Seguridad del monedero: contra qué protege cada medida, y contra qué no

Los consejos de seguridad en cripto suelen llegar como una lista de instrucciones sin el razonamiento detrás. Eso es un problema, porque una medida aplicada sin entender contra qué defiende produce confianza en lugar de seguridad.

Dónde se pierden realmente los fondos

Las pérdidas se agrupan en un pequeño número de categorías. El compromiso remoto de un dispositivo conectado a internet que guarda claves. Aprobar voluntariamente una transacción maliciosa. Perder la copia de seguridad. Enviar a una dirección equivocada o sustituida. Y la quiebra de una plataforma, donde los fondos nunca estuvieron bajo tu control para empezar.

Cada defensa a continuación aborda algunas de estas y ninguna las aborda todas.

Custodia: la decisión que precede a todas las demás

Si tus activos están en un exchange, lo que tienes es un derecho de crédito frente a una empresa, no el activo. Ninguna práctica de seguridad personal te protege de que esa empresa quiebre, congele los retiros, o se vea obligada a hacerlo. Por el contrario, un monedero no custodial elimina por completo esa exposición y te entrega toda la carga operativa, sin reinicio de contraseña y sin línea de soporte.

Ninguna de las dos opciones es correcta en general. Lo que importa es saber cuál has elegido, porque la mayoría de la gente que cree tener Bitcoin en realidad tiene una entrada en un libro de registro operado por otra persona.

Monederos de hardware y cold storage

El cold storage mantiene las claves en un dispositivo que nunca se ha conectado a internet. Las transacciones se firman en el dispositivo, y la clave nunca sale de él.

Contra qué defiende: el compromiso remoto. El malware en tu ordenador no puede extraer una clave que no está ahí.

Contra qué no: un monedero de hardware firma lo que confirmes en él. Si apruebas una interacción maliciosa con un contrato, el dispositivo la ejecuta fielmente. No protege una frase semilla que hayas fotografiado. Y un dispositivo comprado a un revendedor no oficial puede haber sido manipulado antes de llegar a ti —compra siempre directamente y verifica el embalaje.

La frase semilla es el monedero entero

Una frase semilla regenera todas las claves del monedero. Cualquiera que la tenga tiene los fondos, sin importar qué hardware poseas.

Esto produce dos modos de fallo que tiran en direcciones opuestas. Guárdala de forma demasiado accesible —una foto, una nota en la nube, una entrada en un gestor de contraseñas, un correo a ti mismo— y el compromiso de una sola cuenta se lo lleva todo. Guárdala con demasiado cuidado y corres el riesgo de perderla por completo, lo cual es igual de definitivo. La solución es la redundancia física: escrita o grabada, en más de un lugar, de modo que un incendio o un robo destruya una copia y no el conjunto.

La única regla sin excepciones: ningún monedero, exchange, agente de soporte, airdrop o servicio de recuperación legítimo te pedirá jamás tu frase semilla. Cada solicitud de la misma es un robo. Vale la pena interiorizar esto como un absoluto, porque las solicitudes llegan en momentos diseñados para que actúes con prisa.

Las aprobaciones: el ataque moderno

Interactuar con un contrato inteligente normalmente exige concederle permiso para mover un token en tu nombre, y esos permisos son con frecuencia ilimitados y permanentes a menos que se revoquen. Un contrato que aprobaste hace meses puede vaciar ese token más adelante.

Qué defiende contra esto: revisar lo que estás firmando en lugar de aceptar sin más, conceder permisos limitados donde el monedero lo permita, y revocar periódicamente las aprobaciones que ya no uses. Un monedero separado para interacciones experimentales, con poco saldo, contiene el daño.

Qué no: un monedero de hardware, que firmará la aprobación exactamente como se le pida.

Sustitución de dirección

El malware que sustituye una dirección copiada por la del atacante lleva mucho tiempo activo y es eficaz, porque casi nadie lee con atención una cadena larga de caracteres. Las transferencias son irreversibles, así que esto supone una pérdida total.

Qué defiende contra esto: verificar la dirección en la propia pantalla del dispositivo de hardware en lugar de en la del ordenador, y enviar primero un importe de prueba pequeño para cualquier transferencia grande o poco habitual. Comprobar los primeros y últimos caracteres es mejor que nada, aunque los atacantes ya generan direcciones que coinciden en esos tramos.

Una disciplina útil en todos estos casos es separar las tenencias por finalidad. Un monedero de gasto con un saldo pequeño, usado para interacciones rutinarias, y un monedero a largo plazo que nunca toca un contrato desconocido, limita cualquier error aislado a la cantidad que estabas dispuesto a exponer. La mayoría de las pérdidas catastróficas implican un único monedero haciendo todas las tareas.

El phishing y el momento en que te meten prisa

La mayoría de los ataques exitosos no son técnicos. Son un mensaje que crea urgencia —una alerta de seguridad, una transacción fallida, un airdrop a punto de expirar, un soporte que responde con una rapidez inusual a una queja que publicaste en público— seguido de un enlace a una réplica convincente de un sitio que usas.

Qué defiende contra esto: no seguir nunca enlaces de mensajes hacia nada relacionado con tus fondos, y en su lugar navegar tú mismo hasta ahí desde un marcador. Tratar por defecto como hostil cualquier contacto no solicitado de “soporte”, ya que el soporte legítimo no inicia contacto sobre tu monedero. Y reconocer la propia urgencia como la señal: la presión para actuar de inmediato es el ataque, no una característica de la situación.

Qué no: ningún hardware. Un sitio de phishing que te convence de introducir una frase semilla o aprobar una transacción ha sorteado todos los dispositivos que posees.

El fallo que nadie planea

La autocustodia tiene una propiedad inusual: la medida de seguridad que protege tus fondos de todos los demás también los protege de tu propia familia. Las claves en manos de una sola persona, sin una vía de recuperación documentada, se vuelven permanentemente inaccesibles si esa persona queda incapacitada o fallece.

No hay una solución limpia, solo compensaciones. Dividir una frase entre varios lugares, usar un esquema de multifirma que exija más de una clave, o dejar instrucciones selladas con un abogado reducen cada uno el punto único de fallo, al tiempo que introducen una parte que podría confabularse o fallar. Lo que no funciona es asumir que esto no va a plantearse. Decide de forma deliberada cómo se recuperarían los fondos sin ti, y anótalo en algún lugar que no comprometa por sí mismo las claves.

Lo que nada de esto cubre

Ninguna de estas medidas protege contra un fallo de protocolo, la pérdida de paridad de una stablecoin, o que un proyecto resulte ser un rug pull. Esos son riesgos de selección de activos, no riesgos de custodia, y ninguna configuración de monedero los aborda. Tampoco ayuda nada de esto contra la coacción, razón por la cual hablar en público sobre tus tenencias es su propia categoría de riesgo.

El resumen honesto es que la seguridad es un conjunto de defensas específicas contra ataques específicos, y el valor de saber cuál es cuál es que dejas de asumir que una cubre a las demás.