¿Qué es una billetera crypto?

Una crypto wallet es un software o hardware que almacena las contraseñas (también conocidas como Claves Privadas) utilizadas para enviar, recibir y gestionar criptomonedas. La wallet no almacena la criptomoneda en sí; esos activos residen en la blockchain, un libro de contabilidad distribuido mantenido por una red global de computadoras. La wallet almacena las credenciales criptográficas que controlan estos activos digitales.

Esta guía cubre los fundamentos sobre las crypto wallets: cómo funcionan, qué hace una Frase de Recuperación Secreta, quién controla los fondos en ella y qué tipos de wallets existen.

Aviso legal: Este contenido es únicamente con fines educativos. No constituye asesoramiento financiero, ni una solicitud, y no está dirigido a audiencias del Reino Unido. Las crypto wallets y los activos digitales conllevan riesgos y no son adecuados para todos los usuarios.

Qué hace realmente una crypto wallet

Cada crypto wallet se basa en dos elementos criptográficos: una Clave Pública y una Clave Privada.

Una Clave Pública funciona de manera similar al número de una cuenta bancaria. Genera direcciones de wallet: las largas cadenas de letras y números utilizadas para recibir fondos. Las claves públicas y las direcciones pueden compartirse libremente. Cualquier persona puede enviar criptomonedas a una dirección pública sin obtener ningún control sobre la wallet.

Una Clave Privada funciona como la contraseña de esa cuenta. Es una cadena generada aleatoriamente (típicamente de 256 bits para Ethereum y Bitcoin) que corresponde matemáticamente a la Clave Pública. Quien posea la Clave Privada puede firmar transacciones, lo que significa que puede mover, gastar o interactuar con los activos vinculados a ese par de claves. No existe restablecimiento de contraseña. No hay línea de atención al cliente. No hay ninguna autoridad central que pueda recuperar una Clave Privada perdida.

La relación entre las dos claves es unidireccional. Derivar una Clave Pública a partir de una Clave Privada es sencillo. Invertir el proceso —adivinar una Clave Privada a partir de una Clave Pública— es computacionalmente imposible con la tecnología actual. Esa asimetría es lo que permite que la propiedad en blockchain funcione sin un banco ni intermediario.

Cuando alguien envía criptomonedas de una dirección a otra: la wallet utiliza la Clave Privada para crear una firma digital que autoriza la transferencia. Esa transacción firmada se transmite a la red blockchain, es verificada por los nodos (computadoras que validan las transacciones) y queda registrada de forma permanente. La wallet en sí es la interfaz que hace que ese proceso sea manejable; almacena la clave, construye la transacción y se comunica con la red.

Un ejemplo sencillo: enviar 0,5 ETH a un amigo. El usuario abre su wallet, introduce la dirección pública del amigo, especifica 0,5 ETH y confirma. En segundo plano, la wallet construye una transacción, la firma con la Clave Privada y la envía a la red Ethereum. Los nodos verifican que la firma es válida y que la wallet tiene suficiente ETH para cubrir la transferencia más las comisiones de red (el pequeño costo que se paga a la red por procesar la transacción). Una vez confirmada, la blockchain registra la transferencia de forma permanente. Todo el proceso suele tardar entre 15 y 30 segundos en Ethereum.

El punto clave para los principiantes: una crypto wallet con autocustodia es un gestor de claves. Protege la clave y los activos estarán seguros. Pierde la clave y los activos desaparecerán.

Frase de Recuperación Secreta

La mayoría de las wallets con autocustodia —wallets en las que el usuario posee las Claves Privadas, no una empresa o exchange— no requieren que los usuarios gestionen directamente las Claves Privadas en bruto. En cambio, cuando se crea la wallet, esta genera una Frase de Recuperación Secreta: una secuencia de 12 o 24 palabras en inglés seleccionadas de una lista estandarizada definida por BIP-39 (una Bitcoin Improvement Proposal ampliamente adoptada).

La Frase de Recuperación Secreta es una versión legible por humanos de una semilla maestra, un único valor raíz a partir del cual se generan matemáticamente todas las Claves Privadas y cuentas de una wallet. Una sola frase puede producir un árbol completo de cuentas en múltiples redes blockchain, razón por la cual la misma Frase de Recuperación Secreta, introducida en cualquier aplicación de wallet compatible, restaura el acceso a todas las cuentas y activos derivados de ella.

En la práctica, así es como funciona. Cuando alguien configura una nueva wallet con autocustodia, la aplicación muestra 12 o 24 palabras en un orden específico y pide al usuario que las anote. La aplicación generalmente solicita al usuario que confirme la frase introduciendo algunas o todas las palabras. Ese paso de confirmación no es una formalidad: es el último momento en que la wallet se asegura de que el usuario haya registrado realmente lo único que puede recuperar sus activos si algo sale mal.

Las wallets de custodia —cuentas de exchange como Coinbase o Kraken— no muestran una Frase de Recuperación Secreta. El exchange gestiona las claves internamente, y el usuario inicia sesión con un nombre de usuario y contraseña como en cualquier otra cuenta en línea. La Frase de Recuperación Secreta solo existe cuando el usuario posee sus propias claves.

