Prácticas seguras y un marco personal de riesgo para las criptomonedas
Aplica hábitos de seguridad específicos de DeFi y construye un marco de asignación por niveles con límites por posición y una prueba de estrés.
Qué aprenderás
- Hábitos de seguridad específicos de DeFi: monederos separados, aprobaciones de tokens y comprobación de firmas.
- Cómo clasificar tus criptoactivos en niveles de riesgo con límites por escrito.
- Cómo hacer una prueba de estrés sencilla de tu asignación en criptomonedas.
- Qué reglas poner por escrito y con qué frecuencia revisarlas.
Explicación
Las estafas habituales, las frases semilla y un plan personal básico para las criptomonedas se trataron en el curso "Fundamentos de Bitcoin y criptomonedas". Esta lección añade lo que cambia cuando usas contratos inteligentes, stablecoins y DeFi (finanzas descentralizadas).
Separación de monederos
- Monedero bóveda (vault): monedero de hardware para las tenencias a largo plazo; nunca se conecta a aplicaciones nuevas o desconocidas.
- Monedero de trabajo: fondos limitados para protocolos que has comprobado.
- Monedero desechable (burner): casi vacío, para probar sitios nuevos, reclamar airdrops o acuñar NFT.
Aprobaciones y firmas
Una aprobación de token (allowance) permite a un contrato mover un token desde tu monedero. Muchas aplicaciones piden una aprobación ilimitada. Si ese contrato es hackeado más adelante, puede vaciar el token aprobado, incluso años después. Aprueba solo la cantidad que necesites y revisa y revoca con regularidad las aprobaciones antiguas con el gestor de aprobaciones de un monedero o con una herramienta de revocación de buena reputación.
Algunos ataques usan firmas fuera de la cadena ("firma este mensaje") que conceden permiso para mover tokens sin una transacción visible. Lee lo que firmas. Si tu monedero no puede descodificar una solicitud o muestra "blind signing" (firma a ciegas), no firmes. Prefiere monederos que simulen la transacción y muestren qué tokens saldrán de tu monedero.
Envenenamiento de direcciones (address poisoning): los atacantes envían transferencias diminutas desde una dirección que se parece a una que ya usaste (mismos primeros y últimos caracteres), con la esperanza de que la copies de tu historial. Comprueba siempre la dirección completa, o usa una libreta de direcciones guardada, y envía primero una pequeña cantidad de prueba.
Niveles de riesgo y límites
Un marco de riesgo es un conjunto de reglas escritas que limitan cuánto puedes perder en cada tipo de exposición. Estructura de ejemplo (las cantidades las eliges tú, no son una recomendación):
| Nivel | Ejemplos | Límite (parte del presupuesto cripto) |
|---|---|---|
| 1 | Monedas grandes y consolidadas en autocustodia o con un custodio autorizado | hasta el 70% |
| 2 | Protocolos consolidados en la cadena principal, sin puente, con actualizaciones sujetas a timelock | hasta el 20% |
| 3 | Protocolos nuevos, tokens traídos por puentes, rendimientos altos, tokens pequeños | hasta el 10% |
Añade un límite por protocolo, por ejemplo un 5% del presupuesto cripto por protocolo, y una regla según la cual todo el presupuesto cripto sea una cantidad que podrías perder por completo sin dañar tu plan financiero. Las criptomonedas pueden perder rápidamente una gran parte de su valor, y las pérdidas en DeFi pueden ser totales.
Ejemplo resuelto
Ejemplo hipotético: presupuesto cripto de €20,000. Límites: nivel 1 70%, nivel 2 20%, nivel 3 10%, por protocolo 5%. Tenencias actuales: nivel 1 €12,000, nivel 2 €5,000 (todo en un único protocolo de préstamos), nivel 3 €3,000. Se ignoran las comisiones y los impuestos.
- Importes límite: nivel 1 = €14,000; nivel 2 = €4,000; nivel 3 = €2,000; por protocolo = €1,000.
- Comprobación: el nivel 2 tiene €5,000 = 25% (por encima del límite de €4,000). El nivel 3 tiene €3,000 = 15% (por encima del límite de €2,000). El único protocolo de préstamos tiene €5,000, cinco veces el límite de €1,000.
- Prueba de estrés con pérdidas supuestas: el nivel 1 cae un 60%, el nivel 2 pierde un 50% y el nivel 3 pierde el 100%.
- Pérdida = €12,000 × 0.6 + €5,000 × 0.5 + €3,000 × 1.0 = €7,200 + €2,500 + €3,000 = €12,700, es decir, el 63.5% del presupuesto.
- Acción: reducir los niveles 2 y 3 hasta sus límites, repartir el nivel 2 entre varios protocolos y confirmar que una pérdida de este tamaño es aceptable.
Error común
Actividad práctica
En papel: presupuesto cripto hipotético de €8,000, límites del 70% / 20% / 10%. Tenencias actuales: nivel 1 €6,000, nivel 2 €1,200, nivel 3 €800. (a) ¿Qué nivel supera su límite y en cuánto? (b) Trasladas el exceso al nivel 2. ¿Sigue el nivel 2 dentro de su límite? (c) Aplica la prueba de estrés del ejemplo resuelto (−60% / −50% / −100%) a la nueva asignación.
Mostrar solución
Límites: nivel 1 €5,600; nivel 2 €1,600; nivel 3 €800.
(a) El nivel 1 tiene €6,000 = 75%, es decir, €400 por encima de su límite.
(b) El nivel 2 pasa a €1,200 + €400 = €1,600, justo en su límite. El nivel 3 está en €800, también en su límite.
(c) Pérdida = €5,600 × 0.6 + €1,600 × 0.5 + €800 × 1.0 = €3,360 + €800 + €800 = €4,960, es decir, el 62% del presupuesto.
Limitaciones: en una crisis real, las pérdidas de los distintos niveles están relacionadas y pueden ser mayores; los porcentajes de estrés son supuestos, no predicciones. Sacar fondos del nivel más seguro también aumenta el riesgo, así que vender parte del nivel 1 y pasarlo a efectivo es otra opción.
Puntos clave
- Separa los monederos bóveda, de trabajo y desechable, y mantén las aplicaciones nuevas lejos de tu bóveda.
- Limita y revoca con regularidad las aprobaciones de tokens; nunca firmes mensajes que no puedas leer.
- Pon por escrito los límites por nivel y un límite por protocolo, y compara tus tenencias con ellos de forma periódica.
- Haz una prueba de estrés de todo el presupuesto cripto y mantenlo en una cantidad que podrías perder por completo.
Siguiente paso
Has completado este curso; el siguiente curso, "Day trading y ejecución intradía", muestra lo que implica realmente operar dentro de un mismo día, desde los costes hasta la ejecución y las reglas de riesgo.
Autoevaluación
Responde a las preguntas y luego comprueba tus respuestas. Puedes volver a intentarlo tantas veces como quieras.
Autoevaluación automática para tu propio repaso. Tus respuestas se comprueban en tu navegador y no las vemos ni evaluamos. No es un examen ni una titulación.
Tu progreso
«Completada» solo significa que marcaste la lección como terminada. No es una prueba de tu comprensión. El progreso y las notas se guardan solo en este navegador y en este dispositivo, no en una cuenta.