Una cartera con custodia deja en manos de un proveedor de servicios las claves utilizadas para mover tus criptomonedas. Con una cartera sin custodia, o con autocustodia, tú controlas las claves o los permisos de la cuenta necesarios para autorizar transacciones. La diferencia se vuelve práctica cuando necesitas retirar fondos, reemplazar un teléfono o recuperar el acceso.
Dos aplicaciones pueden mostrar el mismo saldo y ofrecer un botón Enviar, pero darte facultades muy diferentes. Las preguntas útiles son: ¿quién puede aprobar una transferencia?, ¿qué se necesita para restaurar el acceso? y ¿qué ocurre si el proveedor deja de operar?
El saldo de una cartera no indica quién puede moverlo
Los activos de criptomonedas se registran en una cadena de bloques. Una cartera proporciona las herramientas para consultar saldos y autorizar transacciones; las monedas no se almacenan dentro del teléfono. En una cuenta convencional basada en claves, una clave privada genera la firma digital necesaria para autorizar el gasto.
En un acuerdo típico con custodia, inicias sesión en una cuenta mantenida por un proveedor. Tu contraseña y la autenticación de dos factores establecen el permiso para usar ese servicio. No te proporcionan las claves privadas que controlan sus direcciones en la cadena de bloques. Un retiro es una solicitud para que el proveedor procese una transferencia después de realizar sus comprobaciones.
Las operaciones dentro de un exchange pueden actualizar sus registros internos de cuentas sin crear una transferencia independiente en la cadena de bloques por cada operación. Por lo tanto, una dirección de depósito o un saldo de cuenta no demuestran, por sí solos, que controles una cartera específica en la cadena.
En una cartera con autocustodia, la autoridad de firma está en tus manos o en las reglas de la cuenta que hayas elegido. Puedes autorizar transacciones sin pedir a un custodio que apruebe un retiro, sujeto a las reglas de la red y del activo. La guía de carteras de Ethereum explica la diferencia entre la interfaz de la cartera y la cuenta a la que accede.
| Pregunta | Cuenta típica con custodia | Cartera con autocustodia |
|---|---|---|
| ¿Quién autoriza una transferencia en la cadena? | El proveedor controla la firma y procesa tu solicitud | Tus claves o las reglas de autorización configuradas para la cuenta |
| ¿Cómo se recupera el acceso? | El proceso de recuperación de cuentas del proveedor | El mecanismo de copia de seguridad o recuperación de la cartera |
| ¿Qué puede interrumpir el acceso? | Restricciones de la cuenta, fallos del servicio o procesamiento de retiros | Credenciales perdidas, vías de recuperación no disponibles o problemas de infraestructura |
| ¿Quién asume la carga operativa? | El proveedor gestiona la custodia; tú proteges tu cuenta y evalúas al proveedor | Tú gestionas el acceso, las copias de seguridad, los permisos y las decisiones sobre las transacciones |
La recuperación es donde la diferencia puede salir cara
Supón que pierdes tu teléfono. Con un servicio con custodia, el acceso puede restaurarse mediante comprobaciones de identidad y recuperación de la cuenta. Esa posibilidad depende de los procedimientos del proveedor; no garantiza un retiro inmediato ni el reembolso de una cuenta comprometida.
Con una cartera con autocustodia basada en una frase, una copia de seguridad compatible puede recrear las claves correspondientes en un dispositivo de reemplazo. Perder únicamente el dispositivo no tiene por qué significar perder los activos. Perder todas las copias utilizables de las claves y del material de recuperación puede hacer que el acceso deje de estar disponible permanentemente.
La contraseña de una aplicación, el PIN del dispositivo y la frase de recuperación cumplen funciones diferentes. En una cartera tradicional basada en frases, restablecer la contraseña de la aplicación no sustituye una copia de seguridad que falta. Otras carteras utilizan copias de seguridad cifradas, claves de acceso o contactos de recuperación; por eso, sigue el diseño específico y no asumas que todas las carteras funcionan de la misma manera. La guía de KTX sobre copias de seguridad de frases semilla explica con más detalle los requisitos de recuperación.
El robo de una copia de seguridad es un problema diferente al de perder el teléfono: alguien que obtenga suficiente material de recuperación puede reproducir tu autoridad de firma. Cambiar la contraseña de una aplicación no invalida las claves copiadas. Nunca envíes claves privadas ni palabras de recuperación a alguien que ofrezca asistencia.
La custodia y el almacenamiento en frío responden a preguntas diferentes
La custodia describe quién controla la autorización. El almacenamiento en caliente y en frío describe cómo se conservan las claves de firma y su exposición a sistemas conectados. Un custodio puede utilizar almacenamiento sin conexión, mientras que una cartera con autocustodia puede funcionar en un teléfono conectado a Internet.
