Autocustodia sin un único punto de fallo

Una billetera de hardware tiene un trabajo fundamental: generar una clave privada que nadie pueda adivinar y mantenerla lejos de tu computadora. En julio de 2026 ese supuesto se rompió en público. Los dispositivos Coldcard construyeron frases semilla a partir de una fuente débil de aleatoriedad, y los atacantes reconstruyeron miles de claves sin tocar nunca el hardware.

Ese fallo merece una respuesta seria. Devolver tus monedas a un exchange es la respuesta equivocada. La mejor es armar un esquema que el error de una sola empresa no pueda vaciar.

Esta guía se apoya en autocustodia 101, las frases semilla explicadas y los formatos de billeteras de hardware, que cubren los primeros pasos.

Practica antes de comprometer fondos. Varios pasos de abajo crean billeteras nuevas y mueven dinero real. Prueba cada uno primero con un monto pequeño, y nunca borres un respaldo viejo hasta comprobar que el nuevo esquema funciona.

Dos tipos de riesgo, y quién los absorbe

Si dejas tus monedas en un exchange, cargas con el riesgo de contraparte. El exchange tiene las claves. Tú tienes un registro en una base de datos que dice que el exchange te debe. Ese riesgo es total, porque cuando la empresa quiebra queda expuesto todo tu saldo. Es correlacionado, porque falla para todos los clientes el mismo día. Y es legal antes que técnico: en una quiebra te conviertes en acreedor sin garantía, esperando años detrás de los acreedores garantizados por una fracción de lo que depositaste.

Si tienes tus propias claves, cargas en cambio con el riesgo operativo. Puedes perder un respaldo. Pueden engañarte para que firmes algo. Tu fabricante puede publicar firmware con un error. Esos fallos son más acotados. Golpean a una persona a la vez, casi siempre tienen una causa identificable y la mayoría se puede prever con un buen diseño. El riesgo de contraparte no lo puedes prever de ninguna manera. Solo eliges si lo aceptas.

Una salvedad honesta: si tienes un monto pequeño y sabes que perderías un respaldo en papel, un custodio serio puede servirte mejor que una frase semilla en un cajón. Ajusta el esquema al monto y al esfuerzo que realmente vas a sostener. Esto es práctica de seguridad, no asesoría financiera.

Qué estás confiando cuando compras un dispositivo firmante

Un dispositivo firmante aísla tu clave privada y firma transacciones sin exponerla a una computadora conectada a internet. La ganancia es real. También trae supuestos de confianza que casi ningún comprador revisa. Cuando presionas “crear billetera nueva”, estás confiando en la aleatoriedad del dispositivo, en su compilación de firmware y en la cadena de suministro que te lo entregó.

El incidente de Coldcard rompió el primero. La generación de semillas cayó en un generador pseudoaleatorio de software en lugar de la fuente de aleatoriedad del chip, y dejó la entropía efectiva muy lejos de los 128 bits que hacen inadivinable una semilla. Los atacantes reconstruyeron claves candidatas fuera de línea y las cruzaron con direcciones con fondos en la cadena pública. Sin acceso físico, sin phishing, sin malware en tu computadora. Cubrimos el aviso inicial y los barridos en varias oleadas mientras ocurrían.

Una característica de ese fallo debería cambiar cómo armas tu esquema: la entropía no se puede auditar después. Una semilla salida de un generador roto se ve idéntica a una salida de un generador impecable. Palabras normales, suma de verificación válida, direcciones que funcionan. Ninguna prueba casera las distingue. Así que diseña para el segundo mejor escenario: asume que cualquier fabricante puede fallar y ordena las cosas para que un solo fallo no alcance todo lo que tienes.

Nivel 1: hazlo tengas lo que tengas

Verifica el respaldo restaurándolo de verdad. Anotar las palabras de recuperación es la mitad del trabajo. Borra el dispositivo, o usa uno de repuesto, y restaura desde tus palabras escritas antes de que la billetera guarde algo importante. Un respaldo que nunca probaste es una apuesta sobre tu propia letra.

