Una wallet cripto no guarda monedas. Guarda las claves que demuestran que controlas monedas registradas en una blockchain. Este artículo explica las claves privadas, las direcciones y las frases semilla, los tipos de wallets y los errores que cuestan dinero a la gente.
Encontrarás una introducción básica sobre cómo registra la cadena la propiedad en qué es una blockchain.
Clave privada, clave pública y dirección
Tres elementos relacionados forman tu identidad en una blockchain.
- Clave privada. Un número secreto muy grande. Quien lo tenga puede mover los fondos. Debe mantenerse en secreto.
- Clave pública. Se calcula a partir de la clave privada. Puede compartirse sin peligro, y no se puede retroceder desde ella hasta la clave privada.
- Dirección. Una forma más corta derivada de la clave pública. Es lo que das a otros para recibir fondos. Es como un número de cuenta que cualquiera puede consultar en un explorador de bloques.
Una comparación sencilla: la dirección es tu buzón, en el que cualquiera puede dejar cartas. La clave privada es la única llave que lo abre.
Enviar fondos significa firmar una transacción con tu clave privada. La red comprueba la firma y no necesita conocer la clave en sí.
La frase semilla
Las claves privadas son largas y difíciles de anotar. Por eso la mayoría de las wallets crean una frase semilla (seed phrase), también llamada frase de recuperación. Es una lista de 12 o 24 palabras corrientes. La wallet la usa para generar tus claves privadas, y las mismas palabras generan siempre las mismas claves.
Eso significa dos cosas:
- Si pierdes tu dispositivo, puedes restaurarlo todo en uno nuevo introduciendo las palabras.
- Cualquiera que conozca las palabras puede llevarse todo. No hay restablecimiento de contraseña ni servicio de atención que pueda revertirlo.
Nunca compartas tu frase semilla. Ninguna wallet, exchange, persona de soporte o sitio web legítimos te pedirán que la escribas para «verificar», «sincronizar» o «reclamar» algo. Quien lo pida está intentando robarte.
Buenos hábitos: escribe las palabras en papel, guárdalas sin conexión en un lugar seguro, nunca las fotografíes y nunca las guardes en una nota en la nube, un correo o un chat.
Wallets custodiales y de autocustodia
Custodial. Una empresa guarda las claves por ti, como en una cuenta de un exchange. Inicias sesión con una contraseña. Es fácil de usar y la recuperación es posible, pero dependes de la empresa. Si falla, congela tu cuenta o la hackean, puede que no puedas recuperar tus fondos.
Autocustodia (self-custodial). Tú guardas las claves, normalmente en una aplicación o extensión del navegador. Nadie puede congelar tus fondos y puedes usar cualquier aplicación de la red. También tienes toda la responsabilidad: una frase semilla perdida no se puede recuperar.
Una frase habitual es «not your keys, not your coins» (si no son tus claves, no son tus monedas). Es un recordatorio de la contrapartida, no un juicio. Mucha gente usa ambas, con una cuenta custodial por comodidad y una wallet de autocustodia para lo que quiere controlar.
Wallets de hardware
Una wallet de hardware es un pequeño dispositivo que guarda tus claves privadas y firma las transacciones en su interior. Las claves nunca salen del dispositivo, ni siquiera cuando lo conectas a un ordenador con un virus. Confirmas cada transacción en la propia pantalla del dispositivo.
Se considera una de las formas más seguras de guardar cantidades mayores. Compra solo al fabricante o a un revendedor autorizado, y nunca uses un dispositivo que llegue con una frase semilla ya escrita.
Una dirección en muchas cadenas
Ethereum, Arbitrum, Base, Optimism y Polygon usan el mismo diseño de cuentas que Ethereum, llamado EVM. Una dirección EVM tiene el aspecto de 0x seguido de 40 caracteres hexadecimales. La misma clave privada te da la misma dirección en todas estas cadenas.
Así, si tu dirección es 0xABC... en Ethereum, también es tuya en Base y Arbitrum. Sin embargo, los saldos son independientes. Tu ETH en Ethereum no es el mismo que el ETH en Base. Cada cadena mantiene su propio registro, y mueves fondos entre ellas con un puente. Consulta los puentes y sus riesgos.
