Wallets de autocustodia y frase semilla: cómo guardar tus cripto sin depender de nadie (y sin perderlas)

«Not your keys, not your coins» es una de las frases más repetidas en cripto, y tiene sentido: si tus fondos están en un exchange, en realidad tienes una promesa del exchange de devolvértelos. Con una wallet de autocustodia, los controlas tú directamente.

Pero la autocustodia tiene una contrapartida que mucha gente descubre tarde: no hay botón de «he olvidado mi contraseña». Si pierdes la frase semilla o alguien te la roba, nadie puede ayudarte. Esta guía explica cómo funciona y cómo organizarte para que ni lo uno ni lo otro te pase.

Qué es una wallet de autocustodia

Una wallet de autocustodia es una aplicación o dispositivo que guarda tus claves y te permite firmar operaciones sin intermediarios. Ejemplos conocidos son Phantom o Solflare en Solana, MetaMask o Rabby en redes compatibles con Ethereum, y las hardware wallets como Ledger o Trezor.

Lo importante es entender que la wallet no guarda tus monedas. Tus tokens están registrados en la blockchain. Lo que guarda la wallet es la clave privada que demuestra que esos tokens son tuyos y te permite moverlos. Si alguien tiene esa clave, puede moverlos igual que tú.

Autocustodia frente a exchange

• Exchange (custodia de terceros): cómodo, permite recuperar la cuenta, pero dependes de que el exchange sea solvente, no congele tu cuenta y no sufra un hackeo.
• Autocustodia: nadie puede bloquear tus fondos, pero toda la responsabilidad de la seguridad es tuya.

No es una elección de todo o nada. Mucha gente usa un exchange para comprar con euros y mueve a autocustodia lo que va a usar on-chain o guardar a largo plazo.

La frase semilla: qué es y por qué lo es todo

Al crear una wallet, la aplicación te muestra una frase semilla (seed phrase o frase de recuperación): normalmente 12 o 24 palabras en un orden concreto. A partir de esa frase se generan todas las claves privadas de esa wallet. Con ella puedes restaurar la wallet en otro dispositivo si pierdes el móvil o se te rompe el ordenador.

Quien tenga tu frase semilla tiene todos tus fondos de esa wallet, en todas las cuentas que derive. Ningún soporte técnico legítimo, ningún exchange y ningún administrador de un grupo te la pedirá jamás.

Dónde guardarla

• En papel o en metal, escrita a mano, en el orden exacto y revisada palabra por palabra.
• En un lugar físico seguro, protegido de miradas, del agua y del fuego. Las placas de metal resisten mejor que el papel.
• Con una copia de respaldo en otro lugar de confianza, por si la primera se destruye.

Dónde no guardarla nunca

• En una foto del móvil, aunque sea en una carpeta «oculta»: las fotos se sincronizan con la nube.
• En notas del móvil, correo, documentos en la nube o chats contigo mismo.
• En un gestor de contraseñas que uses para todo lo demás, salvo que entiendas bien el riesgo y lo asumas conscientemente.
• En cualquier web o formulario, por oficial que parezca. Ninguna web necesita tu frase para «validar», «sincronizar» o «reclamar un airdrop».

Consejo: Haz una prueba de recuperación con una wallet vacía: crea la wallet, apunta la frase, bórrala del dispositivo y restáurala. Así compruebas que tu copia es correcta antes de depositar fondos.

Hot wallet, hardware wallet y para qué sirve cada una

Una hot wallet vive en un dispositivo conectado a internet (extensión del navegador o app del móvil). Es cómoda para operar, pero está expuesta a todo lo que pase en ese dispositivo: malware, extensiones maliciosas o webs falsas.

Una hardware wallet guarda las claves en un dispositivo físico separado y exige confirmar cada firma con un botón. Aunque tu ordenador esté comprometido, el atacante no puede firmar sin el dispositivo. Eso sí, no te protege si tú mismo apruebas una firma maliciosa: el dispositivo firma lo que confirmas.

