Un fallo de seguridad en la empresa, una suspensión de retiradas o un procedimiento de insolvencia afectan a tu saldo aunque tú no hayas cometido ningún error. Ningún fondo de garantía de depósitos cubre criptoactivos: esa red de seguridad, pensada para el dinero bancario, no alcanza aquí.
El acceso indirecto a través de productos financieros regulados plantea una discusión distinta, con su propio conjunto de riesgos y su propia fiscalidad, como se ve al repasar el caso del producto cotizado sobre bitcoin desde España. Ahí la custodia deja de ser tu problema y pasa a ser el del emisor, con lo bueno y lo malo que eso implica.
El monedero físico y la frase de doce palabras
Un monedero físico es un dispositivo pequeño que genera y guarda la clave privada sin que salga de él. Cuando se firma una operación, el dispositivo la firma dentro y devuelve el resultado; la clave nunca pasa por el ordenador ni por el teléfono, que son las piezas realmente expuestas.
Al iniciarlo aparece una lista de doce o veinticuatro palabras en un orden determinado. Esa lista reconstruye la clave completa en cualquier dispositivo compatible. De ahí la consecuencia que más cuesta interiorizar: la frase no es una copia de seguridad del monedero, la frase es el monedero. Quien la lee, tiene el saldo.
El dispositivo puede romperse, mojarse o perderse sin consecuencias siempre que la frase esté a salvo. Al revés no funciona: con el aparato intacto y la frase perdida, un fallo del código de acceso deja el saldo inalcanzable para siempre.
Muchos modelos permiten añadir una palabra propia a la frase. Aumenta la protección frente a quien encuentre el papel y añade un punto de fallo más, porque esa palabra no está escrita en ninguna parte. Sumar capas sin documentarlas es la forma más silenciosa de perder acceso.
La multifirma reparte el punto único de fallo
Un esquema de varias firmas exige que un número mínimo de claves autorice cada movimiento. La configuración más habitual pide dos de tres: hay tres claves repartidas y basta con dos para firmar, de modo que perder una no bloquea nada y robar una no sirve de nada.
El reparto puede ser geográfico — una clave en casa, otra en la caja de un familiar, otra en una entidad — o combinar dispositivos de fabricantes distintos, para que un defecto de un modelo concreto no afecte a las tres. La lógica es la misma que se aplica a las copias de seguridad de cualquier archivo importante.
El coste no es económico, es administrativo. Hay que documentar qué clave está dónde, cómo se reconstruye el conjunto y quién sabe hacerlo. Sin ese documento, un esquema de tres claves es un sistema que solo entiende una persona, y esa es la definición exacta de punto único de fallo.
Por eso la multifirma encaja cuando el importe justifica el procedimiento y cuando hay alguien más implicado: un patrimonio compartido, una sociedad, una previsión de largo plazo. Para un saldo pequeño que se mueve a menudo, añade fricción sin resolver ningún problema real.
Los tres modelos de custodia de criptomonedas, en una tabla
La comparación se hace sobre tres ejes y no sobre la sensación de seguridad, que es mala consejera. Ninguna fila describe un producto concreto: describen categorías.
| Modelo | Riesgo de pérdida propia | Riesgo de robo | Recuperar el acceso |
|---|---|---|---|
| Plataforma | Bajo: no hay claves que perder | Depende de la empresa y de tu contraseña | Posible verificando identidad |
| Monedero físico | Alto si la frase no está bien copiada | Bajo en remoto, real en casa | Solo con la frase de recuperación |
| Multifirma | Bajo con documentación; alto sin ella | Muy bajo: una clave no basta | Con el número mínimo de claves previsto |
Leída en horizontal, la tabla dice algo que suele sorprender: el modelo más seguro frente al robo remoto es el más frágil frente al despiste, y el más cómodo de recuperar es el que menos control ofrece. No hay una fila que gane en las tres columnas.
Perderlo por cuenta propia, el desenlace más común
Los episodios que salen en la prensa son ataques. Los que ocurren en la práctica son mudanzas, papeles tirados, teléfonos formateados y frases apuntadas en una nota del móvil que se sincronizó con una cuenta que ya no existe.
