Bitcoin y autocustodia: siete prácticas esenciales para proteger tus claves

Autocustodia significa que tú controlas las claves privadas que permiten mover tus bitcoins, sin depender de un exchange. Esa independencia tiene un coste: no hay servicio de atención al cliente que recupere fondos si pierdes la frase semilla o firmas una transacción fraudulenta.

Las siete prácticas siguientes recogen recomendaciones ampliamente aceptadas, incluidas las de bitcoin.org. Son orientaciones generales: cada situación es distinta y, para patrimonios relevantes, conviene asesoramiento profesional independiente.

1. Entiende qué es la frase semilla

La mayoría de wallets generan una frase de 12 o 24 palabras (estándar BIP39). Esa frase es, en la práctica, tu dinero: quien la tenga puede reconstruir la wallet en cualquier dispositivo y gastar los fondos. La aplicación es solo una interfaz; la frase es la llave.

Por eso nunca debe escribirse en un formulario web, enviarse por chat, guardarse en una nota del móvil ni fotografiarse. Ninguna empresa legítima te la pedirá.

2. Haz una copia de seguridad offline y redundante

Escribe la frase a mano, en el orden correcto, y comprueba cada palabra. Guarda al menos dos copias en lugares físicos distintos para protegerte de incendios, inundaciones o robos. Las placas metálicas resisten mejor el fuego y el agua que el papel.

Una copia que nadie sabe dónde está equivale a no tener copia. Una copia accesible para demasiadas personas equivale a no tener seguridad. El equilibrio depende de tu contexto.

3. Considera una wallet hardware

Una wallet hardware guarda las claves en un dispositivo dedicado que firma transacciones sin exponerlas al ordenador. Reduce el riesgo de malware, aunque no lo elimina si confirmas transacciones sin leerlas.

• Cómprala directamente al fabricante o a un distribuidor oficial.
• Desconfía de dispositivos que llegan con una frase semilla ya escrita: debe generarla el propio aparato.
• Verifica en la pantalla del dispositivo la dirección de destino y el importe antes de firmar.

4. Protégete del phishing

La mayoría de pérdidas no proceden de romper la criptografía, sino de engañar a personas. Webs clonadas, falsos agentes de soporte, actualizaciones de firmware falsas y correos que imitan a fabricantes buscan una sola cosa: tu frase semilla o una firma.

Escribe tú mismo las direcciones web, guarda marcadores de los sitios oficiales y asume que cualquier mensaje urgente que te pida actuar ya es sospechoso.

5. Haz siempre un envío de prueba

Las transacciones en Bitcoin son irreversibles. Antes de mover una cantidad importante a una dirección nueva, envía primero un importe pequeño y confirma que llega. Así detectas errores de copia o malware que sustituye direcciones en el portapapeles.

Comprueba también que puedes restaurar la wallet a partir de la frase semilla antes de depositar fondos significativos.

6. Valora capas adicionales y discreción

Algunas wallets permiten una passphrase opcional (a veces llamada «palabra 25») que crea una wallet distinta. Añade protección frente a quien encuentre tu frase, pero si la olvidas, los fondos son irrecuperables. Solo tiene sentido si sabes gestionarla.

La discreción también es seguridad: evita publicar cuánto tienes o dónde guardas tus copias.

Errores frecuentes que conviene evitar

Algunos fallos se repiten con tanta frecuencia que merece la pena nombrarlos de forma explícita:

• Guardar la frase semilla en la nube, en el correo o en un gestor sincronizado sin entender sus riesgos.
• Introducir la frase en una web que dice «validar» o «sincronizar» la wallet.
• Instalar extensiones o aplicaciones de wallet desde enlaces patrocinados en buscadores.
• Copiar una dirección de destino sin comparar el principio y el final con la original.
• Comprar dispositivos usados o de segunda mano.
• No probar nunca la restauración hasta que ya es necesaria.

Un ejemplo concreto: recibes un correo que imita al fabricante de tu wallet hardware y avisa de una «brecha de seguridad» que exige reintroducir tus 24 palabras. Ningún fabricante legítimo lo pide; la acción correcta es ignorar el mensaje y consultar solo la web oficial escrita a mano.

7. Planifica qué pasa si tú no estás

Si nadie de confianza sabe que existen tus bitcoins o cómo recuperarlos, pueden perderse para siempre. Existen soluciones como instrucciones selladas, multifirma o servicios de herencia; cada una tiene ventajas y riesgos.

Checklist de autocustodia

• Frase semilla escrita a mano, comprobada y nunca digitalizada.
• Al menos dos copias en ubicaciones físicas distintas.
• Restauración probada antes de depositar importes relevantes.
• Dispositivo comprado al fabricante o distribuidor oficial.
• Dirección y monto verificados en la pantalla del dispositivo.
• Envío de prueba antes de cada transferencia grande a una dirección nueva.
• Instrucciones de recuperación previstas para personas de confianza.

Revisa esta lista cada cierto tiempo: las copias se deterioran, las personas cambian de domicilio y el software se actualiza.

Fuentes y documentación oficial

• Bitcoin.org — Protege tu wallet
• Ethereum.org — Wallets (conceptos generales)