Web3 Wallet

¿Qué es una cartera Web3?

Una cartera Web3 es una cartera de criptomonedas que permite a los usuarios mantener activos digitales, controlar cuentas blockchain, firmar transacciones, conectarse a aplicaciones descentralizadas e interactuar con contratos inteligentes.

En términos sencillos, una cartera Web3 es la puerta de acceso del usuario a la actividad on-chain.

Puede almacenar el acceso a criptomonedas, tokens, NFT, posiciones DeFi, derechos de gobernanza e identidades blockchain.

La guía de carteras de Ethereum explica que las carteras ayudan a los usuarios a comprar, almacenar y enviar criptomonedas, y que muchas carteras proporcionan una frase semilla que debe anotarse y guardarse de forma segura para la recuperación.

Una cartera Web3 no almacena literalmente monedas dentro de la aplicación.

Los activos cripto se encuentran en la blockchain.

La cartera almacena o controla las claves que permiten al usuario demostrar la titularidad y autorizar acciones.

Esta distinción es importante porque perder la aplicación de cartera no siempre equivale a perder los fondos.

Perder la clave privada o la frase de recuperación puede significar perder el acceso de forma permanente.

Una cartera Web3 puede ser una extensión de navegador, una aplicación móvil, una aplicación de escritorio, un dispositivo de hardware, una cartera de contrato inteligente, una cartera integrada o una herramienta de custodia institucional.

Para principiantes, la definición más sencilla es la siguiente: una cartera Web3 es la herramienta que permite controlar cuentas blockchain y utilizar aplicaciones descentralizadas.

Por qué las carteras Web3 son importantes en criptomonedas

Las carteras Web3 son importantes porque proporcionan a los usuarios acceso directo a redes blockchain.

Sin una cartera, un usuario puede limitarse a consultar datos blockchain.

Con una cartera, el usuario puede firmar mensajes, enviar transacciones, mantener tokens, acuñar NFT, votar en gobernanza, utilizar protocolos DeFi, transferir activos mediante bridges y gestionar la identidad on-chain.

Una cartera también es una de las capas de seguridad más importantes en criptomonedas.

Si un usuario controla las claves de la cartera, controla los activos vinculados a esas claves.

Si un atacante controla las claves, normalmente puede mover los activos.

La guía de seguridad de Ethereum explica que una frase de recuperación, también denominada seed phrase, es la clave maestra de una cartera y que las claves privadas funcionan de forma similar para cuentas individuales.

Esto significa que la seguridad de la cartera no es un detalle menor.

Es la base de la autocustodia.

Una cartera Web3 es potente porque proporciona control a los usuarios, pero ese control también conlleva responsabilidad.

Cartera Web3 frente a cartera de criptomonedas

Una cartera Web3 es un tipo de cartera de criptomonedas, pero la expresión suele poner el énfasis en el acceso a dApps y la interacción con contratos inteligentes.

Una cartera de criptomonedas básica puede centrarse en enviar, recibir y almacenar monedas.

Una cartera Web3 normalmente va más allá.

Se conecta a aplicaciones descentralizadas.

Firma transacciones de contratos inteligentes.

Gestiona tokens y NFT en distintas redes.

Puede admitir DeFi, staking, gobernanza, swaps, bridges, identidad y funciones de abstracción de cuentas.

En el lenguaje habitual, muchas personas utilizan cartera de criptomonedas y cartera Web3 de forma indistinta.

Sin embargo, cartera Web3 es más específico al hablar del uso de aplicaciones descentralizadas.

Si una cartera puede conectarse a dApps, mostrar activos on-chain, firmar mensajes e interactuar con contratos inteligentes, normalmente se considera una cartera Web3.

Cómo funciona una cartera Web3

Una cartera Web3 funciona gestionando claves criptográficas y utilizándolas para autorizar acciones blockchain.

En Ethereum y redes compatibles con EVM, los usuarios suelen interactuar mediante cuentas de propiedad externa, también llamadas EOA, o mediante cuentas de contratos inteligentes.

La documentación sobre cuentas de Ethereum explica que Ethereum tiene cuentas de propiedad externa controladas por claves privadas y cuentas de contrato controladas por código.

Cuando un usuario envía criptomonedas, aprueba un token, reclama un NFT o interactúa con un protocolo DeFi, la cartera prepara o recibe los datos de la transacción.

Después, la cartera pide al usuario que revise y firme.

La transacción firmada se envía a la red blockchain mediante un nodo o proveedor RPC.

Si la transacción es válida y se incluye en un bloque, el estado de la blockchain cambia.

La cartera no necesita conocer por sí sola todos los detalles de la blockchain.

