Autocustodia: si no son tus claves, no son tus monedas

«Not your keys, not your coins» («si no son tus claves, no son tus monedas») significa que, si otra persona tiene las claves privadas de tus criptomonedas —un exchange, una plataforma de préstamos, una aplicación—, en realidad no posees las monedas; eres titular de un derecho de crédito frente a una empresa. La autocustodia consiste en tener tú mismo las claves, de modo que ningún tercero pueda congelar, perder o prestar tus fondos. Ese control es real, pero también lo es la responsabilidad: en la autocustodia no hay restablecimiento de contraseña ni atención al cliente si cometes un error.

Qué significa realmente la autocustodia

Cuando compras criptomonedas en un exchange, las monedas están en billeteras que controla el exchange. El saldo de tu cuenta es una anotación en la base de datos interna del exchange: un pagaré. La blockchain no sabe que existes. El exchange puede, en principio, suspender tus retiradas, prestar tus activos o quebrar por completo con tus fondos dentro.

La autocustodia lo invierte. Generas una clave privada (que normalmente se representa como una frase semilla de 12 o 24 palabras), y solo esa clave controla direcciones en la blockchain. Las monedas enviadas a esas direcciones solo puede moverlas quien tenga la clave. Ninguna empresa se interpone entre tú y la red. Si el exchange en el que compraste cierra mañana, las monedas que retiraste a tu propia billetera no se ven afectadas.

La distinción práctica es fácil de comprobar: si una empresa puede restablecer tu acceso después de que lo olvides todo, ella tiene las claves, y estás confiando en un custodio. Si perder tu frase semilla significa que los fondos se pierden para siempre, estás en autocustodia.

La historia que convirtió esto en un mantra

La frase no es ideología: es una cicatriz. El patrón de fallos de custodia se ha repetido a lo largo de toda la historia de las criptomonedas:

• Mt. Gox (2014). Llegó a gestionar la mayor parte del trading mundial de Bitcoin, y el exchange se derrumbó después de que desaparecieran unos 850.000 BTC. Los acreedores esperaron alrededor de una década para recibir un reembolso parcial.
• QuadrigaCX (2019). El mayor exchange de Canadá quebró después de que muriera su fundador, que supuestamente tenía el único acceso a las claves; las investigaciones descubrieron más tarde que los fondos se habían utilizado indebidamente mucho antes.
• Celsius, Voyager, BlockFi (2022). Plataformas de préstamos que pagaban intereses por los depósitos congelaron las retiradas y entraron en quiebra cuando sus carteras de préstamos implosionaron. Los depositantes pasaron a ser acreedores sin garantía.
• FTX (2022). Un exchange entre los tres primeros por volumen se derrumbó en cuestión de días después de que los depósitos de los clientes —un agujero medido en miles de millones de dólares— se hubieran desviado a una empresa de trading hermana.

El hilo común: los usuarios creían que un saldo en una pantalla significaba que poseían criptomonedas. Legal y prácticamente, habían prestado sus activos a una empresa, a menudo sin darse cuenta. Fueron los tribunales de quiebras, y no las blockchains, quienes decidieron lo que recuperaban.

Nada de esto significa que todo custodio sea un fraude. Los custodios regulados prestan servicio a las instituciones por buenas razones. Significa que el riesgo de custodia es real, en gran medida invisible desde fuera, y que tiende a materializarse de repente.

Lo que asumes cuando tienes tus propias claves

La autocustodia elimina el riesgo de contraparte y lo sustituye por riesgo operativo: el riesgo de que tú cometas un error. Conviene ser franco con lo que incluye esa categoría:

• Pérdida. Si tu frase semilla se quema en un incendio en casa y no tienes copia de seguridad, los fondos son irrecuperables. Nadie puede ayudarte. Las estimaciones de bitcoin perdido para siempre se cuentan en millones de monedas, buena parte de ellas de los primeros usuarios que perdieron sus claves.
• Robo. El phishing, el malware y la ingeniería social apuntan directamente a los usuarios en autocustodia, porque una clave robada supone fondos robados al instante y sin ningún departamento de fraude al que llamar.
• Error. Si envías a una dirección equivocada o a la red equivocada, la transacción es definitiva. No hay contracargo.
• Herencia. Si mueres sin un plan, tu familia puede saber que las criptomonedas existen pero no tener forma de acceder a ellas.

Un modelo mental útil: un custodio es como un banco sin seguro de depósitos; la autocustodia es como tener efectivo en una caja fuerte que construiste tú con tus propias manos. Cada opción es más segura frente a una amenaza distinta. El exchange te protege de tus propios errores; tu propia billetera te protege de los del exchange.

Quién debería autocustodiar, y quién no

La autocustodia no es automáticamente la respuesta correcta para todo el mundo, y fingir lo contrario acaba haciendo daño a la gente.

La autocustodia tiene sentido cuando la cantidad en juego justifica el esfuerzo, cuando tienes voluntad de aprender y ensayar los procedimientos (copias de seguridad, transacciones de prueba, hábitos de verificación) y cuando vas a mantener los fondos el tiempo suficiente como para que la comodidad del exchange no importe.

La custodia por un tercero puede ser la opción más honesta si:

• La cantidad es pequeña, por ejemplo unos cientos de dólares con los que estás experimentando. La carga operativa y el riesgo de una pérdida provocada por uno mismo pueden pesar más que el riesgo de custodia a ese tamaño.
• Operas de forma activa. Mover fondos a almacenamiento en frío entre operaciones no resulta práctico, aunque aun así puedes mantener aparte las tenencias a largo plazo.
• Realmente no vas a mantener copias de seguridad. Una persona que guardará una frase semilla en la carpeta de borradores de su correo está más segura en un exchange de buena reputación con una 2FA sólida que en una autocustodia descuidada.
• Alguien de tu confianza gestiona tus finanzas por razones de edad o de salud.

Mucha gente acaba en un reparto: un saldo de trabajo en un exchange para comprar y vender, y las tenencias a largo plazo en autocustodia. La proporción se desplaza hacia la autocustodia a medida que crecen las cantidades. Una regla general habitual: cuando perder los fondos te dolería de verdad, el saldo en el exchange debería dejar de crecer y deberían empezar las retiradas.

Empezar en pequeño y con seguridad

No necesitas mover todo de golpe, y no deberías hacerlo. Un primer camino sensato:

1. Instala una billetera de autocustodia de buena reputación o configura una billetera de hardware si la cantidad lo justifica.
2. Escribe la frase semilla en papel —nunca en una captura de pantalla, una nota en la nube ni, por ahora, un gestor de contraseñas— y guárdala en un lugar seguro.
3. Retira del exchange una cantidad de prueba pequeña, por ejemplo el equivalente a 20 dólares, y confirma que llega.
4. Haz un simulacro de recuperación completo: borra o elimina la billetera, restáurala a partir de tu frase semilla escrita y confirma que el saldo reaparece. Es el paso que más gente se salta y del que más gente se arrepiente.
5. Solo entonces mueve cantidades importantes, por etapas.

Ese simulacro de recuperación es el momento en que la autocustodia se vuelve real. Hasta que no hayas restaurado una billetera a partir de unas palabras en papel, tu copia de seguridad es una teoría.