Cómo almacenar activos cripto: trading, ahorro, capas frías

Este modelo describe una custodia personal, no cómo funcionan las billeteras calientes internas de los exchanges. La cuestión es si los saldos destinados a operar a diario, las tenencias a medio plazo y los ahorros que rara vez se mueven deberían compartir el mismo nivel máximo de privilegios. Los hábitos y la configuración de permisos encajan de forma natural con una lista de comprobación para proteger los criptoactivos.

Piensa en las capas como cortafuegos. Un compromiso o un error en un compartimento no debería prender automáticamente el siguiente. Ese objetivo de diseño orienta todas las decisiones posteriores sobre semillas, aprobaciones y dispositivos autorizados para firmar una transferencia.

Puntos clave

• La estratificación personal se refiere a «con qué frecuencia se mueven los fondos × qué cantidad representan», no a la jerga de tesorería de los exchanges sobre bóvedas calientes, templadas o frías.
• La capa de operaciones prioriza el acceso, la custodia en frío prioriza el acceso ocasional y la capa de ahorro sirve de puente para evitar que ambas se mezclen.
• Las configuraciones con varias billeteras, las copias de seguridad independientes y los simulacros de recuperación determinan si el aislamiento es efectivo.
• Las aprobaciones de DApp en la capa caliente amplían la exposición. La 2FA a nivel de cuenta y las medidas contra el phishing se abordan en cómo proteger los criptoactivos.

Un modelo de tres capas para el usuario: caliente, templada y fría

Desde la perspectiva del usuario, una forma práctica de almacenar criptoactivos es distribuirlos según su uso en tres capas de custodia: una capa caliente para los fondos que se necesitarán pronto, una capa templada para los activos que podrían moverse más adelante y una capa fría para las tenencias más cuantiosas y a largo plazo. Este modelo separa la comodidad del aislamiento y reduce la posibilidad de que un error, una vulneración o una aprobación indebida exponga todos los fondos.

Ethereum.org describe las billeteras de hardware como una interfaz más orientada al uso sin conexión, mientras que las billeteras móviles, de navegador y de escritorio ofrecen un acceso más sencillo. Las billeteras calientes permanecen conectadas a Internet y están expuestas a una mayor superficie de ataque remoto. Las billeteras frías aportan aislamiento al mantener las claves sin conexión. La estratificación personal no exige una marca concreta. Exige utilizar semillas diferentes, o rutas de cuenta cuidadosamente separadas, para cada capa y conectar solo las capas designadas a aplicaciones en redes como Ethereum.

Considera la capa caliente como una billetera para gastar, la templada como un colchón de tenencia y la fría como una bóveda. Si concentras esas funciones en una sola dirección, vuelves a crear un único punto de fallo, aunque la interfaz parezca mostrar «varias billeteras».

A menudo se omite la capa templada, pero es precisamente la que evita que «un ataque de phishing en el fondo de operaciones vacíe también todas las direcciones de ahorro». Aunque la capa caliente se vea comprometida, las capas templada y fría pueden conservar límites de claves independientes. Etiqueta las billeteras según su función, como «operaciones», «ahorros», «bóveda» o «laboratorio», y nunca reutilices una semilla de bóveda para un experimento de fin de semana.

Cinco reglas de diseño, que no constituyen asesoramiento de inversión: prioriza la frecuencia, establece un límite estricto para la capa caliente y transfiere el excedente, haz que los movimientos de fría a caliente sean excepcionales y los de caliente a fría rutinarios, asigna una única función a cada capa y realiza una prueba de pérdida tolerable en la capa caliente. Los saldos bajo custodia de un exchange también conllevan riesgo de contraparte, así que mantén limitado ese tramo caliente.

En la práctica, muchas personas destinan pocos fondos a la capa templada y demasiados a la caliente porque operan con frecuencia y las transferencias de excedentes parecen tediosas. Una rutina sencilla ayuda: después de cada periodo de operaciones activas, mueve el excedente que supere el límite de la capa caliente a la capa templada o fría antes de iniciar la siguiente sesión. Esa rutina convierte la tabla de tres filas en un sistema operativo, no en un simple diagrama.

Disciplina con varias billeteras, copias de seguridad y recuperación

Para que la estratificación funcione, las copias de seguridad también deben estar separadas. Exportar una sola semilla a varias billeteras calientes con un aspecto «diferente» suele crear una falsa sensación de aislamiento: cualquier compromiso de una billetera caliente puede exponer todas las capas. Una estructura más clara utiliza semillas independientes para las capas caliente, templada y fría, con copias de seguridad separadas.

Medios de copia de seguridad: papel o metal sin conexión. Mantén las frases de recuperación fuera de las unidades en la nube y de las capturas de pantalla de uso diario. Considera guardar una copia fuera de tus instalaciones cuando el tamaño de los saldos lo justifique. BIP-0039 define una lista de palabras mnemotécnicas ampliamente utilizada. La recuperación entre billeteras depende de conservar el orden correcto. Practica la recuperación con saldos nulos o muy pequeños antes de migrar cantidades importantes. Para tenencias grandes o compartidas, las configuraciones multifirma aportan una capa adicional de separación, ya que varias claves privadas deben autorizar las transferencias.

Los materiales sobre advertencias de riesgo de las billeteras advierten de que las páginas falsas de soporte y actualización buscan momentos en los que se pide «verificar la semilla». En cuanto una semilla entra en una página web, la capa fría también queda comprometida. No guardes el papel con la semilla junto a los PIN de los dispositivos ni las contraseñas de los exchanges.