Utiliza conexiones de red, proveedores, indexadores y llamadas a contratos inteligentes para mostrar saldos y actividad.

La tarea más importante de la cartera es proteger la autoridad de firma y hacer comprensibles las acciones del usuario.

Claves privadas

Una clave privada es el valor secreto que controla una cuenta blockchain.

Si alguien tiene la clave privada, puede firmar transacciones desde la cuenta.

Una cartera Web3 protege directamente las claves privadas o utiliza otro sistema para controlar la firma de forma segura.

La documentación sobre transacciones de Ethereum explica que una transacción debe firmarse con la clave privada del remitente para demostrar que procede del remitente.

Los usuarios nunca deben compartir una clave privada con nadie.

Los usuarios nunca deben pegar una clave privada en una web, chat, formulario, mensaje de soporte o aplicación de cartera desconocida.

Una clave privada no es como una contraseña que el servicio de atención al cliente pueda restablecer.

Es la autoridad real sobre la cuenta.

Si se filtra una clave privada, la respuesta más segura suele ser mover los activos a una nueva cartera segura lo antes posible.

Una vez que un ladrón firma una transacción válida, la blockchain normalmente no puede revertirla.

Frase semilla o frase de recuperación

Una seed phrase es una copia de seguridad legible por humanos que puede restaurar el acceso a una cartera.

También se denomina frase de recuperación o frase secreta de recuperación.

Muchas carteras generan 12, 18 o 24 palabras durante la configuración.

Esas palabras pueden recrear las claves de la cartera.

Las preguntas frecuentes de soporte de Ethereum advierten que, sin una frase semilla o claves privadas, los fondos de una cartera de autocustodia no pueden recuperarse y nadie puede restablecer el acceso mediante las preguntas frecuentes de soporte de Ethereum.

Por este motivo, almacenar la frase semilla es extremadamente importante.

Los usuarios deben escribir la frase sin conexión y guardarla en un lugar seguro.

No deben guardarla en notas en la nube, borradores de correo electrónico, capturas de pantalla, aplicaciones de mensajería ni archivos de texto sin formato.

No deben escribirla en una web que afirme verificar, desbloquear, sincronizar, migrar o actualizar una cartera.

Si una página solicita una frase semilla, casi siempre se trata de una estafa.

Dirección pública

Una dirección pública es el identificador visible de una cuenta que otras personas pueden utilizar para enviar activos.

Es seguro compartir una dirección pública para recibir fondos, pero puede revelar información sobre la privacidad.

Cualquiera puede inspeccionar muchas direcciones públicas de blockchain con un explorador de blockchain.

Puede ver saldos, tenencias de tokens, NFT, actividad DeFi, historial de transacciones y direcciones relacionadas.

Esto significa que una dirección pública no es lo mismo que una clave privada.

Una dirección pública permite a otros enviar activos o ver actividad pública.

Una clave privada permite a alguien controlar los activos.

Los usuarios nuevos suelen confundir estas dos ideas.

La dirección pública puede compartirse cuando sea necesario.

La clave privada y la frase semilla deben permanecer secretas.

Carteras Web3 de autocustodia

Una cartera Web3 de autocustodia proporciona al usuario control sobre las claves o la autoridad de la cuenta.

Esto significa que el usuario no necesita que un custodio centralizado apruebe las retiradas.

También significa que el usuario es responsable de las copias de seguridad y la seguridad.

La autocustodia es potente porque los usuarios pueden acceder a dApps directamente y mantener activos sin depender de un sistema de cuentas tradicional.

Sin embargo, la autocustodia puede ser implacable.

Si el usuario pierde la frase de recuperación, puede perderse el acceso.

Si el usuario firma una transacción maliciosa, los activos pueden ser robados.

Si el usuario descarga una cartera falsa, las claves pueden quedar expuestas.

Si el usuario envía activos a una dirección o red incorrecta, la recuperación puede ser imposible.

La autocustodia proporciona control, pero también elimina muchas protecciones de recuperación tradicionales.

Carteras Web3 con custodia

Una cartera con custodia es gestionada por un tercero que controla o ayuda a controlar los activos del usuario.

Las carteras con custodia pueden parecer más sencillas porque los usuarios pueden iniciar sesión con un correo electrónico, contraseña o sistema de cuenta.

También pueden ofrecer recuperación de cuenta, atención al cliente y un proceso de incorporación más sencillo.

La contrapartida es la confianza.

Si un custodio controla las claves, el usuario depende de la seguridad, solvencia, políticas y acceso a retiradas de ese custodio.

