KEYSRESPUESTA CON FUENTES
¿Cómo guardar bitcoin de forma segura?
Custodia según las amenazas: dispositivo de firma, copia de la Seed Phrase y prueba práctica de recuperación.
Una custodia segura no depende de un único producto. Es un sistema que mantiene fuera de línea los secretos de firma, permite recuperar los fondos tras una pérdida y reduce el riesgo de que un error, un incendio, un robo o una coacción provoquen la pérdida total. El diseño adecuado depende del importe, del horizonte temporal y de quién deba recuperarlo.
Decide quién controla las claves
Con custodia por terceros, el proveedor te debe bitcoin y controla los retiros. Con autocustodia, tus claves autorizan el gasto y tú asumes el riesgo de recuperación. Una transición prudente empieza con una cantidad pequeña y un retiro de prueba.
Separa la firma de las copias de seguridad
Una Hardware Wallet puede mantener las claves privadas alejadas de un ordenador conectado a internet y mostrar la dirección de destino en su propia pantalla. La Seed Phrase es el secreto de recuperación, no una contraseña para una web o un chat de asistencia. Guarda las copias fuera de línea en lugares separados y controlados.
Ensaya la recuperación antes de aumentar el saldo
Comprueba la dirección de recepción en el dispositivo de firma, envía una pequeña cantidad de prueba y confirma la recuperación en un dispositivo dedicado a pruebas. Deja instrucciones comprensibles para el heredero, pero no guardes la Seed Phrase junto con la explicación de su uso.
Empieza por un modelo de amenazas, no por una lista de productos
Enumera los fallos relevantes para el importe y el horizonte temporal: insolvencia de una casa de cambio, phishing, software malicioso, pérdida del dispositivo, incendio, robo, coacción, pérdida de memoria o herencia. Una configuración excelente contra una amenaza puede agravar otra. El objetivo es eliminar puntos únicos de fallo catastróficos sin crear un sistema demasiado complejo para utilizarlo.
La custodia y la autocustodia trasladan el riesgo; no lo eliminan
Un custodio concentra el riesgo de contraparte, acceso y actuación legal, aunque puede ofrecer controles y recuperación maduros. La autocustodia retira al proveedor de la autorización, pero convierte la gestión de claves en tu responsabilidad. Un avance prudente consiste en aprender con custodia, retirar una cantidad pequeña, probar la recuperación y solo después aumentar el saldo.
La pantalla del dispositivo de firma es la última referencia fiable
Una Hardware Wallet como dispositivo de firma debe crear o importar claves sin revelarlas al ordenador conectado. Comprueba la dirección de recepción, el destino, el importe y la comisión directamente en el dispositivo; el software malicioso puede modificar el portapapeles o la pantalla del ordenador. Compra de una fuente fiable, comprueba el embalaje e instala firmware verificado.
La Seed Phrase es el monedero en otra forma
Quien obtiene la Seed Phrase completa y una passphrase si se utiliza normalmente puede recuperar el monedero. No fotografíes la Seed Phrase, no la guardes en la nube, no la escribas en una web ni la reveles a un supuesto servicio de asistencia. Protégela de la divulgación y de la destrucción; según el valor, usa lugares separados y controlados y conserva el tipo de monedero y los datos necesarios para recuperarlo.
Una passphrase añade un secreto y un nuevo modo de fallo
Una passphrase BIP 39 puede crear un monedero completamente distinto a partir de las mismas palabras. Una errata también abre un monedero válido pero vacío, y olvidar la passphrase significa una pérdida permanente. Úsala solo con una recuperación probada y no la confundas con el PIN, que protege únicamente un dispositivo concreto.
Multisig elimina el fallo de una sola clave, pero tiene un coste
Un esquema 2 de 3 sobrevive a la pérdida de una clave privada y resiste el robo de una clave privada, especialmente con dispositivos y lugares independientes. Sin embargo, debes respaldar el Output Descriptor o la configuración del monedero, verificar las claves de todos los participantes y planificar una recuperación coordinada. Para una cantidad importante, Multisig es una herramienta potente; mal documentado, puede ser más difícil de recuperar que un esquema sencillo de una sola firma.
La herencia y los simulacros forman parte de la seguridad
El heredero debe saber que los activos existen, qué herramientas recuperan el monedero y dónde están las instrucciones, sin recibir todos los secretos prematuramente. Realiza pruebas periódicas en un dispositivo separado con un pequeño monedero de prueba, comprueba la legibilidad de las copias y actualiza las instrucciones tras cambios de firmware, software o ubicación.
La autocustodia no es automáticamente más segura que un buen custodio. Elimina la dependencia del custodio al autorizar, pero añade riesgo operativo. Un sistema complejo que nadie sabe recuperar no es seguro.
01¿Qué pasa si se rompe la Hardware Wallet?+
Las monedas no están dentro del dispositivo. Un procedimiento compatible recupera las claves desde la copia si tienes todos los secretos y datos de configuración necesarios.
02¿Es segura una foto cifrada de la Seed Phrase?+
Crea copias, metadatos y exposición a dispositivos conectados. Una copia física fuera de línea suele ser más fácil de controlar y sus riesgos más fáciles de entender.
03¿Debo dividir las palabras de la Seed Phrase entre dos lugares?+
Una división improvisada puede complicar la recuperación y a la vez revelar una parte importante del secreto. Para varios lugares, usa un esquema de umbral probado o Multisig.
04¿Con qué frecuencia debo probar la recuperación?+
Después de crearla, tras cada cambio importante y luego periódicamente según el valor. Prueba con un pequeño monedero dedicado o un procedimiento controlado; nunca borres a la ligera el único dispositivo de firma que funciona.