Auto-custodia

Guarda tus bitcoins tú mismo en una cold wallet

10 min de lectura
MH
Escrito por Mohamed Habbat

Trabajo en el espacio de la autocustodia cripto, y en 2026 sigue valiendo lo que dejó claro el colapso de FTX en noviembre de 2022 (portal de reclamaciones de FTX): los bitcoins que no tienes en un dispositivo configurado por ti son de otra persona. He configurado cada wallet de esta guía al menos una vez en un equipo Linux limpio.

Lo esencial

Autocustodia significa que tú tienes las claves privadas. Sin exchange. Sin pagarés. Cuando FTX colapsó en noviembre de 2022, quienes ya habían sacado sus monedas a su propia wallet no tenían nada atrapado en el exchange. En 2026 la regla sigue igual. Una hardware wallet (Ledger, Trezor, BitBox02, Coldcard, Jade) y una frase semilla que solo tienes tú. Retira después de cada compra. Not your keys, not your coins.

Qué pasó cuando FTX colapsó

En noviembre de 2022, FTX bloqueó los retiros de sus clientes y se declaró en quiebra. El proceso de reclamaciones sigue valorando cada cuenta de cliente por su saldo del 11 de noviembre de 2022, el momento de la solicitud de quiebra (portal de reclamaciones de FTX). La Fiscalía federal del Distrito Sur de Nueva York afirmó que Sam Bankman-Fried robó más de 8.000 millones de dólares a sus clientes. Un jurado lo declaró culpable de siete cargos, y el 28 de marzo de 2024 un tribunal lo condenó a 25 años de prisión (US Attorney SDNY).

Quienes no perdieron nada ese día tenían algo en común. Sus bitcoins no estaban en FTX. Estaban en sus propias wallets, bajo sus propias claves.

Eso es la autocustodia de Bitcoin. En 2026 sigue siendo, en mi opinión, lo más importante que puedes hacer para proteger las monedas que ya tienes.

Qué significa la autocustodia

Las claves privadas controlan los bitcoins. Quien tiene la clave controla la moneda. Punto.

Cuando tus bitcoins están en Coinbase, Kraken, Binance o cualquier otro exchange, la clave la tiene el exchange. Tú tienes un saldo en una base de datos. Ese saldo es un derecho de cobro frente al exchange. Y los derechos de cobro se pueden congelar.

Autocustodia significa que generas la clave tú mismo y la guardas tú. Ningún tercero puede congelar el saldo, quebrar con tus fondos dentro o entregar las monedas a un regulador que se las pida. La clave es tuya. Los bitcoins son tuyos.

Desde los primeros días de Bitcoin, una frase resume este principio: not your keys, not your coins.

Por qué el riesgo de custodia no ha desaparecido

FTX no fue un caso aislado. Siguió un patrón. Cada vez que cae otro custodio, el argumento a favor del dinero soberano de Por qué Bitcoin importa se vuelve más claro.

En 2022 cayeron uno tras otro varios exchanges y plataformas de préstamo:

  • Celsius congeló los retiros de sus clientes el 12 de junio de 2022 y se declaró en quiebra el 13 de julio de 2022 (CFTC)
  • Voyager se declaró en quiebra el 5 de julio de 2022 (CFTC)
  • FTX colapsó en noviembre de 2022; la fiscalía cifra el dinero robado a los clientes en más de 8.000 millones de dólares
  • BlockFi se declaró en quiebra el 28 de noviembre de 2022, dos semanas después de FTX (información del caso)

Todas guardaban las monedas de sus clientes en su nombre. Ninguna las devolvió cuando se las pidieron. Los clientes pasaron a ser acreedores y esperaron meses, en algunos casos años, a que los tribunales de quiebras decidieran qué recuperarían. Quienes ya habían sacado sus monedas de esas plataformas salieron intactos.

Suiza tiene una respuesta parcial. Desde el 1 de agosto de 2021, un cliente puede reclamar sus criptos a un custodio en quiebra si este se comprometió a tenerlas disponibles en todo momento y se pueden atribuir a ese cliente (SchKG Art. 242a). Primero decide la oficina de quiebras, y el cliente paga el coste de la restitución. Es mejor que la experiencia de Estados Unidos descrita arriba. Aun así, esperas a una oficina mientras tu propia wallet te dejaría mover las monedas hoy mismo.