La guía de carteras de Ethereum señala que los servicios centralizados pueden vincular una cartera a un nombre de usuario y contraseña, pero los usuarios confían al servicio la custodia de los fondos.

Para algunos usuarios, la custodia puede ser conveniente.

Para otros, la autocustodia es el principal motivo para utilizar criptomonedas.

La mejor elección depende de la experiencia del usuario, el tamaño de los activos, los hábitos de seguridad y la necesidad de acceso a dApps.

Hot wallets

Una hot wallet está conectada a internet.

Las carteras de extensión de navegador, las carteras móviles y muchas carteras de escritorio son hot wallets.

Las hot wallets son prácticas porque los usuarios pueden conectarse rápidamente a dApps, aprobar transacciones y gestionar activos.

También están más expuestas al phishing, malware, webs maliciosas, descargas falsas e ingeniería social.

Una hot wallet suele ser más adecuada para saldos pequeños, el uso diario, las pruebas y la interacción activa con dApps.

Los usuarios deben evitar mantener toda su cartera de criptomonedas en una única hot wallet utilizada para actividad frecuente con dApps.

Una práctica de seguridad habitual consiste en separar las carteras por finalidad.

Una cartera puede utilizarse para la actividad diaria.

Otra cartera puede utilizarse para almacenamiento a largo plazo.

Una tercera cartera puede utilizarse para mints arriesgados, protocolos de prueba o dApps experimentales.

Cold wallets

Una cold wallet mantiene las claves privadas offline o alejadas de la exposición habitual a internet.

Las hardware wallets son una herramienta habitual de almacenamiento en frío.

Las cold wallets son útiles para tenencias a largo plazo porque reducen el riesgo de robo de claves online.

Sin embargo, las cold wallets no son mágicas.

Un usuario aún puede perder fondos al firmar una transacción maliciosa, almacenar mal la frase de recuperación, comprar un dispositivo manipulado o aprobar el contrato inteligente equivocado.

El almacenamiento en frío protege las claves frente a muchos ataques online, pero no protege a los usuarios de todas las malas decisiones.

Los usuarios deben comprar dispositivos de fuentes de confianza, inicializar las carteras por sí mismos, verificar las direcciones en la pantalla del dispositivo y no utilizar nunca una frase de recuperación ya rellenada.

Una cold wallet es más sólida cuando se combina con una revisión cuidadosa de las transacciones y buenos hábitos de copia de seguridad.

Hardware wallets

Una hardware wallet es un dispositivo físico que almacena claves privadas y firma transacciones.

La clave privada está diseñada para permanecer dentro del dispositivo.

Cuando un usuario firma una transacción, los detalles de la transacción se envían a la hardware wallet para su aprobación.

El dispositivo firma internamente y devuelve una transacción firmada.

Esto reduce la posibilidad de que el malware de un ordenador robe directamente la clave privada.

Sin embargo, los usuarios deben seguir revisando lo que firman.

Una hardware wallet puede proteger una clave, pero no siempre puede explicar claramente todos los riesgos de un contrato inteligente.

Los usuarios deben verificar las direcciones de los destinatarios, las aprobaciones de tokens, los nombres de cadena, los valores de transacción y las interacciones con contratos.

Una hardware wallet es una herramienta de seguridad sólida, pero la atención del usuario sigue siendo necesaria.

Carteras de contratos inteligentes

Una cartera de contrato inteligente es una cartera controlada por la lógica de un contrato inteligente en lugar de únicamente por una clave privada.

Las carteras de contratos inteligentes pueden admitir funciones como aprobaciones multifirma, recuperación social, límites de gasto, claves de sesión, agrupación de transacciones, recuperación de cuenta y patrocinio de gas.

La documentación sobre abstracción de cuentas de Ethereum explica que EIP-4337 habilita las carteras de contratos inteligentes sin cambiar el protocolo principal de Ethereum y utiliza objetos UserOperation agrupados en bundles.

Las carteras de contratos inteligentes pueden mejorar la experiencia de usuario porque permiten reglas de cuenta programables.

Por ejemplo, una cartera puede requerir dos aprobaciones para transferencias grandes.

Puede permitir un proceso de recuperación de confianza si se pierde un dispositivo.

Puede pagar el gas a través de un paymaster en algunas configuraciones.

Puede agrupar varias acciones en un flujo de usuario.

Sin embargo, las carteras de contratos inteligentes también añaden riesgo de contratos inteligentes.

El contrato de cartera debe ser seguro, estar auditado y configurarse correctamente.

Un error en la lógica de la cartera puede convertirse en un riesgo directo para los activos.

