Cuánto proteger y cómo

Con la tabla hecha llega la tentación de ponerlo todo: passphrase, multifirma, tres copias en metal. Pero casi cada medida contra el robo abre una forma nueva de perderlo todo. Una passphrase olvidada deja los fondos en la cadena sin que nadie pueda moverlos. Una multifirma 2 de 3 que pierde el descriptor no encuentra sus direcciones con dos de las tres seeds. Tres copias son tres sitios donde alguien puede encontrarlas.

De ahí sale la regla de «Modelo de amenazas para tu custodia», en su sección «La tensión central: robo frente a pérdida». Añade una medida solo si corta una amenaza que está arriba en tu tabla, y solo si sabes recuperarla. Una medida sin ensayar cuenta como riesgo. Lee también «Cómo cambia el modelo según la persona».

La primera decisión no es técnica: separar el dinero por uso. «Billeteras calientes y frías» lo plantea como el efectivo y la caja fuerte. Lo que gastas cada semana va en una billetera caliente, con un importe que podrías perder sin drama. El ahorro va en frío, normalmente en una hardware wallet. Y en un custodio, solo lo que aceptarías perder si cierra mañana.

Después, la escala. No cuenta la cifra, sino lo que supone el importe frente a tu patrimonio y quién va a manejarlo. En la entrada, antes de las charlas, Marta y Luis descartaron passphrase y multifirma: el robo era poco probable en su tabla y las dos medidas añadían formas de perder, sobre todo para Luis. Pusieron el esfuerzo en dos copias en metal, una prueba de recuperación y una carta. Si elegiste la pareja, mira si con las charlas sigue valiendo.

«Comparativa de wallets Bitcoin 2026» da modelos y precios: léela como una foto del mercado en 2026, no como una lista de la compra. Para este curso no hace falta comprar ni instalar nada: el plan se escribe en papel.

Y cada medida necesita su prueba. Para probar la copia, la seed se teclea solo donde ya vive, con una excepción: una segunda hardware wallet vacía que se borra al terminar. Y nunca se borra la única billetera que guarda fondos, ni su app ni su aparato.

Seed de una hardware wallet. Mientras ninguna billetera de esa seed tenga fondos, tampoco las de passphrase, se borra y se restaura en el propio aparato. Con fondos dentro, usa su comprobación de copia si la tiene; si no, restaura en una segunda hardware wallet vacía y bórrala al terminar. Si el aparato, el tuyo o el segundo, es un Trezor Model One, elige la recuperación avanzada, también para la comprobación de copia: en la estándar, las palabras se teclean en el ordenador.

Seed nacida en software, en una app del móvil o un programa del ordenador. Mientras ninguna billetera de esa seed tenga fondos, tampoco las de passphrase, se borra y se restaura en esa misma app del mismo aparato, con el teclado del sistema, no con uno de terceros. Con fondos dentro, usa la comprobación de copia de la app si la tiene. Si no la tiene, crea una billetera nueva sin tocar la que tiene los fondos (en otro aparato o, si es ahorro, en una hardware wallet), prueba su copia mientras está vacía y mueve allí los fondos. Una seed nacida en software nunca va a una hardware wallet. Nunca se teclea en una web. Tampoco en otra app ni en otro aparato, salvo si pierdes el móvil o el ordenador, se rompe o te lo roban. Entonces se recupera una sola vez, en un programa de un aparato limpio y después de crear la billetera nueva, y solo para vaciarla. Lo verás en la lección 2.5.