Wallet sin custodia

¿Qué es una wallet sin custodia?

Una wallet sin custodia es una wallet de criptomonedas en la que el usuario controla las claves privadas o el método de recuperación que permite acceder a los activos de la wallet en la blockchain.

En pocas palabras, una wallet sin custodia permite al usuario tener y gestionar criptoactivos sin conceder a un tercero el control directo de las claves privadas.

El software de la wallet puede ayudar al usuario a crear direcciones, firmar transacciones, conectarse a aplicaciones descentralizadas, consultar saldos y gestionar tokens.

Sin embargo, el proveedor de la wallet no debería poder mover los activos del usuario sin su firma.

Por eso, las wallets sin custodia también se conocen como wallets de autocustodia.

La documentación de wallets de Ethereum explica que una wallet permite a los usuarios conectarse a aplicaciones mediante una cuenta de Ethereum.

La documentación de cuentas de Ethereum explica que la clave privada se utiliza para firmar transacciones y otorga la custodia de los fondos asociados a la cuenta.

El boletín de Investor.gov sobre custodia de criptoactivos describe la autocustodia como un modelo en el que el usuario controla los criptoactivos y es responsable de gestionar las claves privadas de la wallet.

La principal ventaja de una wallet sin custodia es el control.

El principal riesgo es la responsabilidad.

Si el usuario pierde la frase de recuperación, deja expuesta la clave privada, firma una transacción maliciosa o envía fondos a una dirección equivocada, puede que no haya un servicio central de atención al cliente capaz de revertir la transacción de blockchain.

Aspectos clave sobre las wallets sin custodia

• • Una wallet sin custodia permite al usuario controlar las claves privadas o la autorización de firma.
  • El proveedor de la wallet no debería poder mover fondos sin la autorización del usuario.
  • Las wallets sin custodia se utilizan habitualmente para Bitcoin, redes similares a Ethereum, stablecoins, DeFi, NFT, DAO y aplicaciones Web3.
  • El usuario es responsable de proteger la frase semilla, las claves privadas, el dispositivo, la contraseña de la wallet y las firmas de transacción.
  • Una wallet sin custodia puede ser una wallet móvil, de navegador, de escritorio, de hardware, multifirma o de contrato inteligente.
  • La autocustodia aumenta el control directo, pero puede provocar pérdidas permanentes si las copias de seguridad faltan o se ven comprometidas.
  • Las wallets sin custodia no hacen que todas las transacciones sean automáticamente seguras, privadas o reversibles.
  • Las aprobaciones de wallets, los mensajes de phishing, los contratos inteligentes maliciosos, los ataques al portapapeles, el malware y los sitios web falsos son riesgos importantes.
  • Las hardware wallets, la multifirma, la abstracción de cuentas, las claves de acceso y la recuperación social pueden mejorar la seguridad si se utilizan correctamente.
  • Los usuarios deberían tratar cada firma de wallet como una autorización real, no como una ventana emergente inofensiva.

Cómo funciona una wallet sin custodia

Una wallet sin custodia funciona creando o gestionando claves criptográficas que pueden firmar transacciones de blockchain.

Por lo general, la wallet crea una clave privada o una frase de recuperación que permite regenerar muchas claves privadas.

La clave privada se utiliza para crear firmas digitales.

La dirección pública se deriva del material de la clave y puede compartirse con otras personas para recibir activos.

Cuando el usuario envía criptomonedas, la wallet prepara una transacción y le pide que la apruebe.

A continuación, la wallet firma la transacción localmente o mediante un dispositivo de firma seguro.

La transacción firmada se difunde a la red blockchain.

Los validadores, los mineros o los nodos de la red comprueban si la transacción cumple las reglas de la cadena.

Si se confirma la transacción, la blockchain actualiza el estado del registro.

La wallet no guarda monedas dentro de la aplicación como si fueran archivos en una carpeta.

La wallet controla las claves que autorizan cambios en los registros de la blockchain.

Wallet sin custodia frente a wallet con custodia

Una wallet sin custodia permite al usuario controlar las claves o la autorización de firma.

Una wallet con custodia permite que un tercero controle las claves o el proceso de firma en nombre del usuario.

En un modelo con custodia, el usuario puede ver el saldo de una cuenta en una aplicación, pero el proveedor del servicio puede controlar la infraestructura real de la wallet.

En un modelo sin custodia, la wallet del usuario firma las transacciones directamente con claves bajo su control.

El modelo con custodia puede resultar más sencillo para los principiantes porque puede ofrecer restablecimiento de contraseña, atención al cliente y recuperación de cuenta.

El modelo sin custodia puede reducir la necesidad de confiar en terceros, ya que el usuario no depende de una plataforma para liberar sus activos.

La contrapartida está clara.

La custodia por parte de un tercero puede reducir la carga de gestión de claves del usuario, pero añade riesgos relacionados con la plataforma, los aspectos legales, la insolvencia, el acceso y las retiradas.

La autocustodia reduce el control de terceros, pero aumenta la responsabilidad personal.

El modelo adecuado depende de la experiencia del usuario, el valor de los activos, sus hábitos de seguridad, sus necesidades legales y su tolerancia al riesgo.

Claves privadas

Una clave privada es el valor criptográfico secreto que puede autorizar transacciones desde una cuenta de blockchain.

Quien controle la clave privada suele poder controlar los activos vinculados a esa dirección.

Por eso las claves privadas deben protegerse cuidadosamente.

Una clave privada no debe compartirse en mensajes de chat, formularios, capturas de pantalla, notas en la nube, borradores de correo electrónico ni redes sociales.

Un agente de asistencia de una wallet, el equipo de un proyecto, una página de airdrop o un grupo de trading nunca deberían necesitar la clave privada.

Si alguien solicita la clave privada, debe considerarse un intento de robo.

Las claves privadas no son como las contraseñas normales, porque a menudo no existe un restablecimiento centralizado.

