Auto-custodia Bitcoin de cero a cold wallet

Trabajo en el espacio de la auto-custodia crypto. He configurado cada wallet de esta guía al menos una vez en una máquina Linux limpia. Nada de esto es teoría. Si tu Bitcoin vive en un hardware wallet que no inicializaste tú, no es tuyo.

TL;DR

Auto-custodia significa que controlas las claves privadas de tu Bitcoin. Sin exchange, sin tercero, sin IOU. Cuando FTX colapsó en noviembre de 2022, los únicos titulares de Bitcoin que salieron ilesos estaban en auto-custodia. El principio no ha cambiado en 2026. Hardware wallet (Ledger, Trezor, BitBox02), una frase de recuperación que solo tú tienes y cero saldo en exchanges salvo una breve compra de prueba. La frase que lo resume: not your keys, not your coins. Retira a tu wallet propia inmediatamente después de cada compra.

Lo que pasó cuando FTX colapsó

El 8 de noviembre de 2022, FTX, tercer exchange cripto del mundo, congeló los retiros de un día para otro. En 72 horas presentó bancarrota. Los clientes que le habían confiado su Bitcoin perdieron más de 8.000 millones USD. Sam Bankman-Fried, hasta entonces el chico dorado del sector, terminó condenado por fraude.

Los titulares de Bitcoin que salvaron sus monedas ese día tenían una cosa en común. Su Bitcoin no estaba en FTX. Estaba en sus propias wallets, bajo su propio control.

Eso es auto-custodia. Tres años después, en 2026, sigue siendo lo más importante que puedes hacer para proteger tu Bitcoin.

Lo que significa auto-custodia

Bitcoin se controla mediante claves privadas, secretos criptográficos que autorizan cada transacción. Quien tiene la clave privada controla el Bitcoin. Punto.

Cuando tu Bitcoin está en un exchange (Coinbase, Kraken, Binance, da igual cuál), ese exchange tiene las claves privadas. Tú tienes un saldo en su base de datos. Un saldo de exchange es un IOU. Las promesas se rompen.

Auto-custodia significa generar y controlar tus propias claves privadas. Ningún tercero las tiene. Ningún tercero puede congelar tu saldo, quebrar con tus fondos o entregar tu Bitcoin a un regulador por orden judicial. La clave privada es tuya. El Bitcoin es tuyo.

La frase que define este principio desde los primeros días de Bitcoin: not your keys, not your coins.

Por qué el riesgo de custodia no desapareció

FTX no fue cisne negro. Fue patrón. Por qué Bitcoin importa, el caso del dinero soberano, queda más claro cada vez que cae un custodio.

Entre 2022 y 2024, una serie de exchanges Bitcoin y plataformas de lending colapsaron en cadena:

• Celsius congeló retiros en junio de 2022, bancarrota en julio
• BlockFi suspendió retiros en noviembre de 2022, bancarrota pocas semanas después
• Voyager bancarrota en julio de 2022
• FTX colapsó en noviembre de 2022 con más de 8.000 millones USD en fondos de clientes perdidos

Cada una mantenía Bitcoin de clientes a su nombre. Ninguna logró devolverlo. Los clientes que ya habían sacado sus monedas a auto-custodia salieron intactos.

El riesgo no es solo quiebra de exchange. También es incautación regulatoria, donde los gobiernos obligan a los exchanges a congelar o confiscar cuentas, y bloqueo arbitrario por fallos KYC, líos jurisdiccionales o decisiones de policy interna. Una wallet bajo tu control no puede ser congelada por un tercero. No hay cuenta que restringir. No hay custodio al que apretar.

Cuatro hardware wallets que vale la pena comprar en 2026

La forma más práctica de hacer auto-custodia es una hardware wallet, un dispositivo físico dedicado que guarda tus claves privadas offline, lejos de ordenadores conectados a internet que podrían estar comprometidos. Wallets y mantenerte seguro cubre toda la gama de tipos de wallet y cómo elegir.