Cuentas de propiedad externa

Una cuenta de propiedad externa, o EOA, es una cuenta blockchain controlada por una clave privada.

La mayoría de las carteras Web3 tradicionales comenzaron con cuentas EOA.

Una EOA puede mantener tokens, enviar transacciones e interactuar con contratos inteligentes.

Su principal limitación es que la lógica de la cuenta es sencilla.

La clave privada firma transacciones y la cuenta no cuenta de forma predeterminada con recuperación integrada, límites de gasto ni agrupación.

Esta simplicidad es una de las razones por las que las EOA se utilizan ampliamente.

También es una de las razones por las que los desarrolladores de carteras han trabajado en la abstracción de cuentas y en diseños de carteras inteligentes.

Las EOA siguen siendo importantes, pero el ecosistema de carteras está avanzando hacia experiencias de cuenta más programables.

Abstracción de cuentas y carteras Web3

La abstracción de cuentas es un conjunto de ideas y estándares de diseño que hacen que las carteras cripto sean más flexibles y fáciles de utilizar.

Puede permitir carteras de contratos inteligentes, patrocinio de gas, agrupación de transacciones, recuperación social, sesiones con permisos y un proceso de incorporación mejorado.

EIP-4337 es uno de los principales estándares de abstracción de cuentas.

La página de abstracción de cuentas de Ethereum indica que el contrato EntryPoint de EIP-4337 se desplegó en la mainnet de Ethereum el 1 de marzo de 2023 y ha admitido millones de carteras inteligentes y UserOperations.

EIP-7702 es otro avance importante para el diseño de carteras.

Las directrices de Ethereum Pectra 7702 explican que EIP-7702 permite a las EOA heredadas añadir funcionalidad a corto plazo estableciendo un puntero a código desplegado mediante un nuevo tipo de transacción.

Esto importa porque las futuras carteras Web3 podrían parecerse menos a simples gestores de claves y más a cuentas programables.

Los usuarios pueden disponer de una recuperación más segura, flujos de dApps más fluidos, menos aprobaciones repetidas y una mejor agrupación de transacciones.

Al mismo tiempo, las nuevas capacidades de las carteras crean nuevos riesgos de seguridad.

Los usuarios deben entender qué autorizan, especialmente cuando una cartera solicita delegación, agrupación o permisos de larga duración.

WalletConnect y las conexiones de carteras Web3

WalletConnect es un sistema de conexión habitual que ayuda a las carteras a conectarse a dApps entre aplicaciones, dispositivos y plataformas.

La documentación oficial de WalletConnect describe WalletConnect como una red que ayuda a los usuarios a utilizar carteras en distintas aplicaciones y plataformas.

En la práctica, un usuario puede escanear un código QR o tocar un enlace profundo para conectar una cartera a una dApp.

La dApp puede solicitar información o pedir a la cartera que firme un mensaje o una transacción.

La cartera debe mostrar al usuario lo que se solicita.

Conectar una cartera no equivale a entregar una frase semilla.

Una conexión normal permite a la dApp ver la dirección pública del usuario y solicitar acciones.

No debe proporcionar a la dApp acceso directo a las claves privadas.

Sin embargo, los usuarios pueden seguir perdiendo activos si aprueban transacciones maliciosas después de conectarse.

La conexión es solo el comienzo de la decisión de confianza.

Proveedores de carteras inyectados

Muchas carteras de navegador inyectan un proveedor en las páginas web para que las dApps puedan solicitar acceso a la cartera.

EIP-1193 define una API de proveedor Ethereum para JavaScript diseñada para mejorar la interoperabilidad de las carteras.

Esta capa de proveedor es la forma en que muchas dApps se comunican con las carteras de navegador.

Una dApp puede solicitar cuentas, comprobar la cadena conectada, enviar solicitudes JSON-RPC y pedir a la cartera que firme transacciones.

A medida que creció el ecosistema de carteras, los usuarios comenzaron a instalar varias extensiones de cartera en el mismo navegador.

Esto creó problemas de descubrimiento de proveedores.

EIP-6963 aborda el descubrimiento de proveedores de varias carteras para que las dApps puedan detectar y presentar mejor múltiples carteras inyectadas.

Estos estándares son técnicos, pero afectan directamente a la experiencia de usuario.

Ayudan a las dApps a conectarse a la cartera correcta con menos conflictos y confusión.

Firma con cartera

La firma con cartera es el proceso de utilizar una cartera para aprobar un mensaje o transacción.

Existen distintos tipos de firma.

Una firma de transacción puede mover activos o interactuar con un contrato inteligente.

Una firma de mensaje puede demostrar la titularidad de una cartera o autorizar una acción off-chain.

