En palabras sencillas — En la autocustodia, tú controlas el medio que autoriza los movimientos de los activos, normalmente una o varias claves. Ningún intermediario tiene que firmar en tu lugar, pero ningún servicio central está obligado a poder anular un error o reconstruir un secreto perdido.
La autocustodia es un modelo de control, no un tipo de moneda ni una garantía de anonimato o seguridad. Puede utilizar una aplicación, una cartera hardware, varios firmantes o una combinación de dispositivos y personas. Lo que importa es quién puede autorizar una transacción válida en la red.
Control directo y responsabilidad
Con una cartera cripto self-hosted, el proveedor de la interfaz no debería poseer por sí solo el secreto necesario para gastar. La persona usuaria debe, sin embargo, proteger firma y recuperación, comprobar qué autoriza y mantener el sistema accesible con el paso del tiempo. Robo y pérdida son riesgos distintos: una copia demasiado expuesta favorece al atacante, mientras que una única copia frágil puede imposibilitar la recuperación.
La responsabilidad también incluye la continuidad. Cambio de dispositivo, avería, sucesión e indisponibilidad de un firmante deben planificarse antes de la emergencia. Un procedimiento nunca probado es solo una hipótesis; la prueba de recuperación debe evitar exponer realmente la frase semilla a sitios, chats o software no verificados.
Modelos de seguridad y recuperación
Una sola cartera conectada es sencilla, pero concentra el riesgo. Un dispositivo hardware separa mejor algunas funciones, mientras que un sistema multifirma exige varias autorizaciones y puede distribuir los puntos de fallo. Los esquemas híbridos o de recuperación social añaden personas y reglas: reducen algunos riesgos, pero introducen dependencias que deben documentarse.
La elección parte del modelo de amenaza: robo remoto, acceso físico, pérdida, coacción, error de la persona usuaria o indisponibilidad prolongada. Separar copias, dispositivos y lugares solo ayuda si sigue estando claro qué combinación permite recuperar. El robo de la frase semilla y el wallet-drainer muestran por qué secreto y firma necesitan defensas diferentes.
Autocustodia y custodia por terceros
Con un custodio, el cliente depende de los procedimientos del proveedor para acceso, segregación, transferencias y restitución de los activos. En autocustodia disminuye esa dependencia, pero aumentan las cargas operativas personales. Ninguna de las dos etiquetas resuelve por sí sola el riesgo de smart contract, los errores de red o la calidad del activo mantenido.
Para comparar modelos, anota quién firma, quién puede bloquear, cómo se recupera, qué umbrales se requieren y qué suceso haría inaccesibles los activos. El mapa de las finanzas descentralizadas conecta este control con los demás riesgos DeFi.
Fuentes
- NIST IR 8301 — Blockchain Networks: Token Design and Management Overview — Describe carteras y modelos de custodia self-hosted, externos e híbridos, junto con sus mecanismos de seguridad y recuperación.
- IOSCO — Policy Recommendations for Crypto and Digital Asset Markets — Expone riesgos de la custodia por proveedores, protección de los activos de clientes e información necesaria para evaluarla.
Enlaces
Cartera cripto · Robo de la frase semilla · Wallet drainer · Riesgo de exchange