Custodiar criptomonedas significa decidir quién puede autorizar movimientos y cómo se protege ese acceso. Hay riesgos tanto al delegar la custodia como al gestionar las claves por cuenta propia. Ninguna opción ofrece seguridad absoluta.
La wallet no es una caja que contiene monedas
Una wallet es una herramienta para interactuar con cuentas y autorizar operaciones. Los activos se registran en la red; las claves permiten controlarlos. La guía de wallets de Ethereum distingue aplicación, cuenta y acceso. Algunas soluciones utilizan mecanismos de recuperación diferentes: no todas funcionan con una única frase de palabras.
Custodia de terceros y autocustodia
El boletín de Investor.gov sobre custodia de criptoactivos, publicado por personal de la SEC estadounidense, describe ambos modelos. Con un custodio, dependes de su seguridad, condiciones y capacidad de devolver los activos. En autocustodia, asumes directamente la protección y recuperación de las claves.
Antes de utilizar un proveedor conviene comprobar qué entidad contratas, qué jurisdicción y condiciones se aplican, cómo mantiene los activos y qué ocurre si suspende retiradas o entra en insolvencia. No debes suponer que existe una garantía equivalente a la de un depósito bancario.
Hot wallets y almacenamiento en frío
Una hot wallet utiliza claves en un entorno conectado a internet; un sistema de almacenamiento en frío busca reducir esa exposición. Un dispositivo físico puede ayudar a separar la firma del ordenador de uso habitual, pero no garantiza que la operación firmada sea segura.
Investor.gov señala que cada modalidad tiene riesgos: desde ataques informáticos hasta pérdida, daño o robo del medio de custodia. La etiqueta «hardware» no basta para evaluar el dispositivo, su configuración o su procedimiento de recuperación.
El respaldo debe permitir recuperar el acceso
Bitcoin.org recomienda proteger y comprobar las copias de seguridad. Un respaldo incompleto puede no recuperar todas las claves. Guardarlo cerca del dispositivo principal también puede concentrar el riesgo de robo o incendio. El procedimiento concreto depende de la wallet que utilices.
Una frase semilla suele permitir derivar claves, pero su compatibilidad depende del estándar y la configuración. Una passphrase adicional puede ser necesaria. No es correcto prometer que 12 o 24 palabras recuperan siempre todos los fondos, en cualquier aplicación y de forma instantánea.
No introduzcas una frase de recuperación para responder a un supuesto soporte técnico, reclamar un regalo o verificar una cuenta en una web. Tampoco compartas copias por mensajería. Revisa las instrucciones auténticas del producto antes de crear y almacenar el respaldo.
Dirección, red y permisos: qué comprobar
La documentación de seguridad de Ethereum advierte sobre suplantación y aprobaciones maliciosas. Comprueba el dominio, la red de origen y destino, el activo y la dirección completa en una pantalla de confianza. Comparar solo los primeros y últimos caracteres no elimina el riesgo de direcciones engañosas.
Una transferencia pequeña de prueba puede detectar algunos errores, pero también cuesta comisiones y no garantiza que una operación posterior sea correcta. La compatibilidad debe comprobarse para cada envío.
Antes de firmar, revisa qué autoriza la solicitud. Un permiso de gasto puede permitir que un contrato mueva tokens después. Desconectar una wallet de una web no equivale necesariamente a revocar permisos ya concedidos.
No existe una distribución 80/20 válida para todos
El artículo anterior proponía porcentajes fijos entre wallets y plataformas sin justificar su adecuación. Se retiran. La decisión depende del uso previsto, del importe, de la capacidad de mantener respaldos y de los riesgos de cada solución. Una mayor complejidad también puede aumentar los errores.
La seguridad requiere mantenimiento: revisar permisos y respaldos, instalar actualizaciones legítimas y tener previsto qué ocurrirá si el titular pierde el acceso. Comprar un dispositivo no sustituye ese proceso.
Fuentes y lecturas relacionadas
Investor.gov / SEC: fundamentos de custodia · Bitcoin.org: proteger la wallet · Ethereum: wallets · Ethereum: seguridad y prevención de estafas. Las guías técnicas de los proyectos no garantizan servicios ni productos concretos.
Puedes consultar también qué es Bitcoin y las diferencias entre Bitcoin y Ethereum.
Corrección y revisión · 16 de octubre de 2026. Se añaden fuentes. Se retiran la clasificación de seguridad «máxima», la recomendación 80/20 y las promesas de inmunidad o recuperación universal. Se precisan los riesgos de claves, permisos y dispositivos físicos.
Contenido educativo e informativo. No es asesoramiento financiero ni una recomendación de proveedor. La custodia incorrecta puede ocasionar la pérdida permanente de los activos.