Una firma de datos tipados puede facilitar la verificación de información estructurada por parte de usuarios y aplicaciones.

Los usuarios no deben asumir que todas las firmas son inofensivas.

Algunas firmas pueden autorizar listados de tokens, permitir gastos, sesiones de inicio de sesión, delegación de cuentas u otras acciones potentes.

Una cartera debe mostrar avisos de firma claros, pero no todos los avisos son fáciles de entender.

Los usuarios deben leer el dominio, la dirección, la red, la acción solicitada, el plazo, el importe de gasto y el nombre del contrato antes de firmar.

Si el mensaje parece aleatorio, urgente o no está relacionado con la acción, la opción más segura es rechazarlo.

Aprobaciones de tokens

Las aprobaciones de tokens son uno de los temas más importantes de seguridad de carteras.

Muchos estándares de tokens exigen que los usuarios aprueben un contrato inteligente antes de que dicho contrato pueda mover tokens en su nombre.

Esto es habitual en swaps, depósitos DeFi, mercados NFT, bridges y aplicaciones de staking.

Una aprobación puede ser limitada o ilimitada.

Una aprobación ilimitada puede permitir que un contrato gaste todos los tokens de un tipo determinado de la cartera hasta que se modifique o revoque la aprobación.

Esto puede ser práctico, pero es arriesgado si el contrato es malicioso o se ve comprometido posteriormente.

Los usuarios deben evitar aprobar acceso ilimitado a tokens para dApps desconocidas.

Deben revisar periódicamente las aprobaciones existentes.

Deben revocar las aprobaciones que ya no necesiten.

Una cartera que ayude a los usuarios a entender las aprobaciones puede reducir considerablemente el riesgo cotidiano de Web3.

Comisiones de gas

Las comisiones de gas son los costes de transacción que se pagan para utilizar muchas redes blockchain.

Una cartera Web3 suele mostrar una comisión de red estimada antes de que el usuario confirme una transacción.

Las comisiones de gas pueden aumentar durante periodos de alta demanda.

La estimación de gas también puede ser imprecisa si las condiciones del contrato cambian antes de que se ejecute la transacción.

Una transacción fallida aún puede costar gas porque los validadores o productores de bloques pueden haber dedicado recursos a procesarla.

Algunos sistemas de carteras inteligentes más nuevos pueden admitir patrocinio de gas o paymasters.

Esto puede permitir que una aplicación pague el gas de un usuario en determinados casos.

Sin embargo, el patrocinio de gas depende de la compatibilidad de la cartera, la aplicación y la cadena, así como de las reglas del contrato inteligente.

Los usuarios deben seguir entendiendo quién paga las comisiones y qué transacción se está autorizando.

Carteras Web3 multichain

Muchas carteras Web3 admiten varias blockchains.

Esto puede ser práctico porque los usuarios pueden gestionar activos en Ethereum, redes Layer 2 y otros ecosistemas compatibles desde una sola interfaz.

La compatibilidad multichain también crea riesgos.

Un símbolo de token puede aparecer en varias redes pero representar activos diferentes.

Un usuario puede enviar tokens en la cadena equivocada.

Una dApp puede pedir a la cartera que cambie de red.

Una configuración de red falsa puede dirigir a los usuarios a un endpoint RPC malicioso.

Los activos transferidos mediante bridge pueden depender de la seguridad del bridge.

Los usuarios siempre deben confirmar la red, la dirección del contrato, la dirección del destinatario y el token antes de firmar.

Una cartera multichain solo es útil cuando los usuarios entienden qué cadena están utilizando.

NFT y carteras Web3

Las carteras Web3 pueden mantener y mostrar NFT.

Un NFT suele estar representado por un token en una blockchain, mientras que la imagen, los metadatos o el contenido multimedia pueden almacenarse por separado.

Una cartera puede mostrar imágenes NFT, nombres de colecciones, ID de tokens y enlaces a marketplaces.

Sin embargo, las visualizaciones de NFT pueden ser objeto de abuso por parte de estafadores.

Los atacantes pueden enviar NFT falsos, NFT de spam o enlaces maliciosos a direcciones de cartera.

Los usuarios no deben hacer clic en enlaces desconocidos dentro de las descripciones de NFT.

No deben aprobar contratos desconocidos para reclamar recompensas inesperadas.

Deben verificar la autenticidad de una colección antes de comprar o interactuar.

La visualización en una cartera no equivale al respaldo de un NFT.

Solo muestra datos on-chain o indexados.

DeFi y las carteras Web3

Las carteras Web3 son esenciales para las finanzas descentralizadas (DeFi).

