Almacenamiento seguro de criptomonedas: dónde es más seguro guardar criptomonedas

El tema del almacenamiento seguro de criptomonedas ha vuelto a cobrar protagonismo tras el escándalo en torno a Ledger: incluso los grandes fabricantes de billeteras no son percibidos por la comunidad cripto como fuentes de protección absoluta. A continuación, se analizan cinco métodos de almacenamiento de criptomonedas, desde el más arriesgado hasta el más seguro.

El principio principal es simple: cuanto más control tenga el propietario sobre las claves privadas, mayor será el nivel de seguridad. Pero junto con el control, también aumenta la responsabilidad personal: un error del servicio de soporte ya no se puede corregir, y una frase semilla perdida puede significar la pérdida de acceso a los fondos.

1. Cuenta de intercambio: conveniente, pero el control no está en el usuario

Almacenar criptomonedas en un intercambio es adecuado para operaciones, pero como solución a largo plazo, es la opción más débil. Las monedas se encuentran en direcciones controladas por la plataforma, y el usuario, de hecho, solo ve el saldo en la interfaz y espera que la empresa cumpla con sus obligaciones de retiro de fondos.

Ventajas:

• compra, venta e intercambio disponibles en una sola cuenta;
• no es necesario trabajar con claves privadas y frases semilla;
• el acceso generalmente se puede recuperar a través del soporte.

Desventajas:

• las claves están en el intercambio, no en el propietario de los activos;
• un hackeo o quiebra de la plataforma puede llevar a la pérdida de fondos;
• la cuenta puede ser bloqueada o congelada a solicitud de los reguladores.

Las historias de Mt. Gox, Coincheck y FTX han demostrado cómo puede terminar la confianza en una plataforma centralizada. El intercambio es conveniente para las transacciones, pero no le da al usuario un control total sobre las criptomonedas.

2. Billeteras calientes: claves en su poder, pero conectadas a Internet

Una billetera caliente es una aplicación en un smartphone o computadora, o una extensión del navegador. Esta categoría incluye MetaMask y Rabby para Ethereum, Phantom para Solana, así como Trust Wallet y Exodus.

Ventajas:

• las claves privadas son almacenadas por el usuario, no por un intermediario;
• las billeteras son convenientes para DeFi, NFT y transferencias diarias;
• la instalación generalmente es gratuita y toma unos minutos.

Desventajas:

• la aplicación está constantemente conectada a Internet;
• existe el riesgo de phishing, sitios infectados y malware;
• si se pierde la frase semilla, no se podrá recuperar el acceso.

En comparación con la cuenta de intercambio, este es un modelo de almacenamiento más autónomo: la clave se encuentra en el dispositivo del usuario. Pero precisamente el dispositivo se convierte en el punto débil. Si la computadora está infectada o el usuario firma una transacción en un sitio falso, recuperar los activos será imposible. Una parte significativa de las pérdidas de los usuarios privados ocurre precisamente en este escenario.

3. Billeteras de hardware: claves permanecen fuera de línea

Una billetera de hardware es un dispositivo separado para almacenar claves privadas fuera de Internet. Entre las soluciones conocidas se encuentran Ledger, Trezor, BitBox y SafePal.

Ventajas:

• las claves se almacenan fuera de línea en un chip seguro y no abandonan el dispositivo;
• para enviar una transacción se requiere una confirmación física mediante un botón o toque;
• en el mercado hay diferentes modelos que soportan miles de monedas.

Desventajas:

• es necesario comprar, configurar y almacenar el dispositivo con cuidado;
• para funcionar, se conecta a la computadora o teléfono a través de un cable, Bluetooth o NFC;
• la seguridad depende parcialmente del fabricante y del firmware.

La mecánica es simple: la computadora o smartphone crea un borrador de la transacción y lo envía a la billetera, y la firma se genera dentro del dispositivo. La clave privada no sale al exterior, por lo que incluso una computadora infectada no puede robarla directamente.

Las billeteras de hardware clásicas están equipadas con una pantalla. En ella se muestran la dirección y el monto, por lo que es más difícil cambiar los datos de la transferencia sin que se note. Tarjetas como Tangem funcionan según un principio similar, pero sin su propia pantalla: los detalles de la operación son verificados por el usuario en el teléfono. Este formato es más conveniente y económico, sin embargo, para grandes sumas, la pantalla en el propio dispositivo sigue siendo un argumento importante.

