Si no tienes las claves privadas de tus criptomonedas, legalmente no eres el dueño de esos activos. Estás confiando en un tercero para que te deje acceder a ellos. Este principio es la base de la autocustodia y la razón por la que cada año miles de personas pierden el acceso a sus fondos en exchanges que quiebran o bloquean cuentas.
Vale, voy a soltarlo ya: lo que me sorprendió del último evento al que fui no fueron las nuevas blockchains ni los proyectos de moda. Fue ver a gente con carteras de cinco cifras usando únicamente un exchange. Y no, no me refiero a meter lo de la paga de verano para trastear. Me refiero a sus ahorros, su fondo de emergencia, su plan de jubilación en cripto. Todo en una plataforma centralizada.
Y el problema no es que el exchange sea malo. El problema es que tú no tienes la llave. Ni siquiera puedes comprobar si lo que te dicen tus pantallitas es real.
Hablemos de qué significa realmente esa frase que parece de conspiranoico pero es la verdad más dura del sector: not your keys, not your coins.
La trampa de la comodidad
Lo entiendo perfectamente. Crear una cuenta en un exchange es facilísimo. Metes tu email, pones una contraseña, y ya tienes 100 euros en Bitcoin. Sin complicaciones.
Pero aquí va lo que nadie te cuenta cuando te registras: tú no tienes las claves. La plataforma tiene una wallet gigante donde junta el dinero de todos los usuarios. Lo que ves en tu saldo es solo una promesa del exchange de que te devolverá esa cantidad si se lo pides. Es como tener un vale de un amigo que te debe dinero.
Funciona mientras el amigo sea solvente. Y mientras no se vaya de viaje. Y mientras no tenga un mal día.
Según estimaciones del sector, en la última década han cerrado o quebrado cientos de exchanges a nivel global. Algunos devolvieron los fondos, meses después. La mayoría, no.
El año pasado conocí a un chico que tenía 12.000 euros en una plataforma que, de repente, "suspendió retiradas". No hizo nada malo. Simplemente se quedó sin acceso. Su dinero estaba ahí, en la blockchain, pero él no podía moverlo porque la empresa controlaba las claves. Llamó a su banco, al ICAC, a la policía. Nadie le devolvió nada durante meses.
Eso es lo que significa "no tener las claves". Que alguien más decide si puedes mover tu dinero.
Paso 1: Entender qué son las claves privadas (sin volverte loco)
Aquí es donde la mayoría se atasca. Y no les culpo. La primera vez que alguien te habla de claves privadas, frases semilla y algoritmos de curva elíptica, parece que necesitas un máster en matemáticas.
Pero no es tan complicado.
Piensa en tu correo electrónico. Tienes una dirección (la clave pública) que das a todo el mundo para que te escriban. Y tienes una contraseña (la clave privada) que solo conoces tú y que permite leer esos correos. Pues en cripto es parecido.
La clave pública es tu dirección para recibir fondos. Puedes compartirla sin miedo.
La clave privada o frase semilla (normalmente 12 o 24 palabras en inglés) es la llave maestra de tus criptomonedas. Cualquiera que tenga esa frase puede mover tus fondos. Es literalmente el control total de ese dinero.
Si pierdes la frase semilla, pierdes el acceso a tus criptos. No hay banco que te lo recupere. No hay "olvidé mi contraseña". Es irreversible.
Y eso asusta. Pero también es lo que hace que este sistema sea tan poderoso. Nadie puede congelarte la cuenta. Nadie puede embargarte sin orden judicial. Eres tu propio banco.
Paso 2: Elegir tu wallet (y no es tan obvio como parece)
Cuando empiezas, piensas: "me bajo una app y listo". Y sí, puedes. Pero no todas las wallets son iguales.
Hay dos grandes familias:
Wallets de software (hot wallets)
Son aplicaciones que instalas en el móvil o el ordenador. Están conectadas a internet. Ejemplos comunes son MetaMask, Trust Wallet o Exodus.
Lo bueno: Son cómodas. Puedes enviar y recibir en segundos. Son gratis.
Lo malo: Como están conectadas a internet, si tu móvil o tu ordenador se infecta con un virus, tus claves pueden estar en peligro.
Para mí, son perfectas para cantidades pequeñas, para trastear con DeFi o para usar a diario. Pero no metería mis ahorros ahí.
Wallets de hardware (cold wallets)
Son dispositivos físicos que parecen un pendrive. Los más conocidos son Ledger y Trezor. Tus claves privadas nunca salen del dispositivo, ni siquiera cuando firmas una transacción. Las conectas al ordenador, firmas, y las claves vuelven al dispositivo.
Lo bueno: Son mucho más seguras. Si piratean tu ordenador, no pueden robar las claves porque están en un dispositivo que no está conectado a la red.