La quiebra no es el único fallo posible. Hay gobiernos que obligan a los exchanges a congelar cuentas. Las revisiones KYC bloquean saldos durante semanas. Una wallet que controlas tú no tiene cuenta que congelar ni custodio al que obligar.

Cuatro hardware wallets que merecen la pena en 2026

Una hardware wallet es un dispositivo físico dedicado que guarda tus claves privadas sin conexión, lejos de cualquier ordenador que pueda verse comprometido. El capítulo Wallets y seguridad (en inglés) repasa los distintos tipos de wallet.

Coldcard Q

Mis ahorros a largo plazo están en una Coldcard Q. En mi opinión, es la hardware wallet de Bitcoin más blindada que puedes comprar. Firmware solo para Bitcoin, firma totalmente aislada (air-gapped) mediante códigos QR o microSD (funciona con pilas AAA, así que no necesita conexión USB) y dos secure elements de fabricantes distintos. Coinkite la vende por USD 319. La curva de aprendizaje forma parte del trato. Si quieres la máxima seguridad para un stack serio, este es el dispositivo.

Jade Plus

La Jade Plus de Blockstream lleva firmware totalmente open source y admite transacciones aisladas (air-gapped). Blockstream vende la Plus por USD 169,99 y la Jade Core, que no tiene el modo aislado, por USD 99. Jade admite Bitcoin y Liquid, así que no es estrictamente solo para Bitcoin. Si estás empezando y quieres una autocustodia seria sin gastar de más, la Jade Core es un primer dispositivo sensato.

Trezor Safe 5

La Trezor Safe 5 trae una pantalla táctil a color y sigue siendo uno de los dispositivos más fáciles para quien empieza. Trezor la vende por CHF 119. El firmware es open source bajo licencia GPL-3.0, en el repositorio público trezor/trezor-firmware. La Safe 5 y la Safe 3 llevan un secure element con certificación EAL6+. Las antiguas Trezor One y Model T no lo tenían. Una opción limpia para una autocustodia sin complicaciones.

Ledger Flex

La Ledger Flex trae una pantalla táctil de 2,8 pulgadas, y Ledger dice haber vendido más de 8 millones de firmadores. Ledger ha tenido dos incidentes destacados. En 2020 se filtraron alrededor de 1 millón de direcciones de correo de clientes y, en un grupo más reducido, también nombres, direcciones postales y números de teléfono; según Ledger, no quedaron expuestos datos de pago, contraseñas ni fondos cripto (Ledger). El 14 de diciembre de 2023, un atacante publicó en npm una versión maliciosa de la librería Connect Kit y engañó a usuarios de dApps EVM para que firmaran transacciones que vaciaban sus wallets (informe del incidente de Ledger). Ninguno de los dos incidentes expuso claves guardadas en el hardware. Ledger Recover recibió duras críticas de la comunidad Bitcoin por su modelo de dividir la clave en fragmentos, aunque solo se activa si tú lo eliges. Si quieres el dispositivo más extendido y entiendes las contrapartidas, la Flex cumple.

Una regla para las cuatro: compra directamente al fabricante. Nunca a un revendedor, nunca de segunda mano. Un dispositivo con la semilla ya generada es un dispositivo comprometido.

Empezar en tres pasos

Te bastan tres pasos.

Paso 1. Compra una hardware wallet. Elige uno de los dispositivos de arriba. Pídelo en la web del fabricante. Cuando llegue, comprueba que el embalaje está precintado.

Paso 2. Genera tu frase semilla. El dispositivo genera una lista de 12, 20 (SLIP-39 Single-share) o 24 palabras según el modelo y el esquema de respaldo que elijas. La especificación BIP-39 está en bitcoin/bips BIP-39 y las 10 listas de palabras admitidas, aquí. Trezor configura por defecto la Safe 7, la Safe 5 y la Safe 3 (desde junio de 2024) con un SLIP-39 Single-share Backup de 20 palabras, y puedes elegir 12 o 24 palabras BIP-39 en su lugar. Ledger y BitBox02 usan palabras BIP-39. Escribe las palabras en papel. No les hagas fotos. No las teclees en ningún dispositivo. No las subas a la nube. Papel, en un lugar físicamente seguro.