La lista de errores se repite con una regularidad casi aburrida. Fotografiar la frase de recuperación. Guardarla en un gestor de contraseñas en la nube. Escribirla en un cuaderno que acaba en una caja de la mudanza. Enviársela por correo a uno mismo. Anotar solo once palabras porque la duodécima se recordaba.
La corrección es antigua y funciona: dos copias en papel, en dos ubicaciones distintas, escritas a mano y verificadas palabra por palabra al escribirlas. Nada digital, nada fotografiado, nada en un servicio que pueda cerrar una cuenta. Las placas metálicas grabadas resuelven el problema del fuego y del agua, y no aportan nada más.
Y hay un detalle final que se olvida siempre: apuntar también qué tipo de monedero generó la frase y con qué ruta de derivación, porque restaurar en un programa distinto puede mostrar un saldo vacío por una diferencia de configuración perfectamente reversible. Anotarlo cuesta un minuto.
Riesgo de robo, desde el teclado y desde la puerta
El robo remoto ataca al dispositivo conectado. Programas que sustituyen la dirección copiada en el portapapeles, extensiones de navegador con permisos excesivos, firmas concedidas sin leer a una aplicación que pedía autorización ilimitada sobre un saldo. El monedero físico protege la clave, no protege de firmar una orden mal leída.
La suplantación es el otro vector, y no requiere conocimientos técnicos. Un supuesto servicio de soporte que escribe por mensajería, un anuncio de pago que ocupa el primer resultado de búsqueda, una página idéntica con una letra cambiada en el dominio. Nadie legítimo pide la frase de recuperación, en ningún contexto y por ningún canal.
El robo físico existe y se comenta poco. Un papel con doce palabras en el cajón de la mesilla es un objeto al portador. La respuesta razonable no es esconderlo mejor, sino repartirlo: una parte del saldo en un esquema que exija más de una firma y otra parte accesible, según el uso que se le vaya a dar.
La verificación previa lleva diez minutos y descarta la mayoría de los fraudes. Comprobar el dominio carácter a carácter, no instalar nada desde un enlace recibido, y desconfiar por sistema de cualquier oferta con rendimiento asegurado. Ningún activo de este mercado garantiza rendimiento, y quien lo afirme está describiendo otra cosa.
Recuperar el acceso cuando falta una pieza
La facilidad de recuperación es la columna que menos se mira al elegir y la única que importa el día del problema. Conviene simularla antes: escribir en un papel qué pasaría si mañana desaparece el teléfono, si se rompe el dispositivo o si quien lo gestiona no está disponible.
En una plataforma, la recuperación pasa por un procedimiento de identificación con documento y, a veces, por un plazo de espera. Es lento y tiene una virtud: existe. En autocustodia, la recuperación consiste exclusivamente en la frase, y no hay ningún otro camino, por mucho que se insista.
En un esquema de varias claves, recuperar significa reunir el mínimo previsto. Ese ensayo hay que hacerlo con el sistema recién montado y con un importe simbólico, no cuando ya guarda algo relevante. Un procedimiento que nunca se ha probado no es un procedimiento: es una intención.
Qué cambia con el reglamento europeo de criptoactivos
El marco europeo de mercados de criptoactivos ordena la actividad de las plataformas que prestan servicio en la Unión. Introduce autorización previa, requisitos de información al cliente y una obligación central para la custodia: separar los activos de los clientes de los propios y responder de su pérdida en los términos previstos.
Eso mejora la posición de quien deja el saldo en una plataforma autorizada, y conviene entender hasta dónde llega. No convierte el criptoactivo en un depósito bancario, no garantiza su valor y no crea un fondo público que cubra pérdidas de mercado. Regula al intermediario; el activo sigue comportándose igual.
En España, el registro de proveedores de servicios de cambio y custodia de moneda virtual nació de la normativa de prevención del blanqueo y lo llevó el Banco de España; con el marco europeo, la autorización y la supervisión de estos servicios corresponden a la autoridad de mercados de valores. Antes de abrir cuenta, comprobar en qué situación está la entidad es un trámite de diez minutos.
La transformación regulatoria de los servicios financieros no es exclusiva de este mercado, y sigue un patrón reconocible que ya se apuntaba al hablar de cómo la tecnología está reordenando las finanzas: primero llega el producto, después la norma.
