Carteras de criptomonedas, explicadas correctamente

Detrás de la interfaz amigable, cada cartera realiza una única función: convertir un secreto en firmas. A partir de una única semilla — generalmente doce o veinticuatro palabras comunes en inglés — una cartera deriva claves privadas, y de estas, direcciones. La dirección es lo que entregas. La clave privada es lo que nunca entregas. La semilla puede reconstruir ambas, en cualquier dispositivo, desde cualquier marca de cartera que siga el mismo estándar.

Ese último punto es la parte discretamente liberadora. Una aplicación de cartera no es una cuenta bancaria a la que estés atado. Si el desarrollador desaparece mañana, escribes las mismas doce palabras en una cartera diferente y todo reaparece, porque el saldo nunca estuvo en la aplicación. Estaba enBitcoin, Ethereumo cualquier cadena que estuvieras usando. La aplicación era una ventana.

Hay una excepción significativa, y es importante para la privacidad: Monerofunciona de manera diferente internamente, con claves de vista y direcciones sigilosas en lugar de un saldo público que cualquiera puede leer. Todavía se restaura desde una semilla, pero la cartera hace más trabajo, y no todas las aplicaciones multicadena lo soportan correctamente. Por eso, la cuestión de la cartera de Monero tiene su propio capítulo en lugar de una fila en una tabla.

Una cartera con custodia es una cuenta. Una empresa guarda las claves, te muestra un número y mueve las monedas cuando se lo pides amablemente. Tiene ventajas genuinas: restablecimiento de contraseñas, personal de soporte y ninguna posibilidad de que borres tus propios ahorros con un restablecimiento de fábrica descuidado. También tiene un coste estructural: el saldo es un derecho sobre una empresa, no una moneda que controlas, y puede ser congelado, retrasado o se te puede pedir que demuestres su origen.

Una cartera de autocustodia te da la clave y te entrega todo el trabajo: copia de seguridad, secreto, recuperación, disciplina. Nada puede ser congelado, nada necesita permiso y nadie puede bloquearte. Nadie puede dejarte entrar de nuevo, tampoco.

"No tus claves, no tus monedas" no es un eslogan ideológico. Es una frase sobre quién puede decirte que no.

La respuesta honesta para la mayoría de la gente es ambas, divididas por propósito. Mantén lo que estés negociando activamente en un lugar conveniente, y la parte que te dolería perder en autocustodia, con una copia de seguridad adecuada, tocada rara vez. La línea entre ambas es personal — pero deberías poder decir en voz alta dónde se encuentra.

Vale la pena saber dónde encaja un intercambio en este panorama. Un intercambio no custodial nunca toma depósitos: las monedas llegan de tu cartera, se convierten y se envían a la dirección que nombraste, sin que ninguna cuenta retenga un saldo intermedio. Eso es lo que la guía de intercambio no custodial explica, y es por eso que una buena cartera y un buen intercambio son complementarios en lugar de competir.

Las carteras móvilesson con lo que la mayoría de la gente debería empezar. Siempre las llevas contigo, escanean códigos QR y las buenas hacen que la copia de seguridad sea inevitable durante la configuración. También son las más propensas a perderse o ser robadas, lo cual está bien — un teléfono robado con una cartera con copia de seguridad adecuada es un inconveniente, no una pérdida.

Carteras de escritorioadecuado para personas que realizan transacciones desde un ordenador, ejecutan su propio nodo o desean una cartera Monero completa con todas sus funcionalidades. La desventaja es que un ordenador de escritorio acumula más software con los años, y cualquiera de ellos puede leer la pantalla.

Carteras de hardwaremantienen la clave en un pequeño dispositivo dedicado que firma las transacciones y nunca revela el secreto, ni siquiera a un ordenador infectado. Si tus activos arruinarían tu año, esta es la respuesta. Compra directamente al fabricante, nunca de segunda mano, y nunca una que llegue con una frase semilla ya impresa; esa es la estafa más antigua que existe.

Carteras de extensión de navegador son el precio de entrada para las aplicaciones on-chain. Trátalas como un bolsillo caliente: útil, expuesto y nunca el hogar de nada que no puedas reemplazar.

La comodidad multicadena es real, pero tiene un límite. Una aplicación que guarda BTC, ETH, SOLy una estantería de tokens es una aplicación que puede ser comprometida, y una aplicación cuyo soporte para cualquier cadena individual puede ser más superficial que el de una cartera dedicada. La comodidad es una razón legítima para aceptar eso. No darse cuenta no lo es.

Tu frase semilla es la cartera. Cualquiera que la lea es dueño de tus monedas instantánea e irreversiblemente, desde cualquier lugar de la Tierra, sin posibilidad de deshacerlo. Ese único hecho debería impulsar cada decisión de copia de seguridad que tomes.

Escríbela en papel o grábala en metal. Guárdala en un lugar al que no llegaría un incendio o una tubería rota. Nunca la fotografíes, nunca la escribas en una aplicación de notas, nunca la pongas en un gestor de contraseñas al que accedas desde el mismo teléfono que contiene la cartera, y nunca —bajo ninguna circunstancia, por ninguna razón, a nadie que afirme ser soporte— la escribas en un sitio web. El soporte legítimo nunca la pide. La solicitud es el ataque.

