Custodial, autocustodia simple, multifirma y custodia colaborativa

Una idea muy repetida: cuanto más complicado, más seguro. Una multifirma sería mejor que una sola seed, y una seed mejor que un exchange, para cualquiera y con cualquier importe. No es así. Cada modelo cambia en quién confías y cómo puedes perder los fondos. El mejor es el que encaja con tus amenazas y sabes recuperar.

Los cuatro modelos se ordenan con una pregunta: ¿quién tiene las claves?

• Custodial. Una empresa. Tú ves un saldo, pero es una promesa: si la empresa quiebra, te bloquea o la roban, dependes de ella. Pasó en Mt. Gox (2014) y en FTX (2022). Y que una billetera (wallet) diga «Lightning» no significa que las claves sean tuyas.
• Autocustodia simple. Tú, con una seed, y una firma basta para gastar, en el móvil o en una hardware wallet (billetera de hardware). Nadie te congela los fondos, pero quien copia la seed gasta, y quien la pierde, pierde.
• Multifirma. El script pide m firmas de n claves. Un 2 de 3 aguanta perder una clave y obliga al ladrón a robar dos. A cambio, hay más piezas: cada seed y el descriptor, sin el cual ni con dos claves encuentras los fondos.
• Custodia colaborativa. Una multifirma en la que un servicio guarda una clave. Con ella sola no mueve tus fondos, pero si tiene las claves públicas de todos, ve tu saldo y tu historial. La verás en la unidad 6.

«Billeteras custodiales» y «Autocustodia» se leen enteras. De «Billetera multifirma» basta, por ahora, con «¿Por qué una sola clave no siempre basta?», «Qué tolera un m de n» y «Riesgos nuevos que trae».

Este curso no se practica con tu dinero. Elige un escenario ficticio y construye su plan de custodia, una pieza por unidad. Los datos de cada ficha están fijados para que todos trabajemos sobre lo mismo; las cifras las pones tú.

• Una persona con ahorros. Vive sola y tiene en bitcoin varios años de ahorro, más de la mitad de lo que tiene. No lo cuenta en público: solo lo sabe su hermano. Usa el móvil para lo básico y poco más. Casi no gasta, algún pago suelto al mes. Lo guarda todo en una app del móvil sin custodio, que al instalarla le dio doce palabras; las apuntó en un papel y nunca ha probado esa copia. No tiene hijos, así que heredaría su hermano, que no sabe nada de bitcoin.
• Una pareja. Marta y Luis, los del caso resuelto de «Modelo de amenazas para tu custodia», con un cambio: Marta ha empezado a dar charlas sobre bitcoin con su nombre y su cara. Dos años de sueldo en una hardware wallet de firma simple, la mayor parte de su ahorro. Marta se maneja con la técnica; Luis, no. Viven juntos y gastan muy poco desde el móvil. Si falta uno, hereda el otro.
• Un pequeño negocio. Una cafetería de dos socios que cobra en bitcoin cada día con el móvil de la caja. Lo atiende un empleado, que abre y cierra el local y tiene el PIN de ese móvil. La reserva sigue en un exchange y equivale a varios meses de gastos del local; el plan es sacarla de ahí a una multifirma 2 de 3: una clave por socio y una tercera que aún no han decidido quién guarda. En la puerta anuncian que aceptan bitcoin. Uno de los socios sabe de técnica; el otro y el empleado, lo justo para cobrar. Una vez al mes pagan en bitcoin a un proveedor. Si falta un socio, su parte pasa a su familia, que no sabe nada de bitcoin.