Una cartera puede conectarse a protocolos de préstamo, interfaces de swap, pools de liquidez, aplicaciones de staking, paneles de rendimiento y portales de gobernanza.

Las transacciones DeFi pueden ser complejas.

Una sola acción puede implicar aprobaciones, swaps, depósitos, cambios de colateral, préstamos, bridges o staking.

La cartera es el lugar donde el usuario aprueba la acción final.

Esto hace que la claridad de la cartera sea extremadamente importante.

Un aviso de cartera confuso puede hacer que los usuarios firmen algo que no entienden.

Una cartera sólida debe ayudar a los usuarios a ver nombres de contratos, límites de gasto, cantidades de tokens, comisiones de red y riesgos cuando sea posible.

Los usuarios no deben utilizar DeFi con una cartera que contenga activos que no puedan permitirse arriesgar.

El riesgo de contratos inteligentes, el riesgo de oráculos, el riesgo de bridge, el riesgo de liquidación y el riesgo de aprobación siguen siendo importantes.

Estafas con carteras Web3

Las carteras Web3 son objetivos habituales de estafas porque el acceso a una cartera puede equivaler al acceso directo a activos.

Las estafas comunes incluyen aplicaciones de cartera falsas, webs de phishing, airdrops falsos, cuentas de soporte falsas, aprobaciones de tokens maliciosas, envenenamiento de direcciones, solicitudes de frases semilla, hardware wallets falsas, extensiones de navegador falsas y firmas maliciosas.

Chainalysis advierte en su guía sobre estafas cripto que ningún proveedor de carteras, equipo de soporte o servicio legítimo debe pedir una clave privada o frase semilla.

La FTC también advierte en su guía sobre estafas con criptomonedas que las estafas cripto suelen utilizar suplantación de identidad, promesas de inversión y tácticas de presión.

Los usuarios deben tratar los mensajes urgentes con desconfianza.

Deben evitar enlaces de mensajes directos.

Deben guardar en marcadores las webs oficiales de carteras y dApps.

Deben verificar las descargas desde fuentes oficiales.

Nunca deben revelar frases semilla ni claves privadas.

Envenenamiento de direcciones

El envenenamiento de direcciones es un método de phishing mediante el cual los atacantes envían pequeñas transacciones o tokens falsos para hacer que una dirección maliciosa aparezca en el historial de transacciones de un usuario.

El atacante espera que el usuario copie posteriormente la dirección equivocada porque se parece a una dirección real.

Este ataque funciona porque muchos usuarios solo comprueban los primeros y últimos caracteres de una dirección.

Una investigación sobre el envenenamiento de direcciones de carteras Ethereum descubrió que las carteras difieren mucho en lo bien que advierten a los usuarios sobre historiales de transferencias falsos y transferencias de phishing.

Los usuarios nunca deben copiar direcciones del historial de transacciones sin verificarlas.

Deben utilizar libretas de direcciones, transferencias de prueba, pantallas de hardware wallet y contactos verificados para pagos importantes.

Deben comparar las direcciones completas al mover grandes cantidades.

Las carteras pueden ayudar, pero los usuarios deben seguir actuando con cuidado.

Privacidad de las carteras Web3

Las carteras Web3 plantean retos de privacidad porque las blockchains públicas son transparentes.

Una vez que una dirección de cartera se vincula a una identidad real, gran parte de su historial on-chain puede hacerse visible.

Una cartera utilizada para NFT, DeFi, nóminas, donaciones, gobernanza y ahorros personales puede revelar mucho sobre el usuario.

Los usuarios preocupados por la privacidad pueden separar las carteras por finalidad.

Pueden utilizar una cartera para la identidad pública y otra para los ahorros privados.

Pueden evitar vincular todas las dApps a la misma dirección.

Pueden evitar publicar direcciones de cartera salvo que sea necesario.

La privacidad debe equilibrarse con la facilidad de gestión.

Utilizar demasiadas carteras puede generar errores de copia de seguridad y confusión de seguridad.

Un buen plan de privacidad debe reducir la exposición sin hacer imposible la gestión de claves.

Cómo elegir una cartera Web3

Elegir una cartera Web3 depende de las necesidades del usuario.

Un principiante puede querer una cartera móvil sencilla con instrucciones claras de recuperación.

Un usuario activo de DeFi puede querer una compatibilidad sólida con dApps, controles de aprobación y soporte multichain.

Un coleccionista de NFT puede querer una buena visualización de NFT, compatibilidad con marketplaces y advertencias de phishing.

Un holder a largo plazo puede querer una hardware wallet o una configuración multifirma.

