Billeteras cripto: calientes y frías

Una billetera cripto (también llamada cartera o wallet) es una aplicación o un dispositivo que guarda las claves de tus monedas y te permite enviar y recibir transacciones. Hay algo que conviene entender desde el principio: las monedas en realidad no se guardan dentro de la billetera. Están registradas en la blockchain. Lo que guarda la billetera son las claves que demuestran que tienes derecho a moverlas.

Claves y direcciones

Toda billetera se basa en un par de claves vinculadas:

Clave privada. Un secreto que sirve para firmar transacciones. Quien conoce la clave privada controla, en la práctica, las monedas.
Clave pública. Se deriva de la clave privada. Se usa para generar una dirección, una cadena de caracteres que puedes compartir sin riesgo para que otros te envíen fondos.

Hacer el camino inverso, de una dirección a una clave privada, es prácticamente imposible, así que las direcciones se pueden compartir abiertamente. La clave privada, y la frase semilla con la que se puede restaurar, nunca deben verla otras personas.

La mayoría de las billeteras modernas generan las claves a partir de una frase semilla, una lista de 12 o 24 palabras. Funciona como copia de seguridad: si pierdes o se rompe tu dispositivo, puedes recuperar el acceso a tus fondos en otra billetera usando esa frase.

Billeteras calientes

Una billetera caliente guarda sus claves en un dispositivo conectado a internet. Algunos ejemplos habituales:

aplicaciones de billetera para el móvil
extensiones del navegador
programas de escritorio

La ventaja es la comodidad. Enviar una transacción lleva unos instantes, y conectarse a aplicaciones descentralizadas es muy fácil.

La desventaja es que el dispositivo está siempre en línea, lo que lo deja más expuesto al malware, al phishing y a los hackeos. Mucha gente usa billeteras calientes para cantidades pequeñas y para el uso diario.

Billeteras frías

Una billetera fría guarda las claves en un entorno que no está conectado a internet. El tipo más común es la billetera de hardware: un pequeño dispositivo físico que genera y almacena las claves en su interior. Las transacciones se firman en el propio dispositivo, así que la clave privada nunca sale de él.

La ventaja es una protección mucho mayor frente a los ataques remotos. Aunque tu computadora esté infectada, a un atacante le resultará muy difícil obtener la clave.

Las desventajas son una menor comodidad y la necesidad de comprar el dispositivo y cuidarlo. Y lo más importante: la protección solo funciona si la frase semilla también está guardada de forma segura.

Las billeteras de papel, que son simplemente claves impresas, son otra forma de almacenamiento en frío. Hoy en día se consideran en general obsoletas: el papel se pierde o se estropea con facilidad, y la clave igualmente tiene que introducirse en un software cuando quieres usarla.

Billeteras custodiadas y no custodiadas

Otra distinción importante es quién tiene las claves.

Billetera custodiada. Un servicio, como un exchange centralizado, guarda las claves por ti. Inicias sesión con usuario y contraseña, y el servicio gestiona las claves en tu nombre. Se parece a una cuenta bancaria: es cómodo, pero dependes de la fiabilidad y las reglas de la empresa.
Billetera no custodiada. Solo tú tienes las claves. Nadie puede congelar ni perder tus fondos por ti, pero tampoco nadie podrá recuperarlos por ti si pierdes tu frase semilla.

En el mundo cripto es muy popular el dicho «si no son tus claves, no son tus monedas» (en inglés, «not your keys, not your coins»). Es un recordatorio de que la custodia por parte de un tercero implica confiarle tus fondos.

Seguridad básica

Nunca compartas tu frase semilla ni tu clave privada. El soporte técnico real, los desarrolladores de billeteras y los exchanges jamás te las pedirán.
No guardes tu frase semilla en una foto, una captura de pantalla ni una nota en la nube. Escribirla en papel o grabarla en una placa de metal y guardarla en un lugar seguro es mucho más seguro.
Descarga las billeteras solo de fuentes oficiales. Los estafadores crean aplicaciones y sitios web falsos idénticos a los reales.
Compra las billeteras de hardware al fabricante o a distribuidores autorizados. Un dispositivo de un vendedor desconocido podría haber sido manipulado.
Revisa bien las direcciones antes de enviar. Algunos programas maliciosos cambian sin que te des cuenta una dirección copiada por la del atacante.
Envía primero una pequeña cantidad de prueba cuando hagas una transferencia a una dirección nueva por primera vez.
Ten cuidado al conectarte a sitios web y al firmar solicitudes. No firmes nada que no entiendas.

Ideas clave

Una billetera guarda claves, no monedas.
Las billeteras calientes son más cómodas; las frías están mejor protegidas frente a ataques remotos.
Con una billetera custodiada, las claves las controla un servicio; con una no custodiada, solo tú.
La frase semilla es el secreto maestro: quien la tiene controla los fondos.