Anota qué dispositivo y qué firmware creó cada semilla. Modelo, versión y fecha aproximada, guardados con tus registros habituales y aparte de las palabras. Suena a papeleo. Es la diferencia entre una noche sin dormir y una consulta de dos minutos la próxima vez que un fabricante publique un aviso.

Mantén las palabras fuera de línea. Sin fotos, sin notas en la nube, sin escribirlas en nada que tenga conexión.

Lo que cuesta: cerca de una hora, una sola vez. Lo que protege: no la aleatoriedad del fabricante, sino la forma mucho más común de perder cripto, que es perder el acceso a tus propios fondos.

Nivel 2: cuando ya tienes ahorros significativos

Aporta tu propia aleatoriedad. Los mejores dispositivos te dejan sumar entropía a la semilla, normalmente lanzando un dado de precisión e ingresando los resultados. Coinkite considera que al menos 50 lanzamientos justos y privados bastan para quedar fuera de su propio fallo de generación. El punto estructural importa más que el número exacto: los dados que lanzaste tú no dependen de que el código del fabricante sea correcto.

Agrega una frase de contraseña BIP-39. Es un secreto adicional, distinto del PIN del dispositivo, que convierte las mismas palabras semilla en una billetera completamente distinta. Quien robe o adivine tu semilla se encuentra una billetera vacía si no la tiene. Hazla larga, aleatoria y única para este uso. Las contraseñas reutilizadas y las frases célebres fallan aquí.

Reparte tus fondos. Ten una billetera pequeña de gasto diario en el teléfono y una billetera mayor de ahorro en hardware. Si tienes lo suficiente como para que perderlo todo te cambie la vida, usa más de una billetera de ahorro, creadas en dispositivos de fabricantes distintos.

Lo que cuesta, sin adornos: una frase de contraseña que olvidas es dinero perdido para siempre, sin ruta de recuperación y sin una línea de soporte a la cual llamar. Anótala, guárdala separada de las palabras semilla y pruébala restaurando. Repartir fondos también multiplica los respaldos que debes mantener. Cada billetera nueva es una cosa más que hacer bien.

Nivel 3: multifirma, para quien la va a mantener

Una billetera multifirma (multisig) exige varias claves para aprobar un gasto. Un esquema 2 de 3 significa que existen tres claves y que cualquier par puede firmar. Pierdes una y todavía puedes gastar. Un ladrón se lleva una y no obtiene nada.

Frente al riesgo del fabricante, una decisión hace el trabajo de verdad: arma el quórum con fabricantes distintos. Un 2 de 3 montado con tres dispositivos de la misma empresa te protege bien contra el robo, el incendio y los descuidos, y casi nada contra un error de generación de claves en el firmware de esa empresa, porque el mismo defecto está debajo de cada clave. Mezcla fabricantes y ningún generador roto alcanza el quórum por sí solo.

Figura: tres claves de un mismo fabricante comparten el mismo defecto de firmware. Tres claves de tres fabricantes, no.

Sé honesto con el costo, porque este nivel es donde la gente pierde dinero por su propio esquema:

• La mayoría de las pérdidas en multifirma son autoinfligidas. Una clave perdida sin recuperación documentada. Un archivo de configuración que nadie respaldó. Un heredero que no tiene idea de qué significa todo esto.
• También debes respaldar el descriptor. El descriptor de salida es el archivo que describe cómo se combinan tus claves en una billetera. Tus semillas solas pueden no bastar para reconstruir el acceso sin él.
• La complejidad que no mantienes no es seguridad. Si no vas a ensayar la recuperación, un Nivel 2 bien llevado te protege mejor que una multifirma que entiendes a medias.