Coldcard Q

Mi stack a largo plazo vive en una Coldcard Q. Es la hardware wallet Bitcoin más security-hardened del mercado: Bitcoin-only, operación totalmente airgapped (firma vía códigos QR o tarjeta SD, sin USB) y dos secure elements. Es el dispositivo para titulares Bitcoin serios que quieren la máxima garantía posible. Tiene curva de aprendizaje, y ese es el punto.

Jade Plus

El Jade de Blockstream tiene firmware open source y soporta airgap. Blockstream Jade Plus cuesta unos 150 USD (el Jade estándar unos 65 USD). Soporta Bitcoin y Liquid Network, así que no es estrictamente Bitcoin-only. Lo respalda una de las empresas de infraestructura Bitcoin más respetadas del sector. Si vas empezando y quieres auto-custodia seria sin gastar de más, el Jade estándar es la opción natural.

Trezor Safe 5

Trezor Safe 5 tiene pantalla táctil a color y es de las hardware wallets más amables con un primer usuario. El firmware es open source GPL-3.0 desde el repositorio público trezor/trezor-firmware. Safe 5 y Safe 3 incorporan ambos un Secure Element EAL6+. Los modelos Trezor antiguos (Trezor One, Model T) se enviaron sin SE. La empresa checa tiene un largo historial de transparencia. Dispositivo sólido y fiable para una auto-custodia sencilla.

Ledger Flex

Ledger Flex tiene pantalla táctil e-ink y es la marca de hardware wallet más vendida del planeta, con millones de unidades enviadas. Ledger ha tenido dos incidentes mayores: una filtración de datos de clientes en julio de 2020 (nombres, direcciones, teléfonos, no seeds) y el compromiso npm supply-chain de Ledger Connect Kit en diciembre de 2023 que vació brevemente wallets ETH conectadas vía dApps comprometidas. Ninguno de los dos comprometió claves almacenadas en el hardware. La función Ledger Recover recibió críticas de la comunidad Bitcoin por su modelo de key-sharding, aunque es opt-in. Para quien busca el dispositivo mainstream más soportado y entiende los tradeoffs, el Flex es opción capaz.

Una regla común a los cuatro: compra directamente al fabricante. Nunca compres una hardware wallet a un revendedor de terceros ni de segunda mano. La integridad de la cadena de suministro importa. Un dispositivo pre-configurado es un dispositivo comprometido.

Empezar en tres pasos

Tres pasos. Eso es todo.

Paso 1. Compra una hardware wallet. Elige uno de los dispositivos de arriba. Pide directamente en la web del fabricante. Al recibirlo, verifica que el embalaje esté sellado e intacto.

Paso 2. Genera tu frase de recuperación. Al inicializar el dispositivo se generará una frase de recuperación: una lista de 12, 20 (SLIP-39 Single-share) o 24 palabras según el modelo de wallet y el esquema de backup elegido. La especificación de la lista BIP-39 está publicada en bitcoin/bips BIP-39 con las 10 listas de palabras soportadas registradas aquí. Trezor Safe 3 usa por defecto un backup SLIP-39 de 20 palabras Single-share, con 12 o 24 BIP-39 seleccionables en el setup avanzado; Ledger y BitBox02 usan por defecto BIP-39 de 24 palabras. Escríbela en papel. No le hagas foto. No la teclees en ningún dispositivo ni app. No la subas a la nube. Escríbela en papel y guarda ese papel en un sitio físicamente seguro.

Tu frase de recuperación es tu Bitcoin. Quien la obtenga puede llevárselo todo. Trátala en consecuencia.

Para una guía completa sobre la seguridad de la frase de recuperación, incluyendo la mecánica de BIP-39 y el riesgo de fuerza bruta, lee nuestro artículo dedicado a BIP-39 y seguridad de la frase semilla.

Paso 3. Saca tu Bitcoin del exchange. En tu hardware wallet, ve a la dirección de recepción. Cópiala con cuidado. En tu cuenta de exchange, inicia un retiro a esa dirección. Empieza con una transacción de prueba pequeña. Verifica que llegó on-chain. Luego transfiere el resto.