Si se pierde la clave, puede perderse el acceso.

Si roban la clave, pueden robar los fondos.

La protección de la clave privada es la base de la seguridad de las wallets sin custodia.

Frases semilla y frases de recuperación

Una frase semilla, también llamada frase de recuperación, es una copia de seguridad legible por personas que permite restaurar una wallet.

Muchas wallets utilizan 12, 18 o 24 palabras para generar las claves de numerosas direcciones.

Por lo general, la frase es más importante que la propia aplicación de wallet.

Si se rompe un teléfono, pero la frase semilla está a salvo, el usuario quizá pueda restaurar el acceso en una wallet compatible.

Si alguien roba la frase semilla, podría restaurar la wallet y mover los fondos.

La guía de seguridad para wallets de Bitcoin.org recomienda hacer una copia de seguridad de la wallet y guardar las copias en lugares seguros.

Los usuarios deberían guardar las frases de recuperación offline y lejos de cámaras, sincronización en la nube, unidades compartidas y aplicaciones de notas conectadas a Internet.

Algunos usuarios anotan la frase en papel y la guardan en un lugar seguro.

Otros utilizan copias de seguridad metálicas para reducir el riesgo de daños por fuego o agua.

El método de copia de seguridad debería proteger al mismo tiempo contra el robo y la pérdida accidental.

Direcciones públicas

Una dirección pública es el destino que recibe criptoactivos.

Por lo general, puede compartirse sin exponer la clave privada.

Sin embargo, las direcciones públicas pueden revelar información privada porque la actividad de blockchain puede ser visible.

Si una dirección se vincula a una persona, empresa, dominio o perfil en redes sociales, puede resultar más fácil analizar su historial.

Los usuarios deberían entender que una dirección pública no es lo mismo que un número de cuenta bancaria con registros privados.

En muchas blockchains públicas, cualquiera puede consultar saldos, transferencias, aprobaciones de tokens, NFT, posiciones DeFi e historial de transacciones.

Utilizar direcciones distintas para diferentes fines puede mejorar la privacidad.

Reutilizar la misma dirección en todas partes puede facilitar la vinculación de la actividad.

Una wallet sin custodia ofrece control, pero no anonimato automático.

La privacidad requiere prestar atención al uso de la wallet y a la red.

Wallets sin custodia calientes

Una wallet sin custodia caliente está conectada a Internet a través de un teléfono, navegador, aplicación de escritorio o dispositivo conectado a la red.

Las hot wallets son cómodas porque los usuarios pueden enviar fondos, conectarse a aplicaciones, operar, acuñar NFT y firmar mensajes rápidamente.

También están más expuestas al phishing, el malware, las extensiones de navegador maliciosas, los sitios web falsos, los ataques al portapapeles y las aprobaciones inseguras.

Una hot wallet suele ser más adecuada para saldos pequeños y un uso frecuente.

Puede utilizarse como una wallet para gastos cotidianos.

Los usuarios pueden guardar sus activos a largo plazo de mayor valor en un sistema de almacenamiento más seguro.

Las hot wallets deberían utilizar contraseñas sólidas para los dispositivos, bloqueos biométricos, sistemas operativos actualizados, descargas de fuentes fiables y hábitos cuidadosos al aprobar operaciones.

Los usuarios deberían evitar instalar extensiones de navegador aleatorias en dispositivos que gestionan wallets valiosas.

También deberían verificar las URL antes de conectar una wallet a cualquier aplicación.

La comodidad no debe confundirse con la máxima seguridad.

Wallets sin custodia frías

Una wallet sin custodia fría mantiene las claves privadas offline o aisladas de los entornos conectados habitualmente a Internet.

Las hardware wallets son la modalidad de cold wallet más común entre los consumidores.

Una hardware wallet guarda las claves privadas en un dispositivo específico y firma transacciones sin exponer la clave al ordenador o al teléfono.

Una cold wallet puede reducir el riesgo de malware porque la clave de firma no se almacena en una wallet de navegador convencional.

El almacenamiento en frío resulta útil para activos a largo plazo, fondos de tesorería, ahorros y NFT de gran valor.

El almacenamiento en frío no está exento de riesgos.

Los usuarios deben seguir verificando los detalles de la transacción en la pantalla del dispositivo.

También deben proteger la frase de recuperación.

Y deben evitar firmar aprobaciones maliciosas.

Las cold wallets ofrecen mayor protección cuando se combinan con una verificación cuidadosa y buenas prácticas de copias de seguridad.

Hardware wallets

Una hardware wallet es un dispositivo físico de firma diseñado para proteger las claves privadas.

Puede conectarse a un ordenador o un teléfono y mantener la clave privada dentro del dispositivo.

El dispositivo firma las transacciones después de que el usuario las confirme.

Este diseño ayuda a proteger contra muchas formas de malware presentes en el ordenador.

Sin embargo, las hardware wallets no protegen a los usuarios contra todos los ataques.

Un usuario aún puede confirmar una transacción maliciosa si no entiende el aviso de la wallet.

También puede perder fondos si queda expuesta la frase de recuperación.

O puede enviar activos a una dirección equivocada.

Investigaciones como EthClipper han demostrado que la verificación de direcciones es importante, ya que es posible que los usuarios no comprueben cuidadosamente las direcciones completas.

Las hardware wallets mejoran el aislamiento de las claves, pero los usuarios siguen necesitando hábitos de firma prudentes.

Wallets de software

Una wallet de software es una aplicación que se ejecuta en un teléfono, ordenador o entorno de navegador.

Muchas wallets de software no tienen custodia, porque generan y almacenan las claves en el dispositivo del usuario.

Resultan útiles para las transacciones cotidianas, DeFi, NFT, pagos e inicios de sesión Web3.

Su mayor ventaja es la comodidad.

Su mayor riesgo es la exposición al entorno del dispositivo.

