Wallet de hardware o wallet de software: dónde está la clave

Quien compra bitcoin u otros criptoactivos no adquiere un archivo que se pueda pasar de mano en mano. Adquiere la capacidad de modificar una anotación en una base de datos pública, y esa capacidad reside en una clave privada, un número aleatorio de 256 bits. Una wallet (cartera o monedero) es el envoltorio de esa clave. Por eso, la diferencia entre los tipos de wallet es sobre todo esta: quién tiene la clave en el día a día.

Una wallet no guarda monedas, guarda claves

Los saldos están en la blockchain, una base de datos que miles de nodos mantienen en paralelo. Una transferencia es válida si está firmada con la clave privada correspondiente. La dirección pública se puede calcular a partir de la clave privada, pero no al revés. Quien conoce la clave controla el saldo, independientemente de quién lo haya pagado.

De ahí se derivan dos cosas que en la banca del día a día funcionan de otra manera. Primera: nadie anula una transferencia confirmada; en la propia red no hay devolución de cargos ni ventanilla de reclamaciones. Segunda: no hay restablecimiento de contraseña; si se pierde la clave, el saldo sigue visible en la cadena e inalcanzable para siempre. Por eso, qué tipo de wallet te conviene depende menos de la interfaz que de qué error prefieres asumir, el tuyo o el de una empresa. El buscador de tipo de wallet te hace unas preguntas al respecto y al final te orienta.

Las 12 o 24 palabras son la clave

Hoy casi todas las wallets generan sus claves a partir de una secuencia de palabras según el estándar BIP 39. La lista de palabras correspondiente tiene 2048 entradas, así que cada palabra representa 11 bits. De 128 bits de aleatoriedad salen 12 palabras; de 256 bits, 24 palabras. A eso se suma una suma de verificación cuya longitud es la entropía dividida entre 32, es decir, 4 bits adicionales para 12 palabras y 8 bits para 24 palabras. Por eso, una palabra mal copiada se detecta de inmediato en la mayoría de los casos: aritméticamente, los 4 u 8 bits de verificación solo dejan pasar aproximadamente 1 de cada 16, o 1 de cada 256, secuencias de palabras erróneas.

A partir de la secuencia de palabras, la wallet calcula una semilla de 512 bits mediante PBKDF2 con la función HMAC-SHA512 en 2048 rondas. Opcionalmente se añade una frase de contraseña (passphrase) elegida por ti, que según el estándar entra en la sal: un solo carácter adicional da lugar a una wallet completamente distinta, con otras direcciones y otro saldo. Para el día a día, eso significa dos cosas. Estas palabras son el patrimonio, no una ayuda para acceder. Y su sitio es el papel, mejor aún el metal, no una foto, no el almacenamiento en la nube y nunca un formulario en internet.

Tres vías de custodia comparadas

En la práctica hay tres modelos. Con una wallet de software, la clave está cifrada en un móvil o un ordenador que se conecta a internet a diario. Con una wallet de hardware, está en un dispositivo propio que firma las transacciones internamente y nunca revela la clave; la aprobación se hace en el propio dispositivo, normalmente con un PIN. Con la custodia de un proveedor, la empresa tiene las claves; tú ves un saldo y tienes derecho a que te lo entregue.

La fila de la insolvencia es la verdadera diferencia. En las dos primeras vías asumes el riesgo de tu propio manejo; en la tercera, también el riesgo de una empresa ajena.

Qué pasa cuando un custodio quiebra

Cómo se desarrolla lo mostró el hundimiento de una gran plataforma de negociación: el 11 de noviembre de 2022, la empresa y más de 100 entidades vinculadas se acogieron al procedimiento de insolvencia del capítulo 11 de la ley estadounidense. El regulador estadounidense de derivados cifra, en su declaración de 8 de agosto de 2024, la pérdida de fondos de clientes en más de 10.000 millones de dólares; la cifra se presenta allí expresamente como una estimación. Ese mismo día anunció un acuerdo aprobado judicialmente de 12.700 millones de dólares, de los cuales 8700 millones como restitución y 4000 millones como devolución de beneficios ilícitos. El dinero de los clientes se había mezclado con el de la empresa.

