¿Qué problema intentan resolver realmente los monederos inteligentes?
El argumento que se escucha de Coinbase, Rainbow y Zerion es sencillo: deja de anotar 24 palabras. Detrás de ese argumento hay una queja real acumulada en una década de monederos EOA.
Un EOA, una cuenta de propiedad externa, es simplemente una clave privada emparejada con una dirección. Pierdes la clave y los fondos desaparecen para siempre. No hay recuperación integrada. Compartir acceso significa compartir la frase semilla, lo cual es un desastre de seguridad. Cada acción necesita una firma separada en la cadena y las comisiones deben pagarse en el token nativo de la cadena.
Los monederos inteligentes intentan sustituir la clave privada por un contrato inteligente que custodia tus activos y sigue reglas programables. Ese contrato puede comprobar límites de transacción, permitir dispositivos de confianza, agrupar muchas acciones en un solo clic, dejar que un amigo o tutor te ayude a recuperar el acceso e incluso pagar las comisiones con una stablecoin que alguien más patrocina.
Nada de esto es magia. Un monedero inteligente sigue teniendo propietarios, también llamados firmantes, que pueden mover fondos. La diferencia es que la política sobre lo que esos firmantes pueden hacer vive en un código que se puede actualizar, auditar y rotar, en lugar de en una única cadena de palabras que no debes perder jamás.
Perfil de riesgo: qué cambia de verdad (y qué no)
El enfoque honesto es que los monederos inteligentes no eliminan el modelo de amenaza de los monederos EOA. Lo desplazan.
Si usas un monedero inteligente, esto es lo que ahora forma parte de tu ruta crítica:
- El código del contrato inteligente que define la lógica de la cuenta, incluidos los errores en el EntryPoint, el contrato compartido al que llama toda cuenta ERC-4337.
- El empaquetador, un servicio que agrupa tus operaciones de usuario y las envía a la cadena.
- El pagador, un servicio que acepta pagar las comisiones en tu nombre, que ve tu transacción y puede rechazarla, adelantarla o censurarla.
- La política de firmantes en el dispositivo, ya que la mayoría de los usuarios aún guarda una clave en su teléfono u ordenador portátil que puede autorizarlo todo.
Compáralo con un EOA, donde la ruta crítica es más corta: tu monedero físico, tu copia de seguridad de la semilla y la dapp con la que firmas. Ningún tercero retransmite tu transacción. Ningún contrato compartido se interpone entre tú y la cadena.
Los monederos inteligentes reducen una categoría concreta de riesgo, a saber, la pérdida o el robo de la frase semilla, y la sustituyen por otra categoría: errores en contratos inteligentes, abuso del pagador, censura o caída del empaquetador, y ataques de repetición de firma en los que se reutiliza la misma autorización porque el monedero no incluyó un nonce o un identificador de cadena.
Cómo funciona realmente la abstracción de cuentas ERC-4337
ERC-4337 es el estándar que hizo usables los monederos inteligentes sin cambiar el protocolo base de Ethereum. No necesitas operar un nodo ni modificar la cadena. Envías un objeto especial llamado UserOperation a una mempool independiente.
Este es el flujo a alto nivel, simplificado:
- Tu monedero crea una UserOperation que describe lo que quieres hacer, como intercambiar un token y stakear el resultado.
- Un bundler, que es una especie de relayer, recoge esa UserOperation, la envuelve en una transacción normal de Ethereum y la envía on-chain.
- Esa transacción llama al contrato global EntryPoint, que llama al contrato de tu cuenta inteligente para validar firmas y ejecutar la acción.
- Un contrato paymaster opcional puede intervenir para pagar el gas por ti, a cambio de una tarifa en el token que elija.
Lo que esto aporta al usuario es real. Puedes pagar el gas en USDC en lugar de ETH. Puedes firmar una vez y hacer que cinco acciones se ejecuten atómicamente, de modo que un swap y una aprobación no puedan completarse a medias. Puedes conceder a una dapp una clave de sesión que solo funcione para un contrato específico, con un límite de gasto y una ventana de tiempo, y revocarla desde la misma pantalla.
Lo que te cuesta es la dependencia de una infraestructura que no existía hace cinco años. Si el bundler está caído, tu transacción se detiene. Si el paymaster se queda sin fondos o censura, el gas gratis se acaba. Si el EntryPoint tiene un bug, todos los monederos inteligentes que dependen de él quedan expuestos, por eso las auditorías de las implementaciones de EntryPoint se toman en serio en todo el ecosistema.
La nueva superficie de ataque: paymasters, bundlers y entrypoints
Esta es la parte que la mayoría de páginas de marketing se saltan. En 2024 y 2025, exploits e incidentes reales golpearon cada pieza del stack de ERC-4337.
Griefing y drenaje de paymasters
Un paymaster malicioso o descuidado puede usarse para hacer griefing a los usuarios aceptando user operations y luego fallándolas on-chain, lo que aún le cuesta al usuario el gas de verificación. Peor aún, un paymaster que autoaprueba sin una política adecuada puede ser drenado por un atacante que genera user operations falsas que todas acaban patrocinadas.
Replay de firmas
Si un monedero inteligente no incluye un chain id y un nonce en los datos que firma, una firma pensada para una cadena o una acción puede reproducirse en otro lugar. Esta es la misma clase de bug que afectó a integraciones antiguas de EOAs, pero ahora vive en el contrato del monedero y en el stack de relayers.
Bugs en EntryPoint y en el contrato de cuenta
Como cada cuenta ERC-4337 llama al mismo EntryPoint, una vulnerabilidad allí puede propagarse a muchos monederos a la vez. Los auditores ya tratan el EntryPoint como infraestructura crítica. También lo es la implementación concreta de la cuenta, como los módulos de Safe, Kernel o LightAccount, por eso verás programas de bug bounty con totales de ocho cifras.
Centralización de bundlers
La mayoría de los usuarios dependen de un pequeño conjunto de bundlers, y la mempool de user operations es actualmente más permissioned que la mempool de transacciones regular. Si tu bundler está offline o censura, tu transacción no llega. Este es un punto único de fallo que un EOA no tiene.
Nada de esto significa que los monederos inteligentes sean malos. Significa que la superficie que tienes que evaluar ha crecido, y los modos de fallo han pasado de "perdí mi seed" a "el relayer, el paymaster y el EntryPoint se comportaron correctamente hoy".
EIP-7702 y el estado intermedio
La distinción más clara, contrato inteligente frente a EOA, ya se está disolviendo. EIP-7702, que llegó como parte de la upgrade Pectra de Ethereum en 2025, permite que un EOA normal cargue temporalmente código de cuenta inteligente en su dirección durante una transacción.
En la práctica esto significa que tu EOA existente puede hacer batching, patrocinar gas o usar claves de sesión durante una transacción, y luego volver a comportarse como una cuenta normal justo después. Sin monedero nuevo al que migrar, sin dirección nueva que financiar.
Por eso la idea de un "EOA puro" es sobre todo histórica. Entre EIP-7702 y el despliegue gradual de ERC-4337, la mayoría de los usuarios activos hoy operan en un modelo híbrido: sus fondos están en una dirección que técnicamente es un EOA, pero dependen de relayers, paymasters y código de contratos inteligentes para operar.
Qué elegir según el tamaño de las tenencias y la actividad
Un árbol de decisión claro ayuda más que un veredicto.
Si tus tenencias son pequeñas y transaccionas a menudo
Un monedero inteligente de un proveedor reputado, idealmente uno que te permita exportar o rotar tus claves y que publique auditorías, encaja bien. El patrocinio de gas elimina una fricción real. Las claves de sesión hacen que aprobar un juego o una DEX de perps sea mucho más seguro que conceder allowances ilimitados de tokens. La recuperación con amigos de confianza supera a perderlo todo cuando se rompe tu teléfono.
Si tus tenencias son grandes y rara vez transaccionas
Un EOA en un monedero hardware sigue siendo un valor por defecto sólido. La superficie de amenaza es pequeña: el dispositivo, tu copia de seguridad de la seed y las dapps con las que firmas. Añadir dependencias de monederos inteligentes no compensa a menos que uses activamente funciones como batching o gas patrocinado. Espera a que los proveedores maduren, o usa un modelo híbrido en el que el almacenamiento a largo plazo en frío quede en un EOA y un saldo menor de "gasto" viva en un monedero inteligente.
Si eres un usuario avanzado o desarrollador
Usa ambos. Emplea el EOA en hardware para tesorería y aprobaciones que quieras revisar manualmente. Usa un monedero inteligente (o una cuenta con EIP-7702 activado) para trading diario, dapps con claves de sesión y experimentos con gas patrocinado. El coste de operar dos monederos es bajo comparado con perder un juego de claves.
Comprobaciones universales, sea cual sea el tipo de monedero
- Lee los informes de auditoría. No el resumen de marketing, el informe de verdad.
- Verifica la dirección del contrato de la implementación del monedero, no solo la dapp que estás usando.
- Prefiere monederos que te ofrezcan una forma clara de rotar firmantes y guardians.
- Trata cualquier oferta de "gas gratis" como tratarías a un tercero que paga tus facturas: sabe quién paga y por qué.
Cómo seguir las noticias sobre smart wallets y wallets EOA de forma inteligente
Los estándares de wallets cambian rápido. ERC-4337 llegó, EIP-7702 llegó, y el próximo lote de mejoras ya está en fase de investigación. Seguir por tu cuenta las auditorías, los incidentes de relayers y el soporte de dapps es una batalla perdida. Zippfeed muestra titulares sobre smart wallets y wallets EOA con puntuación de sentimiento: alcista, neutral o bajista, y una calificación de importancia, para que puedas detectar las noticias que realmente afectan a tu configuración antes de que lleguen a tu influencer favorito.
