Por qué tus criptomonedas no están realmente en tu billetera

Muchos usuarios nuevos abren Phantom, MetaMask, Trust Wallet, Coinbase Wallet o alguna otra extensión, ven un número en su pantalla y asumen erróneamente que ese número representa algo que poseen físicamente. Es comprensible: el número está de forma local en su máquina, cambia cuando reciben fondos y disminuye cuando envían fondos. Su cerebro concluye de manera perezosa que sus criptomonedas están en su billetera.

Esto es incorrecto.

No incorrecto en el sentido de "llamar Internet al Wi-Fi", sino en el mismo sentido en que llamar bóveda a una cuenta bancaria es incorrecto. Es un error que afecta tus opciones de atención al cliente, tu capacidad para recuperarte del formateo de un teléfono, tu riesgo de robo de fondos, tus alternativas cuando un exchange centralizado congela tus retiros y la forma en que una sola firma maliciosa puede drenar todo lo que tenías. Una billetera cripto no es una bóveda, ni una cuenta bancaria, ni una caja registradora. Es un llavero con una calculadora y un bolígrafo muy peligroso pegados a él.

Las monedas no están en Phantom. No están en el Ledger. No están en MetaMask. No están en la aplicación de Coinbase. Lo que hay en estas aplicaciones es un registro de un saldo asociado a una dirección específica almacenada en una blockchain, la cual a su vez es mantenida por una red de nodos. Tu billetera Phantom contiene las claves privadas que pueden utilizarse para firmar transacciones, gastando las monedas asociadas a direcciones concretas.

Todo esto tiene muchos matices, pero se vuelve relevante en el momento en que algo sale mal. Por eso es necesario comprender la mecánica de las billeteras.

La palabra billetera es la trampa

La propia palabra billetera es una trampa, una que ha atrapado la mente de usuarios de cripto en todas partes. El término es familiar, fácil de entender e intuitivo en el contexto de los objetos físicos. Una billetera es un pedazo de plástico o cuero con algo de efectivo, tarjetas de crédito y un documento de identidad que llevas contigo. Si la pierdes, es de esperar que también pierdas lo que había dentro.

El ecosistema cripto adoptó esta palabra porque resultaba familiar e intuitiva. La mayoría de los usuarios no tienen problema en visualizar una billetera como un lugar donde se pueden guardar criptomonedas. Sin embargo, la palabra conlleva connotaciones y asociaciones que no se aplican a las billeteras físicas reales. Sugiere que los criptoactivos se almacenan en la aplicación de la billetera o en un dispositivo de hardware como datos o archivos. Da a entender que una billetera es una unidad autónoma donde puedes meter y sacar tus monedas a voluntad, donde puedes respaldar y restaurar elementos individuales, y donde puedes proteger tus activos, por ejemplo, borrando los datos de la aplicación. Sugiere que una billetera cripto es una bóveda, lo cual no es así.

Una billetera cripto se parece más a un llavero con una calculadora y un bolígrafo muy peligroso pegados a él.

Cuando envías criptomonedas a una dirección, no estás depositando monedas en una bóveda digital. Estás dando instrucciones a la red para que actualice la blockchain de modo que refleje que las monedas ahora están asociadas a una dirección diferente. Cuando envías monedas desde tu billetera, tu dispositivo no transfiere datos de un lugar a otro. Calcula una firma criptográfica que demuestra a la red que estás autorizado a realizar la transacción, y la red actualiza la blockchain para reflejar el nuevo saldo. No se transfiere nada: simplemente se actualizan valores.

Por esta razón puedes eliminar tu aplicación de billetera, reinstalarla, importar la misma frase mnemónica y ver las mismas monedas en tu nueva billetera: porque, en primer lugar, nunca salieron de la anterior. La aplicación solo sirve para demostrar que controlas las claves que gestionan las direcciones asociadas a las monedas en la blockchain. Tus monedas no están guardadas en tu teléfono, ni en el servidor de la aplicación de la billetera, ni en la blockchain misma. Las claves están en tu dispositivo, razón por la cual borrar los datos de la app o formatear tu teléfono las eliminará, a menos que tengas un respaldo adecuado.

Coinbase no es el mismo tipo de billetera

El producto del exchange Coinbase presenta sus propios desafíos debido a la naturaleza de la solución de custodia que ofrece. El propio nombre de la marca Coinbase puede ser una fuente de confusión para el usuario final: una cuenta en el exchange de Coinbase es una billetera con custodia (custodial), mientras que Coinbase Wallet, anteriormente conocida como la Coinbase App, es una billetera de autocustodia. Este último producto, Coinbase Wallet, ahora se promociona como parte del ecosistema de la app Base.

