Custodia y seguridad para los titulares de stablecoins

Antes de seguir leyendo, prueba el espectro de arriba. Al moverte de izquierda a derecha, vas cambiando comodidad por control: a la izquierda, un exchange guarda tus claves por ti; a la derecha, las guardas tú mismo en un dispositivo sin conexión. Una stablecoin solo se mantiene estable en valor. No se mantiene estable en riesgo. En el momento en que tienes una, te persigue una pregunta silenciosa: ¿quién la controla realmente? En el mundo cripto, controlar una moneda significa controlar una clave secreta, y esa clave puede vivir en un exchange que la guarda por ti, o en un dispositivo que solo tú puedes tocar. Dónde vive esa clave decide casi todo sobre cómo podrías perder el dinero, y perderlo aquí suele ser definitivo. No hay ningún banco al que llamar, ninguna devolución de cargo, ningún departamento de fraude. Suena inquietante, y debería sonarlo, pero la buena noticia es que las reglas para mantenerte a salvo son breves, poco emocionantes y realmente eficaces una vez que las conoces.

Tener criptomonedas significa tener claves

Poseer una stablecoin significa, en realidad, poseer una clave privada, el secreto que te permite mover la moneda. La custodia no es más que la pregunta de quién tiene esa clave, y las respuestas se sitúan en un espectro.

En un extremo está la custodia por terceros total (fully custodial): un exchange o proveedor guarda las claves por ti. Es cómodo, tu contraseña se puede recuperar, y se siente como una cuenta bancaria normal. La trampa es que estás confiando en que ese proveedor no quiebre, no congele tus fondos ni sea hackeado.

En el otro extremo está la autocustodia total (fully self-custodial): tú mismo tienes las claves, normalmente en una cartera de hardware (hardware wallet), un pequeño dispositivo que mantiene las claves sin conexión, fuera del alcance del malware. En medio se sitúan las carteras de software y móviles habituales, y las configuraciones multifirma.

Esta disyuntiva nunca desaparece. Más control significa más responsabilidad. Menos control significa más confianza depositada en otra persona. Ningún extremo es «seguro» en abstracto; lo que estás eligiendo es qué riesgo prefieres asumir.

Si no son tus claves, no son tus monedas

Este viejo dicho del mundo cripto, popularizado por Andreas Antonopoulos, resume toda la idea. Si otra persona tiene las claves privadas, tú no eres realmente el propietario de las monedas. Lo que tienes es un derecho de crédito (claim) frente a un custodio, y ese derecho vale exactamente lo que valga el custodio que lo respalda.

No es una preocupación teórica. Cuando exchanges con custodia como Mt. Gox y FTX colapsaron, los «saldos» de los clientes se convirtieron en créditos sin garantía dentro de una cola de acreedores en un proceso concursal. Las cifras en pantalla fueron reales hasta el momento en que dejaron de serlo.

La autocustodia elimina por completo ese intermediario. El precio es que tú pasas a ser el único responsable de la seguridad y de las copias de seguridad. Así que la elección es honesta: entregar las claves a una empresa y heredar sus fallos, o quedarte con las claves y heredar la tarea de protegerlas.

Tu frase de recuperación lo es todo

Una cartera de autocustodia se respalda mediante una frase de recuperación (seed phrase), normalmente 12 o 24 palabras (un mnemónico BIP-39) que codifican tus claves privadas. Cualquiera que tenga esas palabras controla los fondos. Nadie puede restaurártelas si las pierdes. Ese único hecho es el que dicta todas las reglas siguientes.

• Mantenla sin conexión. Escríbela en papel o grábala en metal. Nunca la guardes como foto, nota en la nube, correo electrónico o captura de pantalla, porque una copia digital queda expuesta a cualquier malware o filtración de datos que llegue a tu dispositivo.
• Guarda más de una copia de seguridad. Almacena copias en lugares seguros y separados, para que un incendio, una inundación o un robo en un solo lugar no acabe con todo.
• Nunca la escribas en una página web, y nunca la compartas con «soporte». Ningún servicio legítimo te pedirá jamás tu frase de recuperación. Quien lo haga está intentando robarte.