Luego, haz el paso que casi todo el mundo se salta: prueba la restauración. Borra la aplicación, o instala una segunda cartera en un dispositivo de repuesto, y reconstruye a partir de tus palabras escritas antes de guardar algo significativo. Una copia de seguridad que nunca has probado es una hipótesis. La guía de configuración de la carterate lleva a través de esto de principio a fin, incluyendo la opción de frase de contraseña y dónde ayuda.

¿Puedes irte?Una cartera que te muestra tu frase semilla y sigue las rutas de derivación estándar es una de la que puedes salir. Una que no exporta es un custodio disfrazado.

¿El código es público? El código abierto no es una garantía de seguridad, pero es la diferencia entre una afirmación que cualquiera puede verificar y una afirmación que simplemente crees. Prefiere las carteras con compilaciones reproducibles y un historial visible de corrección de lo que los investigadores informan.

¿Realmente soporta tus cadenas?El soporte no es un logo en una página de inicio. Significa una estimación correcta de las tarifas, los formatos de dirección adecuados, campos de memo y etiqueta de destino donde la cadena los necesita, y un comportamiento sensato en días de congestión. Activos como XRPusan una etiqueta de destino, y Tetherexiste en varias cadenas a la vez; una cartera que difumina esas distinciones eventualmente te costará una transferencia.

¿Con quién se comunica? La mayoría de las carteras consultan un servidor para conocer tu saldo, lo que significa que ese servidor puede asociar tus direcciones con tu IP. Las que se toman en serio la privacidad te permiten apuntar a tu propio nodo o enrutar a través de Tor.

¿Qué pasa en el día malo?Lee la documentación de recuperación antes de necesitarla. Si una cartera no puede explicar, en lenguaje sencillo, cómo recuperas tu dinero de un dispositivo averiado, esa es tu respuesta.

La mayoría de las cadenas son registros públicos permanentes. Una dirección es un seudónimo, y los seudónimos se filtran: reutiliza uno, y cada pago realizado a él queda vinculado para siempre, por cualquiera, incluso años después. Esto no es una preocupación de nicho para personas que hacen algo inusual. Es la condición predeterminada de usar Bitcoin, Ethereumo Tronsin cuidado.

Los hábitos prácticos son aburridos y efectivos. Toma una nueva dirección de recepción para cada pago —las buenas carteras hacen esto automáticamente, así que déjalas—. Mantén los fondos con diferentes orígenes en diferentes carteras en lugar de fusionarlos en un solo lugar, para que una sola transacción no pueda vincular dos partes de tu vida. Y decide conscientemente qué activos posees: la privacidad a nivel de cadena es una propiedad de la moneda, no de la cartera, que es todo el argumento de la pilar sin KYCy la razón MoneroyZcashexistan en absoluto.

Si la privacidad es el objetivo, lee la comparación de monederos sin KYCa continuación: un monedero que nunca te preguntó quién eres sigue filtrando mucha información si transmite a través del servidor de otra persona y reutiliza una dirección durante una década.

La razón por la que la autocustodia dejó de ser un inconveniente es que ya no necesitas una cuenta de exchange para cambiar un activo por otro. Un intercambio no custodial funciona de monedero a monedero: tú indicas lo que envías y dónde debe llegar el resultado, las monedas se mueven a través del proveedor que ofreció la mejor cotización, y el resultado llega a tu dirección —normalmente en menos de diez minutos, sin cuenta, sin saldo de depósito y sin verificación de identidad en las rutas de cripto a cripto.

El papel de Monivo en esto es limitado y merece ser explicado claramente: solicitamos a cada proveedor conectado una cotización en tiempo real para tu cantidad exacta y te mostramos el mejor pago ejecutable, sin comisiones adicionales sobre la tarifa que ves. La diferencia entre proveedores para la misma operación es dinero real, por eso la publicamos en el índice de tasasy explicamos la mecánica en elpilar de tipos de cambio.

Rutas comunes de monedero a monedero que vale la pena conocer: BTC a XMRpara pasar a un activo privado, ETH a USDTpara salir de la volatilidad, y USDT a BTCpara volver a entrar. Sea cual sea la ruta, la regla es la misma: pega la dirección de destino de tu propio monedero, verifica los primeros y últimos caracteres con lo que muestra el monedero, y solo entonces envía.

1. Sin copia de seguridad real.La semilla existe solo dentro de una aplicación en un dispositivo. El dispositivo muere. Esa es la pérdida más común, y no tiene nada que ver con hackers.

2. La semilla escrita en un sitio web.Un agente de soporte falso, una página falsa de "validación de monedero", una reclamación falsa de airdrop. El mismo resultado cada vez.

3. Red incorrecta. Enviar un token a través de una cadena a una dirección que solo existe en otra. La recuperación va de complicada a imposible —la guía de red de USDTexiste precisamente porque esto ocurre con tanta frecuencia.

4. Memo o etiqueta de destino faltante.Las cadenas que requieren uno aceptarán felizmente una transferencia sin él, y luego los fondos se quedan en un lugar inútil.

5. Malware de portapapeles. Software que intercambia silenciosamente una dirección copiada por la del atacante. Por eso verificas la dirección pegada en pantalla, cada vez, por muy aburrido que sea.

Ninguno de estos requiere sofisticación para evitarse. Requieren un hábito. Desarrolla el hábito mientras las cantidades son pequeñas, y seguirá ahí cuando no lo sean —y si te quedas atascado en algún momento, nuestro equipo de soporte está disponible las 24 horas.