¿Dónde deben estar tus claves?

Cómo elige la herramienta

Detrás de las seis preguntas hay una tabla de puntuación. Cada respuesta reparte de cero a cuatro puntos a cada una de las cuatro formas de custodia: tu propia wallet de hardware, una wallet de software en el móvil o el ordenador, la custodia en un proveedor o la combinación de una cantidad pequeña a mano y un resto grande sin conexión. Al final gana la forma con el total más alto y, en caso de empate, va primero la combinación y después la wallet de hardware. Las barras del resultado muestran los cuatro totales en relación con la ganadora, para que veas lo ajustada o lo clara que es la respuesta. Dos preguntas pesan más: el importe y a quién confías las claves. La pregunta sobre el lugar de almacenamiento actúa como freno: quien no tiene un sitio seguro para una lista de palabras en papel recibe cero puntos para la wallet de hardware y para la combinación, junto con una advertencia clara.

Custodia por terceros o claves propias

La gran bifurcación es esta: ¿quién tiene la clave privada? Si está en un proveedor, tu saldo es un derecho de cobro frente a esa empresa. La BaFin, el supervisor financiero alemán, señaló en su advertencia del 22 de agosto de 2022 que los criptoactivos no están cubiertos por la garantía de depósitos y que, por regla general, tampoco se aplican los sistemas de indemnización a inversores. Lo que queda en una insolvencia depende de si los activos pueden separarse de la masa. Lo real que es quedó claro con la insolvencia de una gran plataforma de negociación en noviembre de 2022, cuando los saldos de los clientes se congelaron de la noche a la mañana. Si guardas tú las claves no hay contraparte, pero tampoco botón de reinicio: nadie puede restaurar una lista de palabras perdida.

Dentro de la autocustodia se distinguen las hot wallets de las cold wallets. Hot significa que el dispositivo que guarda la clave está conectado a la red, es decir, un móvil o un ordenador. Cold significa que la clave nunca ha estado en línea y que el dispositivo firma los pagos por sí mismo. Ambas funcionan con la misma copia de seguridad, la lista de palabras según el estándar BIP 39. De 128 a 256 bits de aleatoriedad salen de 12 a 24 palabras, y lo habitual son 12 o 24. Esas palabras son la clave, no el dispositivo. Quien las fotografía, las guarda en una app de notas o las sube a la nube ha vuelto a ceder la custodia en la práctica. En consecuencia, la Oficina Federal de Seguridad de la Información alemana (Bundesamt für Sicherheit in der Informationstechnik) desaconseja guardar grandes sumas en una wallet en el PC o el smartphone y recomienda tener varias copias de seguridad.

Dónde están los límites del buscador

Seis preguntas son una clasificación aproximada, no una auditoría de seguridad. El buscador no conoce tu dispositivo, no sabe nada de cómo vives y no puede valorar si un proveedor tiene licencia según el reglamento europeo de mercados de criptoactivos. No nombra fabricantes, plataformas ni apps, porque cualquier recomendación depende de cada caso y porque los productos envejecen más rápido que los principios. También quedan fuera los casos especiales: la custodia compartida con varias firmas, las previsiones para familiares tras un fallecimiento o la custodia dentro de una empresa. Y, por último, ninguna forma de custodia protege del daño más común de todos: que alguien transfiera dinero de forma voluntaria o teclee una lista de palabras porque se lo han pedido. Contra eso solo sirve la desconfianza.

Preguntas frecuentes

Fuentes