La situación en torno a Ledger ha recordado un detalle importante: al elegir un monedero hardware, el usuario confía no solo en el dispositivo, sino también en el fabricante, el firmware y la aplicación asociada.

4. Monederos fríos completamente aislados: máxima protección para un solo propietario

Los monederos aislados, o dispositivos air-gapped, no se conectan a Internet ni a otros dispositivos directamente. Entre estas soluciones se encuentran Keystone, Coldcard y Foundation Passport.

Ventajas:

• el dispositivo no se conecta a la red ni a otros dispositivos como un monedero convencional;
• los datos se transfieren a través de códigos QR o tarjetas de memoria;
• la superficie de ataque posible se reduce al mínimo.

Desventajas:

• usar un monedero así es más complicado;
• cada transferencia requiere más acciones y tiempo;
• el precio y el umbral de entrada son más altos que en soluciones más simples.

El principio del almacenamiento air-gapped se basa en <<un vacío de aire>> entre el monedero y la red. La transacción se transfiere al dispositivo mediante un código QR o una tarjeta SD, se firma sin conexión y se devuelve de la misma manera. No hay transferencia de datos por USB, Bluetooth o NFC, es decir, no hay canales de ataque habituales.

Por esta protección hay que pagar con comodidad. Pero para el almacenamiento a largo plazo de criptomonedas por un solo propietario, esta es una de las opciones más sólidas.

5. Multifirma: varias claves en lugar de un único punto de fallo

La multifirma es un esquema en el que para enviar fondos se necesita confirmar la transacción con varias claves. Por ejemplo, en el formato <>, una clave puede guardarse en casa, la segunda en una caja de seguridad bancaria y la tercera con una persona de confianza.

Ventajas:

• para la transferencia se requieren varias claves, por ejemplo, dos de tres;
• la pérdida o compromiso de una clave no da acceso a los fondos al atacante;
• las claves se pueden distribuir entre diferentes lugares y personas.

Desventajas:

• es el esquema más complicado de configurar y mantener;
• un error al crear el monedero puede bloquear los activos para siempre;
• para cantidades pequeñas, esta protección suele ser excesiva.

La multifirma reduce la dependencia de un solo dispositivo o una sola frase semilla. Un atacante tendría que obtener varias claves a la vez, y el propietario no perderá el acceso si una de ellas se pierde o se rompe.

Para Bitcoin, la multifirma se configura a través de Sparrow Wallet o Nunchuk, y para Ethereum a través de Safe. También existen servicios con acompañamiento, entre ellos Casa y Unchained.

Sin embargo, la multifirma por sí sola no garantiza la máxima seguridad. Si las tres claves calientes están en una sola computadora portátil, el esquema apenas refuerza la protección. La opción más confiable es cuando cada clave se almacena en un dispositivo hardware separado.

El mayor peligro en la multifirma no está tanto relacionado con el hackeo, sino con el factor humano. Para la recuperación se necesitan no solo las frases semilla, sino también la configuración del monedero. Sin ella, incluso tener las tres frases puede no ayudar. Por lo tanto, este formato es más adecuado para empresas e inversores grandes que están dispuestos a documentar cuidadosamente la configuración.

Cómo se relacionan las opciones de almacenamiento

Si se ordenan las opciones por nivel de protección, la cuenta de intercambio quedará en último lugar: el usuario no posee las claves y depende de la plataforma. Los monederos calientes ofrecen más autonomía, pero mantienen las claves en un entorno relacionado con Internet. Los monederos hardware trasladan las claves a offline, los dispositivos fríos aislados reducen los canales de ataque, y la multifirma elimina un único punto de fallo.

Conclusión: es mejor combinar que elegir un solo método

El modelo óptimo de almacenamiento depende de la cantidad y del escenario de uso. Un pequeño saldo para operaciones diarias se puede mantener en una billetera caliente. Es más lógico colocar los ahorros principales en un dispositivo hardware o completamente aislado. Es más sensato proteger un capital grande con múltiples firmas.

En cualquier variante, el elemento clave sigue siendo la frase semilla. Debe anotarse en papel o metal y guardarse por separado del dispositivo. Cuanto más seguro esté organizado el almacenamiento de la frase semilla y las claves, mayores serán las posibilidades de mantener el control sobre la criptomoneda incluso en caso de fallo, robo o compromiso de uno de los elementos del sistema.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.