Almacenamiento en frío de Bitcoin: cómo guardar tus monedas sin conexión

Ideas clave

• El almacenamiento en frío significa que tus claves privadas se generan y se guardan en un dispositivo que no está conectado a internet, de modo que los atacantes remotos no pueden alcanzarlas.
• Aun así puedes gastar desde él. Un dispositivo conectado prepara el pago, el dispositivo sin conexión lo firma y el resultado firmado se difunde.
• Una cartera de hardware (hardware wallet) es la opción habitual. Un ordenador sin conexión o una configuración multifirma añade protección para quienes estén dispuestos a aprender más.
• El dispositivo es el almacenamiento y la frase semilla es la copia de seguridad. Necesitan cuidados distintos y lugares distintos.
• El almacenamiento en frío protege frente al pirateo y frente al fallo de una plataforma de intercambio (exchange). No protege frente a la pérdida, el incendio, las estafas ni los errores del usuario, así que prueba la recuperación antes de confiarle dinero real.

¿Qué es el almacenamiento en frío de bitcoin?

El almacenamiento en frío de bitcoin es una forma de tener bitcoin en la que las claves privadas se crean y se guardan en un dispositivo que nunca toca internet. «Frío» se refiere a dónde viven las claves, no a una marca ni a un producto. Lo contrario es una cartera caliente (hot wallet), cuyas claves están en un móvil o en un ordenador conectado.

Tus monedas son anotaciones en un libro de cuentas público, y una clave es lo que autoriza moverlas. Quien consiga la clave puede gastar las monedas, y una transacción confirmada por lo general no se puede revertir. Wallets (carteras) de Bitcoin repasa toda la gama de tipos de cartera.

Una cartera caliente es como el efectivo que llevas en el bolsillo: práctico, y expuesto a los carteristas. El almacenamiento en frío es la caja fuerte de casa, donde guardas lo que no querrías perder y a la que solo vas cuando lo necesitas.

¿Cómo funciona el almacenamiento en frío?

El almacenamiento en frío funciona manteniendo la firma separada de internet: la clave privada nunca sale del dispositivo sin conexión, que firma las transacciones internamente y devuelve solo el resultado. En la práctica, gastar se ve así.

1. Un dispositivo conectado, como un móvil o un ordenador, guarda solo información pública. Puede ver tu saldo y construir un pago sin firmar, pero no puede gastar nada.
2. El pago sin firmar viaja al dispositivo sin conexión. Según la configuración, se mueve por cable, código QR o tarjeta de memoria.
3. Compruebas el importe y el destino en la pantalla del propio dispositivo sin conexión y apruebas.
4. El dispositivo sin conexión devuelve una transacción firmada. Contiene la prueba de que autorizaste el pago y ninguno de los secretos.
5. El dispositivo conectado difunde la transacción firmada a la red.

Piénsalo como firmar un cheque en un escritorio sin línea telefónica y entregárselo a alguien que lo envía por correo. Si un malware en el dispositivo conectado altera los datos del pago, la pantalla del dispositivo sin conexión es donde lo detectas.

¿Cuáles son las principales formas de hacer almacenamiento en frío?

Las opciones principales son una cartera de hardware, un ordenador aislado de internet (air-gapped) y la multifirma, y se diferencian en el esfuerzo y en cuánta protección añaden. Cuál te conviene depende de cuánto tengas y de lo cómodo que te sientas con los pasos técnicos.

Opción	Cómo funciona	Ventajas e inconvenientes
Cartera de hardware	Un pequeño dispositivo dedicado guarda las claves y firma internamente	La opción más habitual. Cómprala al fabricante, comprueba la pantalla, protege la copia de seguridad
Ordenador aislado de internet (air-gapped)	Un ordenador o un móvil que se mantiene permanentemente sin conexión ejecuta el software de cartera y firma	Más técnico. Una sola conexión descuidada deshace la configuración
Multifirma	Varias claves, a menudo en dispositivos distintos y en lugares distintos, deben aprobar un pago	Elimina el punto único de fallo, añade copias de seguridad y complejidad

Algunas carteras de hardware se conectan a un ordenador por cable o por Bluetooth para pasar las transacciones, y aun así las claves nunca salen del dispositivo. Otras están totalmente aisladas de internet y usan códigos QR o una tarjeta de memoria. Ambas cuentan como frías.

Las carteras de papel, en las que las claves se imprimen en papel, son un método más antiguo en el que es fácil equivocarse, y la mayoría de la gente usa ahora el papel solo para la frase de respaldo. Multifirma en Bitcoin explica cómo funciona la multifirma y a quién le conviene.

¿Una copia de seguridad es lo mismo que el almacenamiento en frío?

No. El dispositivo es el almacenamiento y la frase semilla es la copia de seguridad, y tener separadas las dos cosas en la cabeza evita los errores más comunes.

La frase de recuperación es una lista de 12 o 24 palabras que puede reconstruir todas las claves de la cartera en un dispositivo compatible. Si el dispositivo se pierde, se rompe o te lo roban, la frase es la forma de volver a entrar. También es una copia completa de tu dinero, porque quien la tenga puede llevarse las monedas sin el dispositivo. ¿Qué es una frase semilla? explica cómo funciona. De ahí se derivan unas cuantas reglas.

