Custodial o no custodial: quién guarda realmente tus criptomonedas

Casi todo lo confuso del almacenamiento de criptomonedas se aclara en cuanto respondes a una pregunta: ¿quién tiene las claves? No quién posee las monedas sobre el papel, ni de quién es el logotipo de la aplicación, sino quién tiene la capacidad técnica de firmar una transacción y mover el saldo. Esa única pregunta separa el almacenamiento custodial del no custodial, y decide en silencio qué te ocurre en tu peor día.

Esto importa más de lo habitual en el rincón de las recompensas cripto, porque es donde se pide a la gente que haga cosas poco familiares a toda prisa. Si entiendes la custodia antes de que alguien te ofrezca un bono, reconocerás una petición sospechosa en cuanto la veas.

Qué es realmente una clave privada

Una wallet de criptomonedas no guarda monedas como una cartera de cuero guarda billetes. Los saldos viven en la blockchain. Lo que tu wallet guarda es una clave privada: un valor secreto que demuestra que tienes permiso para mover un saldo concreto. Firmar una transacción con esa clave es la única manera de que los fondos vayan a algún sitio.

Una frase semilla (a veces llamada frase de recuperación) es una forma legible para humanos de ese secreto, normalmente una lista de palabras corrientes. A partir de la frase semilla, una wallet puede reconstruir las claves. Por eso la frase semilla es la cuenta entera, no una contraseña de acceso a ella. Cualquiera que la lea puede recrear tu wallet en su propio dispositivo y vaciarla, sin tocar nunca el tuyo.

Retén bien esa idea, porque todo lo que sigue es una variación de ella.

Custodial: las claves las tiene otro

En un esquema custodial, una empresa genera y almacena las claves, y tu cuenta con ella es un registro de lo que se te debe. Inicias sesión con una dirección de correo y una contraseña. Cuando pulsas retirar, estás pidiendo a la empresa que firme una transacción en tu nombre.

Las ventajas son reales y merece la pena nombrarlas con claridad:

• Existe la recuperación. Olvida la contraseña y hay un proceso de restablecimiento. Pierde el teléfono y hay un canal de soporte.
• Herramientas de seguridad familiares. La autenticación en dos pasos, las alertas de inicio de sesión y la gestión de dispositivos funcionan igual que en cualquier otra cuenta online.
• Menos aristas. Es menos probable que envíes fondos a una dirección equivocada o que destruyas tu propio acceso por un error al guardar algo.

La contrapartida es igual de clara. Estás confiando en que una organización siga siendo solvente, siga siendo honesta, siga siendo segura y siga operando. Si congela las retiradas, sufre un ataque o simplemente decide que tu cuenta incumple sus normas, tu acceso depende de decisiones que no controlas. Históricamente, las plataformas custodiales han sido un objetivo repetido de los atacantes precisamente porque concentran mucho valor en un solo sitio.

No custodial: las claves las tienes tú

En una wallet no custodial, el material de las claves se genera en tu dispositivo y nunca sale de él en forma utilizable. Ninguna empresa puede mover tus fondos, congelar tu saldo ni cerrar tu cuenta. No hay nadie a quien pedir permiso.

Tampoco hay nadie a quien pedir ayuda. No hay restablecimiento de contraseña, porque nunca hubo una contraseña del lado de la red. Si se pierde la frase semilla, los fondos son inalcanzables en un sentido matemático, no administrativo. Ningún agente de soporte en ningún sitio puede deshacer eso, y cualquier «agente de soporte» que afirme que puede te está contando algo útil sobre sí mismo.

La disciplina que exige el almacenamiento no custodial

La autocustodia no es más difícil en el uso diario, pero no perdona en la preparación. En la práctica te pide tres cosas:

• Escribe la frase semilla en papel, sin conexión, y guárdala en un sitio que un incendio, una inundación o una mudanza no puedan destruir sin más. Las fotografías y las notas en la nube convierten un secreto offline en uno online.
• No la escribas nunca en nada que no sea la propia aplicación de la wallet, durante una restauración deliberada que hayas iniciado tú. Ni en una web, ni en un formulario, ni en una ventana de chat, ni en una «herramienta de validación», ni en un portal de soporte.
• Revisa lo que apruebas. Las aprobaciones de transacciones pueden conceder permiso permanente para mover tokens, así que lee qué está pidiendo una solicitud antes de aceptarla.

Nuestra guía de seguridad básica de wallets recorre estos hábitos con más detalle si estás configurando una wallet por primera vez.

Por qué a los estafadores les importa esta distinción

Los atacantes saben exactamente qué modelo estás usando y adaptan el enfoque.

Contra las cuentas custodiales, el objetivo son tus credenciales: una página de inicio de sesión falsa, un correo de restablecimiento de contraseña convincente, una llamada de «seguridad» pidiéndote que leas un código en voz alta. Contra las wallets no custodiales, el objetivo es tu frase semilla o una firma, porque no hay otra vía de entrada. La propuesta se disfraza de ayuda, de reclamación de airdrop, de migración, de un paso de «sincronización» o «verificación» de la wallet.

El mundo de las recompensas es terreno fértil para ambos, porque una oferta de bono da a un desconocido un motivo plausible para contactar contigo y un motivo plausible para meterte prisa. Cualquier cosa urgente, no solicitada y generosa merece una segunda mirada, con calma. Nuestra sección de alertas de estafa recopila las formas recurrentes que adoptan estos acercamientos.

Una regla lo atraviesa casi todo: una recompensa genuina nunca necesita tu frase semilla. Ni una vez, ni parcialmente, ni «para confirmar la titularidad». No existe ningún proceso legítimo que la necesite.

Qué papel juega TokenSpin

Somos una publicación independiente, no un operador y no una wallet. TokenSpin no te pide que conectes una wallet, que firmes nada, que apruebes un token ni que introduzcas una frase de recuperación, y nunca lo hará. Leemos, probamos y documentamos cómo se presentan los programas de recompensas, y publicamos lo que encontramos. Puedes ver el proceso en cómo verificamos, y comprobar una oferta sospechosa con nuestro verificador de estafas antes de involucrarte con ella.

Elegir, sin tratarlo como algo permanente

Ninguno de los dos modelos es correcto de forma universal. La mayoría de la gente acaba usando ambos, y la pregunta útil no es cuál es mejor, sino qué riesgo prefieres asumir para una cantidad dada.

Una forma razonable de empezar: mantén la cantidad que usas de forma activa donde te resulte cómodo, y mantén todo aquello cuya pérdida te disgustaría de verdad donde solo tú puedas moverlo. Practica una restauración desde tu frase semilla escrita con un saldo pequeño antes de depender de ella, para aprender el proceso mientras lo que está en juego es poco.

Nada de esto es asesoramiento financiero, y ningún programa de recompensas es un ingreso garantizado. Los rendimientos anunciados en cualquier sitio pueden cambiar, pausarse o desaparecer, y la devolución de tu capital nunca está asegurada. Lo que decide la custodia es algo más estrecho pero más fundamental: si las cosas van mal, si eres tú quien tiene las claves. Responde a eso conscientemente y no por defecto. Si alguno de los términos anteriores sigue siendo confuso, nuestras preguntas frecuentes los cubren de forma más breve.