Una DAO o un equipo de proyecto puede necesitar una cartera de contrato inteligente con varios firmantes.

Un desarrollador puede necesitar soporte de testnet, configuración RPC personalizada y depuración clara de transacciones.

Los usuarios deben evaluar el historial de seguridad, el carácter de código abierto, las opciones de recuperación, las redes compatibles, la compatibilidad con dApps, el soporte de hardware wallet, la visualización de comisiones, la simulación de transacciones, los controles de aprobación y la calidad de la atención al cliente.

Ninguna cartera es perfecta para todos los usuarios.

La mejor cartera es la que se ajusta al nivel de riesgo, comodidad técnica y tamaño de los activos del usuario.

Mejores prácticas para la seguridad de las carteras Web3

Los usuarios deben anotar la frase de recuperación sin conexión y guardarla de forma segura.

Los usuarios nunca deben compartir frases semilla ni claves privadas.

Los usuarios deben descargar carteras únicamente de fuentes oficiales.

Los usuarios deben verificar las URL de las dApps antes de conectarse.

Los usuarios deben utilizar hardware wallets para saldos mayores cuando sea posible.

Los usuarios deben separar las carteras de uso diario de las carteras de almacenamiento a largo plazo.

Los usuarios deben revisar periódicamente las aprobaciones de tokens.

Los usuarios deben rechazar firmas poco claras y solicitudes de transacciones sospechosas.

Los usuarios deben enviar pequeñas transferencias de prueba antes de mover grandes cantidades.

Los usuarios deben confirmar la red, el token, el contrato y la dirección del destinatario antes de firmar.

Los usuarios deben tener cuidado con las redes Wi-Fi públicas, el malware, las extensiones de navegador y el software de acceso remoto.

Los usuarios deben tratar todo mensaje urgente relacionado con una cartera como sospechoso hasta verificarlo mediante canales oficiales.

Malentendidos habituales sobre las carteras Web3

Un malentendido es creer que una cartera almacena monedas dentro de la aplicación.

Los activos existen en la blockchain, mientras que la cartera controla las claves o la autoridad de la cuenta.

Otro malentendido es creer que una dirección pública es secreta.

Una dirección pública puede compartirse, pero puede revelar actividad on-chain.

Un tercer malentendido es que conectar una cartera entrega fondos automáticamente.

La conexión por sí sola normalmente no mueve activos, pero firmar una transacción o aprobación maliciosa sí puede hacerlo.

Un cuarto malentendido es que las hardware wallets hacen que todas las transacciones sean seguras.

Las hardware wallets protegen las claves, pero los usuarios todavía pueden firmar transacciones peligrosas.

Un quinto malentendido es que una frase semilla se puede restablecer.

Las frases de recuperación de autocustodia normalmente no pueden restablecerse mediante atención al cliente.

Un sexto malentendido es que las carteras de contratos inteligentes eliminan todo riesgo.

Pueden mejorar la usabilidad, pero introducen riesgo de contratos inteligentes y configuración.

Cartera Web3 en términos sencillos

Una cartera Web3 es la herramienta que permite a los usuarios controlar cuentas blockchain.

Ayuda a los usuarios a enviar criptomonedas, mantener tokens, gestionar NFT, conectarse a dApps y firmar transacciones.

La cartera protege las claves o la autoridad de la cuenta.

La blockchain almacena los activos y el historial de transacciones.

Una cartera de autocustodia proporciona a los usuarios control directo, pero deben proteger su frase de recuperación.

Una cartera con custodia puede ser más sencilla, pero los usuarios deben confiar en el custodio.

Una hot wallet es práctica, pero está más expuesta al riesgo online.

Una cold wallet es más segura para el almacenamiento a largo plazo, pero sigue exigiendo hábitos de firma cuidadosos.

Para principiantes, la lección más importante es sencilla.

Tu cartera Web3 es potente porque puede controlar tus activos, por lo que cada firma importa.

Preguntas frecuentes

¿Qué es una cartera Web3?

Una cartera Web3 es una cartera de criptomonedas que permite a los usuarios controlar cuentas blockchain, mantener activos digitales, conectarse a dApps y firmar transacciones.

¿Una cartera Web3 es lo mismo que una cartera de criptomonedas?

Una cartera Web3 es un tipo de cartera de criptomonedas, pero el término suele poner el énfasis en el acceso a dApps y la interacción con contratos inteligentes.

¿Una cartera Web3 almacena criptomonedas dentro de la aplicación?

No, los activos cripto se registran en la blockchain, mientras que la cartera almacena o controla las claves que autorizan el acceso.

¿Qué es una clave privada?