Trata esas palabras como el secreto más valioso que posees, porque eso es exactamente lo que son.

Cómo se pierden realmente los fondos

Aquí está la parte que sorprende a los recién llegados: casi nadie pierde criptomonedas porque un atacante haya roto la criptografía. Las matemáticas se sostienen. La gente pierde fondos por la ingeniería social, trucos que te llevan a entregar tú mismo el acceso.

Vale la pena saber reconocer a simple vista las más comunes:

• Solicitudes de aprobación mediante phishing. Un sitio falso te pide que firmes una transacción que, sin que lo notes, concede a un contrato permiso para vaciar tus tokens más adelante.
• Sitios falsos de puente («bridge») o de «exploit», y airdrops fraudulentos que te tientan a conectar una cartera que deberías haber dejado en paz.
• Suplantación del personal de soporte que te pide tu frase de recuperación o tus palabras de recuperación.
• Envenenamiento de direcciones (address poisoning), donde se planta una dirección parecida en tu historial para que la copies por error y le pagues a un desconocido.

Los hábitos que frenan la mayoría de esto no tienen nada de espectacular, pero funcionan: usa una cartera de hardware para cualquier saldo significativo, verifica con cuidado las URL y las direcciones de los contratos, lee lo que realmente estás firmando antes de firmarlo, revoca las aprobaciones de tokens que ya no uses, mantén una cartera pequeña y separada para el uso diario, nunca compartas la frase de recuperación, y no tengas prisa. La urgencia fabricada («actúa ahora o pierdes tu airdrop») es la principal herramienta de un estafador, así que una pausa es una defensa.

El único gesto que limita el daño

Si te quedas con una sola idea práctica de este módulo, que sea la división entre cartera caliente y fría (hot/cold split). Mantén solo lo que necesitas de forma activa en una cartera «caliente» conectada a internet, y guarda la mayor parte en almacenamiento «frío» sin conexión. Así, los ataques más comunes solo pueden alcanzar la parte pequeña.

Comprobación rápida de conocimientos

¿Qué significa «si no son tus claves, no son tus monedas»? Si un custodio tiene tus claves privadas, tú solo eres titular de un derecho de crédito frente a ese custodio, y no de las monedas en sí. Si quiebra, como le pasó a FTX, ese derecho puede dejarte como acreedor sin garantía, en espera dentro de una cola concursal.

¿Por qué una frase de recuperación nunca debe guardarse digitalmente? Una foto, una nota en la nube, una captura de pantalla o un correo electrónico quedan expuestos a cualquier malware o filtración de datos, y quien obtenga la frase gana un control irreversible sobre los fondos. El papel o el metal sin conexión la mantienen fuera de cualquier dispositivo al que un atacante pueda llegar.

¿Qué práctica única limita la mayor parte de las pérdidas en autocustodia? Una división caliente/fría: mantener solo pequeños fondos de uso diario en una cartera caliente conectada y guardar la mayor parte en una cartera de hardware con copias de la frase de recuperación sin conexión, de modo que un vaciado por phishing solo pueda alcanzar la cantidad pequeña.

Fuentes

• ethereum.org, "Security", el espectro de la custodia, desde la custodia por terceros hasta la autocustodia, y cómo las carteras de hardware mantienen las claves sin conexión.
• Bitcoin BIPs, "BIP-0039", el estándar del mnemónico de 12 o 24 palabras (frase de recuperación), y que cualquiera que tenga la frase controla los fondos.
• U.S. SEC, "Press Release 2022-219: SEC Charges Samuel Bankman-Fried", cómo la quiebra de un exchange con custodia convierte los saldos de los clientes en créditos dentro de un proceso concursal.
• FBI (Internet Crime Complaint Center, IC3), "Cryptocurrency fraud losses", sobre las pérdidas provocadas por estafas e ingeniería social, y no por fallos en la criptografía.