• Para operar memecoins a diario: una hot wallet con solo el dinero que vas a usar esa semana.
• Para guardar a medio o largo plazo: una hardware wallet o, como mínimo, una wallet separada que nunca conectes a webs nuevas.

El sistema de varias wallets

La mejor costumbre de seguridad para quien opera on-chain es no tener todo en la misma wallet. Una estructura sencilla:

1. Wallet bóveda: donde guardas la mayor parte. No se conecta a webs, no firma nada salvo envíos que tú inicias. Idealmente, hardware wallet.
2. Wallet de trading: la que usas para operar. Solo contiene el capital de trading activo. Si algo sale mal, pierdes eso, no todo.
3. Wallet de pruebas (burner): para conectarte a webs nuevas, reclamar algo dudoso o probar herramientas. Casi vacía.

Cada una con su propia frase semilla, no cuentas derivadas de la misma frase. Si una frase se filtra, solo cae esa wallet.

Firmas y aprobaciones: el riesgo que no está en la frase

Muchos robos no ocurren porque alguien obtenga la frase semilla, sino porque la víctima firma algo que no entiende. Un drainer es un contrato o web diseñados para que apruebes una transacción que vacía tu wallet.

• Lee lo que vas a firmar. Si la wallet muestra una simulación con salida de fondos que no esperas, rechaza.
• Desconfía de cualquier urgencia: «reclama en los próximos 10 minutos», «tu wallet está comprometida, migra ahora».
• En redes compatibles con Ethereum, revisa y revoca periódicamente las aprobaciones de tokens que ya no uses.

Lo explico paso a paso en drainers, firmas y aprobaciones y, de forma más general, en la guía de ciberseguridad en la era de la IA.

Cómo crear una wallet nueva paso a paso, sin atajos

1. Descarga la wallet desde su web oficial o desde la tienda de aplicaciones, comprobando el desarrollador. Hay extensiones y apps falsas con el mismo nombre y logo.
2. Crea la wallet en un entorno tranquilo, sin nadie mirando la pantalla y sin estar compartiendo pantalla ni grabando.
3. Escribe la frase a mano, en orden y numerada. Revísala dos veces. No hagas captura «solo un momento».
4. Confirma la frase cuando la wallet te lo pida y, si puedes, haz la prueba de recuperación descrita arriba.
5. Pon una contraseña local fuerte. Esta contraseña solo protege la app en ese dispositivo; no sustituye a la frase semilla.
6. Envía primero una cantidad pequeña y comprueba en un explorador de bloques que ha llegado antes de mover el resto.

Si alguna vez sospechas que tu frase ha podido quedar expuesta, aunque no veas movimientos raros, no esperes: crea una wallet nueva con una frase nueva y mueve los fondos. Una frase comprometida no se «arregla» cambiando la contraseña de la app.

Herencia y acceso de emergencia

Una pregunta incómoda pero necesaria: si mañana te pasara algo, ¿alguien de confianza podría acceder a tus fondos? Si la respuesta es no, ese dinero puede perderse para siempre.

• Deja instrucciones claras sobre qué wallets existen y dónde está la información para recuperarlas, sin escribir la frase en el propio documento.
• Valora soluciones como dividir la información entre varias personas o lugares, para que nadie tenga acceso solo.
• Revisa el plan cuando cambies de wallets o de dispositivos.

Checklist rápida de autocustodia

1. Frase semilla escrita a mano, verificada y guardada fuera de cualquier dispositivo conectado.
2. Copia de respaldo en un segundo lugar seguro.
3. Prueba de recuperación hecha antes de depositar fondos.
4. Wallets separadas: bóveda, trading y pruebas.
5. Nunca introducir la frase en una web ni compartirla con «soporte».
6. Leer cada firma antes de aprobarla.
7. Plan de acceso de emergencia para alguien de confianza.

Si estás empezando, el glosario práctico de cripto te ayudará con el vocabulario, y en la academia tienes un curso de ciberseguridad para seguir profundizando.

Contenido educativo. La seguridad absoluta no existe: estas prácticas reducen el riesgo, pero no lo eliminan.