Cómo configurar la autocustodia: una guía cuidadosa y sin prisas

Toda guía de autocustodia de Bitcoin debería empezar con la misma advertencia, así que lo haremos: nada en este artículo debe hacerse con prisa. Las estafas dirigidas a nuevos usuarios de autocustodia dependen casi por completo de la urgencia. Si algo en este proceso parece que necesita ocurrir ahora mismo, deténgase y vaya más despacio.

Paso uno: entienda lo que está asumiendo

Tener sus propias claves significa que ningún exchange, custodio o línea de soporte puede congelar, revertir o ayudar a recuperar sus monedas. Ese es todo el punto — elimina el riesgo de contraparte. También significa que no hay red de seguridad si comete un error. Esta es una compensación genuina, no una opción estrictamente mejor que la custodia por terceros. Decida de forma deliberada, para la cantidad que realmente pretende autocustodiar, en lugar de tratarlo como una decisión de todo o nada.

Paso dos: elija y compre un monedero hardware

Un monedero hardware es un dispositivo dedicado que genera y almacena su clave privada sin exponerla nunca a un ordenador conectado a internet; firma las transacciones internamente y devuelve solo la firma. Cómprelo directamente desde el sitio web oficial del fabricante. No lo compre en un revendedor de un mercado, un anuncio clasificado, ni un dispositivo “con descuento, ya configurado” — los dispositivos que llegan preconfigurados con la propia frase de recuperación de un atacante son un patrón de robo bien documentado, y no hay forma de detectarlo visualmente.

Paso tres: genere su frase semilla — y trátela correctamente desde el segundo uno

Cuando configure el dispositivo por primera vez, este generará una frase semilla: típicamente doce o veinticuatro palabras, que son la forma legible por humanos de la clave maestra de la que se deriva cada dirección de su monedero. Cualquiera que tenga estas palabras tiene sus monedas, de forma permanente e irrevocable. Desde el momento en que se generan:

• Anótelas en papel o en una placa de respaldo metálica. No las escriba en ningún ordenador, teléfono ni sitio web.
• No las fotografíe. No las guarde en un gestor de contraseñas, una nota en la nube, ni un borrador de correo electrónico.
• Guarde la copia física en algún lugar donde un incendio, una inundación o un invitado casual no pueda encontrarla ni destruirla. Considere una segunda copia en una ubicación segura separada.

Ningún monedero, exchange o publicación legítimos — incluido este — le pedirá jamás que introduzca su frase semilla en un sitio web o que se la envíe a un agente de soporte. Cualquier mensaje que se la pida es un intento de robo, sin importar cuán oficial parezca.

Paso cuatro: verifique una transacción pequeña antes de comprometer más

Envíe primero una cantidad pequeña a su nuevo monedero. Confirme que llega, confirme que el saldo se muestra correctamente en el propio dispositivo hardware (no solo en el software complementario), y solo entonces mueva cantidades mayores. Al recibir o enviar, verifique siempre la dirección de destino en la propia pantalla del dispositivo hardware — un malware en un ordenador conectado puede, en principio, alterar lo que se muestra en otro lugar.

Paso cinco: pruebe su proceso de recuperación antes de necesitarlo

Este es el paso que la gente se salta, y es el que más importa. Usando un segundo dispositivo barato o la función de recuperación de “prueba” de un monedero si está disponible, practique restaurar su monedero a partir de la frase semilla que anotó. Si falla — una palabra se transcribió mal, el orden se registró incorrectamente — quiere descubrirlo ahora, no después de que le haya pasado algo al dispositivo original.

Higiene continua

• Nunca introduzca su frase semilla en ningún sitio web, aplicación o herramienta de “sincronización de monedero”, jamás, por ningún motivo.
• Sea escéptico ante cualquier contacto no solicitado — agentes de soporte, “especialistas en recuperación”, promotores de sorteos — especialmente si son ellos quienes lo contactan primero.
• Si alguna vez no está seguro de si una solicitud es legítima, deténgase y verifique a través de un canal que usted mismo eligió, no uno que le proporcionó el mensaje.

Esta guía es educativa y no constituye asesoramiento de inversión sobre qué parte de sus tenencias, si acaso alguna, debería autocustodiarse frente a mantenerse en otro lugar.