Una vez confirmado, tu Bitcoin está en auto-custodia. El exchange ya no lo tiene.

Multisig para holdings grandes

La auto-custodia con una sola clave deja una vulnerabilidad: esa clave única. Si pierdes la frase de recuperación, el Bitcoin se pierde. Si te roban el dispositivo y la frase está comprometida, los fondos están en riesgo.

Por encima de unos 10.000 USD, o donde esté tu umbral personal, el multisig compensa la complejidad añadida.

Una configuración multisig 2-de-3 crea tres claves separadas y exige cualesquiera dos para autorizar una transacción. Una clave puede perderse o ser comprometida sin que pierdas tu Bitcoin. Elimina el punto único de fallo propio de cualquier configuración de clave única.

Sparrow Wallet (gratis, desktop) y Specter Desktop soportan multisig de forma nativa. Unchained Capital y Casa ofrecen configuraciones multisig asistidas y gestionadas para quien quiera acompañamiento. Sparrow más Specter es la ruta self-hosted canónica para tenencias Bitcoin significativas.

Dónde la mayoría pierde su Bitcoin

La pérdida más común es la propia frase de recuperación. La hardware wallet es reemplazable. La seed no. Si se pierde, el Bitcoin queda inaccesible para siempre. Guárdala en más de un sitio físicamente seguro.

Un segundo lugar muy cercano es comprar hardware de segunda mano. Una hardware wallet usada puede haber sido manipulada. Siempre nueva, siempre directamente al fabricante. Las App Stores también han alojado aplicaciones wallet falsificadas que roban frases de recuperación en la primera instalación, así que descarga software solo desde las webs oficiales del fabricante y verifica firmas GPG cuando estén disponibles.

Y el clásico que no muere es introducir la frase de recuperación en un ordenador. Tu frase de recuperación solo debería introducirse en la propia hardware wallet. Cualquier software que te pida la frase completa en un teléfono o PC es una estafa.

La auto-custodia es Bitcoin funcionando como se pensó

Si aún decides si comprar Bitcoin en Suiza, empieza por nuestra guía de cómo comprar Bitcoin en Suiza. Una vez que lo tienes, el paso a la auto-custodia es el siguiente natural.

Bitcoin se diseñó para dar a las personas control directo e incensurable sobre su propio dinero. Ese diseño solo cumple su promesa si tú tienes las claves. Un saldo de exchange no es Bitcoin tuyo. Es una reclamación sobre Bitcoin que mantiene un tercero, con todo el riesgo de contraparte que eso implica.

Los clientes de FTX creían que su Bitcoin estaba a salvo. Se equivocaban porque habían delegado el control a otro. Los usuarios de auto-custodia que cruzaron ese colapso sin un rasguño no tuvieron suerte. Estaban usando Bitcoin como toca.

La auto-custodia es Bitcoin tal como Satoshi lo pensó. Sin confiar en nadie, sin que nadie pueda censurarte, con las llaves en tu bolsillo.

Este post es información educativa sobre auto-custodia de Bitcoin para tenedores suizos y globales, no consejo de inversión o seguridad. El firmware y las funcionalidades de los hardware wallets evolucionan. Prueba cada flujo de recuperación en un dispositivo dedicado antes de depositar Bitcoin en cantidad significativa, verifica el estado open-source de cada firmware contra el repositorio público actual del fabricante, y trata cualquier oferta no solicitada de "wallet recovery" o "seed verification" como estafa. En caso de duda, consulta un asesor suizo de seguridad antes de depositar capital sustancial en un setup que no puedes verificar independientemente.

¿Por qué existe este sitio? Mi viaje Bitcoin, cinco años de cero a escribir el libro BTC2H.

¿Nuevo en Bitcoin? Empezar con el Capítulo 1. 8 minutos de lectura.

¿El panorama completo? Lee los 19 capítulos gratis o pide el libro físico.