Carteras con y sin custodia, explicadas

«Si no son tus claves, no son tus monedas» es uno de los dichos más viejos de cripto, y apunta a la elección más fundamental que hará con cualquier criptomoneda: ¿quién controla realmente las claves privadas que mueven sus fondos?

Carteras con custodia

Una cartera con custodia es aquella en la que un tercero — normalmente un exchange — guarda sus claves privadas y gestiona sus fondos en su nombre. Usted entra con usuario y contraseña y la plataforma ejecuta las transacciones por usted. Así es como la mayoría conoce cripto por primera vez, porque elimina el mayor obstáculo técnico: no hay frase semilla que perder y una contraseña olvidada suele restablecerse a través del servicio de atención.

La contrapartida es el riesgo de contraparte. La seguridad de sus fondos depende ahora por completo de las prácticas de seguridad, la solvencia y la honestidad de esa empresa. Si el exchange sufre un hackeo, gestiona mal los fondos o cae en insolvencia, su saldo puede verse afectado por mucho que usted haya hecho todo bien.

Hay además un coste más silencioso, y aparece mucho antes de que algo salga mal. Un custodio fija las condiciones de acceso: niveles de verificación, límites diarios de retiro, retenciones sobre direcciones nuevas, revisiones de cuenta que pausan la actividad mientras duran y la capacidad de dejar de dar servicio a un país con preaviso. Nada de eso es mala conducta — así es un intermediario regulado — pero significa que «su» saldo es un derecho de cobro frente a una empresa y no un activo en su mano, y la diferencia solo se ve el día en que hay que moverlo rápido.

Carteras sin custodia

Una cartera sin custodia le da el control directo de sus claves privadas, representadas normalmente por una frase semilla de 12 o 24 palabras que usted — y solo usted — posee. Ninguna empresa puede congelar, restringir ni perder sus fondos en su nombre, porque ninguna empresa interviene en guardarlos.

Ese control viene con plena responsabilidad. Si pierde la frase semilla y el dispositivo, no hay restablecimiento de contraseña ni línea de soporte capaz de recuperar sus fondos: simplemente ya no están. Las carteras sin custodia exigen además más cuidado ante las estafas, porque usted es de hecho su propio equipo de seguridad.

Caliente y frío, con y sin custodia

Estas categorías se solapan con el almacenamiento caliente y frío, pero no son idénticas. Una cartera de software sin custodia en su móvil es caliente (conectada a internet) pero sigue siendo sin custodia (las claves son suyas). Una cartera de hardware es a la vez fría y sin custodia. Las cuentas de exchange con custodia son, desde su punto de vista, siempre calientes en la práctica, aunque el exchange guarde internamente la mayoría de sus reservas en almacenamiento en frío.

Conviene decir un límite con claridad, porque las carteras de hardware se venden a menudo como si lo eliminaran: el dispositivo protege la clave, no la decisión. Si usted aprueba una transacción que concede a un contrato malicioso permiso para mover un token, la firma es válida y el dispositivo ha hecho su trabajo. La autocustodia traslada el punto de fallo de la seguridad de una empresa a su propia atención.