Si inicias sesión en el exchange principal de Coinbase con correo electrónico, contraseña, código de autenticación en dos pasos y verificación de identidad, estás operando una cuenta con custodia. Coinbase posee las claves privadas de los criptoactivos que aloja por ti. Los saldos de tu cuenta están disponibles para que los veas, pero tu relación con esos activos es más cercana a la de un acreedor frente a la custodia de Coinbase que a la de un propietario de una dirección en la blockchain. Estás solicitando a Coinbase que compre, venda, retire o envíe criptomonedas en tu nombre, y los sistemas de Coinbase deciden si esas solicitudes son válidas, están disponibles, cumplen con las normativas y están autorizadas.

Por eso Coinbase puede ayudarte a recuperar tu cuenta si pierdes el acceso a tu contraseña. También es la razón por la que Coinbase puede congelar retiros, responder a órdenes judiciales, detectar y detener actividades sospechosas y exigir autenticación adicional. Todos esos son privilegios inherentes a la posición de un custodio de cuentas. Si alguien más puede restaurar tus criptoactivos por ti, ese alguien tiene autoridad y control sobre esos activos a un nivel comparable al tuyo. Si alguien puede negarte el retiro de tus criptoactivos, tu acceso a ellos está mediado por esa entidad.

En el caso del exchange, no solo no tienes control sobre los criptoactivos que ves en tu cuenta, sino que ni siquiera posees las claves criptográficas que otorgan el control de esos activos. Esto no significa que la solución de custodia sea inherentemente perjudicial o ineficaz. Que otra entidad guarde tus claves puede ser conveniente, seguro y empoderador, particularmente para alguien que tendría dificultades, por ejemplo, para memorizar o proteger una frase de recuperación. Una cuenta en un exchange puede ofrecerte recuperación de cuenta, auditorías, atención al cliente y pasarelas de entrada y salida fiat. Pero no es autocustodia, y fingir que lo es conduce a peligrosas ilusiones de control.

El aforismo "Not your keys, not your coins" (Si no son tus claves, no son tus monedas) desestima intencionadamente las soluciones de custodia precisamente porque pincha esta burbuja de ilusión conveniente. No significa que los saldos que mantiene un exchange no sean tus monedas. Significa que la capacidad de iniciar transacciones on-chain no es algo que controles, y que dependes de la buena fe de una entidad que sí lo controla. Tienes una relación de cuenta con el exchange; el exchange tiene la autoridad de firma sobre tus activos.

Esta es también la razón por la cual los bloqueos de cuentas, las solicitudes legales de retiro y los fallos de los exchanges al procesar retiros resultan tan profundamente desconcertantes para los usuarios. Alguien que piensa en sus criptoactivos como "monedas" almacenadas dentro de una "billetera" representada por una interfaz impecable en su teléfono probablemente quede atónito ante la repentina revelación de que esas monedas en realidad no están en ninguna parte, y de que esa bonita interfaz es un portal a través del cual otra entidad puede revocar su acceso a esas monedas en cualquier momento.

Las billeteras frías no son pequeñas cajas fuertes llenas de monedas

Las billeteras de hardware sufren de la misma ilusión, solo que en la dirección opuesta. Los exchanges te animan a pensar que tienes más control sobre tus criptomonedas del que realmente posees, y las billeteras de hardware te animan a pensar que tienes menos control sobre tus criptomonedas del que realmente posees.

Una billetera Ledger o Trezor no almacena tus Bitcoin de la misma manera que una memoria USB almacena una fotografía. Guarda claves criptográficas o, mejor dicho, conserva los secretos criptográficos necesarios para generar esas claves. Las monedas en sí siguen estando en la blockchain. Lo que hace la billetera de hardware es proporcionar un entorno seguro para firmar transacciones, de modo que las claves nunca tengan que exponerse a una computadora conectada, la cual podría verse comprometida por malware o software de phishing. Por eso las empresas están empezando a referirse a las billeteras de hardware como firmantes (signers); los dispositivos no almacenan monedas, facilitan la firma de transacciones con claves que están guardadas en otro lugar, a menudo en el propio dispositivo.

