¿Billetera custodiada o autocustodia? Cómo elegir y protegerte

Dos formas de guardar criptomonedas

Las monedas no están dentro de una app. Están registradas en una cadena de bloques (blockchain), y quien controla la clave privada correspondiente puede moverlas. Una clave privada es un número secreto muy largo. Casi todas las billeteras te permiten respaldarla como frase semilla (o frase de recuperación), normalmente una lista de 12 o 24 palabras comunes que recrea tus claves en cualquier billetera compatible.

En una billetera custodiada, como una cuenta en un exchange, el proveedor controla las claves. Tu saldo es un apunte en sus libros y accedes con usuario y contraseña, igual que en la banca en línea. En una billetera de autocustodia (o no custodiada), las claves se crean en tu propio móvil, ordenador o dispositivo físico, y nadie más tiene una copia.

Por transparencia: nowcoin, que publica este blog, es una billetera custodiada. Guardamos las claves de las billeteras que respaldan los saldos de nuestros clientes, y ellos no las tienen. Esta guía quiere ayudarte a elegir bien, sea cual sea tu opción.

Ventajas e inconvenientes

Ninguna de las dos es, sin más, la opción segura. La custodia traslada el riesgo de tus propios errores a la conducta de una empresa. La autocustodia quita a la empresa, pero vuelve definitivo cada error: las transferencias en blockchain no se pueden revertir y ningún servicio de atención puede recrear una frase semilla perdida.

Una buena pregunta es qué te preocupa más: perder un papel o que una empresa pierda tu dinero. También puedes combinar ambas, por ejemplo un custodio para un saldo activo y la autocustodia para lo que piensas guardar a largo plazo.

Cuando los custodios fallan: FTX y Celsius

FTX era uno de los mayores exchanges de criptomonedas: en 2022 sus clientes negociaban entre 10.000 y 15.000 millones de dólares al día, según el tribunal de apelación que revisó después el caso. Su colapso llevó menos de dos semanas.

Las pruebas del juicio mostraron que, mientras Bankman-Fried, fundador de FTX, aseguraba a los clientes que su dinero estaba a salvo, trasladaba miles de millones de dólares de sus cuentas a Alameda Research, su firma de trading. Ese dinero acabó en inversiones ajenas a los depósitos de los clientes, en las pérdidas de Alameda, en donaciones políticas y en inmuebles. El 7 de noviembre de 2022 publicó «FTX is fine. Assets are fine» («FTX está bien. Los activos están bien»); la SEC, el regulador bursátil de EE. UU., calificó después ese mensaje de falso y engañoso. Al día siguiente se bloquearon los retiros.

En septiembre de 2026, Bankman-Fried pidió al Tribunal Supremo de EE. UU. que admitiera su caso; al cierre de este artículo, el tribunal aún no había decidido si lo hará.

Los clientes esperaron más de dos años para recuperar su dinero. En julio de 2026, los pagos a las principales clases de clientes habían alcanzado el 105 % de sus créditos reconocidos. Pero la ley concursal de EE. UU. valoró esos créditos en dólares a precios de noviembre de 2022: los clientes recibieron dinero en lugar de sus monedas y se perdieron cualquier subida posterior de precios.

No fue solo FTX

Celsius, una plataforma de préstamos de criptomonedas, congeló los retiros en junio de 2022 y se declaró en quiebra al mes siguiente. En enero de 2023, el tribunal resolvió que, según las propias condiciones de uso de Celsius, las monedas depositadas en sus cuentas remuneradas Earn habían pasado a ser propiedad de la empresa. Afectó a unas 600.000 cuentas con unos 4.200 millones de dólares, y sus titulares quedaron como acreedores en la quiebra, no como dueños de las monedas.

La lección no es que todo custodio sea un fraude. Es que la custodia supone confiar en la honradez de una empresa, en sus controles y en sus condiciones legales, y desde fuera solo puedes comprobar una parte.