Documenta qué semilla corresponde a cada capa, dónde se encuentra cada copia de seguridad y quién puede ayudarte en una emergencia sin obtener acceso a las operaciones diarias. La planificación de herencia o recuperación falla cuando las etiquetas son vagas. «Billetera antigua» no es un nombre operativo. Después de cada simulacro de recuperación, confirma que las direcciones restauradas coinciden con la capa prevista antes de mover cantidades importantes. Así evitarás que una ruta de derivación incorrecta mezcle silenciosamente los fondos calientes y fríos.

Aprobaciones de tokens en la capa caliente

Aunque los fondos estén separados, una capa caliente con mucha actividad puede amplificar el riesgo mediante las aprobaciones de tokens. Los contratos inteligentes con una aprobación pueden transferir tokens dentro del límite autorizado. La conclusión práctica de la estratificación es clara: los sitios experimentales deben permanecer únicamente en la capa caliente, las capas templada y fría deben mantenerse sin firmar de forma predeterminada, conviene utilizar límites de gasto y revocarlos después. Las contraseñas, la 2FA y las medidas contra el phishing se incluyen en cómo proteger los criptoactivos.

Antes de confirmar una aprobación, lee en la pantalla de la billetera la dirección del operador y el límite autorizado. Los límites ilimitados resultan cómodos para repetir operaciones en un protocolo, pero dejan abierta una vía de retirada permanente si el contrato o su interfaz se ven comprometidos más adelante. Para los contratos desconocidos, utiliza cantidades lo más ajustadas posible y trata las campañas de tipo «conecta la billetera para obtener» como pruebas exclusivas de la capa caliente después de comprobar el dominio.

Tabla de decisión sobre situaciones y almacenamiento

Cuando una situación no encaje claramente, opta por la capa más aislada. La velocidad puede añadirse después financiando la capa caliente, pero una pérdida en esta capa rara vez se puede recuperar. Vuelve a comprobar el destino, la red y la cantidad siempre que la transferencia supere el límite habitual de la capa caliente.

La tabla es una ayuda para la toma de decisiones, no una promesa de seguridad absoluta. Su función es hacer que cada transferencia se ajuste al riesgo previsto para la capa, de modo que la comodidad y el alcance potencial de una pérdida permanezcan alineados.

Resumen

El almacenamiento cripto por capas asigna las capas caliente, templada y fría a distintas frecuencias de acceso y mantiene sus límites mediante copias de seguridad independientes. La comodidad de operar y la custodia a largo plazo pueden coexistir, siempre que ninguna capa comparta una única clave maestra. Los hábitos a nivel de cuenta se explican en el artículo complementario sobre seguridad. La parte de almacenamiento se articula mediante el mapa de capas, la disciplina de las copias de seguridad y la tabla de decisión por situaciones.

Revisa el diseño cuando cambien las tasas de ahorro, se trasladen las ubicaciones de las copias de seguridad o aumente la frecuencia de la actividad on-chain. Las capas solo siguen siendo útiles cuando el mapa refleja el uso real de los fondos semana a semana y cuando las transferencias de excedentes se realizan según un calendario fijo, en lugar de dejarse para «más adelante».

Preguntas frecuentes

¿Qué significan las expresiones «billetera caliente» y «billetera fría» personales?

Describen si el entorno de firma permanece conectado y listo para enviar fondos. La capa caliente es más cómoda, pero presenta una mayor exposición. La capa fría está más aislada y es más lenta. Esto no equivale a las operaciones internas de tesorería de un exchange. La capa templada se sitúa entre ambas para los saldos que no se utilizan para operar hoy, pero que podrían moverse en unas semanas.

¿Deben separarse los saldos de operaciones y de ahorro?

La separación es la opción predeterminada más segura, porque mantiene las pérdidas dentro del límite estricto de la capa caliente. Si al principio resulta difícil aplicar una separación completa, aísla primero el tramo más grande a largo plazo y reduce después el fondo mezclado a medida que se estabilicen los hábitos. El coste de retrasar las transferencias de excedentes suele ser menor que el coste de una sola vulneración de la capa caliente.

¿Puede una sola frase semilla abarcar todas las capas?

Una semilla puede generar muchas direcciones, pero una filtración puede desbloquear todas las capas a la vez. Las semillas independientes ofrecen una estructura más clara cuando las cantidades son grandes o los casos de uso divergen. Los diseños con una semilla compartida exigen una disciplina extrema en la capa caliente, porque cualquier filtración afecta a todos los saldos de operaciones, ahorros y bóveda.

¿Cómo pueden las aprobaciones de tokens romper la estratificación?

Las aprobaciones permiten que los contratos muevan tokens dentro de un límite y pueden vaciar la capa caliente aunque el almacenamiento en frío permanezca intacto. Mantén las interacciones experimentales exclusivamente en la capa caliente, evita los límites ilimitados, revócalos después de usarlos y no conectes nunca una semilla de bóveda a una DApp nueva «solo para comprobarla».

¿Significa el almacenamiento en frío que los fondos nunca pueden moverse?

Los fondos pueden moverse, pero deberían hacerlo de forma poco frecuente y lenta, con comprobaciones completas de la red, la cantidad y el destino antes de la firma final. Las salidas planificadas son adecuadas. Los movimientos impulsivos de fría a caliente por comodidad son los que hacen que las capas se desmoronen.