Cómo evaluar un dispositivo firmante antes de confiar en él

Cinco preguntas antes de tu próxima compra:

1. ¿El firmware es de código abierto, con compilaciones reproducibles? El código abierto permite que investigadores independientes lo examinen. Las compilaciones reproducibles permiten confirmar que el binario que instalas corresponde a ese código.
2. ¿Puedes aportar tu propia entropía? El soporte de dados cubre justamente el fallo que golpeó a los usuarios de Coldcard.
3. ¿Sigue estándares abiertos? Las semillas BIP-39, los descriptores de salida y la firma PSBT te dejan recuperar los fondos en otro software si el fabricante desaparece.
4. ¿Firma sin conexión? Los códigos QR o una tarjeta SD son mejores que un cable USB hacia una máquina conectada.
5. ¿Cómo se comportó el fabricante la última vez que rompió algo? Busca un aviso publicado con detalle técnico real, una corrección efectiva y una declaración clara de a quién afecta. Una empresa con historial visible de incidentes y reportes francos es una apuesta más segura que otra con un expediente impecable y ninguna divulgación. Es la revisión que más compradores se saltan, y la que más predice.

Rota por disparadores, ensaya con calendario

Mueve los fondos a una semilla nueva cuando pase algo concreto:

• Tu fabricante revela una falla en la generación de claves o en el firmware.
• No puedes establecer qué dispositivo y qué firmware creó una semilla.
• El respaldo fue fotografiado, impreso, escrito en algún dispositivo o salió de tu control.
• Alguien más vio las palabras, o un cofirmante deja el arreglo.
• Heredaste o te entregaron una billetera que no creaste tú.

Rotar por calendario, sin más, juega en tu contra. Cada migración es una nueva oportunidad de equivocarte al escribir una dirección, exponer una semilla a una cámara o a una computadora conectada, o pagar comisiones para nada. El tratamiento fiscal también varía: en muchos países mover entre billeteras propias no tributa mientras que cualquier conversión sí, así que revisa las reglas locales antes de armar una rutina alrededor de esto. Trata la rotación como una respuesta a una causa.

Dale el calendario al ensayo. Dos veces al año, restaura un respaldo en un dispositivo borrado o de repuesto y confirma que las direcciones coinciden, lo que detecta un respaldo malo mientras todavía tiene arreglo. Cada trimestre, revisa la página de seguridad de tu fabricante. Una vez al año, pregúntate si alguien de tu confianza podría recuperar estos fondos si tú no pudieras ayudar.

Cómo reaccionar cuando sale un aviso

Suscríbete al canal de seguridad de tu fabricante ahora, no durante un incidente. Cuando se anuncie algo:

1. Confirma que te aplica: tu modelo, tu versión de firmware y cómo se generó esa semilla. Aquí el registro del Nivel 1 se paga solo.
2. Instala el firmware corregido y confirma la versión en la pantalla del dispositivo.
3. Genera una semilla nueva. Una actualización de firmware nunca repara una semilla que ya se creó débil. Esa clave vieja sigue siendo adivinable para siempre.
4. Comprueba la billetera nueva antes de confiar en ella. Lee una dirección de cobro en el propio dispositivo y no en tu computadora, manda una cantidad simbólica y observa que llegue.
5. Recién entonces mueve el saldo, y guarda el respaldo anterior hasta quedar conforme con que el reemplazo funciona.

Una transferencia masiva a las dos de la mañana, hecha con pánico, es su propio modo de fallo. Los atacantes cuentan con el apuro.

Para llevar

El fallo de un exchange se lleva los fondos de todos los clientes el mismo día y te deja un reclamo legal que no puedes ejercer. El fallo del firmware de una billetera alcanza a quienes tenían una debilidad concreta e identificable, y eso sí puedes preverlo.

Empieza donde estás. Verifica tu respaldo esta semana. Anota qué dispositivo y qué firmware creó cada semilla. Agrega una frase de contraseña antes de que tus ahorros crezcan. Pasa a multifirma cuando estés listo para ensayarla. Con eso, el próximo aviso se vuelve una consulta en lugar de una emergencia.