El reparto por importe, sin cifras mágicas
No existe un umbral oficial a partir del cual toca cambiar de modelo. Lo que sí existe es un criterio de proporción: el esfuerzo de custodia debería crecer con el importe y con el tiempo que se piensa mantener la posición, y no con lo que se comente en cada momento.
Traducido a decisiones concretas, el criterio se aplica en tres tramos. Un saldo que se mueve a menudo y cuya pérdida no alteraría tus cuentas puede vivir en una plataforma, con doble factor y retirada limitada. Un saldo que ya representa una parte apreciable del patrimonio pide autocustodia con la frase copiada dos veces. Y un importe que cambiaría tu situación si desapareciera pide varias firmas y un documento que explique cómo se reconstruye.
La segunda regla es de reparto: no concentrar todo en un solo sitio, ni siquiera en el más seguro. Un saldo operativo pequeño y otro de largo plazo con custodia más estricta reducen a la vez la tentación de mover el segundo y el daño de un fallo en el primero.
Y la tercera es de tamaño relativo, que precede a todas las anteriores. Cuánto peso tiene esto dentro del conjunto es la pregunta previa, y funciona igual que en cualquier otra clase de activo, tal como se plantea al hablar de empezar a invertir con importes pequeños. Esto no es una recomendación de inversión ni una valoración de ningún criptoactivo: son riesgos elevados y la decisión corresponde a cada uno.
La prueba de recuperación que casi nadie hace
Un sistema de custodia sin ensayo es una hipótesis. La prueba completa cabe en una tarde y se hace una vez, al principio, cuando todavía no hay nada relevante en juego.
- Monta el esquema y envía un importe mínimo. Lo suficiente para que la operación sea real y para que un error no duela.
- Borra el acceso a propósito. Reinicia el dispositivo o retira la sesión. La prueba solo vale si el camino fácil está cerrado.
- Restaura desde la copia. Con la frase escrita a mano, no con la que recuerdas. Si aparece un saldo distinto, revisa el tipo de monedero y la configuración antes de alarmarte.
- Devuelve el importe al origen. Con eso queda verificado el ciclo entero, que es lo que se quería comprobar.
- Escribe el procedimiento. Media página, en lenguaje corriente, guardada donde estén los documentos importantes. Sin claves dentro.
Repetir el ensayo una vez al año detecta lo que se degrada solo: tinta borrada, papeles traspapelados, dispositivos que ya no arrancan. Es la única parte del sistema que envejece sin avisar.
Preguntas frecuentes
¿Es más seguro un monedero físico que una plataforma regulada?
Frente a un ataque remoto o a los problemas de una empresa, sí. Frente a tu propio despiste, no: la plataforma permite recuperar el acceso y el dispositivo no. Cambia el tipo de riesgo, no su tamaño. Lo que determina el resultado es la disciplina con las copias.
¿Qué pasa si pierdo el dispositivo pero conservo la frase?
No pasa nada relevante. Se compra otro dispositivo compatible, se restaura con la frase y el saldo vuelve a estar disponible. Es exactamente el escenario para el que se diseñó ese mecanismo, y por eso la frase merece más cuidado que el aparato.
¿Puedo guardar la frase de recuperación en un gestor de contraseñas?
Técnicamente cabe, y traslada el problema a la seguridad de esa cuenta y a la disponibilidad de ese servicio. Deja de ser una copia fuera de línea, que era su única ventaja. El papel duplicado en dos ubicaciones sigue siendo la opción con menos piezas que puedan fallar.
¿Merece la pena la multifirma para importes pequeños?
Rara vez. Añade coste en tiempo, en documentación y en probabilidad de equivocarse en la configuración. Para saldos modestos, un monedero físico con la frase bien copiada resuelve el mismo problema con muchas menos piezas.
¿Los movimientos entre mis propios monederos tributan?
Mover activos entre monederos de tu titularidad no es una transmisión y por tanto no genera ganancia ni pérdida. Sí conviene guardar el registro de cada movimiento, porque el cálculo posterior de resultados exige reconstruir el historial completo. La normativa aplicable y sus plazos deben comprobarse en cada ejercicio.
La pregunta de partida no es qué modelo es mejor, sino qué fallo estás dispuesto a asumir y qué procedimiento tienes escrito para el otro. Quien contesta esas dos cosas ya ha resuelto la parte difícil de la custodia.
Acerca del autor