Lo malo: Cuestan dinero (entre 70 y 150 euros, dependiendo del modelo). Son un poco más lentas de usar. Si pierdes el dispositivo y no tienes la frase semilla guardada, adiós fondos.
Para mí, la combinación ideal es esta: el 80% de tus criptos en una cold wallet, el 20% en una hot wallet para mover. Pero cada uno tiene que encontrar su equilibrio entre seguridad y comodidad.
Paso 3: Configurar tu wallet (esto sí puede ser pesado)
Aquí voy a ser honesto. Configurar una wallet de hardware es un coñazo. Bueno, no es un coñazo, pero tampoco es instantáneo como abrir una cuenta de Instagram.
Necesitas:
- El dispositivo físico
- Un cable USB (o USB-C, que en la vida moderna ya debería ser estándar)
- Una hora de tranquilidad
- Un boli y un papel (sí, en serio)
El proceso típico es:
- Conectas el dispositivo al ordenador
- Descargas el software oficial de la marca
- El dispositivo te genera una frase semilla de 24 palabras
- Te pide que escribas esa frase en el papel que te viene en la caja (o en un trozo de papel que guardes)
- Te pide que confirmes algunas palabras al azar para asegurarse de que la has guardado bien
Aquí es donde la mayoría se atasca, pero te prometo que son 5 minutos de trabajo real. El resto del tiempo lo pasas leyendo instrucciones y pensando "¿y si estoy haciendo algo mal?".
El error mortal: la pantalla de confirmación
Cuando configures, el dispositivo te mostrará las palabras UNA SOLA VEZ. Lo siguiente que verás es una pantalla que dice "Escribe la palabra número 5 y la número 17". Si no has guardado bien la lista, estás perdido.
Nunca, bajo ninguna circunstancia, fotografíes la frase semilla con tu móvil. Si alguien piratea tu iCloud, tus fotos, y por tanto tus criptos, se van. Escríbela a mano. Guárdala en una caja fuerte. O, si eres muy técnico, grábala en metal (existen placas de acero inoxidable para esto).
Conozco a un consultor que perdió el acceso a 8.000 euros porque hizo una foto a la frase semilla, sincronizó la galería con Google Fotos, y alguien entró en su cuenta de Google. Meses después, la wallet estaba vacía.
Paso 4: Transferir tus criptomonedas
Este es el paso que más miedo da. Tienes tus ahorros en el exchange. Vas a enviarlos a tu wallet. ¿Y si pones mal la dirección? ¿Y si el exchange se queda con el dinero?
Tranquilo. Voy a darte un truco que aprendí a las malas:
Haz una transferencia de prueba. Envía 10 euros primero. Espera a que llegue. Confirma que ves el saldo. Luego, envía el resto.
Otra cosa: asegúrate de que estás usando la red correcta. Si envías Ethereum por la red de Binance Smart Chain, el dinero puede perderse. El exchange te preguntará qué red usas. Si no lo sabes, busca en Google "qué red usa [nombre de la cripto] en [nombre del exchange]".
Una vez que la transacción se confirma en la blockchain (normalmente entre 10 segundos y 20 minutos, dependiendo de la red), el dinero está en tu poder. Ya no depende de nadie más que de ti.
Puedes apagar el ordenador. Puedes irte de vacaciones. Puede quebrar el exchange. Tu dinero sigue ahí, en la blockchain, esperando a que tú firmes la transacción.
Paso 5: La seguridad a largo plazo (lo que nadie te cuenta)
Has configurado tu wallet. Has transferido tus fondos. Te sientes seguro.
Pero la seguridad no termina ahí.
El enemigo eres tú mismo
La mayoría de robos de criptomonedas no son por hackeos sofisticados. Son porque alguien:
- Se olvidó dónde guardó la frase semilla
- La perdió en una mudanza
- La guardó en un cajón al que tenía acceso su hijo adolescente
- La metió en Dropbox sin cifrar
Tu peor enemigo es tu propia desorganización.
Aquí van tres reglas básicas:
- Copia física en al menos dos sitios distintos. No metas la frase semilla en la misma caja fuerte donde guardas tus documentos. Mete una copia en casa de un familiar de confianza.
- Nunca reveles tu frase semilla a nadie. Ni al soporte técnico, ni a un amigo, ni a un consultor. Nadie legítimo te va a pedir tu frase semilla nunca.
- Actualiza el firmware del dispositivo. Sí, las wallets de hardware también necesitan actualizarse. Los fabricantes corrigen vulnerabilidades. Si no actualizas, puedes estar expuesto.
Por cierto, si pierdes tu frase semilla, no hay nada que nadie pueda hacer. Ni un perito informático, ni un hacker, ni un asesor fiscal. Son palabras que, sin contexto, no sirven para nada, pero con ellas se puede mover cualquier cantidad. