Las claves y el monedero: qué posees de verdad

Hola trader,

durante más de un año tuve mis criptomonedas en un exchange y estaba convencido de tenerlas.

No las tenía.

Tenía un número en una pantalla, que es otra cosa, y me di cuenta solo cuando intenté entender qué le pasa a ese número si la empresa que me lo enseña cierra.

Esta es la lección que me lo explicó. Es la segunda de la serie, y si te perdiste la primera, qué es una blockchain, léela antes: aquí doy por sentado que el registro está hecho de filas y no de monedas.

Ok, vamos.

La pregunta que nadie se hace

Si en el registro no hay monedas sino solo filas, y las filas las escribe la red, entonces ¿qué posees exactamente?

No un objeto. No un archivo. No una ficha dentro de una app.

Posees la capacidad de firmar. Es decir, de demostrarle a la red que esas filas las puedes mover tú y nadie más.

Esa capacidad es un número secreto, y se llama clave privada.

Qué hay dentro de un wallet

Y aquí está el primer malentendido que hay que quitar de en medio, porque el nombre mismo ayuda poco: wallet quiere decir monedero, pero dentro no hay dinero.

Hay claves.

El mecanismo va en un solo sentido, y esta es la parte bonita. De la clave privada se saca la clave pública. De la clave pública se saca la dirección, la que das a los demás para que te manden cosas.

Cada flecha funciona en una sola dirección. De la dirección no se vuelve a la clave, y no es cuestión de lo listo que seas: con los ordenadores de hoy no bastaría el tiempo que tiene el universo.

Así que cuando dices “he movido los bitcoin al wallet” estás diciendo algo impreciso. Los bitcoin no se han movido a ninguna parte: siguen siendo filas en el registro. Lo que ha cambiado es qué clave puede moverlos.

Las doce palabras

Ahora la parte que de verdad cuenta.

Cuando abres un wallet nuevo, lo primero que te hace hacer es apuntar doce palabras (a veces veinticuatro). Se llama seed, o frase de recuperación.

Esas palabras no son un recordatorio de la contraseña. Son el wallet.

De esas doce palabras el software saca, con una cuenta siempre igual, todas tus claves privadas. Todas. Las de ahora y las que generarás dentro de dos años.

Lo que significa algo muy práctico: el móvil da igual. Si te lo roban, coges otro, metes las doce palabras y lo encuentras todo idéntico. Pero si pierdes las palabras y se te rompe el móvil, no hay ningún botón de “he olvidado la contraseña”. No hay nadie a quien llamar. Se acabó, y punto.

Un detalle que te hace ver lo bien pensado que está: las palabras vienen de una lista fija de 2.048, y la última no es libre, lleva un código de control calculado a partir de las anteriores. Doce palabras valen 128 bits de azar de verdad, un número con treinta y nueve cifras de combinaciones posibles.

Adivinarlo no es difícil. Está descartado.

Pero métete una cosa en la cabeza: las palabras te las tiene que generar el dispositivo, no tu cabeza. El control de la última palabra descarta casi todas las frases inventadas, pero no todas, y de todos modos no es ese el asunto. Una frase pensada por un ser humano es adivinable, porque nuestra imaginación es mucho más pobre que el azar, y a lo largo de los años quien lo intentó se encontró el wallet vaciado.

Dos precisiones que valen dinero de verdad.

La primera. Algunos wallets te permiten añadir a las doce palabras una passphrase, es decir una palabra más elegida por ti, lo que algunos llaman la vigesimoquinta palabra. Si la usas, las doce palabras por sí solas ya no abren nada, así que hay que custodiarla con el mismo cuidado. Y ojo, porque si te equivocas no te dice “error”: te abre un wallet vacío, que es la mejor manera de que te dé un infarto.

La segunda. Si restauras las palabras en una app distinta de la de partida y ves cero, casi siempre no has perdido nada: es la app que está mirando una rama distinta del mismo árbol de claves. Antes de entrar en pánico, vuelve a probar en la app de la que partiste.

“Not your keys, not your coins”

Esta frase la oirás repetida como una oración. Ahora tienes con qué entenderla, y son dos líneas.

Cuando compras en un exchange, las claves son suyas. El número que ves en tu área personal no es una fila en el registro: es una fila en la base de datos del exchange, que dice cuánto te debe.

No posees bitcoin. Posees un crédito frente a una empresa.

Mientras esa empresa funciona, las dos cosas parecen idénticas, y por eso nadie lo piensa. El día que no funciona, se descubre que no lo eran en absoluto.

No te estoy diciendo que los exchanges sean el mal: para comprar pasas por ahí, es normal, yo también los uso. El problema no es comprar ahí. Es dejar ahí lo que no te puedes permitir perder.

Las tres formas de perderlo todo

No son cien. Son tres, y todas se parecen a un error de custodia, no de mercado.

Una. Lo pierdes. Nunca lo escribiste, o lo escribiste en un papelito que se mojó, o estaba en una nota del móvil que murió con él. Ninguna recuperación posible. Es la forma más tonta y también la más común.

Dos. Lo regalas. Y aquí te grabas una sola regla, que vale para siempre: nadie legítimo te pedirá jamás el seed. Ni el soporte, ni una web que tiene que “validar” tu wallet, ni un tipo amable que te escribe para ayudarte, ni una app que hay que desbloquear. Nadie. Si alguien te lo pide, ese te está robando, sin excepciones y sin casos particulares.

Tres. Te fías de un tercero. Las cripto están en un exchange, o en una plataforma que promete rendimientos, y esa se cae. No has perdido las claves: nunca las tuviste.

Hay una cuarta forma, más sutil, que es firmar sin leer y autorizar a un contrato a vaciarte el wallet. La vemos en la lección sobre las estafas, porque merece su propio espacio.

Qué haces desde mañana por la mañana

Cuatro cosas, por orden, y la tercera es la que casi nadie hace.

Escribe el seed en papel. No una foto, no la nube, no las notas del móvil, no un mensaje para ti mismo. Papel, y en un sitio que sobreviva incluso a ti despistado.

Y ten claro lo que acabas de crear: ese papel funciona como el dinero en efectivo. Quien lo encuentre no tiene que adivinar ninguna contraseña ni reventar nada, mete las palabras y se lo lleva todo en dos minutos, desde cualquier parte del mundo. Así que “en un sitio seguro” quiere decir seguro de verdad, no el primer cajón del escritorio.

No se lo digas a nadie y no lo teclees en ninguna parte, salvo en el propio wallet cuando restauras.

Prueba la restauración antes de meter ahí nada serio. Mete cuatro céntimos, borra la app, vuelve a instalarla, restaura con las palabras y mira si lo encuentras todo. Es la única manera de saber si las escribiste bien, y descubrirlo después es demasiado tarde.

Si la cantidad empieza a contar, coge un dispositivo dedicado. De esos donde la clave nunca sale del objeto y las operaciones las confirmas con un botón físico. La pregunta correcta no es “cuánto cuesta” sino “cuánto tengo encima”.

Sobre esto eso sí, una regla seca: cómpralo solo en la web del fabricante. Nunca usado, nunca en un marketplace, nunca a un tipo de internet porque salía más barato. Un dispositivo manipulado llega con el seed ya escrito por otra persona, y tú le echas encima tu dinero convencido de estar a salvo. Es una estafa que existe y que funciona.

Adónde vamos la próxima vez

Si las claves del exchange son suyas, entonces toca entender bien qué es un exchange, cómo funciona de verdad y qué pasa si quiebra. Es la lección de la semana que viene, y quien ha vivido ciertas historias ya sabe por qué hace falta.

Cierro con lo que me ordenó la cabeza sobre este tema.

En el trading nos pasamos los días preocupados por el riesgo de mercado: el stop, el tamaño, el drawdown. Luego uno lo tiene todo en un exchange y no lo piensa nunca, porque ese riesgo no parpadea en la pantalla.

Pero es un riesgo como los demás, y tiene una particularidad desagradable: no te hace perder un porcentaje.

Te hace perderlo todo, de una vez.

Suerte Amigo!

Tiziano Brunno

Tradingblog

---

Aviso legal: contenido puramente informativo y educativo. No constituye asesoramiento financiero ni una invitación a operar. El trading conlleva riesgo de pérdida del capital.