Si el dispositivo está infectado con malware, la wallet puede estar en peligro.

Si la extensión del navegador es falsa, el usuario puede revelar frases semilla o firmar transacciones peligrosas.

Si la copia de seguridad del teléfono carga datos sensibles de la wallet de forma insegura, los atacantes podrían acceder a ellos.

Los usuarios de wallets de software deberían descargarlas únicamente de fuentes oficiales y mantener los dispositivos actualizados.

También deberían evitar utilizar el mismo dispositivo para descargar archivos arriesgados y gestionar wallets valiosas.

Wallets multifirma

Una wallet multifirma requiere varias firmas para ejecutar una transacción.

Por ejemplo, una wallet multifirma 2 de 3 puede necesitar dos de las tres claves aprobadas para firmar.

Esto reduce el riesgo de que una única clave perdida o robada provoque una pérdida total.

La multifirma es popular entre equipos, DAO, familias, fondos, tesorerías y usuarios particulares con activos de gran valor.

Una wallet multifirma puede ser sin custodia si los firmantes controlan las claves y ningún tercero puede mover los fondos por sí solo.

La multifirma también implica responsabilidades operativas.

Los firmantes deben proteger sus dispositivos y frases de recuperación.

El grupo debe planificar qué hacer si un firmante desaparece, fallece, pierde un dispositivo o se niega a firmar.

Antes de aprobarlas, los firmantes deben verificar los datos de la transacción.

Una wallet multifirma solo es más segura si la gobernanza y el almacenamiento de las claves están bien diseñados.

Wallets de contratos inteligentes

Una wallet de contrato inteligente está controlada por la lógica de un contrato inteligente, en lugar de únicamente por una cuenta de propiedad externa básica.

Puede admitir funciones como límites de gasto, tutores de recuperación, claves de sesión, transacciones agrupadas, abstracción de cuentas y permisos personalizados.

Puede mejorar la experiencia del usuario al permitir que la seguridad de la wallet vaya más allá de una sola frase semilla.

También puede introducir riesgos relacionados con los contratos inteligentes.

Si el contrato de la wallet tiene un error, los fondos pueden correr peligro.

Si los controles de actualización son débiles, un atacante o un proceso administrativo descuidado puede afectar a los usuarios.

Si los tutores de recuperación están mal elegidos, la recuperación de la cuenta puede ser objeto de un ataque.

Una wallet de contrato inteligente puede no tener custodia cuando el usuario o las reglas que este ha elegido controlan la autorización de firma.

Los usuarios deberían entender quién puede actualizar, recuperar, pausar o ejecutar acciones de la wallet.

Las funciones avanzadas de una wallet solo son valiosas si sus supuestos de confianza están claros.

Wallets sin custodia y DeFi

DeFi depende en gran medida de las wallets sin custodia porque los usuarios interactúan directamente con contratos inteligentes.

Desde una wallet de autocustodia, el usuario puede aportar liquidez, pedir activos prestados, poner tokens en staking, intercambiar tokens, acuñar activos sintéticos o gestionar una bóveda.

La wallet firma la transacción y el contrato inteligente ejecuta la acción.

Esto permite un acceso abierto sin un gestor de cuentas tradicional.

También significa que los usuarios deben entender los riesgos de los contratos, los precios, la liquidación, los oráculos, el deslizamiento y las aprobaciones.

Una wallet sin custodia no determina si un protocolo DeFi es seguro.

Solo presenta la transacción y firma lo que aprueba el usuario.

Antes de conectar wallets valiosas, los usuarios deberían investigar los contratos inteligentes.

Al probar protocolos desconocidos, deberían utilizar transacciones de prueba de pequeño importe.

Después de interactuar con DeFi, deberían vigilar las garantías y las aprobaciones.

Wallets sin custodia y NFT

Las wallets sin custodia se utilizan habitualmente para acuñar, guardar, transferir y mostrar NFT.

La wallet registra la titularidad mediante el contrato inteligente del NFT.

El usuario puede aprobar marketplaces, reclamar airdrops, quemar objetos, poner NFT en staking o utilizarlos en videojuegos.

Los usuarios de NFT deberían tener especial cuidado con las aprobaciones.

Una aprobación para todos puede permitir que un contrato transfiera desde la wallet todos los NFT de una colección.

Los estafadores suelen utilizar páginas falsas de acuñación y reclamación, así como solicitudes maliciosas de aprobación, para robar NFT.

Antes de acuñar o comprar, los usuarios deberían verificar las direcciones de los contratos.

Deberían evitar firmar mensajes de páginas de colecciones desconocidas.

Cuando sea posible, deberían revocar las aprobaciones de NFT innecesarias.

Una wallet de NFT sin custodia ofrece control, pero el usuario debe protegerlo frente a firmas maliciosas.

Wallets sin custodia y stablecoins

Las wallets sin custodia pueden guardar stablecoins como tokens en blockchains compatibles.

Los usuarios pueden utilizar stablecoins para pagos, trading, garantías DeFi, remesas, ahorro u operaciones de tesorería.

La autocustodia puede hacer que las transferencias de stablecoins sean más rápidas y directas.

Sin embargo, las stablecoins conllevan riesgos relacionados con el emisor, las reservas, el canje, la pérdida de paridad, los contratos inteligentes, el cumplimiento normativo y la red.

Una wallet sin custodia permite al usuario controlar la dirección del token, no las reservas del emisor ni su política de canje.

El informe de 2026 del GAFI sobre stablecoins y wallets no alojadas analiza cuestiones normativas relacionadas con el uso de stablecoins y la actividad de wallets no alojadas.

Esto demuestra que la autocustodia también forma parte del debate político más amplio sobre los flujos de activos digitales.

Los usuarios deberían entender tanto los riesgos de custodia de la wallet como los riesgos específicos de la stablecoin.

Una stablecoin en una wallet de autocustodia puede perder valor si el propio token falla.

La custodia y la calidad del activo son cuestiones distintas.

