Por qué se debate sobre los tipos de monedero en primer lugar
La frase «no son tus claves, no son tus monedas» se convirtió en un grito de guerra tras Mt. Gox en 2014 y de nuevo tras FTX en 2022. En ambos casos, clientes de exchanges centralizados descubrieron que los depósitos se estaban prestando, rehipotecando o simplemente gastando antes de que los retiros dejaran de funcionar. El eslogan captura correctamente un modo de fallo real: cuando un tercero guarda tus activos, estás expuesto a la solvencia, la honestidad y la competencia operativa de ese tercero.
Pero el eslogan se ha estirado más allá de su alcance útil. Implica que cada vez que alguien distinto a ti tiene la clave privada, tus fondos están en peligro. Eso equipara situaciones muy diferentes. La cuenta de Binance de un adolescente, el monedero caliente de una startup fintech en un portátil compartido y la asignación de un fondo de pensiones custodiada por un custodio cualificado en Nueva York bajo un acuerdo fiduciario escrito no son el mismo escenario, aunque las tres impliquen técnicamente que «alguien más guarda las claves».
Este artículo expone la matriz de riesgo real detrás de las decisiones de monedero de contrato inteligente frente a monedero custodial. En lugar de declarar un ganador, recorre el riesgo de código, el riesgo de contraparte, la recuperación, la herencia, la confiscación y el error del usuario, las seis categorías que determinan si realmente recuperas tus ETH, USDC o USDT cuando algo sale mal.
La matriz de riesgo real: qué puede salir mal de verdad
La mayoría de los debates sobre monederos se centran en un único eje, quién guarda la clave privada, e ignoran los demás. Una comparación útil tiene que puntuar al menos seis categorías. A continuación se muestra el marco que utiliza el resto del artículo.
- Riesgo de código. Fallos en el contrato inteligente, el SDK del monedero o el esquema de firma subyacente pueden vaciar los fondos aunque el usuario haga todo correctamente.
- Riesgo de contraparte. El custodio, exchange o proveedor de staking se vuelve insolvente, congela retiros o hace un uso indebido de los activos de los clientes.
- Riesgo de gestión de claves. El usuario pierde su frase semilla, firma una transacción maliciosa o es víctima de phishing que le roba una clave de propietario.
- Riesgo de recuperación. Cuando el usuario está incapacitado, ha fallecido o simplemente no puede acceder, ¿pueden las personas adecuadas llegar a los activos?
- Riesgo de confiscación y censura. Gobiernos, hackers o actores a nivel de cadena pueden congelar o confiscar activos.
- Riesgo operativo. Errores del día a día, como aprobar el contrato equivocado, enviar a la cadena incorrecta o usar una extensión de navegador comprometida.
Cada diseño de monedero, desde un monedero físico que ejecuta Safe hasta un custodio regulado que guarda USDC para una institución, tiene un perfil distinto en estas seis categorías. Elegir la opción «más segura» sin pensar en qué riesgos importan más para ti es como acaban algunos pagando un 0,8 % anual por una custodia que no necesitan, o manteniendo nueve cifras en un portátil sin copia de seguridad.
Cómo funcionan realmente los monederos con contratos inteligentes
Un monedero con contrato inteligente no es una única clave en un único dispositivo. Es un contrato inteligente desplegado en Ethereum (u otra cadena) que custodia los activos y aplica reglas sobre quién puede moverlos. El ejemplo más desplegado es Safe (antes Gnosis Safe), que guarda decenas de miles de millones de dólares en ETH, USDC y USDT entre DAOs, tesorerías y usuarios individuales.
Como el monedero es un contrato, puedes programarlo. Las funciones más comunes son multifirma (por ejemplo, 3 de 5 firmantes deben aprobar una transacción), límites de gasto (un firmante solo puede mover hasta X al día sin la aprobación completa de la multifirma), listas de permitidos (las transacciones solo pueden ir a destinos preaprobados) y guardianes (cuentas de terceros que pueden pausar o recuperar el monedero bajo condiciones definidas).