Si eliges un custodio

Algunas preguntas separan a los proveedores cuidadosos de los arriesgados:

• ¿Tiene licencia donde vives? Los reguladores publican registros. En la UE, el reglamento MiCA obliga a los proveedores autorizados que guardan criptoactivos de sus clientes a mantenerlos separados de los suyos, en la blockchain y jurídicamente, para que sus acreedores no puedan reclamarlos en caso de insolvencia. Los últimos periodos transitorios terminaron el 1 de julio de 2026.
• ¿Qué dicen las condiciones? Comprueba si tus monedas siguen siendo tuyas y si el proveedor puede prestarlas o reutilizarlas. Fue en los productos con intereses donde los clientes de Celsius perdieron su derecho de propiedad.
• ¿Qué demuestra una «prueba de reservas»? Algunos exchanges la publican. El PCAOB, el supervisor de auditores de EE. UU., advierte que esos informes no son auditorías y muestran los activos en un único momento, lo que por sí solo no prueba que haya suficiente para cubrir lo que se debe a los clientes.
• ¿Qué herramientas de seguridad ofrece? Busca acceso con app de autenticación o llave de seguridad, libreta de direcciones para retiros, alertas y una lista de dispositivos con sesión abierta.

También ayuda tener en cada proveedor solo lo que de verdad necesitas allí.

Si guardas tus propias claves

La autocustodia empieza por la frase semilla. Escríbela en papel o en metal, guárdala sin conexión y lejos de miradas ajenas, y nunca la escribas en una web, ni le hagas fotos, ni la guardes en el correo o en notas en la nube. Quien la vea puede llevárselo todo. Si la pierdes y tu dispositivo falla, las monedas desaparecen para siempre.

Billeteras físicas

Una billetera física (hardware wallet) es un pequeño dispositivo que crea y guarda tus claves sin conexión y firma las transacciones en su interior, así que un programa malicioso en tu ordenador no puede copiarlas. Confirmas cada pago en la propia pantalla del aparato, que el fabricante Trezor llama «the source of truth», la fuente de la verdad. Cómprala nueva, al fabricante o a un distribuidor autorizado: un dispositivo que ha pasado por manos desconocidas puede estar manipulado.

Multifirma y MPC

Una billetera multifirma necesita varias claves para aprobar una transferencia, lo que se expresa como «m de n». Una billetera 2 de 3, por ejemplo, solo mueve monedas cuando firman dos de sus tres claves, así que puedes guardarlas en lugares distintos y sobrevivir a la pérdida de una.

La MPC (computación multipartita) persigue un objetivo parecido por otro camino. La clave se divide en partes que guardan distintos dispositivos o personas, y un número fijado de ellas firma en conjunto sin que ninguna tenga la clave completa. La usan algunos custodios y apps de billetera; quién guarda las partes decide si de verdad es autocustodia. Ambos enfoques suman seguridad y también complejidad, así que deja por escrito cómo recuperar tu configuración, para ti y para tu familia.

Buenos hábitos en ambos casos

Muchas pérdidas no vienen de ataques ingeniosos, sino de accesos robados, una dirección cambiada o un desconocido convincente. Estos hábitos te protegen uses la billetera que uses. Nuestra guía sobre estafas y phishing con criptomonedas explica los engaños en detalle.

Inicia sesión con seguridad

Usa una app de autenticación o, mejor aún, una llave de acceso (passkey) o una llave de seguridad para la verificación en dos pasos, no mensajes SMS. CISA, la agencia de ciberseguridad de EE. UU., desaconseja los códigos por SMS porque los mensajes no van cifrados y el número de teléfono puede secuestrarse mediante un duplicado de SIM (SIM swapping). Cuando la app funcione, desactiva el SMS, y recuerda que también los códigos de la app pueden robarse con phishing: escríbelos solo en una web que hayas abierto tú.

Ponle a cada cuenta su propia contraseña larga, de al menos 16 caracteres como sugiere CISA, y deja que un gestor de contraseñas las recuerde. Una contraseña filtrada en un sitio suele ser lo primero que los atacantes prueban en otros.

De vez en cuando, revisa la lista de dispositivos con sesión abierta, cierra los que no reconozcas y cambia tu contraseña. En una billetera de autocustodia, el equivalente es revisar qué webs están conectadas y revocar los permisos de tokens que ya no uses.

Envía con seguridad

Antes de cada retiro, comprueba tres cosas: la moneda, la red y la dirección. Una misma moneda, como USDT o USDC, puede existir en varias redes, y si la envías por una que el destinatario no admite, los fondos pueden no llegar nunca. Compara la dirección entera, no solo los primeros y últimos caracteres, porque los estafadores crean direcciones casi idénticas.

Una libreta de direcciones convierte una comprobación cuidadosa en una permanente. Algunos servicios también te dejan bloquear los retiros a cualquier dirección que no esté guardada, a veces con un periodo de espera para las nuevas que te da tiempo a reaccionar si alguien entra en tu cuenta.