¿Qué es una billetera cripto? Custodia de terceros vs autocustodia

Una billetera cripto es un software o un dispositivo que guarda las claves privadas que controlan tus criptomonedas y te permite recibir, mantener y enviar monedas en una blockchain. A pesar del nombre, una billetera no guarda monedas. Las monedas viven en la blockchain, y la billetera guarda las claves secretas que demuestran que tienes permiso para moverlas.

Puntos clave

• Una billetera guarda claves privadas; tu saldo está registrado en la blockchain.
• Las billeteras custodiadas (como las cuentas de exchange) implican que una empresa guarda las claves; con la autocustodia, las guardas tú.
• Las billeteras calientes están en línea y son cómodas; las billeteras frías están sin conexión y son más difíciles de hackear.
• Una frase semilla de 12 o 24 palabras puede restaurar todas las claves de una billetera. Quien la tenga es dueño de los fondos.
• Las transacciones son irreversibles: comprueba siempre la dirección y la red antes de enviar.

Claves, direcciones y firmas

Toda billetera se basa en un par de claves:

• Una clave privada es un número secreto muy grande. Firma las transacciones, lo que demuestra a la red que el dueño las aprobó.
• Una clave pública se deriva de la clave privada. Se puede compartir libremente.
• Una dirección es una forma más corta de la clave pública a la que otras personas envían fondos, parecida a un número de cuenta.

Cuando envías cripto, tu billetera firma la transacción con tu clave privada y la difunde. Los nodos verifican la firma sin ver nunca la clave privada. Así es como una blockchain permite que desconocidos verifiquen la propiedad sin un banco.

Billeteras custodiadas vs de autocustodia

La pregunta más importante sobre cualquier billetera es quién guarda las claves privadas.

	Billetera custodiada	Billetera de autocustodia
Quién guarda las claves	Una empresa, como un exchange	Tú
Recuperación de la cuenta	Normalmente posible a través del soporte	Solo con tu frase semilla
Riesgo de que el proveedor congele o pierda los fondos	Sí	No
Riesgo de que pierdas el acceso	Bajo	Sí, si pierdes la frase semilla
Necesaria para	Operar en un exchange centralizado	Usar DEX y apps DeFi directamente
Ejemplos típicos	Cuentas de exchange	Apps móviles, extensiones del navegador, billeteras de hardware

Con una billetera custodiada, tu saldo es un registro en la base de datos de la empresa, respaldado por monedas que controla la empresa. Es cómodo y permite funciones como restablecer la contraseña, pero añade riesgo de contraparte: si el exchange sufre un hackeo, se vuelve insolvente o bloquea los retiros, dependes de él para recuperar lo tuyo. La frase "not your keys, not your coins" (si no son tus claves, no son tus monedas) describe este riesgo.

Con la autocustodia, ninguna empresa se interpone entre tú y tus fondos. Puedes conectarte directamente a exchanges descentralizados y a otras apps DeFi. La contrapartida es que la seguridad es responsabilidad exclusivamente tuya.

Muchos traders usan ambas: cuentas custodiadas para el trading activo, donde importa la velocidad, y autocustodia para las tenencias a más largo plazo.

Billeteras calientes vs frías

Las billeteras de autocustodia se diferencian en cómo se guardan las claves:

• Las billeteras calientes guardan las claves en un dispositivo conectado a internet, por ejemplo una app de móvil o una extensión del navegador. Son cómodas para el uso frecuente, pero están expuestas al malware y al phishing.
• Las billeteras frías guardan las claves sin conexión. Una billetera de hardware es un pequeño dispositivo que firma las transacciones internamente, así que la clave privada nunca toca tu computadora. El almacenamiento en frío es adecuado para saldos grandes que mueves poco.

Frases semilla: qué son y cómo protegerlas

La mayoría de las billeteras generan una frase semilla (también llamada frase de recuperación o mnemónica), normalmente de 12 o 24 palabras de una lista estándar de 2,048 palabras. A partir de esta frase, la billetera puede regenerar todas las claves privadas y direcciones que ha creado. Si se te rompe el teléfono, puedes restaurar la billetera en un dispositivo nuevo solo con la frase.

Ejemplo práctico: por qué una frase aleatoria de 12 palabras no se puede adivinar.

• Cada palabra es una de 2,048 opciones, que es 2^11, así que cada palabra aporta 11 bits.
• 12 palabras × 11 bits = 132 bits. Cuatro de esos bits son una suma de verificación, lo que deja 128 bits de aleatoriedad.
• Eso son 2^128 frases posibles, unas 3.4 × 10^38. Incluso probando un billón (10^12) de frases por segundo, comprobarlas todas llevaría unos 10^19 años.

Así que la amenaza real no es que la adivinen. Es que alguien vea o copie tu frase. Reglas de seguridad:

1. Escríbela sin conexión, en papel o en una copia de seguridad de metal. No la guardes en capturas de pantalla, emails, notas en la nube ni chats para compartir contraseñas.
2. Nunca la escribas en un sitio web ni la compartas con nadie. Ningún equipo de soporte, exchange ni proveedor de billeteras legítimo te la pedirá.
3. Guarda más de una copia en lugares seguros distintos, para que un incendio o una inundación no destruyan tu única copia de seguridad.
4. Usa la frase solo para restaurar una billetera, en la app oficial de la billetera que instalaste tú mismo.
5. Usa una billetera nueva si crees que la frase ha quedado expuesta, y mueve los fondos a ella.

Cómo enviar fondos con seguridad

Las transacciones en blockchain no se pueden revertir. Antes de enviar:

• Comprueba la dirección completa, no solo los primeros y últimos caracteres. Algunos programas maliciosos sustituyen las direcciones copiadas.
• Haz coincidir la red. Un mismo token puede existir en varias cadenas. Si retiras de un exchange por una red y la billetera o el exchange receptor no la admite, los fondos pueden perderse o requerir una recuperación larga.
• Envía una transacción de prueba pequeña en las transferencias grandes o por primera vez. Por ejemplo, antes de mover $20,000, envía primero $50. Si suponemos una comisión de red de $1, la prueba cuesta $1 en comisiones y protege los $19,950 restantes.
• Revisa las aprobaciones de tokens. Las apps DeFi piden permiso para gastar tus tokens. Las aprobaciones ilimitadas a un contrato malicioso o hackeado pueden vaciar una billetera.

Errores comunes

• Guardar la frase semilla como foto en un teléfono que se sincroniza con la nube.
• Introducir la frase semilla en un sitio encontrado a través de un anuncio o de un mensaje directo.
• Tener todos los fondos en un solo exchange sin tener en cuenta el riesgo de contraparte.
• Elegir la red equivocada al retirar.
• Olvidar que la billetera de autocustodia necesita un pequeño saldo de la moneda nativa de la cadena para pagar el gas.

Cómo ayuda ArbTide

Los arbitrajistas suelen tener saldos en varios exchanges a la vez, lo que es tanto una decisión de custodia como de trading. La página de exchanges muestra las plataformas que sigue ArbTide, y el escáner de arbitraje en vivo muestra dónde hay diferencias de precio para que puedas decidir dónde necesita estar realmente tu capital.