Wallets sin custodia e inicio de sesión Web3

Muchas aplicaciones Web3 utilizan firmas de wallet como credenciales de inicio de sesión.

El usuario conecta una wallet y firma un mensaje para demostrar que controla una dirección.

Esto puede eliminar la necesidad de utilizar un nombre de usuario y una contraseña tradicionales.

Sin embargo, las firmas de inicio de sesión también pueden ser objetivo de phishing.

Un mensaje de inicio de sesión seguro debería incluir el dominio correcto, un nonce nuevo, la hora de emisión, una hora de caducidad y un propósito claro.

Si el mensaje es impreciso, reutilizable o procede de un dominio falso, un atacante podría utilizarlo para suplantar al usuario.

Los usuarios deberían leer los avisos de la wallet en lugar de aceptarlos automáticamente.

Las aplicaciones deberían utilizar mensajes estructurados claros y desafíos nuevos.

Una firma de wallet puede demostrar la identidad, pero también puede autorizar acciones si el mensaje es peligroso.

El inicio de sesión Web3 debe tratarse como un evento de seguridad.

Wallets sin custodia y aprobaciones de tokens

Las aprobaciones de tokens permiten que un contrato inteligente gaste tokens desde una wallet.

Son habituales en DeFi porque los contratos necesitan permiso para mover tokens en operaciones de intercambio, préstamos, staking y provisión de liquidez.

Las aprobaciones pueden estar limitadas o ser ilimitadas.

Las aprobaciones ilimitadas son cómodas, pero arriesgadas.

Si el contrato aprobado es malicioso o se ve comprometido posteriormente, podrían vaciarse de la wallet los tokens aprobados.

Una wallet sin custodia puede mostrar una solicitud de aprobación, pero corresponde al usuario decidir si es segura.

Antes de aprobar, los usuarios deberían comprobar la dirección del gastador, el token, la cantidad y la aplicación.

Cuando sea posible, deberían utilizar aprobaciones limitadas.

Deberían revocar las aprobaciones que ya no necesiten.

Gestionar las aprobaciones es uno de los hábitos más importantes para los usuarios de autocustodia.

Wallets sin custodia y recuperación de cuentas

La recuperación de cuentas es uno de los problemas más difíciles del diseño de wallets sin custodia.

Las cuentas tradicionales suelen poder recuperarse mediante el correo electrónico, comprobaciones de identidad o atención al cliente.

Las wallets básicas de autocustodia quizá no dispongan de este tipo de opción de recuperación.

Si el usuario pierde la frase semilla y todos sus dispositivos, los activos podrían quedar inaccesibles para siempre.

La sección de preguntas frecuentes de asistencia de Ethereum establece que, sin una frase semilla o claves privadas, no es posible recuperar a través de ethereum.org los fondos de una wallet de autocustodia.

Los diseños modernos de wallets intentan mejorar la recuperación mediante multifirma, recuperación social, copias de seguridad de hardware, claves de acceso, copias de seguridad cifradas en la nube y abstracción de cuentas.

Cada método de recuperación tiene sus ventajas y desventajas.

Un método demasiado sencillo puede ser objeto de ataques.

Uno demasiado estricto puede fallar cuando el usuario lo necesita.

El mejor plan de recuperación es aquel que se prueba antes de que los fondos corran peligro.

Buenas prácticas para guardar la frase semilla

Guarda la frase semilla offline.

Mantenla lejos de capturas de pantalla, unidades en la nube, correo electrónico y aplicaciones de mensajería.

Si el valor lo justifica, utiliza más de una ubicación segura para las copias de seguridad.

Protégete tanto contra el robo como contra desastres como incendios, inundaciones o la pérdida de dispositivos.

No introduzcas la frase semilla en sitios web que afirmen verificar o restaurar wallets.

No compartas la frase semilla con el personal de asistencia, los moderadores de comunidades ni desconocidos.

Si tienes una wallet de gran valor, plantéate utilizar una copia de seguridad metálica.

Prueba la recuperación con una wallet pequeña antes de confiar en un método de copia de seguridad para grandes cantidades.

Si la wallet contiene activos familiares a largo plazo, ten en cuenta a tus herederos o a las personas de confianza.

La frase semilla no es solo una contraseña de copia de seguridad, ya que puede equivaler a la propia wallet.

Riesgos de phishing

El phishing es uno de los principales riesgos para los usuarios de wallets sin custodia.

Un sitio de phishing puede copiar el diseño de una aplicación real y pedir al usuario que conecte su wallet.

A continuación, puede solicitar una aprobación, un permiso, una transferencia de NFT o una frase semilla maliciosos.

El material de OWASP sobre vectores de ataque en Web3 identifica la vulneración de claves privadas mediante el robo o la filtración de claves privadas y frases semilla como un riesgo importante de Web3.

El phishing puede producirse a través de anuncios en buscadores, cuentas falsas en redes sociales, mensajes directos, ventanas emergentes del navegador, códigos QR, airdrops falsos y páginas de comunidades comprometidas.

Cuando sea posible, los usuarios deberían acceder a los sitios mediante marcadores guardados.

Deberían examinar cuidadosamente los avisos de transacción.

Deberían evitar los enlaces urgentes de acuñación y las reclamaciones sorpresa de recompensas de fuentes desconocidas.

Deberían recordar que una wallet sin custodia no puede proteger los fondos después de que el usuario firme una transacción maliciosa válida.

Incluso la wallet más segura es vulnerable a una firma descuidada.

Malware y riesgos del dispositivo

El malware puede atacar wallets sin custodia robando frases semilla, modificando direcciones del portapapeles, grabando pantallas, insertando transacciones falsas o sustituyendo el software de la wallet.

Un dispositivo comprometido puede poner en riesgo incluso a un usuario cuidadoso.

Los usuarios deberían mantener actualizados los sistemas operativos, los navegadores y las aplicaciones de wallet.

