Billeteras, claves privadas y frases semilla

Lo que aprenderás

• Qué son una billetera, una dirección pública, una clave privada y una frase semilla
• La diferencia entre la custodia por terceros y la autocustodia
• Cómo funcionan las billeteras de hardware y cómo respaldar una frase semilla
• Por qué el principal riesgo es el error humano, no que se rompa el código

Explicación

Tus bitcoin no se guardan "dentro" de una billetera. Están registrados en la blockchain. Una billetera (wallet) es un software o un dispositivo que guarda las claves que necesitas para gastarlos.

• Una clave privada es un número secreto que te permite firmar transacciones. Quien la tenga controla las monedas.
• Una dirección pública se deriva de tus claves. Puedes compartirla para recibir bitcoin, como un número de cuenta.
• Una frase semilla (también llamada frase de recuperación) es una lista de normalmente 12 o 24 palabras tomadas de una lista estándar de 2,048 palabras. Permite recrear todas las claves privadas de una billetera. Si alguien la ve, puede llevárselo todo.

Hay dos formas principales de tener bitcoin:

• Custodia por terceros: un proveedor, como un exchange, guarda las claves por ti. Es sencillo y a menudo puedes restablecer tu contraseña. Pero dependes de la seguridad, la solvencia y las reglas del proveedor. Si el proveedor quiebra o congela los retiros, podrías perder el acceso. En la UE, comprueba que el proveedor esté autorizado conforme a MiCA (lección 5).
• Autocustodia: tú mismo guardas las claves. Ninguna empresa puede congelar tus monedas, pero nadie puede ayudarte si pierdes la frase semilla o si te engañan para que la reveles.

Una billetera caliente (hot wallet) es una aplicación en un teléfono o una computadora conectados a internet. Una billetera de hardware es un pequeño dispositivo que mantiene las claves privadas sin conexión y firma las transacciones dentro del propio dispositivo, de modo que el malware de tu computadora no puede leer fácilmente las claves. Compra billeteras de hardware solo nuevas y directamente al fabricante o a un vendedor autorizado, y comprueba que el dispositivo genere él mismo una nueva frase semilla. Nunca uses una frase semilla que venga impresa en la caja.

Reglas de respaldo: escribe la frase semilla en papel o metal, nunca en una foto, una nota en la nube, un correo electrónico o un chat. Guárdala en un lugar seguro, protegido del fuego y del agua. Algunas personas guardan una segunda copia en otro lugar seguro. Prueba la recuperación con una cantidad pequeña antes de guardar sumas grandes.

Ejemplo práctico

Ejemplo hipotético: por qué adivinar una semilla es inútil y dónde está el riesgo real.

Supuestos: una frase semilla de 12 palabras contiene 128 bits de aleatoriedad. Un atacante puede probar 1 billón (1,000,000,000,000) de semillas por segundo.

1. Número de semillas posibles: 2^128 ≈ 3.4 × 10^38.
2. Segundos para probarlas todas: 3.4 × 10^38 ÷ 10^12 = 3.4 × 10^26 segundos.
3. Segundos por año: unos 31,560,000 (3.156 × 10^7).
4. Años necesarios: 3.4 × 10^26 ÷ 3.156 × 10^7 ≈ 1.1 × 10^19 años.

Conclusión: los atacantes no adivinan semillas. Las roban: mediante aplicaciones de billetera falsas, falsos agentes de soporte, sitios web de phishing o fotos de la semilla en una cuenta en la nube. Una semilla generada con verdadera aleatoriedad está a salvo de adivinanzas; una semilla que compartes está perdida al instante.

Error común

Actividad práctica

Escribe un plan de almacenamiento de una página para una posición hipotética. Responde: (1) custodia por terceros o autocustodia, y por qué; (2) dónde se guarda la frase semilla; (3) cómo probarás la recuperación; (4) quién podría acceder a las monedas si te pasa algo.

Limitaciones: las herencias y las posiciones muy grandes pueden requerir configuraciones más avanzadas y asesoramiento legal.

Puntos clave

• Quien controla las claves privadas o la frase semilla controla los bitcoin.
• La custodia por terceros depende de un proveedor; la autocustodia depende por completo de ti.
• Las billeteras de hardware mantienen las claves sin conexión; cómpralas nuevas y de fuentes de confianza.
• Nunca compartas ni digitalices tu frase semilla, y prueba la recuperación con una cantidad pequeña.

Siguiente paso

En la próxima lección aprenderás cómo funciona la compra en un exchange y cómo calcular el costo total, incluidos los spreads y las comisiones.