Los diseños más recientes usan abstracción de cuentas ERC-4337. En lugar de una EOA (cuenta de propiedad externa) controlada por una clave privada, un monedero 4337 es una cuenta inteligente cuya lógica de firma es totalmente programable. Esto permite funciones que eran imposibles en un monedero normal: pagos de gas en USDC en lugar de ETH, transacciones por lotes, claves de sesión que caducan, recuperación social a través de amigos o dispositivos de confianza, y recuperación por ZK-email o ZK-passkey, donde demuestras el control de un email o clave de hardware sin que esa clave toque nunca la cadena.
Lo clave es que «monedero con contrato inteligente» describe una familia de diseños, desde un Safe de 2 de 3 usado por una persona, hasta una cuenta inteligente 4337 con login por passkey y recuperación social, hasta una tesorería multifirma gestionada por una fundación. Comparten una propiedad: el usuario (o un conjunto configurado de usuarios) controla directamente los activos sin permiso de ningún intermediario.
Cómo funcionan realmente los monederos custodial
En el otro extremo del espectro, un monedero custodial es aquel en el que un tercero guarda las claves privadas en tu nombre. Engloba tres productos muy diferentes, y la diferencia importa mucho.
Custodia de exchange. Una cuenta minorista o institucional en una plataforma como Coinbase o Binance. Los fondos se agrupan, a menudo se rehipotecan, y están protegidos principalmente por los controles internos del exchange y por cualquier seguro o situación concursal que tenga la plataforma. Este es el modelo que ha fracasado de forma más espectacular: Mt. Gox, Quadriga, FTX y varias plataformas más pequeñas.
Custodia cualificada. Un custodio diseñado para ello, como BitGo, Fireblocks, Anchorage o Coinbase Custody Trust, regulado bajo marcos como la BitLicense del Departamento de Servicios Financieros de Nueva York o un estatuto fiduciario auditado SOC 1 / SOC 2. Los activos del cliente están segregados, el custodio no puede prestarlos sin permiso explícito, y normalmente hay un seguro y una estructura clara de separación frente a la quiebra.
Self-custody-lite. Apps como monederos móviles centralizados o productos de «earn» donde el proveedor guarda las claves, pero la experiencia se siente como autocustodia. La realidad legal está más cerca de la custodia de exchange que de la custodia cualificada.
El debate monedero-con-contrato-inteligente frente a monedero custodial a menudo mezcla estos tres casos, y por eso la conversación se vuelve confusa. Comparar una multifirma de Safe con un exchange offshore aleatorio no es la misma comparación que Safe frente a un custodio cualificado auditado bajo SOC que guarda tu USDC en cold storage segregado.
Riesgo de código frente a riesgo de contraparte: el núcleo de la disyuntiva
Toda decisión monedero-con-contrato-inteligente frente a monedero custodial acaba reduciéndose a qué riesgo temes más: un error en el código que custodia tus activos, o un fallo de la empresa que los custodia. Ambos son reales, ambos tienen un largo historial, y ambos se malinterpretan.
Cómo se ve realmente el riesgo de código
El propio Safe ha tenido incidentes de seguridad. En 2024, se descubrió y parchó una vulnerabilidad en el contrato singleton de Safe antes de que fuera explotada, pero un problema anterior separado ya había costado a los usuarios decenas de millones en ataques de firma manipulada. Otros exploits de monederos inteligentes incluyen el ataque al bridge de Wintermute en 2022, el compromiso de validadores de Ronin en 2022, y la «estafa de salida» de radi.capital en 2024 que vació monederos de usuarios que habían aprobado un módulo malicioso. El patrón es consistente: cada capa de código, el monedero, los módulos, los firmantes, la UI, el RPC, es un punto potencial de fallo, y la componibilidad significa que un monedero seguro puede igualmente ver sus fondos drenados si una dApp conectada es maliciosa.
