Tipos de billetera y diseño de la recuperación

Elige por la tarea, no por la reputación

Una billetera de software en un teléfono o un navegador es cómoda y vive en el mismo entorno que tus mensajes, tus descargas y tus enlaces. Eso la hace muy adecuada para aprender y para interactuar con frecuencia con aplicaciones, y poco adecuada para guardar un saldo grande durante años.

Una billetera hardware mantiene la firma en un dispositivo aparte, de modo que el malware del ordenador no puede extraer la clave. Es una mejora significativa y más estrecha de lo que se supone: protege la clave, no la decisión. Si apruebas una transacción maliciosa en la pantalla del dispositivo, el hardware la firma con fidelidad.

La multifirma reparte la autoridad de forma que varias claves deban coincidir. Elimina el punto único de fallo y añade una carga de coordinación, por lo que encaja mejor con fondos compartidos y tenencias a largo plazo que con el uso diario. Una cuenta custodiada externaliza todo esto a una empresa, y es una respuesta legítima cuando la alternativa es una configuración frágil que no puedes operar.

Diseña para la vida cotidiana, no solo frente a atacantes

Los planes de copia suelen fallar de formas nada espectaculares. El papel se degrada, se humedece o se tira en una mudanza. Una caja de seguridad se vuelve inaccesible. Un dispositivo muere y su dueño descubre que la copia nunca se probó. Una frase escondida con esmero está genuinamente escondida: de su propietario, cinco años después.

Así que una copia tiene que sobrevivir a dos amenazas opuestas a la vez: que alguien la encuentre y que tú no la encuentres. Optimizar mucho para una suele empeorar la otra. Dos copias duraderas fuera de línea, en dos ubicaciones controladas distintas, es un valor por defecto razonable para la mayoría, porque tolera un accidente sin crear muchas ocasiones de descubrimiento.

Anota los detalles operativos por separado del secreto: qué software de billetera la creó, cuántas palabras tiene, si se usa una contraseña adicional, qué redes están implicadas. Una frase sin contexto puede ser casi tan inutilizable como no tener frase, y esta información no es sensible por sí sola.

Los mecanismos extra añaden modos de fallo en la recuperación

Cada protección adicional es también algo más que puede salir mal bajo presión. Una contraseña sobre la frase de recuperación derrota a quien encuentre las palabras y destruye el acceso de forma permanente si la recuerdas mal. La multifirma elimina un punto único de fallo y crea varios nuevos, cada uno de los cuales hay que documentar y mantener.

Esto no es un argumento a favor de la configuración más simple posible. Es un argumento a favor de ajustar la complejidad a lo que realmente puedes operar, incluido tu peor día, y de probar cada mecanismo que añadas antes de que proteja algo valioso.

Ensaya antes de depender

Prueba la recuperación con una billetera vacía o un dispositivo de repuesto verificado. Confirma que las palabras son correctas, el orden es el bueno, el tipo de billetera coincide y cualquier contraseña adicional funciona. Una copia que nunca se ha restaurado es una suposición, no un plan.

Nunca ensayes mientras compartes pantalla, siguiendo instrucciones de alguien que te contactó, ni en un dispositivo del que no estés seguro. Y una vez demostrado el proceso, deja de manipular el material. Abrir y releer una copia repetidamente crea exposición sin añadir seguridad.

• Separa la actividad diaria del valor a largo plazo.
• Guarda al menos dos copias fuera de línea en ubicaciones controladas distintas.
• Guarda el tipo de billetera y las instrucciones aparte del propio secreto.
• Restaura una vez desde la copia antes de que importe.
• Prevé el acceso de una persona de confianza sin concederlo a la ligera hoy.