Imagina la analogía de la bóveda anterior: una billetera caliente (hot wallet) es como llevar la llave en el bolsillo delantero mientras caminas por el mercado. Es cómodo, pero los ladrones pueden ver que tienes una llave e intentar quitártela. Una billetera de hardware se parece más a guardar tu llave dentro de una pequeña caja mecánica que solo tú puedes abrir. La computadora conectada puede sugerir una transacción, pero la caja de firma tiene que aprobarla antes de que la llave salga de la caja. Se supone que la clave privada debe permanecer dentro de la caja.

Esto es sumamente seguro, pero no inexpugnable. Si apruebas una transacción en tu billetera de hardware, la billetera no tiene forma de saber si dicha transacción es, en realidad, un exploit. Si introduces la frase de recuperación incorrecta en un sitio web malicioso, tu dispositivo físico no podrá salvarte. Si alguien roba tu frase de recuperación, puede recrear tu billetera en otro dispositivo y vaciar tus fondos, con o sin billetera de hardware. Tu frase de recuperación no es una contraseña de servicio al cliente: es el secreto criptográfico raíz a partir del cual se generan tus claves, y cualquiera que la tenga habrá tomado efectivamente el control de tu billetera.

Perder el dispositivo físico es un inconveniente, pero no es ni de lejos tan grave como perder la frase de recuperación utilizada para protegerlo. Aquí es donde los nuevos usuarios son especialmente vulnerables al reconfortante abrazo de la analogía equivocada. Una billetera de hardware se ve y se siente como una caja fuerte, y cualquier cosa que se vea y se sienta como una caja fuerte probablemente te convenza de que lo es. El objeto en sí resulta tranquilizador, pero el valor real que protege sigue estando en la blockchain, y la amenaza real para ese valor sigue recayendo sobre la clave privada. El objeto solo tiene valor en la medida en que protege la clave, y la clave solo tiene valor en la medida en que otorga acceso a la blockchain.

Lo que realmente hace una billetera

Una billetera es muchas cosas, y la combinación confusa de todas ellas es lo que intoxica la mente de los nuevos usuarios. A un alto nivel, una billetera puede generar o recuperar claves criptográficas, derivar direcciones a partir de esas claves, leer la blockchain para determinar saldos de cuentas, construir y firmar transacciones, y transmitir esas transacciones a la red o a otro servicio que las transmitirá en tu nombre.

Todo esto suena muy seco y mecánico, pero tiene implicaciones aterradoras para cualquiera que confunda una billetera con otra cosa. Cada una de esas operaciones puede incluir una variable humana que eche por tierra todo el propósito de una billetera de autocustodia.

Cuando una billetera muestra el saldo de tu cuenta, está interpretando ese número para ti. Si la aplicación está mal escrita, o si la has conectado a la blockchain equivocada, o si el nodo RPC que estás utilizando es malicioso o simplemente incompetente, podrías estar viendo un saldo incorrecto que en realidad no representa el estado de la blockchain. Por esta razón puedes tener fondos que parecen haber desaparecido en una billetera pero están presentes en otra: la billetera en realidad no leyó la blockchain, leyó el nodo RPC equivocado, y este te estaba suministrando información incorrecta.

Cuando una billetera te pide firmar algo, no siempre te está pidiendo enviar fondos. Podría estar solicitando tu aprobación para un contrato inteligente que gastará fondos más adelante. Podría estar pidiéndote que firmes un mensaje para demostrar la propiedad de una dirección. Podría estar pidiéndote que firmes una transacción cuyas implicaciones no comprendes por completo porque un ser humano la escribió en código Solidity. Se supone que la billetera debe ayudarte a entender qué te está pidiendo firmar, y a menudo no hace un buen trabajo en ello. Puede mostrarte código hexadecimal, o el nombre de un contrato, o un botón con la leyenda "Aprobar todos los tokens", o un sospechosamente alegre "Continuar", pero deberías tratar cualquier solicitud de firma como si estuvieras grabando las palabras de un contrato directamente en tu alma.

Las billeteras cripto sufren de un problema de filosofía de diseño. La industria no quiere asustar a los usuarios, por lo que deposita la responsabilidad y el riesgo en el usuario, a quien luego se le exige leer suficiente documentación técnica aburrida para entender los riesgos. Los usuarios nuevos se sienten abrumados por los sustantivos abstractos en la pantalla, confunden el número atractivo con el objeto atractivo, y el objeto atractivo con la caja fuerte atractiva. Lo único seguro es la parte aburrida.

