Errores comunes de autocustodia

Por qué importa hacerlo bien

La autocustodia es uno de los principios fundamentales de Bitcoin: tú controlas tus llaves, tú controlas tu dinero. Pero esa libertad viene acompañada de responsabilidad. Un error puede significar la pérdida permanente e irreversible de tus fondos, sin posibilidad de llamar a un banco o abrir un reclamo. A continuación, los errores más comunes y cómo evitarlos.

1. Fotografiar o guardar digitalmente la seed phrase

Este es el error más extendido entre principiantes. Guardar las 12 o 24 palabras de tu seed phrase en una foto del teléfono, en una nota digital, en el correo electrónico o en la nube (Google Drive, iCloud, Dropbox) expone tu respaldo a cualquier persona o programa que acceda a esos servicios.

Cómo evitarlo: escribe tu seed phrase a mano en papel o, idealmente, grábala en una placa de metal resistente al fuego y al agua. Nunca la digitalices en ningún formato.

2. Compartir la seed phrase con alguien

Ningún servicio legítimo, desarrollador de billetera ni equipo de soporte técnico te pedirá jamás tu seed phrase. Los ataques de ingeniería social son muy comunes: un estafador se hace pasar por soporte técnico y te pide las palabras para "verificar" o "recuperar" tus fondos.

Cómo evitarlo: graba esta regla a fuego: tu seed phrase no se comparte con nadie, nunca, bajo ninguna circunstancia. Si alguien te la pide, es una estafa.

3. No verificar la dirección de destino antes de enviar

Las transacciones de Bitcoin son irreversibles. Existe un tipo de malware conocido como clipboard hijacker: cuando copias una dirección de Bitcoin, el programa la detecta y la sustituye silenciosamente por una dirección controlada por el atacante. Tú pegas lo que crees que es la dirección correcta, pero envías los fondos al ladrón.

Cómo evitarlo: verifica siempre al menos los primeros y últimos caracteres de la dirección después de pegarla. Si usas una hardware wallet, confirma que la dirección en la pantalla del dispositivo coincide con la del destinatario. Ante montos grandes, envía primero una transacción de prueba mínima.

4. Guardar toda la seed phrase en un solo lugar

Si tu único respaldo está en una hoja de papel y tu casa sufre un incendio, inundación o robo, pierdes el acceso a tus fondos. Un solo punto de fallo físico es tan peligroso como no tener respaldo.

Cómo evitarlo: mantén al menos dos copias en ubicaciones geográficas distintas. Considera usar placas de metal (resistentes al fuego y al agua) guardadas en lugares seguros separados.

5. Comprar hardware wallets de segunda mano o de fuentes no oficiales

Una hardware wallet comprada en un mercado de segunda mano o en una tienda no autorizada puede venir manipulada. El atacante puede haberla configurado con una seed phrase que él ya conoce, o haber modificado el firmware para filtrar tus claves.

Cómo evitarlo: compra tu hardware wallet exclusivamente en la tienda oficial del fabricante o en distribuidores autorizados. Al recibirla, verifica que el empaque no haya sido abierto. Si viene con una seed phrase ya preconfigurada, no la uses bajo ningún concepto.

6. No probar la recuperación antes de depositar fondos

Muchas personas anotan su seed phrase y depositan bitcoin sin verificar jamás que el respaldo funciona. Meses después, cuando necesitan restaurar su billetera, descubren que anotaron una palabra mal o que el orden es incorrecto.

Cómo evitarlo: después de configurar tu billetera, realiza una prueba completa de recuperación. Borra o reinicia la billetera y restáurala usando tu respaldo en papel. Confirma que las direcciones generadas son las mismas. Solo entonces transfiere fondos significativos.

7. No proteger el acceso físico al dispositivo

Una hardware wallet sin PIN es como una caja fuerte con la puerta abierta. Si alguien tiene acceso físico a tu dispositivo y no tiene PIN activado (o tiene uno predecible como 0000 o 1234), puede autorizar transacciones y mover tus fondos.

Cómo evitarlo: configura siempre un PIN robusto en tu hardware wallet. Nunca dejes tu dispositivo desatendido y desbloqueado.

8. Usar firma simple para grandes cantidades

Una configuración estándar usa una sola clave privada para firmar transacciones (single-sig). Si esa única clave se ve comprometida o perdida, pierdes todo. Para cantidades pequeñas es razonable, pero para ahorros significativos representa un riesgo innecesario.

Cómo evitarlo: para cantidades importantes, considera una configuración multisig (multifirma), que requiere la autorización de varias claves para mover fondos (por ejemplo, 2 de 3). Herramientas como Sparrow Wallet, Nunchuk o Liana facilitan la configuración multisig para usuarios no técnicos.