Bitcoin y Solana son diferentes. Usan otros formatos de dirección y otra criptografía. Una dirección de Bitcoin suele empezar por 1, 3 o bc1. Una dirección de Solana es una cadena de letras y números, normalmente de 32 a 44 caracteres, sin 0x. Tu wallet crea direcciones separadas para ellas a partir de la misma frase semilla, o puedes usar una wallet distinta.
Enviar a la red equivocada
Un error común de principiante es elegir la red equivocada al enviar. Ejemplos:
- Enviar USDC en Base a un amigo que espera Ethereum. Los fondos llegan a la misma dirección, pero en Base. No se pierden si es una dirección que controla tu amigo, pero este debe cambiar a Base para verlos.
- Enviar a la dirección de depósito de un exchange en una red que el exchange no admite. Los fondos pueden ser difíciles o imposibles de recuperar.
- Enviar Bitcoin a una dirección
0x, o tokens EVM a una dirección de Bitcoin. Las wallets suelen impedirlo, pero no siempre cuando se pega a mano.
Antes de enviar, comprueba la cadena, la dirección y el token. Envía primero una cantidad de prueba pequeña cuando la suma sea grande. La guía de la forma más barata de enviar USDC muestra cómo influye la elección de cadena en el coste.
Aprobaciones y permisos
En las cadenas EVM, para usar un token en una aplicación, a menudo firmas una aprobación (también llamada allowance o permiso). Permite a un contrato inteligente gastar una cantidad fijada de tu token. Algunas aplicaciones piden una aprobación ilimitada para que no tengas que aprobar de nuevo.
Esa comodidad tiene un riesgo. Si el contrato de la aplicación es hackeado más adelante o era malicioso, puede usar la aprobación para llevarse tus tokens. Hábitos que ayudan:
- Aprueba solo la cantidad que necesitas cuando la wallet lo permita.
- Revisa las aprobaciones de vez en cuando y revoca las que ya no uses.
- Lee lo que dice una solicitud de la wallet antes de firmar. Ten cuidado con las solicitudes que piden aprobación para todos tus tokens.
Puedes consultar la actividad de cualquier dirección en las páginas de cadena con el buscador de la cabecera.
Lista rápida de seguridad
- Escribe la frase semilla sin conexión y no se la digas a nadie.
- Comprueba los primeros y los últimos caracteres de una dirección antes de enviar.
- Confirma que la red coincide con la del receptor.
- Envía primero una prueba pequeña si la cantidad es grande.
- Desconfía de los mensajes urgentes, las ofertas de dinero gratis y las solicitudes para conectar tu wallet.
Preguntas frecuentes
¿Cuál es la diferencia entre una clave privada y una frase semilla?
Una clave privada controla una dirección. Una frase semilla es una lista de palabras que puede generar muchas claves privadas. La frase semilla es la copia de seguridad maestra, así que protégela más que cualquier otra cosa.
¿Puedo usar la misma dirección de wallet en Ethereum y en Base?
Sí. Ethereum, Arbitrum, Base, Optimism y Polygon usan el mismo formato de dirección EVM, así que una dirección sirve en todas ellas. Los saldos son independientes en cada cadena.
¿Está segura mi cripto en una aplicación de wallet?
Los fondos en una wallet de autocustodia están tan seguros como lo estén tu dispositivo y tu frase semilla. Guarda la frase sin conexión, mantén la aplicación actualizada y considera una wallet de hardware para cantidades mayores.
¿Qué pasa si pierdo mi frase semilla?
Si aún tienes acceso a la wallet, mueve los fondos a una wallet nueva con una frase semilla nueva de inmediato. Si pierdes tanto el dispositivo como la frase, nadie puede restaurar el acceso, ni siquiera el fabricante de la wallet.
¿Qué debo hacer si envié cripto a la red equivocada?
Primero comprueba en un explorador de bloques adónde fue la transacción. Si la dirección es tuya en una cadena con el mismo formato de dirección, cambia tu wallet a esa cadena. Si fue a la dirección de otra persona o a un exchange, contacta con el receptor o con el soporte del exchange, y asume que puede que no sea posible recuperarlo.