Los nuevos usuarios tienen motivos para sentirse fascinados por el número. Ese número representa algo que desean, y es lo más cercano que tienen a un concepto familiar en este entorno ajeno. Pero en el mundo cripto de autocustodia, las partes aburridas son las únicas que importan. El número es una representación, una promesa, un puntero. El valor real está protegido por claves criptográficas, y solo se puede acceder a esas claves mediante una firma.

Por eso, la educación sobre billeteras debería comenzar con verbos. Una billetera no almacena tus criptomonedas; lee la blockchain, deriva direcciones, prepara transacciones, te pide que las firmes y las transmite a la red. Es un intermediario que te permite controlar registros en una blockchain, pero no es la blockchain en sí misma, y no posee los activos que allí se representan.

Por qué la gente prefiere el relato equivocado

El relato equivocado persiste porque resulta emocionalmente satisfactorio. "Mis criptomonedas están en mi billetera" es una mentira reconfortante que te hace sentir a salvo. Es fácil asegurar un objeto físico. Pones tu billetera detrás de Face ID o tu Ledger detrás de la puerta de la habitación. La comodidad es ilusoria, pero de todos modos tranquiliza.

La verdadera historia es mucho más desoladora, porque te expone a las mismas vulnerabilidades que a cualquier otra persona que alguna vez haya perdido algo importante frente a una computadora. Tu riqueza está representada como un registro en una blockchain, y tu capacidad para modificar ese registro está mediada por secretos, firmas, interfaces, redes e ingeniería social. Quieres pensar en ello como una caja fuerte, pero es una caja con una llave, y la llave está en tu mano, y la caja está en internet, e internet está lleno de personas que quieren robarte tus cosas.

Nadie quiere pensar en eso cuando está comprando sus primeros $200 de Bitcoin, así que eligen creer en la mentira reconfortante. Lo mismo hacen las empresas que quieren venderte la caja fuerte. Los exchanges prefieren la analogía de la billetera porque oculta el hecho de que son custodios, y la custodia es una responsabilidad que están legalmente obligados a divulgar. Las aplicaciones de billeteras prefieren la analogía de la billetera porque oculta al usuario la complejidad de la firma criptográfica. Las empresas de hardware prefieren la analogía de la billetera porque una billetera fría es un producto mucho más atractivo comercialmente que un dispositivo firmador de claves privadas fuera de línea. La industria prefiere la analogía de la billetera porque hace que las criptomonedas sean más accesibles para los consumidores convencionales, que no están interesados en los entresijos técnicos de la criptografía ni de la descentralización.

El problema con las metáforas es que cobran intereses. La persona que piensa que sus criptomonedas están en su teléfono probablemente se desespere mucho más cuando el teléfono se rompa que quien piensa que sus criptomonedas están protegidas por claves criptográficas. La persona que piensa en su Ledger como una billetera probablemente se preocupe mucho menos por la frase de recuperación que quien la considera lo que realmente es: una frase de recuperación. La persona que ve a Coinbase como una billetera suele tener muchos menos reparos ante los bloqueos de retiros que quien considera a Coinbase como un custodio. Quien concibe una billetera como un dispositivo de almacenamiento tiene muchas más probabilidades de ser engañado pensando que importar la misma frase en una aplicación maliciosa "recuperará" sus monedas, cuando en realidad otorgará a la aplicación maliciosa acceso total a ellas.

La mayoría de los robos y pérdidas en cripto no son consecuencia de que los usuarios no entiendan la criptografía de curvas elípticas. Se deben a que los usuarios no comprenden la analogía que les han vendido y el modelo mental que se les ha pedido adoptar. Protegieron lo incorrecto, confiaron en lo incorrecto y no reconocieron la amenaza cuando era evidente porque, en primer lugar, no entendían cómo funcionaba la billetera.

Un mejor modelo mental

La versión más clara de la analogía es que la blockchain es una bóveda, la dirección es un número de casilla, la clave privada es la llave, la billetera es el llavero y el dispositivo de firma, y el exchange es otro custodio con su propia bóveda, números de casilla y llaves.

Con esta analogía en mente, muchos de los problemas que desconciertan a los nuevos usuarios son mucho más fáciles de entender y mucho menos alarmantes. Si pierdo mi teléfono, pero tengo mi frase de recuperación guardada en un lugar seguro, puedo recrear el llavero y recuperar el acceso a mi bóveda. Si alguien ve mi clave pública, puede enviar fondos a mi dirección o inspeccionar la bóveda, pero no puede abrirla. Si alguien obtiene mi clave privada o mi frase de recuperación, puede abrir la bóveda. Si Coinbase tiene mis claves, Coinbase puede abrir la bóveda, y yo no puedo hacer nada al respecto desde mi cuenta en el sitio web de Coinbase. Si mi Ledger tiene mis claves, mis monedas siguen estando en la bóveda, y el Ledger únicamente está inspeccionando la bóveda y firmando solicitudes para abrirla.