Cómo se ve realmente el riesgo de contraparte
El riesgo de contraparte no es solo «el exchange te roba el dinero». Incluye: que el exchange se vuelva insolvente y los activos de los clientes se traten como parte de la masa concursal (FTX), que el exchange congele retiradas durante un hard fork contencioso o una acción regulatoria, que el custodio sea hackeado mediante un compromiso de hot wallet, que el personal del custodio colusione, que el seguro del custodio resulte no cubrir la pérdida ocurrida, o que la jurisdicción del custodio apruebe una ley que impida retirar (las órdenes de emergencia canadienses de 2022 contra ciertas cuentas).
Los custodios cualificados reducen lo peor de estos escenarios segregando activos, sometiéndose a auditorías, contratando seguros y operando bajo una licencia regulatoria que da a los clientes una reclamación más clara separada de la quiebra. No eliminan el riesgo. Fireblocks, Anchorage y BitGo han tenido incidentes de diversa gravedad, aunque ninguno a la escala de un FTX.
La respuesta honesta es que ambos tipos de riesgo son grandes en términos absolutos, y la ponderación correcta depende de los fondos. Para unos cientos de dólares en ETH, el riesgo dominante es que el usuario pierda su frase semilla, no un error en el contrato de Safe. Para nueve cifras en USDC, el riesgo dominante se desplaza hacia un único punto de fallo en tu propio proceso de gestión de claves o un error de contrato inteligente en el monedero en el que confiaste.
Lo que realmente se le escapa a «not your keys, not your coins»
El lema acierta al señalar que una cuenta de exchange no regulada, no auditada y agrupada no es segura para tenencias no triviales. Es incorrecto extrapolar esa conclusión a todas las formas de custodia.
La custodia cualificada, en el sentido legal, está más cerca de una cuenta de corretaje en un banco que del saldo de un adolescente en Robinhood. Los activos del cliente están segregados, el custodio no puede mezclarlos con su propia tesorería, los reguladores supervisan la solvencia y los controles del custodio, y en muchas jurisdicciones los clientes tienen derecho de prioridad en caso de quiebra. El valor en dólares en riesgo no es cero, pero está estructurado, asegurado, auditado y es legalmente exigible. Tener USDC en Anchorage para una tesorería corporativa es una propuesta fundamentalmente distinta a tener USDC en un exchange extranjero que lo presta.
El lema también omite la dimensión específica del activo. USDC y USDT son stablecoins cuyos emisores pueden congelar direcciones concretas en las cadenas subyacentes. Un monedero con contrato inteligente que custodia USDC sigue sujeto a censura a nivel del emisor, con independencia de quién guarde las claves. Un custodio que guarda USDC añade encima otra capa de control operativo, que a veces es una ventaja (una política corporativa que permita que solo el custodio pueda congelar la cuenta, no el usuario) y a veces un problema (que el custodio congele la cuenta del usuario a petición de un regulador).
Una vez que aceptas que el lema es una regla práctica útil para cuentas minoristas en exchanges y no una verdad universal, la pregunta monedero-con-contrato-inteligente frente a monedero custodial se convierte en una cuestión de cartera, no de religión.
Recuperación, herencia y la mitad aburrida de la autocustodia
La ventaja menos comentada de la custodia cualificada es la sucesión. Un acuerdo de custodia bien redactado designa beneficiarios, contempla un fideicomisario corporativo y sobrevive a la muerte o incapacidad del titular de la cuenta. Una wallet de autocustodia, por defecto, no lo hace. Si se pierde la frase semilla, los activos desaparecen. Si el titular fallece y nadie conoce la semilla, los activos desaparecen.
Las wallets con smart contracts están poniéndose al día. Los diseños ERC-4337 admiten recuperación social (un conjunto configurado de guardianes puede rotar la clave de propietario), recuperación por ZK-email (demostrar el control de una cuenta de correo para recuperarla) y recuperación con passkey (una clave hardware, como una YubiKey, puede ser un factor). Safe admite un flujo de recuperación basado en guardianes mediante módulos Zodiac. Estas funciones son reales, pero cada una introduce un nuevo compromiso en la gestión de claves: cada guardián es un objetivo potencial de ingeniería social, cada mecanismo de recuperación es una nueva superficie de ataque, y cuanto más recuperación añades, más se parece la wallet en la práctica a la de un custodio, solo que con peor rendición de cuentas.