Esto convierte a la Frase de Recuperación Secreta en la copia de seguridad definitiva y, a la vez, en la vulnerabilidad definitiva. Si un teléfono se destruye, un portátil es robado o una extensión de navegador se desinstala, la frase lo restaura todo. Si otra persona obtiene esta frase, también puede controlar los fondos de la wallet.

Almacenar una Frase de Recuperación Secreta de forma segura es la práctica más importante para la gestión de una crypto wallet con autocustodia:

• Escríbela en papel o grábala en metal para mayor durabilidad

• Guárdala en un lugar físicamente seguro, separado del dispositivo en el que se ejecuta la wallet

• Nunca la escribas en un sitio web, la compartas en un mensaje ni la introduzcas en ningún lugar que no sea una aplicación de wallet durante la recuperación

• Nunca la almacenes en una captura de pantalla, nota en la nube, borrador de correo electrónico o gestor de contraseñas

Ninguna wallet legítima, equipo de soporte ni protocolo blockchain pedirá jamás una Frase de Recuperación Secreta. Cualquier mensaje que la solicite, independientemente de lo oficial que parezca, es una estafa. Para obtener orientación específica de MetaMask sobre cómo hacer una copia de seguridad y revelar una Frase de Recuperación Secreta, consulta cómo proteger tu Frase de Recuperación Secreta.

Wallets de custodia vs. wallets con autocustodia

Quién posee las Claves Privadas es la decisión más importante en materia de seguridad en cripto.

Las wallets de custodia son gestionadas por un tercero, generalmente un exchange centralizado como Coinbase o Kraken. Cuando alguien compra criptomonedas en un exchange y las deja allí, el exchange posee las Claves Privadas en nombre del usuario y, por tanto, controla los fondos dentro de la wallet. La experiencia es similar a la banca en línea: inicia sesión con un nombre de usuario y contraseña, consulta un saldo y realiza transacciones.

El atractivo es la comodidad. Existe la recuperación de contraseña. El servicio de atención al cliente puede ayudar con el acceso a la cuenta. El proveedor gestiona toda la complejidad técnica de la administración de claves. Para alguien nuevo en cripto, una wallet de custodia elimina la carga de proteger las Claves Privadas y una Frase de Recuperación Secreta.

La contrapartida es el riesgo de contraparte. Los activos en una wallet de custodia son tan seguros como el custodio. Si el exchange es hackeado, congela cuentas o quiebra, los usuarios pueden perder el acceso a sus fondos. El colapso de FTX en noviembre de 2022 dejó a más de un millón de acreedores sin poder acceder a sus activos durante un proceso de quiebra que duró varios años.

Las wallets con autocustodia, como MetaMask, ponen las Claves Privadas completamente en manos del usuario. Ninguna empresa posee las claves, ningún intermediario puede congelar la cuenta y ningún tercero puede autorizar o bloquear transacciones. El usuario controla los activos a través de sus Claves Privadas y Frase de Recuperación Secreta, y solo el usuario.

La autocustodia es el modelo para el que fue construida la tecnología blockchain. Elimina por completo el riesgo de contraparte: no hay exchange que pueda fallar, ninguna empresa que pueda ser hackeada a nivel de custodia y ningún término de servicio que pueda restringir el acceso. También elimina la red de seguridad. No existe restablecimiento de contraseña para una Frase de Recuperación Secreta perdida. Ningún servicio de soporte puede revertir una transacción enviada a la dirección incorrecta. La autocustodia implica plena responsabilidad.

Los dos modelos responden a necesidades diferentes, y entender la contrapartida es más importante que elegir un bando. Las wallets de custodia intercambian soberanía por comodidad. Las wallets con autocustodia intercambian comodidad por control. Ninguna es intrínsecamente mejor; lo que importa es saber qué exige cada una al usuario.

Para la mayoría de las personas, la elección no es binaria. Alguien puede mantener un saldo para trading en un exchange por comodidad mientras conserva activos a largo plazo en una wallet con autocustodia. Lo que importa es entender qué sacrifica cada modelo.

Tipos de crypto wallets

Las crypto wallets existen en varias formas según su conectividad y dispositivo. Esta sección explica qué es cada tipo y cuándo se utiliza.

Crypto wallets móviles

Una wallet móvil es una aplicación para smartphone que almacena las Claves Privadas en el dispositivo, protegidas por autenticación biométrica (huella dactilar o reconocimiento facial) y cifrado a nivel de dispositivo. Las wallets móviles son el formato más portátil; están disponibles en cualquier lugar donde vaya el teléfono, con funciones como escaneo de códigos QR, navegación integrada de aplicaciones descentralizadas y swaps de tokens.

La contrapartida: los teléfonos pueden perderse, ser robados o verse comprometidos. Mantener el sistema operativo actualizado, usar una autenticación de dispositivo robusta y mantener una copia de seguridad offline segura de la Frase de Recuperación Secreta son medidas esenciales.