Deberían evitar descargar software pirateado, extensiones desconocidas y archivos sospechosos en dispositivos que utilizan para sus wallets.

Deberían confirmar las direcciones de recepción directamente en fuentes de confianza.

En las transferencias de gran valor, deberían verificar las direcciones en la pantalla de una hardware wallet o a través de un canal independiente.

Cuando sea posible, los usuarios deberían separar la navegación cotidiana de la gestión de wallets de gran valor.

Un dispositivo dedicado a la autocustodia de activos importantes puede reducir la superficie de ataque.

El riesgo de malware es una de las razones por las que son populares el almacenamiento en frío y las hardware wallets.

La higiene de los dispositivos forma parte de la seguridad de las wallets.

Claves de acceso y wallets sin custodia

Las claves de acceso se utilizan cada vez más en el diseño de wallets y de abstracción de cuentas para mejorar la facilidad de uso y la resistencia al phishing.

La guía de autenticación SP 800-63-4 del NIST analiza la autenticación de alta garantía basada en la prueba de posesión de una clave y los autenticadores resistentes al phishing.

En las wallets cripto, las claves de acceso pueden ayudar a los usuarios a aprobar acciones sin manejar frases semilla sin procesar del modo tradicional.

Algunas wallets inteligentes utilizan claves de acceso como parte de su lógica de firma, recuperación o autenticación.

Las claves de acceso pueden mejorar la experiencia del usuario, pero no eliminan automáticamente todas las cuestiones de custodia.

Los usuarios deberían entender si la wallet sigue siendo sin custodia, quién puede recuperar el acceso, dónde se guardan las copias de seguridad cifradas y qué ocurre si se pierde un dispositivo.

Una wallet con clave de acceso puede ser más segura que una frase semilla mal almacenada.

También puede crear dependencia de ecosistemas de dispositivos, proveedores de recuperación o lógica de contratos inteligentes.

La pregunta importante es quién puede mover los fondos y quién puede recuperar el acceso.

Un buen diseño de wallet debería explicarlo con claridad.

Recuperación social

La recuperación social es un modelo de recuperación de wallets en el que tutores de confianza ayudan a restaurar el acceso si el usuario pierde una clave.

Según el diseño, los tutores pueden ser personas, dispositivos, instituciones u otras cuentas.

La recuperación social puede reducir el riesgo de pérdida permanente por una única frase semilla desaparecida.

También puede crear un riesgo de colusión si los tutores pueden actuar juntos contra el usuario.

Un buen diseño de recuperación social debería exigir un número suficiente de tutores para impedir que uno solo, si está comprometido, tome el control.

Cuando sea posible, debería incluir periodos de espera, alertas y opciones de cancelación.

Los usuarios deberían elegir tutores de confianza, disponibles y que tengan pocas probabilidades de verse comprometidos a la vez.

Si importa el riesgo de desastres, deberían evitar elegir únicamente a personas del mismo hogar.

La recuperación social no es lo mismo que la recuperación mediante atención al cliente.

Es un proceso criptográfico o de contrato inteligente que debe diseñarse cuidadosamente.

Wallets sin custodia y privacidad

Las wallets sin custodia pueden mejorar el control, pero no aumentan automáticamente la privacidad.

Las blockchains públicas suelen mostrar saldos, transferencias, activos en forma de tokens, NFT, aprobaciones y actividad en aplicaciones.

Una dirección de wallet puede vincularse a una persona mediante un nombre de dominio, un perfil en redes sociales, el historial de transacciones, una solicitud de pago o una publicación pública.

Utilizar una sola wallet para todo puede crear un perfil financiero público detallado.

Los usuarios pueden mejorar la privacidad utilizando wallets distintas para diferentes fines.

En las cadenas que lo permiten, pueden utilizar direcciones nuevas para recibir activos.

Si la privacidad es importante, pueden evitar publicar direcciones de wallet en público.

También pueden tener cuidado al conectar wallets a aplicaciones que recopilan metadatos.

Según la jurisdicción y el uso, las herramientas de privacidad pueden entrañar riesgos legales, de cumplimiento y de acceso.

La autocustodia significa controlar las claves, no tener garantizado el secreto.

Wallets sin custodia y cumplimiento normativo

En los debates normativos, las wallets sin custodia suelen denominarse wallets no alojadas.

Los reguladores y organismos de normalización se interesan por ellas porque los usuarios pueden mover valor sin que un intermediario con custodia guarde las claves.

El trabajo del GAFI sobre activos virtuales analiza riesgos relacionados con stablecoins, wallets no alojadas, financiación ilícita y transferencias transfronterizas de activos digitales.

El tratamiento de cumplimiento varía según el país y el caso de uso.

Una persona que utiliza una wallet para autocustodia personal puede tener obligaciones distintas de las de una empresa que presta un servicio de wallet a clientes.

Algunos servicios regulados pueden analizar depósitos y retiradas relacionados con direcciones de autocustodia.

Algunas empresas pueden exigir verificaciones de identidad antes de interactuar con los usuarios.

La autocustodia no significa que la actividad esté fuera de la ley.

Significa que el usuario controla las claves de la wallet.

Los usuarios y las empresas deberían entender las normas aplicables en sus jurisdicciones.

Wallets sin custodia e impuestos

Utilizar una wallet sin custodia no elimina las obligaciones fiscales.

Según la jurisdicción, las transferencias, los intercambios, las ventas, los airdrops, las recompensas de staking, las ventas de NFT, los ingresos de minería, los ingresos DeFi y los pagos en tokens pueden generar obligaciones de declaración fiscal.

La autocustodia puede dificultar el registro de operaciones porque la actividad puede repartirse entre muchas wallets, cadenas y aplicaciones.

Los usuarios deberían guardar registros de fechas, cantidades, hashes de transacción, contrapartes cuando se conozcan, comisiones, coste de adquisición y finalidad.