Desde el 30 de diciembre de 2024, el Reglamento (UE) 2023/1114 se aplica a los proveedores de servicios de criptoactivos en toda la Unión Europea. Su artículo 75 exige separar los criptoactivos custodiados del patrimonio propio del proveedor, para que los acreedores no puedan acceder a ellos en caso de insolvencia; el mismo artículo hace al proveedor responsable de las pérdidas que le sean imputables, con un límite en el valor de mercado en el momento de la pérdida. En Alemania, el periodo transitorio para los proveedores existentes según el artículo 50, apartado 2, número 3, de la Kryptomärkteaufsichtsgesetz (la ley alemana de supervisión de los mercados de criptoactivos) terminó al cierre del 31 de diciembre de 2025. Aun así, no hay una garantía legal de depósitos para los criptoactivos como la que existe para una cuenta corriente. Eso no se deriva del artículo 2, apartado 4, letra b, que se limita a excluir del ámbito del Reglamento los criptoactivos que son en sí mismos depósitos. Está en las advertencias obligatorias: el artículo 6, apartado 5, letra f, exige que el libro blanco indique claramente que el criptoactivo no está cubierto por los sistemas de garantía de depósitos de la Directiva 2014/49/UE; la letra e cita junto a ellos los sistemas de indemnización de los inversores de la Directiva 97/9/CE.

Qué exige la BSI alemana, en resumen

La BSI, la Oficina Federal de Seguridad de la Información de Alemania, tiene en su catálogo de protección básica de TI (IT-Grundschutz) un módulo propio sobre Bitcoin, modificado por última vez el 25 de octubre de 2018. Distingue entre los requisitos que deben cumplirse y los que deberían cumplirse. Obligatorios son: un software actualizado con las actualizaciones de seguridad aplicadas sin demora, una contraseña suficientemente compleja, una wallet con el cifrado realmente activado y, como mínimo, autenticación de dos factores para las wallets en línea. Como requisito estándar, el módulo cita un plan de sustitución para emergencias. Solo cuando las necesidades de protección son mayores se añaden una wallet sin conexión, una wallet de hardware para importes mayores a más largo plazo y una protección de acceso mediante multifirma según un esquema M de N.

Sobre el acceso con segundo factor, la BSI aconseja usarlo en todos los servicios que lo ofrezcan y elegir los dos factores de categorías distintas: conocimiento, posesión o biometría. Considera los métodos basados en hardware más seguros que un código enviado por SMS, sobre todo cuando el mismo dispositivo se usa para iniciar sesión y para confirmar. La documentación para desarrolladores de Bitcoin añade consejos prácticos: solo importes pequeños en el dispositivo de uso diario, copias de seguridad cifradas en varios lugares, una contraseña de al menos 16 caracteres, una copia sin conexión para las reservas, firmas múltiples en una proporción como 3 de 5 y una nota para tus herederos.

Cómo organizar tu custodia y comprobarla

Empieza por un reparto, no por un dispositivo. Un importe pequeño para el día a día puede estar en una wallet de software; el resto debe ir al almacenamiento en frío. Anota a mano las 12 o 24 palabras, compara cada palabra con la pantalla del dispositivo y guarda la copia separada de la wallet, a ser posible protegida del fuego y del agua.

Después viene la parte que casi todo el mundo se salta: la prueba de restauración. Restablece la wallet o usa un segundo dispositivo, restáurala solo con las palabras y envía primero un importe pequeño. Solo cuando esa prueba haya funcionado debería ir a la wallet una parte mayor del saldo. Comprueba tres puntos más: si el segundo factor está activo en todas las cuentas y no ligado al mismo dispositivo, si el firmware está actualizado y si alguien sabe dónde está la copia de seguridad si ocurre lo peor. Si además quieres saber cómo van los estafadores precisamente a por estas palabras, encontrarás los métodos en nuestro artículo sobre las señales de alarma de las estafas cripto; si todavía tienes por delante tu primera compra, encontrarás el orden de los pasos en comprar bitcoin. Términos como semilla, almacenamiento en frío o multifirma están en el glosario, y si quieres poner a prueba tus conocimientos, puedes usar el test de conocimientos cripto.

Preguntas frecuentes

Fuentes