Tu frase semilla son tus bitcoins. Quien la lea se lo lleva todo. Trátala como tal.

Para profundizar en la seguridad de la frase semilla, el funcionamiento de BIP-39 y el riesgo de fuerza bruta, lee nuestro artículo sobre las frases semilla BIP-39 y la seguridad de las wallets de Bitcoin.

Paso 3. Saca tus bitcoins del exchange. En la hardware wallet, ve a una dirección de recepción. Cópiala con cuidado. En el exchange, inicia un retiro a esa dirección. Envía primero una pequeña transacción de prueba. Comprueba que ha llegado a la blockchain. Después mueve el resto.

En cuanto llega la confirmación en la blockchain, tus bitcoins están en autocustodia. El exchange ya no los tiene.

Multisig para tenencias más grandes

La autocustodia con una sola clave tiene un punto débil: esa única clave. Si pierdes la semilla, los bitcoins se pierden. Si comprometen a la vez el dispositivo y la semilla, los fondos corren peligro.

Mi regla práctica: a partir de unos 0,5 a 1 BTC, o donde esté tu propio umbral, el multisig compensa la complejidad añadida.

Una configuración multisig de 2 de 3 crea tres claves separadas y exige dos cualesquiera para firmar una transacción. Puedes perder una clave, o que la comprometan, sin perder los bitcoins. El punto único de fallo desaparece.

Sparrow Wallet (gratis, de escritorio) y Specter Desktop admiten multisig directamente, y los gestionas tú mismo. Casa ofrece multisig gestionado si quieres acompañamiento. Unchained también vende multisig asistido, pero no indica disponibilidad fuera de Estados Unidos (Unchained vs Casa), así que si resides en Suiza no puedes usarlo.

Dónde pierde la mayoría sus bitcoins

La primera causa de pérdida es la propia frase semilla. Una hardware wallet se puede reponer. Una semilla, no. Si se pierde, los bitcoins se pierden para siempre. Guárdala en más de un lugar físico seguro.

Muy cerca le sigue comprar hardware de segunda mano. Un dispositivo usado puede estar manipulado. Compra nuevo y directo.

En las tiendas de apps han aparecido apps de wallet falsas que roban la semilla en la primera instalación. Descarga el software complementario solo del fabricante y verifica las firmas GPG cuando el fabricante las publique.

Y el error de siempre es teclear la semilla en un ordenador. Una vez que tus monedas están en una hardware wallet, su semilla solo tiene sitio en ese dispositivo y en tu respaldo de papel o de acero. Cualquier web, agente de soporte o app de «verificación» que te pida la semilla completa es una estafa.

La autocustodia es Bitcoin funcionando como se diseñó

Si todavía no has comprado bitcoins, empieza por cómo comprar Bitcoin en Suiza. Cuando ya tengas monedas, la autocustodia es el siguiente paso. Las wallets que la hacen posible son open source por diseño. Echa un vistazo a los proyectos open source de Bitcoin que guardan claves, ejecutan nodos y enrutan pagos.

Satoshi diseñó Bitcoin para que cualquiera pudiera tener su propio dinero sin pedir permiso. Ese diseño solo funciona si tú tienes las claves. Un saldo en un exchange no es ser dueño de bitcoins. Es un derecho sobre bitcoins que tiene un tercero, con todo el riesgo de contraparte que eso conlleva.

Los clientes de FTX creían que sus bitcoins estaban seguros. Habían cedido el control a otra persona. Quienes vieron el colapso desde su hardware wallet no lo debían a la suerte. Usaban Bitcoin tal como se diseñó.

La autocustodia es Bitcoin funcionando como Satoshi lo diseñó. No tienes que confiar en nadie, nadie puede censurarte y las monedas son tuyas.