• Escríbela a mano y guárdala sin conexión, en papel o grabada en metal, que resiste mejor el fuego y el agua.
• No guardes nunca una copia digital. Una foto, un correo o una nota en la nube anulan el sentido del almacenamiento en frío.
• Guárdala lejos del dispositivo. Si un ladrón encuentra ambos juntos, el dispositivo no ofrece protección.
• Valora hacer una segunda copia en otro sitio, que protege frente a un único incendio o inundación.

¿De qué protege el almacenamiento en frío y de qué no?

El almacenamiento en frío protege frente a los ataques remotos y deja casi intactos los riesgos humanos y físicos. Saber dónde está la frontera te ayuda a decidir qué más necesitas.

De qué ayuda a protegerte:

• Un malware en tu ordenador o móvil de uso diario que robe claves.
• El pirateo remoto de una cartera o de una cuenta en línea.
• Que un exchange falle, congele las retiradas o sufra una brecha, porque las claves son tuyas y no están en la cuenta de una empresa.

De qué no te protege:

• Perder todas las copias de la frase semilla, u olvidar una contraseña adicional. ¿Qué ocurre con los bitcoin perdidos? muestra hasta qué punto es definitivo.
• El incendio, la inundación o el robo de la copia de seguridad.
• Las estafas que te engañan para que escribas tu frase en algún sitio, como el falso soporte, las aplicaciones clonadas y los dispositivos manipulados. ¿Es seguro Bitcoin? enumera las señales de alerta.
• Errores como enviar a una dirección equivocada. ¿Qué es una dirección de Bitcoin? explica cómo comprobar una.
• Morir sin un plan que permita a tus herederos encontrar las monedas.

El almacenamiento en frío cambia un grupo de riesgos por otro, y ese es el intercambio que está en el centro de El poder de la autocustodia.

¿Cómo se configura el almacenamiento en frío paso a paso?

Una configuración cuidadosa lleva una tarde y termina con una prueba de recuperación, no con el primer depósito. Sigue los pasos en orden y no te saltes las pequeñas cantidades de prueba.

1. Decide si te conviene. Para una cantidad pequeña con la que todavía estás aprendiendo, una cuenta en un exchange con una seguridad sólida puede bastar por ahora. El almacenamiento en frío conviene para una cantidad cuya pérdida te dolería.
2. Consigue el dispositivo del fabricante. Cómpralo directamente al fabricante, porque los dispositivos manipulados que se venden a través de revendedores son una estafa conocida. No uses nunca un dispositivo que llegue con palabras de recuperación ya escritas para ti.
3. Configúralo en privado. Deja que el dispositivo genere una frase semilla nueva, escribe las palabras a mano y en orden, y fija un PIN. Añade una contraseña adicional solo si la entiendes y puedes guardarla por separado.
4. Guarda la copia de seguridad lejos del dispositivo, después de comprobar que cada palabra está bien escrita.
5. Envía una cantidad de prueba pequeña. Recibe un pago pequeño en una dirección que se muestre en la pantalla del dispositivo, confirma que coinciden el primer y el último carácter y espera a que llegue.
6. Prueba la recuperación. Borra el dispositivo o usa un segundo dispositivo compatible, restaura solo a partir de la frase que escribiste y confirma que aparece el mismo saldo. Después envía una cantidad pequeña para demostrar que puedes gastar.
7. Mueve el resto. Transfiere la cantidad mayor, idealmente en más de un paso. Cómo comprar y proteger Bitcoin trata la parte del exchange.
8. Anota dónde está todo. Registra tus dispositivos y dónde se guarda cada copia de seguridad, pero no los secretos en sí.

¿Cómo se mantiene el almacenamiento en frío y se planifica la herencia?

El almacenamiento en frío necesita un poco de mantenimiento y un plan para el día en que ya no estés. Comprueba de vez en cuando que tu copia de seguridad sigue siendo legible y está donde esperas. Instala las actualizaciones del dispositivo solo desde el sitio web del propio fabricante, al que llegues escribiendo tú la dirección. Los dispositivos pueden fallar o dejar de fabricarse, y por eso importa una frase de recuperación estándar: te permite restaurar la cartera en otro software compatible.

La herencia es la parte que la gente se salta, porque tu familia no puede pedirle a un banco que libere unas monedas que ningún banco guarda. Asegúrate de que una persona de confianza sepa que el bitcoin existe y dónde están las instrucciones, sin dejar la frase a la vista. Un abogado con experiencia en activos digitales puede ayudarte, ya que las normas sobre herencias dependen del lugar donde vivas.

El precio de Bitcoin puede caer con fuerza, y nada de lo que hay en el almacenamiento en frío está asegurado. Este artículo es educativo, así que para una cantidad grande valora hablar con un profesional financiero cualificado. Si acabas de llegar, la ruta Empieza aquí cubre primero los fundamentos.

Qué leer a continuación

• Wallets (carteras) de Bitcoin: tipos y cómo elegir una: con y sin custodia, calientes y frías, con una lista de comprobación para elegir.
• ¿Qué es una frase semilla? Cómo funcionan las palabras de recuperación: cómo guardar y probar la copia de seguridad que respalda tu almacenamiento en frío.
• El poder de la autocustodia: los equilibrios de guardar tus propias claves, incluida la herencia.
• Multifirma en Bitcoin: por qué algunas carteras necesitan más de una clave: cómo funciona repartir el control entre varias claves.