En las últimas semanas, millones de personas descubrieron de golpe que su dinero no estaba tan disponible como creían. En Serbia, más de 56.000 personas amanecieron con sus cuentas bloqueadas cuando el banco central retiró la licencia a Alta Banka. En Paraguay, casi 3 millones de clientes de Ueno Bank se quedaron sin aplicación, sin tarjetas y sin sucursales de un día para otro. Y en Binance, el mayor exchange del mundo, los retiros se suspendieron tras el robo de unos US$6.300 millones.
Son tres historias distintas, pero con algo en común: en los tres casos, el acceso al dinero dependía de un tercero. Este artículo explica qué es la autocustodia de Bitcoin, por qué existe y, sobre todo, qué responsabilidades trae.
Tres casos, una misma pregunta: ¿quién tiene tu dinero?
Alta Banka (Serbia). El 30 de octubre, el Banco Nacional de Serbia retiró la licencia al banco por su deterioro financiero. Las cuentas quedaron bloqueadas, el banco entró en quiebra el 3 de noviembre y su dueño fue detenido en una investigación por presunto desvío de fondos. Los depositantes tienen un seguro de hasta €50.000; lo que pase de ahí depende de la liquidación.
Ueno Bank (Paraguay). El Banco Central del Paraguay intervino el banco el 3 de noviembre porque su solvencia había caído por debajo de la mitad del mínimo legal. Todas las cuentas se congelaron. El fondo de garantía cubre hasta unos US$38.000 por persona, y el primer pago anunciado fue de hasta 10 millones de guaraníes, unos US$1.700.
Binance. El 29 de octubre, atacantes que el FBI vincula con Corea del Norte vaciaron billeteras del exchange. Binance suspendió los retiros y empezó a reabrirlos por fases el 1 de noviembre. La empresa dice que cubrirá todas las pérdidas con fondos propios. Esta vez pudo hacerlo; un exchange más pequeño quizá no habría podido.
Lo importante no es si estas instituciones eran «buenas» o «malas». Es que, mientras tu dinero está en manos de otro, su problema puede convertirse en el tuyo.
Qué es la autocustodia de Bitcoin
Autocustodia significa que tú controlas las llaves privadas de tu bitcoin. Esas llaves se representan con una frase de recuperación, normalmente de 12 o 24 palabras. Quien tiene esas palabras tiene el bitcoin.
Cuando compras bitcoin en un exchange y lo dejas allí, lo que tienes es una promesa: el exchange te debe esa cantidad. Cuando lo retiras a una billetera cuya frase generaste tú, ya no hay intermediario. Nadie puede congelarlo, bloquear tu cuenta ni suspender tus retiros, porque no hay cuenta: hay llaves.
Por eso en la comunidad se repite una frase: «si no son tus llaves, no son tus monedas». Fue también el lema de nuestro meetup de autocustodia en The Perpetual Lab.
Ojo: no todo lo que está en tu billetera es «tuyo» igual
Aquí hay una diferencia que mucha gente pasa por alto. Las stablecoins como USDT o USDC las emite una empresa privada (Tether o Circle), y esas empresas pueden congelar direcciones. Da igual que guardes los tokens en tu propia billetera de hardware: si el emisor bloquea tu dirección, no podrás moverlos.
El caso Binance mostró las dos caras de ese poder. Tether y Circle congelaron parte de los fondos robados, lo que ayudó a limitar el daño. Pero el mismo botón puede usarse contra un usuario legítimo por error, por una orden judicial o por una decisión de la empresa.
Bitcoin no tiene emisor ni «botón de congelar». Por eso, cuando hablamos de autocustodia en este artículo, hablamos de bitcoin, no de criptomonedas en general.
Lo que la autocustodia no te resuelve
Seríamos poco honestos si presentáramos la autocustodia como algo sin riesgo. Cambia un riesgo por otro: dejas de depender de un banco o un exchange, y pasas a ser tú el responsable. No hay seguro de depósitos, no hay servicio al cliente y no hay forma de revertir un error.
Los casos del último mes lo muestran con claridad:
- El hackeo de Binance empezó con personas, no con la tecnología. Según el informe de la empresa, un empleado descargó una herramienta manipulada y a otro lo engañaron con una entrevista de trabajo falsa. Si eso le pasa a ingenieros de seguridad de un exchange gigante, le puede pasar a cualquiera con su propia billetera.
- Ledger: la billetera estaba manipulada antes de llegar a las manos del cliente. Dispositivos vendidos por un revendedor del sudeste asiático llevaban un implante que copiaba la frase de recuperación durante la configuración. Las pérdidas estimadas superan los US$93 millones. Ledger afirma que sus propios sistemas y su venta directa no fueron comprometidos.
- Polymarket: el riesgo estaba en la página web. Un script de un proveedor externo usó las sesiones abiertas de los usuarios para mover fondos.
- Chainalysis: filtración de datos. Se expusieron nombres y correos de clientes. Ese tipo de datos se usa después para fraudes y mensajes falsos de «soporte».
La conclusión no es «no hagas autocustodia». Es «hazla bien».
Cómo empezar con autocustodia, paso a paso
- Empieza con poco. Practica con una cantidad pequeña antes de mover tus ahorros.
- Compra la billetera de hardware solo al fabricante. Nunca en marketplaces, revendedores desconocidos ni de segunda mano. El caso Ledger lo dejó claro: un dispositivo manipulado puede verse nuevo y en su empaque.
- Genera tú la frase de recuperación. Si un dispositivo viene con palabras ya escritas, o alguien te las da, no lo uses.
- Nunca escribas tu frase en un teléfono, computadora, correo o foto. Ningún soporte técnico legítimo te la va a pedir jamás.
- Haz una copia física y guárdala bien. Papel o, mejor, una placa metálica resistente al fuego y al agua, en un lugar seguro.
- Prueba la recuperación. Con una cantidad pequeña, comprueba que puedes restaurar la billetera con tu frase antes de confiar en ella.
- Verifica siempre la dirección en la pantalla del dispositivo antes de confirmar un envío.
- Separa ahorro y gasto. Para el día a día, una billetera móvil con poco saldo, por ejemplo en Lightning. Para el ahorro, la billetera de hardware.
- Desconfía de la urgencia. «Tu cuenta será bloqueada», «verifica tu billetera ya», «te ayudo a recuperar fondos»: son los ganchos más comunes de las estafas.
- Piensa en tu familia. Deja instrucciones claras y seguras para que puedan acceder a tu bitcoin si te pasa algo, sin revelar la frase a nadie mientras tanto.
Bancos, exchanges y autocustodia: no es una guerra
Los bancos regulados tienen algo que la autocustodia no ofrece: un seguro de depósitos con límite y una autoridad que supervisa. Los exchanges sirven para comprar y vender. La autocustodia sirve para guardar sin depender de nadie.
Lo que enseñan Alta Banka, Ueno y Binance es que conviene entender en qué lugar está cada parte de tu dinero y qué riesgo corre allí. Bitcoin te da la opción de ser tu propio banco. Esa opción vale tanto como el cuidado con que la ejerzas.
Si quieres aprender a hacerlo acompañado, en nuestros encuentros practicamos paso a paso. Puedes repasar la sesión Autocustodia de los Jueves de Bitcoin.