Esta analogía también ayuda a explicar por qué la autocustodia es, al mismo tiempo, una perspectiva empoderadora y aterradora. No hay una autoridad central a la que recurrir si cometes un error. No existe un botón integrado para deshacer acciones. Si pierdes tus claves, no hay un servicio de atención al cliente mágico que pueda recrearlas para ti, a menos que te hayas mentido a ti mismo y hayas elegido una billetera con custodia. La autocustodia coloca la responsabilidad de tus activos directamente sobre tus hombros, razón por la cual resulta tan atractiva y tan atemorizante a la vez.

Esto no significa que todo aquel que quiera mayor seguridad deba empezar a utilizar de inmediato una billetera de autocustodia. Significa que todo el que busque estar más seguro debe evaluar cuidadosamente su modelo de amenazas y su capacidad para mitigar riesgos antes de elegir una billetera que se ajuste a su caso particular. Algunas personas están mucho más seguras utilizando un exchange con custodia. Otras deberían practicar la autocustodia con montos pequeños antes de pasar a depósitos mayores. Algunas deberían utilizar billeteras de hardware. Otras deberían utilizar firmas múltiples (multisig). Algunas deberían emplear billeteras separadas para sus ahorros, gastos, DeFi, NFTs y pruebas. Los detalles importan, y los detalles son diferentes para cada usuario.

Lo más importante es que cada quien comprenda la billetera que está utilizando y los riesgos asociados a ella. Una cuenta de Coinbase no es lo mismo que una billetera Phantom, la cual no es lo mismo que una billetera Ledger, que a su vez no es lo mismo que una bóveda de almacenamiento en frío. Una frase de recuperación no es una contraseña de servicio al cliente. Un saldo no es una garantía de que lo que estás viendo esté a salvo. Una billetera no es una bóveda; es una herramienta para interactuar con una bóveda mediante claves criptográficas.

Con este entendimiento, el mundo cripto se vuelve menos intimidante y más práctico. Dejas de pensar en dónde están tus monedas y comienzas a pensar en quién controla tus claves y qué puede hacer con ellas. Haces preguntas menos ingenuas y más prácticas. ¿Quién controla las claves? ¿Dónde pueden verse comprometidas? ¿Qué estoy firmando exactamente? ¿En qué cadena me encuentro realmente? ¿Es este el saldo de un exchange o una dirección en la blockchain? ¿Puedo recuperar estas claves sin la ayuda de una empresa? ¿Puede una empresa impedirme hacer algo? ¿Puede alguien engañarme para que haga algo?

Esas preguntas no resultan tan llamativas como "¿Cuánto vale esto?", pero son mucho más importantes. Lo curioso de la analogía equivocada es que te hace sentir más seguro y más vulnerable al mismo tiempo. Te sientes más seguro porque el objeto familiar te tranquiliza, y te sientes más vulnerable porque reconoces los defectos del objeto familiar. En realidad, el ecosistema cripto es simultáneamente tan seguro y tan inseguro como tú seas capaz de hacerlo. A la propia blockchain no le importa si utilizas una billetera, un firmante de hardware, un exchange o un banco. Solo acepta firmas válidas y rechaza las inválidas. En cripto, la clave es el rey.

Además, cuando un usuario comprende que la billetera es en verdad un componente fundamental del sistema de registro de la blockchain, la importancia de las pequeñas soluciones de utilidad se vuelve todavía más evidente. Netts Energy Charge Bot encaja a la perfección al ayudar a los usuarios de TRON a aprovechar la Energy para hacer que las transferencias de USDT sean más económicas: un solo clic carga la dirección con suficiente Energy para una transacción; la recarga automática mantiene la dirección abastecida; y los usuarios pueden adquirir Energy por un período corto para pagar por el topup de TRON Energy, recargar TRON Energy y reducir las tarifas de TRON en general sin desperdiciar TRX en operaciones innecesarias. No se trata de la ubicación de USDT dentro de la billetera: se trata de garantizar que la dirección de firma cuente con suficiente Energy y Bandwidth para que cualquier transacción resulte económica.