Cómo se ven los compromisos en la práctica
Un patrón razonable para una persona con tenencias de cinco cifras medias en ETH, USDC y USDT es una multisig de Safe con una wallet hardware por firmante, además de un plan de recuperación documentado (copia de seguridad con Shamir, instrucciones en un sobre sellado con un abogado o un producto de herencia de pago como Casa Relay o la onboarding institucional de Anchorage Digital).
Un patrón razonable para una tesorería de DAO o corporativa es una Safe 4-de-7, con claves de firma en manos de personas identificadas en distintas jurisdicciones, una política pública de rotación de firmantes y una wallet operativa aparte con límites más bajos para el gasto del día a día.
Un patrón razonable para un fondo o family office con ocho cifras o más es un custodio cualificado que mantenga la mayor parte en cold storage segregado, además de una asignación menor en autocustodia para uso operativo. El reparto exacto depende de la jurisdicción, los requisitos regulatorios y el coste de la custodia (normalmente entre 25 y 100 puntos básicos anuales).
Cómo elegir la configuración adecuada para tu situación
Para tenencias no triviales, la configuración más segura rara vez es una sola wallet. Es una combinación deliberada, con respuestas explícitas a cinco preguntas.
- ¿De qué me protejo primero? Si la amenaza dominante son tus propios errores operativos, la custodia cualificada reduce el radio de impacto. Si la amenaza dominante es la confiscación regulatoria o el fallo de una plataforma, la autocustodia reduce esa superficie.
- ¿Quién debe heredar esto? Si la respuesta es «una persona o entidad identificada con un proceso legal», se requiere custodia cualificada o un plan de recuperación en autocustodia bien estructurado. Si la respuesta es «nadie, esto es para mí y me encargo yo», la autocustodia es suficiente.
- ¿Cuál es el coste de un error? Para saldos pequeños, cuanto más simple sea la wallet, mejor. Para saldos grandes, las comisiones de custodia profesional son un seguro barato.
- ¿Qué cadena y activo tengo? Los activos de cola larga y los puentes concentran el riesgo de smart contract. ETH, USDC y USDT en la mainnet de Ethereum tienen la liquidez más profunda y la infraestructura más auditada, pero también los atacantes más sofisticados.
- ¿En qué jurisdicción me encuentro? Los custodios cualificados con sede en EE. UU. tienen acceso a estructuras bankruptcy-remote que algunos exchanges offshore no ofrecen. Lo contrario también puede ser cierto para usuarios en jurisdicciones sancionadas por EE. UU.
Si partes de cero, un valor por defecto defendible es: mantén una cantidad operativa en una smart account 4337 con una clave hardware y recuperación social, mantén la mayor parte de las tenencias a largo plazo en una multisig de Safe con firmantes distribuidos geográficamente y considera un custodio cualificado para cualquier importe que, si se perdiera, cambiaría tu vida. La proporción correcta depende de la persona, no del eslogan.
Adelántate a los riesgos de seguridad de las wallets con señal más nítida
Los riesgos de smart contracts y custodia se mueven rápido: nuevos hallazgos de auditorías, nuevos exploits, nuevas resoluciones regulatorias, nuevos estándares de recuperación. Seguir las noticias manualmente, sobre todo distinguir entre un bug de interfaz de Safe y una vulnerabilidad en el contrato de Safe, es una batalla perdida. Zippfeed muestra titulares de seguridad cripto con puntuación de sentimiento (bullish, neutral o bearish) y una calificación de importancia, para que puedas separar un post-mortem real de Safe de las actualizaciones rutinarias de producto y reaccionar antes de que el siguiente incidente llegue a tu configuración.