Es posible que las interfaces de las wallets no clasifiquen correctamente todas las transacciones.

La actividad DeFi y con NFT puede ser especialmente compleja.

Puede ser necesario registrar las transacciones con stablecoins aunque su precio parezca estable.

Las empresas que utilizan wallets sin custodia necesitan controles contables y procedimientos de conciliación.

El software fiscal puede ayudar, pero los usuarios deberían revisar los datos importados.

Con la autocustodia, el usuario también puede ser responsable de llevar los registros.

Wallets sin custodia y pagos

Las wallets sin custodia pueden utilizarse para realizar pagos directos en criptomonedas.

Un usuario puede enviar Bitcoin, stablecoins u otros activos compatibles desde una dirección de autocustodia a otra dirección.

El pago puede liquidarse on-chain según las reglas de confirmación de la red.

Los pagos pueden ser rápidos y globales, pero también pueden ser irreversibles una vez confirmados.

Antes de enviar, los usuarios deberían comprobar la dirección del destinatario, la red, el token, la cantidad y la comisión.

Una stablecoin en una red puede no ser el mismo activo que un token con un símbolo parecido en otra red.

Enviar fondos a la cadena equivocada puede crear problemas de recuperación.

Las empresas que aceptan pagos desde wallets de autocustodia deberían utilizar sistemas de facturación, políticas de confirmación, procedimientos de reembolso y registros contables.

La facilidad de los pagos depende de la interfaz de la wallet y de la compatibilidad de red del destinatario.

Un pago sin custodia es potente porque transfiere valor sin que el remitente entregue la custodia a un tercero.

Wallets sin custodia y actividad cross-chain

Muchos usuarios gestionan activos en varias blockchains y redes de capa 2 desde una sola interfaz de wallet.

Esto aporta comodidad y también entraña riesgos.

Una misma wallet puede mostrar varias redes, pero cada una tiene comisiones, finalidad, reglas de bridge y contratos de token diferentes.

Los bridges cross-chain pueden transferir activos o mensajes entre redes, pero añaden riesgos relacionados con el bridge.

Un token puenteado puede depender de un contrato inteligente, un conjunto de validadores, un sistema de relayers o una red de liquidez.

Los usuarios deberían confirmar si un activo es nativo, wrapped, puenteado o emitido en la cadena de destino.

Al trasladar activos entre redes desconocidas, deberían realizar transferencias de prueba de pequeño importe.

Deberían mantener suficientes tokens nativos en cada red para pagar las comisiones.

No deberían dar por hecho que una misma dirección de wallet significa que existe un saldo unificado en todas las cadenas.

El control sin custodia no elimina la complejidad cross-chain.

Wallets sin custodia y airdrops

Los airdrops suelen dirigirse a direcciones de wallets sin custodia porque se puede verificar la actividad on-chain.

Los usuarios pueden recibir tokens, NFT, puntos o derechos de reclamación en función del comportamiento anterior de la wallet.

Esto crea oportunidades y peligros.

Los estafadores suelen copiar diseños de airdrops reales y crear sitios de reclamación falsos.

Una reclamación falsa puede pedir a los usuarios que firmen una aprobación o transferencia maliciosa.

Un airdrop real también puede generar preocupaciones fiscales, spam o problemas de privacidad.

Los usuarios deberían verificar los anuncios en los canales oficiales.

Antes de reclamar, deberían examinar los avisos de la wallet.

Deberían evitar conectar wallets de almacenamiento de gran valor a páginas de reclamación desconocidas.

Los airdrops son uno de los cebos de phishing más habituales para los usuarios de autocustodia.

Wallets sin custodia y programas que las vacían

Un programa que vacía wallets es un software malicioso o un flujo de contrato inteligente diseñado para robar activos después de que el usuario firme.

Estos programas pueden solicitar aprobaciones de tokens, aprobaciones de NFT, firmas de permisos o paquetes de transacciones que parecen inofensivos.

Suelen recurrir a la urgencia, las recompensas falsas, la asistencia falsa o sitios web copiados.

Una wallet sin custodia suele pedir al usuario que apruebe una transacción o firma.

Si el usuario aprueba una solicitud maliciosa, la transacción puede ser válida on-chain.

Estos programas son peligrosos porque se aprovechan del consentimiento del usuario y no solo del robo técnico de claves.

Los usuarios deberían evitar firmar desde enlaces recibidos en mensajes directos.

Deberían separar las wallets de uso activo de las de almacenamiento a largo plazo.

Deberían revisar las aprobaciones y revocar los permisos antiguos.

La mejor defensa es actuar con desconfianza antes de firmar.

Ventajas de las wallets sin custodia

La primera ventaja es el control directo de los activos.

Para una transferencia on-chain normal, el usuario no necesita que un tercero la apruebe.

La segunda ventaja es el acceso abierto a aplicaciones descentralizadas.

El usuario puede conectarse directamente a herramientas de DeFi, NFT, DAO, videojuegos y Web3.

La tercera ventaja es la resistencia a la censura en el nivel de control de la wallet.

Una plataforma de terceros no puede congelar la clave privada si está bajo el control del usuario.

La cuarta ventaja es la transparencia.

Los usuarios pueden verificar las transacciones mediante exploradores de blockchain y registros directos de la blockchain.

La quinta ventaja es la composabilidad.

Una misma wallet puede interactuar con muchos protocolos mediante estándares de blockchain compartidos.

La sexta ventaja es la portabilidad.

A menudo, una frase de recuperación o una clave puede restaurar el acceso en otra wallet compatible.

Riesgos y limitaciones de las wallets sin custodia

El primer riesgo es la pérdida permanente por extravío de las claves o frases semilla.

El segundo es el robo mediante phishing, malware o copias de seguridad expuestas.

El tercero son los errores irreversibles en las transacciones.

El cuarto son las aprobaciones maliciosas y las firmas peligrosas.

