Errores comunes de autocustodia

Por qué importa hacerlo bien

La autocustodia es uno de los principios fundamentales de Bitcoin: tú controlas tus llaves, tú controlas tu dinero. Pero esa libertad viene acompañada de responsabilidad. Un error puede significar la pérdida permanente e irreversible de tus fondos, sin posibilidad de llamar a un banco o abrir un reclamo. A continuación, los errores más comunes y cómo evitarlos.

1. Fotografiar o guardar digitalmente la seed phrase

Este es el error más extendido entre principiantes. Guardar las 12 o 24 palabras de tu seed phrase en una foto del teléfono, en una nota digital, en el correo electrónico o en la nube (Google Drive, iCloud, Dropbox) expone tu respaldo a cualquier persona o programa que acceda a esos servicios.

Cómo evitarlo: escribe tu seed phrase a mano en papel o, idealmente, grábala en una placa de metal resistente al fuego y al agua. Nunca la digitalices en ningún formato.

2. Compartir la seed phrase con alguien

Ningún servicio legítimo, desarrollador de billetera ni equipo de soporte técnico te pedirá jamás tu seed phrase. Los ataques de ingeniería social son muy comunes: un estafador se hace pasar por soporte técnico y te pide las palabras para "verificar" o "recuperar" tus fondos.

Cómo evitarlo: apréndete esta regla: tu seed phrase no se comparte con nadie, nunca, bajo ninguna circunstancia. Si alguien te la pide, es una estafa.

3. No verificar la dirección de destino antes de enviar

Las transacciones de Bitcoin son irreversibles. Existe un tipo de malware conocido como clipboard hijacker: cuando copias una dirección de Bitcoin, el programa la detecta y la sustituye silenciosamente por una dirección controlada por el atacante. Tú pegas lo que crees que es la dirección correcta, pero envías los fondos al ladrón.

Cómo evitarlo: verifica siempre al menos los primeros y últimos caracteres de la dirección después de pegarla, y algunos del medio: hay direcciones fabricadas para coincidir en los extremos. Si usas una hardware wallet, confirma que la dirección en la pantalla del dispositivo coincide con la del destinatario. Ante importes grandes, envía primero una transacción de prueba mínima.

4. Guardar toda la seed phrase en un solo lugar

Si tu único respaldo está en una hoja de papel y tu casa sufre un incendio, inundación o robo, pierdes el acceso a tus fondos. Un solo punto de fallo físico es tan peligroso como no tener respaldo.

Cómo evitarlo: mantén al menos dos copias en ubicaciones geográficas distintas que controles tú. Cada copia completa es también un sitio más donde te la pueden robar: cómo repartirlas está en estrategias de copia de la seed y en modelo de amenazas. Considera usar placas de metal (resistentes al fuego y al agua) guardadas en lugares seguros separados.

5. Comprar hardware wallets de segunda mano o de fuentes no oficiales

Una hardware wallet comprada en un mercado de segunda mano o en una tienda no autorizada puede venir manipulada. El atacante puede haberla configurado con una seed phrase que él ya conoce, o haber modificado el firmware para filtrar tus claves.

Cómo evitarlo: compra tu hardware wallet exclusivamente en la tienda oficial del fabricante o en distribuidores autorizados. Al recibirla, mira el empaque, pero no te fíes de él: la Trezor falsa que analizó Kaspersky en 2023 llegó con las pegatinas holográficas intactas. Si viene con una seed phrase ya escrita o ya configurada, no la uses y descarta el aparato: otra seed no arregla un bootloader manipulado. Lo que cuenta es dónde la compraste y que genere la seed delante de ti (ver hardware wallets).

6. No probar la recuperación antes de depositar fondos

Muchas personas anotan su seed phrase y depositan bitcoin sin verificar jamás que el respaldo funciona. Meses después, cuando necesitan restaurar su billetera, descubren que anotaron una palabra mal o que el orden es incorrecto.

Cómo evitarlo: prueba la copia antes de meter fondos. Apunta la huella (fingerprint), un código de 8 caracteres que identifica tu seed y, si la usas, tu passphrase (un texto opcional, aparte de las palabras, con el que la seed abre otra billetera), y la primera dirección de recepción, tal como salen en el aparato o en la aplicación de tu móvil u ordenador. Si es una hardware wallet, restaura la copia en una segunda hardware wallet vacía o, si solo tienes una, bórrala y restáurala mientras ninguna billetera de esa seed tenga fondos, tampoco las de passphrase. Si restauras en un Trezor Model One, elige la recuperación avanzada: en la estándar, las palabras se teclean en el ordenador (ver recuperar una billetera). Si es una billetera de móvil o de ordenador, bórrala y restáurala en la misma app del mismo aparato, solo mientras ninguna billetera de esa seed tenga fondos, tampoco las de passphrase, y con el teclado del sistema, no con uno de terceros. Una seed nacida en una app nunca va a una hardware wallet ni a otro programa. Si usas passphrase, inclúyela, y comprueba que la huella y la primera dirección coinciden. Si la segunda hardware wallet no forma parte de tu plan, bórrala al terminar: con la seed dentro es otra copia completa. Fuera de esa misma app en ese mismo aparato, no teclees nunca las palabras en un ordenador, un móvil o una web. Si tu billetera ya guarda fondos, no la borres para probar: usa su comprobación de copia, si la tiene, o, si es de una hardware wallet, restaura en una segunda hardware wallet vacía. Si no tienes ninguna de las dos, crea una billetera nueva (si es ahorro, en una hardware wallet vacía; si no, en la misma app si admite varias billeteras o en otro aparato limpio), prueba su copia y mueve allí los fondos. Y si la prueba falla y no encuentras la errata, no borres nada: crea una billetera nueva en otro aparato, prueba su copia y mueve allí los fondos. Antes de borrar el primero, espera a que las transacciones estén confirmadas y comprueba que no queda saldo en ninguna cuenta, tampoco en las que abres con passphrase. Si no tienes otro aparato, consigue uno y, mientras llega, no borres ni actualices el que tienes. El método completo está en estrategias de copia de la seed.

7. No proteger el acceso físico al dispositivo

Una hardware wallet sin PIN es como una caja fuerte con la puerta abierta. Si alguien tiene acceso físico a tu dispositivo y no tiene PIN activado (o tiene uno predecible como 0000 o 1234), puede autorizar transacciones y mover tus fondos.

Cómo evitarlo: configura siempre en tu hardware wallet un PIN difícil de adivinar. Nunca dejes tu dispositivo desatendido y desbloqueado.

8. Usar firma simple para grandes cantidades

Una configuración estándar usa una sola clave privada para firmar transacciones (single-sig). Si esa única clave se ve comprometida o perdida, pierdes todo. Para cantidades pequeñas es razonable, pero para ahorros significativos representa un riesgo innecesario.

Cómo evitarlo: para cantidades importantes, considera una multifirma, que requiere la autorización de varias claves para mover fondos (por ejemplo, 2 de 3). Añade piezas que guardar y probar, así que encaja si cubre una amenaza que de verdad te preocupa: ver modelo de amenazas. Herramientas como Sparrow Wallet o Nunchuk facilitan la configuración de una multifirma. Además de cada seed, guarda el descriptor de la billetera (las claves públicas de todos los firmantes): sin él, ni con las claves suficientes encuentras los fondos.