Este artículo es información educativa sobre la autocustodia de Bitcoin para quienes tienen bitcoins en Suiza y en el resto del mundo, no asesoramiento de inversión ni de seguridad. El firmware y las funciones de las hardware wallets cambian. Prueba cada proceso de recuperación en un dispositivo dedicado antes de depositar una cantidad importante de bitcoins, verifica el estado open source de cualquier firmware de wallet en el repositorio público actual del fabricante y trata como estafa cualquier servicio no solicitado de «recuperación de wallet» o «verificación de semilla». Ante la duda, consulta a un asesor de seguridad con licencia en Suiza antes de meter un capital importante en una configuración que no puedes verificar por tu cuenta.


¿Por qué existe este sitio? Mi camino en Bitcoin (en inglés), cinco años de cero a escribir el libro BTC2H.

¿Eres nuevo en Bitcoin? Empieza por el capítulo 1 (en inglés).

¿Quieres la visión completa? Lee los 19 capítulos gratis (en inglés) o pide el libro impreso.

Preguntas frecuentes

¿Qué es la autocustodia de Bitcoin?
Autocustodia significa que controlas las claves privadas de tus bitcoins, normalmente en forma de una frase semilla de 12, 20 (SLIP-39 Single-share) o 24 palabras, según el modelo de wallet y el esquema de respaldo que elijas. Ningún exchange, bróker o custodio puede congelar, incautar o perder tus fondos, porque nadie más tiene las claves.
Hardware wallet o hot wallet, ¿cuál uso?
Las hardware wallets (Ledger, Trezor, BitBox02) guardan las claves privadas en un dispositivo dedicado y sin conexión. Son la única opción segura para importes que no te puedes permitir perder. Las hot wallets (apps de móvil o de escritorio) firman con claves guardadas en un dispositivo conectado a internet y solo sirven para pequeños saldos de gasto.
¿Cuándo tiene sentido el multisig?
Mi regla práctica: el multisig (un quórum de 2 de 3 o 3 de 5 repartido entre varios dispositivos y lugares) compensa el esfuerzo operativo a partir de unos 0,5 a 1 BTC, para planificar una herencia o para cualquier tenencia que no estés dispuesto a perder por una sola frase semilla comprometida. Herramientas: Sparrow y Specter Desktop si lo gestionas tú mismo, Casa para multisig gestionado. Unchained no indica disponibilidad fuera de Estados Unidos.
¿Qué pasa si pierdo mi frase semilla?
Los bitcoins son irrecuperables. No hay restablecimiento de contraseña ni canal de soporte. La semilla es la wallet. Guarda al menos dos copias físicas en lugares alejados entre sí y resistentes al fuego. En lugar de solo papel, plantéate un respaldo de acero (Cryptosteel, Blockmit, SeedOR).
¿Es legal la autocustodia de Bitcoin en Suiza?
Sí. Ninguna ley suiza te obliga a tener tus bitcoins a través de un banco o un bróker, así que puedes guardarlos en tu propia wallet. A efectos fiscales, tus bitcoins forman parte de tu patrimonio privado y se valoran al tipo de la lista de cotizaciones de la AFC (ESTV) del 31 de diciembre. La autocustodia no te exime de la declaración del impuesto sobre el patrimonio (Vermögenssteuer) que explica nuestra guía de impuestos de Bitcoin.
¿Qué es una passphrase BIP-39 y debería usar una?
Una passphrase BIP-39 (a veces llamada la palabra 25) es una cadena adicional que, combinada con tu frase semilla, deriva otra wallet distinta. Un ladrón que solo tenga la semilla ve una wallet vacía o una wallet señuelo. Recomendable para cualquier tenencia que supere el dinero de bolsillo, pero si pierdes la passphrase, los fondos se pierden.
¿Debo dejar mis monedas en una plataforma suiza regulada?
Usa las plataformas suizas para comprar o hacer DCA y luego retira a tu propia hardware wallet. Desde agosto de 2021, la ley suiza te permite reclamar tus criptos a un custodio en quiebra si las guardaba para ti y se te pueden atribuir (SchKG Art. 242a), pero aun así esperas a la oficina de quiebras y pagas el coste de la restitución. En 2022, FTX, Celsius, BlockFi y Voyager congelaron o perdieron fondos de sus clientes. Retirar después de cada compra te ahorra esa espera.