El quinto es el fallo de los contratos inteligentes de las aplicaciones utilizadas por la wallet.

El sexto es la exposición de la privacidad debido a la actividad en blockchains públicas.

El séptimo es una planificación deficiente de la herencia para los activos a largo plazo.

El octavo es la confusión de los usuarios entre distintas cadenas y contratos de tokens.

El noveno es la dependencia de las actualizaciones del software de la wallet y de la precisión de su interfaz.

El décimo es la falsa sensación de seguridad, porque tener el control no significa automáticamente estar protegido.

Malentendidos habituales sobre las wallets sin custodia

Un malentendido habitual es pensar que una wallet sin custodia guarda monedas dentro de la aplicación.

La wallet controla las claves que autorizan cambios en el estado de la blockchain.

Otro malentendido es creer que la autocustodia siempre es más segura que cualquier otro modelo de almacenamiento.

La autocustodia puede ser más segura para usuarios cuidadosos y peligrosa para usuarios descuidados.

Un tercer malentendido es pensar que el proveedor de la wallet puede restablecer una frase semilla.

En la mayoría de los modelos básicos de autocustodia, el servicio de asistencia no puede restablecer una frase semilla perdida.

Un cuarto malentendido es pensar que una hardware wallet hace que todas las firmas sean seguras.

Una hardware wallet protege las claves, pero los usuarios aún pueden aprobar transacciones maliciosas.

Un quinto malentendido es creer que las wallets sin custodia siempre son anónimas.

A menudo, se puede analizar y vincular la actividad en blockchains públicas a lo largo del tiempo.

Cómo elegir una wallet sin custodia

Empieza por comprobar si la wallet es compatible con las cadenas y los activos que necesitas.

Comprueba si es de código abierto, está auditada, se utiliza ampliamente o la desarrolla un equipo de buena reputación.

Comprueba si admite hardware wallets o multifirma para almacenar activos de mayor valor.

Comprueba si muestra con claridad los detalles de las transacciones antes de firmar.

Comprueba si permite gestionar aprobaciones o conectarse a herramientas fiables para revisarlas.

Comprueba si ofrece instrucciones seguras para las copias de seguridad y la recuperación.

Comprueba si avisa de transacciones sospechosas, sitios web maliciosos o permisos peligrosos.

Comprueba si permite exportar o recuperar activos mediante métodos estándar.

Comprueba si el servicio de atención al cliente puede ayudar con problemas de la aplicación sin pedirte las claves privadas.

Elige una wallet adecuada a tus conocimientos de seguridad, no solo a las funciones que deseas.

Buenas prácticas para principiantes

Empieza con una cantidad pequeña antes de utilizar la wallet para fondos importantes.

Durante la configuración, anota la frase de recuperación offline.

Una vez finalizada la configuración, no introduzcas nunca la frase de recuperación en un sitio web, salvo que estés restaurando la wallet deliberadamente en un entorno de confianza.

Envía una transacción de prueba pequeña antes de transferir una cantidad elevada.

Utiliza marcadores para las aplicaciones importantes.

Lee cada solicitud de firma antes de aprobarla.

Evita las aprobaciones ilimitadas si basta con una cantidad limitada.

Utiliza una hot wallet con un saldo pequeño para la actividad cotidiana.

Utiliza un sistema de almacenamiento más seguro para los activos a largo plazo.

Aprende a revocar aprobaciones antes de tener que hacerlo durante una emergencia.

Buenas prácticas para usuarios avanzados

Utiliza hardware wallets para los activos de gran valor.

Utiliza multifirma para las tesorerías compartidas o los saldos personales importantes.

Separa las wallets por finalidad, por ejemplo, para ahorros, DeFi, NFT, pruebas e identidad pública.

Utiliza herramientas de simulación de transacciones al interactuar con contratos inteligentes complejos.

Verifica las direcciones de los contratos antes de aprobar tokens o NFT.

Supervisa periódicamente las aprobaciones de las wallets.

Cuando corresponda, guarda copias de seguridad offline en lugares seguros y separados geográficamente.

Planifica la herencia y la recuperación de emergencia antes de necesitarlas.

Si el valor lo justifica, utiliza dispositivos específicos para las operaciones importantes de la wallet.

Documenta los procedimientos operativos de las tesorerías y los equipos.

Buenas prácticas para empresas cripto

Establece políticas internas claras para crear wallets, firmar, hacer copias de seguridad y recuperar el acceso.

Separa las wallets operativas de las wallets de tesorería.

Utiliza multifirma o controles de umbral para los fondos empresariales.

Registra quién puede firmar, quién puede proponer transacciones y quién puede aprobarlas.

Conserva registros de auditoría de la actividad de las wallets.

Cuando corresponda, utiliza listas de direcciones permitidas para contrapartes conocidas.

Prueba los planes de respuesta ante incidentes relacionados con dispositivos perdidos, firmantes comprometidos y aprobaciones sospechosas.

No guardes frases semilla en documentos compartidos ni herramientas de chat.

Utiliza controles de acceso basados en funciones para las operaciones de las wallets.

Trata las wallets empresariales sin custodia como infraestructura financiera, no como cuentas de software de uso informal.

Cuándo resulta útil una wallet sin custodia

Una wallet sin custodia resulta útil cuando el usuario quiere controlar directamente sus criptoactivos.

Es útil para interactuar con protocolos DeFi.

Es útil para guardar NFT y gestionar el acceso restringido a titulares de tokens.

Es útil para recibir pagos de blockchain directamente.

Es útil para participar en DAO y en procesos de gobernanza.

Es útil para ahorrar a largo plazo si el usuario gestiona las copias de seguridad con rigor.

Es útil para quienes valoran la portabilidad y el acceso abierto a la blockchain.

Resulta menos útil para quienes no pueden gestionar las copias de seguridad o las firmas de forma segura.

Es arriesgada para quienes hacen clic con frecuencia en enlaces desconocidos o ignoran los avisos de la wallet.

