Qué ocurre en realidad cuando envías cripto

Casi todos los errores caros que comete quien llega nuevo a cripto vienen de arrastrar una suposición de la banca. Una transferencia bancaria es una petición a una institución a la que se puede preguntar, que puede retrasarla, revertirla o devolver el dinero. Una transferencia cripto no es una petición en absoluto. Seguir una de principio a fin explica la diferencia mejor que cualquier lista de advertencias.

En realidad no se envía nada

No hay ningún archivo, token ni objeto que viaje. Lo que existe es un libro mayor compartido, replicado en miles de máquinas independientes, que registra qué direcciones controlan qué. Una transferencia es una instrucción para actualizar ese libro, y todo el sistema existe para responder a una sola pregunta: ¿está esta instrucción realmente autorizada por quien controla los fondos?

Esa autorización viene de una clave privada. Tu cartera guarda la clave; la dirección que ven los demás se deriva de ella. Al enviar, la cartera produce una firma criptográfica que demuestra que la instrucción vino de quien tiene la clave, sin revelar nunca la clave. Cualquiera puede verificar la firma. Nadie puede falsificarla, y nadie puede deducir la clave a partir de ella.

Por eso la frase «si no son tus claves, no son tus monedas» es una afirmación sobre mecánica, no ideología. Quien tenga la clave puede producir firmas válidas y, por tanto, controla el saldo. Todo lo demás es contabilidad.

La difusión, y la subasta en la que acabas de entrar

La transacción firmada se difunde a la red y queda en una zona de espera de transacciones sin confirmar. Los validadores o mineros eligen cuáles incluir en el siguiente bloque, y no están obligados a coger la tuya.

Eligen por comisión. Cada transacción lleva una oferta de comisión, el espacio de bloque es finito y las ofertas más altas entran primero. Ese es todo el mecanismo, y explica un comportamiento que si no parece arbitrario: las comisiones no son un precio publicado, son una subasta en vivo, así que la misma transferencia puede costar una miseria a una hora y muchísimo a otra. Cuando la red está tranquila, una comisión baja confirma rápido. Cuando está ocupada, una transacción idéntica puede quedarse horas parada.

Las carteras te estiman una comisión, y sus estimaciones varían en calidad. La mayoría te dejan ponerla a mano, algo que conviene aprender si operas a menudo. Si la pones demasiado baja, la transacción puede quedarse indefinidamente; algunas carteras te dejan sustituirla por una versión con comisión más alta, y otras no.

Hay dos detalles que sorprenden. En las redes que ejecutan programas, una transacción que falla igualmente consume su comisión: pagaste por el intento, no por el resultado. Y la comisión siempre se paga en el activo propio de la red, así que tienes que tener algo de él para mover cualquier otra cosa. Quedarse sin el activo nativo teniendo un montón de un token es una forma habitual de quedarse temporalmente atascado.

La confirmación es una probabilidad, no un interruptor

Una vez incluida en un bloque, la transacción tiene una confirmación. Cada bloque siguiente añade otra. Los exchanges suelen esperar varias antes de abonar un depósito, y la razón no es cautela burocrática.

En una red de prueba de trabajo, los bloques se encuentran de forma probabilística, y de vez en cuando se pueden encontrar dos bloques válidos casi en el mismo instante. La cadena se bifurca brevemente, luego gana una rama y las transacciones de la rama perdedora vuelven a la zona de espera. Una transacción con un bloque de profundidad todavía podría, en principio, quedar fuera tras una reorganización. Con seis bloques de profundidad, eso pasa a ser tremendamente improbable. Las confirmaciones son una medida de confianza, no un cambio de estado, y por eso cada plataforma exige un número distinto según el importe.

Nadie comprueba el destino

Esta es la parte que no tiene equivalente bancario, y es donde ocurren las pérdidas.

La red verifica que la firma sea válida y que el saldo sea suficiente. No verifica que la dirección de destino sea la que pretendías. No hay un nombre asociado, no hay una pantalla de confirmación al otro lado y no hay ninguna institución a la que llamar. Envía a una dirección equivocada y los fondos se han ido: o bien están en una dirección que nadie controla, o bien en manos de quien sí la controla.

Dominan dos formas de fallo. El malware que sustituye en silencio una dirección copiada por la de un atacante es antiguo y eficaz, porque nadie lee con atención una cadena larga. Y enviar a una dirección de la red equivocada —la misma dirección de aspecto idéntico en otra cadena— es cada vez más común a medida que los activos existen en varios sitios.

Las defensas son poco vistosas y funcionan. Verifica la dirección en la pantalla del propio dispositivo físico en lugar de fiarte de la del ordenador. Envía primero una pequeña cantidad de prueba para cualquier cosa grande o desconocida. Confirma la red con el mismo cuidado que la dirección. Y da por insuficiente comprobar solo los primeros y últimos caracteres, porque los atacantes ya generan direcciones que coinciden en ellos.

Hay un matiz más que conviene conocer: algunas redes no llevan saldos en absoluto. Bitcoin y varias otras registran salidas no gastadas discretas, así que una cartera que muestra un único saldo puede en realidad tener decenas de piezas separadas. Gastar las combina y produce cambio de vuelta a una dirección que controlas. Esto es invisible en casi todas las carteras, pero explica por qué una transferencia de una cantidad pequeña puede llevar de vez en cuando una comisión sorprendentemente alta: la transacción tuvo que reunir muchas piezas pequeñas, y las comisiones escalan con el tamaño de la transacción en bytes, no con el valor movido.

Por qué una transferencia de exchange se siente distinta

Mover fondos entre cuentas del mismo exchange suele ser instantáneo y gratuito, y eso es porque nada tocó la blockchain. El exchange simplemente editó su propio libro interno. No se difundió ninguna transacción, no se pagó ninguna comisión y no hizo falta ninguna confirmación.

Esa comodidad es exactamente la contrapartida que describe tener en custodia frente a sin custodia. Las transferencias internas son rápidas porque estás confiando en la contabilidad de una empresa y no en el consenso de una red. Ambas son opciones legítimas; sencillamente son sistemas distintos con formas de fallar distintas.

Qué explica todo esto

Casi todo lo que confunde a quien empieza se sigue directamente de la mecánica. Las comisiones fluctúan porque son pujas. Las transferencias son irreversibles porque no hay ninguna institución que las revierta. Las confirmaciones tardan porque la certeza se acumula. Las direcciones equivocadas son irrecuperables porque la red solo comprueba la autorización, nunca la intención. Y una frase semilla es catastrófica de perder porque es la clave, y la clave es lo único que controla los fondos.

Nada de esto hace que cripto sea inutilizable. Lo convierte en un sistema distinto con supuestos distintos, y conviene aprender los supuestos antes de la primera transferencia grande y no después. El glosario define el vocabulario, y nuestra cobertura de seguridad repasa las defensas concretas en detalle.