Una cartera de hardware aísla las claves de firma del ordenador o teléfono que ejecuta la interfaz. Esto reduce algunas vías de robo de claves. No determina si un destinatario es confiable o si un permiso de contrato es razonable. Aun así puedes aprobar una acción perjudicial usando un dispositivo auténtico. La guía de seguridad de Ethereum aborda las comprobaciones de transacciones y los límites de gasto de tokens.
Las carteras sin semilla y las cuentas inteligentes requieren un análisis más detallado
Una frase de recuperación no es el único mecanismo de control posible. Las cuentas inteligentes pueden utilizar varios firmantes, contactos de recuperación o reglas de gasto. La computación multipartita, o MPC, puede dividir la firma entre varias partes de la clave. Estas tecnologías pueden admitir distintos acuerdos de custodia.
En una cartera MPC, pregunta quién posee las partes, cuántas deben cooperar y si puedes recuperar el acceso o salir si uno de los participantes desaparece. En una cuenta inteligente, revisa los permisos de recuperación, actualización y módulos, además del umbral de firma habitual. La documentación de módulos de Safe, por ejemplo, explica cómo los módulos habilitados pueden ejecutar transacciones mediante vías de autorización adicionales.
Un inicio de sesión sin semilla o una etiqueta de autocustodia no pueden responder a esas preguntas. La prueba importante es si el proveedor puede mover fondos o modificar el control, y si tu vía de recuperación documentada sigue siendo utilizable sin ese proveedor.
Adapta el acuerdo al uso que necesitas darle
La operativa frecuente en un exchange y la interacción directa con aplicaciones en la cadena implican flujos de trabajo diferentes. Una cuenta con custodia ofrece acceso a través de los sistemas del proveedor. Una cartera con autocustodia te proporciona control directo sobre las transacciones, junto con la responsabilidad de las comisiones de red, la recuperación y los permisos de los contratos.
La custodia también plantea cuestiones financieras que van más allá del almacenamiento de claves: segregación de activos, préstamos o reutilización, condiciones de retiro y tratamiento en caso de quiebra del proveedor. Los derechos legales dependen del acuerdo y de la legislación aplicable. La guía de KTX sobre prueba de reservas explica por qué los activos visibles en una cartera, por sí solos, no establecen todas las obligaciones ni demuestran la solvencia.
Si utilizas KTX para operar y una cartera personal para otras actividades, consulta las instrucciones actuales de depósito y retiro en ambos lados. Confirma el activo, la red compatible, la dirección y cualquier memo o etiqueta requerida. Una pequeña transferencia de prueba puede revelar un error antes de realizar una transferencia mayor, pero no sustituye esas comprobaciones.
Antes de mantener un saldo importante, determina cómo recuperarías el acceso tras perder un dispositivo y cómo transferirías los fondos fuera. Un acuerdo que no puedes recuperar o utilizar de forma fiable no es adecuado, por muy cómoda que parezca su pantalla de inicio de sesión.
Preguntas frecuentes
¿Alguien puede gastar mis criptomonedas solo con conocer mi dirección?
Una dirección pública por sí sola no proporciona autoridad de firma. Sin embargo, en las cadenas de bloques públicas puede revelar los saldos y el historial de transacciones. Mantén las direcciones separadas de las claves privadas y del material de recuperación.
¿Desconectar un sitio web elimina los permisos de sus tokens?
No. Desconectar la interfaz de la cartera no revoca las aprobaciones de tokens existentes en la cadena. Revisa y revoca las aprobaciones no deseadas mediante una herramienta de confianza; la guía de MetaMask sobre la desconexión explica esta diferencia.
¿Qué ocurre si cierra la empresa de una cartera con autocustodia?
El acceso puede seguir siendo posible mediante software compatible, copias de seguridad o interfaces alternativas. Depende de la red, del diseño de la cuenta y del formato de recuperación. Un servicio o módulo de recuperación que dependa del proveedor puede complicar esa salida.
¿Se puede congelar un token en una cartera con autocustodia?
Sí, si las reglas del token lo permiten. Por ejemplo, las condiciones de USDC de Circle describen el bloqueo de direcciones. Controlar la clave de una cartera no elimina las facultades del emisor en virtud del contrato del token.
¿Restaurar una cartera mueve las criptomonedas a una dirección nueva?
Restaurar un material de recuperación compatible recrea el acceso a las cuentas correspondientes; por sí mismo, no transfiere los activos. Crear una cartera con claves nuevas produce un destino diferente. Para mover los activos allí se requieren transacciones independientes.
Este artículo tiene fines educativos generales y no constituye asesoramiento personalizado de inversión o seguridad. Los diseños de las carteras, los procedimientos de recuperación y las condiciones de los servicios varían. Nunca reveles claves privadas ni frases de recuperación.