Crypto wallets de escritorio

Una wallet de escritorio es una aplicación independiente instalada en el sistema operativo de una computadora. Funciona de manera similar a una extensión de navegador, pero se ejecuta de forma independiente del navegador, lo que puede ofrecer mayor control sobre el almacenamiento y una interfaz más amplia para la gestión de portfolios complejos. Las wallets de escritorio son menos comunes que las extensiones de navegador para la interacción con dapps, pero siguen siendo populares para flujos de trabajo centrados en Bitcoin y para usuarios que prefieren una aplicación dedicada.

Wallets de extensión de navegador

Una wallet de extensión de navegador se instala en Chrome, Firefox, Brave o Edge y se ejecuta como una pequeña aplicación accesible desde la barra de herramientas del navegador. Inyecta una capa de conexión en las páginas web, que es como se comunica con las aplicaciones descentralizadas (también conocidas como dapps): protocolos DeFi, marketplaces de NFT, exchanges descentralizados y cualquier otra aplicación blockchain que muestre un botón de "conectar wallet".

Las extensiones de navegador son el tipo de wallet predeterminado para DeFi en escritorio e interacción con aplicaciones. Cuando una aplicación solicita una transacción, la extensión muestra lo que hará esa transacción —qué tokens están involucrados, qué contrato inteligente se está llamando, si una aprobación de token es limitada o ilimitada— y el usuario confirma o rechaza antes de que se firme cualquier cosa.

Crypto wallets de hardware

Una wallet de hardware, también conocida como cold wallet, es un dispositivo físico dedicado —generalmente conectado por USB o habilitado para Bluetooth— que almacena las Claves Privadas en un chip de elemento seguro aislado. Las claves se generan dentro del chip y nunca lo abandonan, incluso cuando el dispositivo está conectado a una computadora. Cuando una transacción necesita ser firmada, la solicitud se envía al dispositivo, se muestra en su propia pantalla para verificación y se firma internamente. Solo la transacción firmada se devuelve a la computadora conectada, no la Clave Privada.

Dado que las claves nunca entran en contacto con un entorno conectado a internet, las wallets de hardware son inmunes a ataques remotos como malware, phishing y keyloggers. Ledger, Trezor y Keystone son los fabricantes más reconocidos, con dispositivos que suelen costar entre 60 y 200 dólares.

Las wallets de hardware se combinan con interfaces de software de wallet para lograr la combinación más sólida de seguridad y usabilidad. Por ejemplo, conectar un dispositivo Ledger a MetaMask Extension permite a los usuarios navegar por aplicaciones y firmar transacciones a través del navegador mientras las Claves Privadas permanecen en el dispositivo de hardware.

Cómo elegir una crypto wallet

Elegir la wallet adecuada depende de cómo planeas usar las criptomonedas.

Nuevo en cripto y aprendiendo cómo funciona. Una cuenta de custodia en un exchange regulado puede ofrecer un punto de partida con poca fricción. El exchange gestiona la seguridad de las claves y proporciona una recuperación de cuenta familiar. La contrapartida —el riesgo de contraparte— vale la pena entenderla incluso en esta etapa, porque condiciona todas las decisiones que vendrán después. Algunas crypto wallets con autocustodia, como MetaMask, ofrecen aplicaciones amigables para principiantes orientadas a usuarios de todos los niveles.

Listo para tomar el control de los activos. Una software wallet con autocustodia —extensión de navegador para DeFi en escritorio o aplicación móvil para uso cotidiano— proporciona interacción directa con blockchain con una configuración manejable. El paso fundamental es hacer una copia de seguridad adecuada de la Frase de Recuperación Secreta. Todo lo demás en la seguridad de la autocustodia se construye sobre esa base.

Almacenando un valor significativo o activos a largo plazo. Añadir una wallet de hardware elimina por completo las superficies de ataque conectadas a internet. Combinarla con una interfaz de software wallet ofrece tanto seguridad como usabilidad. El principio general: si perder los activos de la wallet causaría un daño financiero significativo, el costo de entre 60 y 200 dólares de un dispositivo de hardware vale la pena.

Usuario activo de blockchain. Hacer swaps de tokens, proveer liquidez, acuñar NFTs e interactuar con protocolos DeFi requiere una wallet de extensión de navegador conectada a las redes relevantes. Combinarla con una wallet de hardware significa que la participación activa en DeFi puede seguir beneficiándose de la seguridad de claves offline.

Muchos usuarios experimentados utilizan múltiples wallets en distintas categorías: una cuenta de exchange de custodia para incorporar dinero fiat, una software wallet para interactuar con aplicaciones y una wallet de hardware para almacenamiento en frío. La combinación importa más que cualquier elección individual. Lo que cambia con el tiempo es el equilibrio: los principiantes suelen comenzar con una cuenta de custodia, pasan a una software wallet a medida que ganan confianza y añaden hardware cuando los riesgos lo justifican.