La mejor opción de custodia es la que el usuario puede proteger en la práctica.

Wallet sin custodia en una frase

Una wallet sin custodia es una wallet de criptomonedas en la que el usuario controla las claves privadas o la autorización de firma, lo que le permite acceder directamente a sus activos de blockchain y le hace responsable de la seguridad, las copias de seguridad, las firmas y la recuperación.

Preguntas frecuentes

¿Qué significa wallet sin custodia?

Una wallet sin custodia es una wallet de criptomonedas en la que el usuario controla las claves privadas o el método de recuperación, en lugar de conceder el control directo de las claves a un tercero.

¿Una wallet sin custodia es lo mismo que una wallet de autocustodia?

Sí. Los términos «wallet sin custodia» y «wallet de autocustodia» suelen describir el mismo modelo básico de custodia.

¿Una wallet sin custodia guarda criptomonedas dentro de la aplicación?

No. La wallet controla las claves que autorizan transacciones en la blockchain, mientras que los activos quedan registrados en el libro mayor de la blockchain.

¿Qué pasa si pierdo mi frase semilla?

Si pierdes la frase semilla y no tienes otro método de recuperación, podrías perder permanentemente el acceso a la wallet.

¿Puede un proveedor de wallets recuperar mi wallet sin custodia?

En una wallet básica sin custodia, el proveedor normalmente no puede recuperarla si el usuario pierde la frase semilla o las claves privadas.

¿Las wallets sin custodia son más seguras que las wallets con custodia?

Pueden ser más seguras para los usuarios que gestionan cuidadosamente las claves, pero más arriesgadas para quienes pierden las copias de seguridad, caen en el phishing o firman transacciones maliciosas.

¿Cuál es el mayor riesgo de una wallet sin custodia?

El mayor riesgo es perder el control por extraviar las copias de seguridad, sufrir el robo de frases semilla, malware, phishing, aprobaciones maliciosas o errores en las transacciones.

¿Pueden hackear una wallet sin custodia?

La wallet puede verse comprometida si se comprometen el dispositivo, la frase semilla, la clave privada, la extensión del navegador, la copia de seguridad o la forma de firmar.

¿Necesito una hardware wallet?

Una hardware wallet resulta muy útil para activos de mayor valor porque mantiene las claves privadas aisladas de los dispositivos conectados habitualmente a Internet.

¿Puedo utilizar una wallet sin custodia para DeFi?

Sí. Las wallets sin custodia se utilizan habitualmente para DeFi, pero los usuarios deben entender los riesgos de los contratos inteligentes, las aprobaciones, la liquidación y las comisiones de transacción.

¿Puedo utilizar una wallet sin custodia para NFT?

Sí. Estas wallets se utilizan habitualmente para NFT, pero los usuarios deben tener cuidado con las colecciones falsas, las páginas de acuñación maliciosas y las solicitudes de aprobación.

¿Las wallets sin custodia son anónimas?

No. Suelen ser seudónimas, ya que a menudo se puede rastrear y vincular la actividad en blockchains públicas a distintas direcciones con el tiempo.

Conclusión

Una wallet sin custodia es una de las herramientas más importantes de las criptomonedas porque da a los usuarios control directo sobre sus activos de blockchain.

En lugar de depender de un tercero para custodiar las claves privadas, el usuario controla el material de las claves, la frase de recuperación, el dispositivo de firma o la autoridad de una wallet inteligente.

Esto hace que la autocustodia sea potente.

Permite a los usuarios enviar pagos, guardar Bitcoin, gestionar tokens, utilizar DeFi, coleccionar NFT, votar en DAO, recibir stablecoins y conectarse directamente a aplicaciones Web3.

También hace que la autocustodia sea una responsabilidad importante.

El usuario pasa a ser responsable de las copias de seguridad, la seguridad de los dispositivos, la revisión de transacciones, la gestión de aprobaciones, la planificación de la recuperación, la privacidad, los impuestos y la prevención de estafas.

Una wallet sin custodia no hace desaparecer los riesgos de las criptomonedas.

Cambia quién asume esos riesgos.

En lugar de confiar a una plataforma la custodia de las claves, el usuario debe protegerlas y entender qué firma.

Esta contrapartida es tanto la fortaleza como la debilidad de las wallets sin custodia.

Para los usuarios cuidadosos, la autocustodia puede reducir el riesgo de acceso por parte de terceros y mejorar la independencia financiera.

Para los usuarios descuidados, puede provocar una pérdida permanente por una sola frase semilla expuesta o una firma maliciosa.

La configuración de autocustodia más segura depende de la cantidad en riesgo y del comportamiento del usuario.

Las wallets pequeñas para el uso diario pueden ser cómodas como hot wallets.

Los activos a largo plazo pueden guardarse en hardware wallets, wallets multifirma o wallets de contratos inteligentes diseñadas cuidadosamente.

Los fondos empresariales suelen necesitar políticas formales, varios firmantes, controles de acceso y registros de auditoría.

Todos los usuarios deberían aprender los conceptos básicos antes de guardar un valor significativo.

Entre ellos se incluyen el almacenamiento de la frase semilla, la prevención del phishing, la revisión de aprobaciones, la verificación de direcciones, la selección de red, la atención a las comisiones y las pruebas de recuperación.

Las wallets sin custodia no son simples aplicaciones.

Son sistemas personales de gestión de claves para activos cuyas transacciones pueden ser irreversibles, programables y visibles públicamente on-chain.

Bien utilizadas, son una base para la titularidad de criptoactivos y el acceso abierto a la blockchain.

Mal utilizadas, pueden convertirse en una vía rápida para perder fondos.

La mejor forma de entender una wallet sin custodia es sencilla.

Permite al usuario controlar las claves.

Ese control solo es valioso si el usuario también protege las claves, verifica cada firma y planifica la recuperación antes de que surja un problema.