Una clave privada es el valor secreto que permite a una cartera firmar transacciones y controlar una cuenta blockchain.

¿Qué es una frase semilla?

Una frase semilla es una frase de recuperación que puede restaurar el acceso a las claves de una cartera y debe almacenarse sin conexión y mantenerse en secreto.

¿Puede el servicio de atención al cliente recuperar una cartera de autocustodia perdida?

Normalmente no, porque sin la frase semilla o las claves privadas, el acceso a una cartera de autocustodia generalmente no puede restablecerse.

¿Qué es una dirección pública de cartera?

Una dirección pública de cartera es la dirección visible que otros pueden utilizar para enviar activos o ver actividad on-chain pública.

¿Qué es una hot wallet?

Una hot wallet está conectada a internet y es práctica para la actividad diaria, pero está más expuesta a amenazas online.

¿Qué es una cold wallet?

Una cold wallet mantiene las claves privadas offline o alejadas de la exposición habitual a internet y suele utilizarse para el almacenamiento a largo plazo.

¿Qué es una hardware wallet?

Una hardware wallet es un dispositivo físico que almacena claves privadas y firma transacciones sin exponer las claves directamente a un ordenador o móvil.

¿Qué es una cartera de contrato inteligente?

Una cartera de contrato inteligente es una cartera controlada por lógica programable de contrato inteligente y puede admitir funciones como multifirma, recuperación, agrupación y límites de gasto.

¿Qué es la abstracción de cuentas?

La abstracción de cuentas es un enfoque de diseño de carteras que hace que las cuentas blockchain sean más programables y fáciles de usar mediante estándares como EIP-4337 y EIP-7702.

¿Qué es WalletConnect?

WalletConnect es un sistema de conexión que ayuda a las carteras a conectarse a dApps en distintas aplicaciones, plataformas y dispositivos.

¿Es peligroso conectar una cartera?

Conectar una cartera suele ser menos peligroso que firmar una transacción, pero los usuarios deben conectarse únicamente a sitios web de confianza.

¿Puede una firma vaciar una cartera?

Algunas firmas o aprobaciones pueden autorizar acciones potentes, por lo que los usuarios deben rechazar solicitudes de firma poco claras o sospechosas.

¿Qué es una aprobación de token?

Una aprobación de token concede a un contrato inteligente permiso para gastar un token de la cartera del usuario, en ocasiones hasta una cantidad ilimitada.

¿Cuál es la principal señal de alerta de una estafa con carteras Web3?

La principal señal de alerta es que una web, cuenta de soporte o persona solicite una frase semilla o clave privada.

¿Cómo pueden los principiantes utilizar las carteras Web3 de forma segura?

Los principiantes deben empezar con cantidades pequeñas, proteger la frase de recuperación, verificar enlaces oficiales, evitar aprobaciones desconocidas y utilizar una cartera separada para dApps arriesgadas.

Conclusión

Una cartera Web3 es una de las herramientas más importantes en criptomonedas porque conecta a los usuarios con cuentas blockchain, activos digitales y aplicaciones descentralizadas.

Permite a los usuarios enviar fondos, mantener tokens, gestionar NFT, interactuar con DeFi, votar en gobernanza y firmar mensajes o transacciones.

La cartera no almacena monedas dentro de la aplicación.

Protege las claves o la autoridad de la cuenta que controlan los activos registrados on-chain.

Esto convierte la seguridad de las carteras en la base de la propiedad de criptomonedas.

Las carteras de autocustodia proporcionan a los usuarios control directo, pero estos deben proteger las frases semilla, las claves privadas, las aprobaciones y las firmas.

Las carteras con custodia pueden ser más sencillas, pero exigen confiar en un tercero.

Las hot wallets son prácticas para el uso diario, mientras que las cold wallets y las hardware wallets son más adecuadas para tenencias mayores o a largo plazo.

Las carteras de contratos inteligentes y la abstracción de cuentas están mejorando la usabilidad de las carteras mediante funciones como recuperación, agrupación, multifirma, límites de gasto y patrocinio de gas.

Estas nuevas funciones pueden facilitar Web3, pero también requieren un diseño de seguridad cuidadoso y comprensión por parte del usuario.

El enfoque más seguro consiste en tratar cada acción de cartera como algo importante.

Los usuarios deben verificar enlaces, leer los avisos de cartera, limitar las aprobaciones, proteger las frases de recuperación, separar las finalidades de las carteras y evitar mensajes urgentes que les presionen para firmar.

En términos sencillos, una cartera Web3 es tu llave al mundo on-chain.

Utilizarla bien significa proteger tanto tus activos como tus decisiones.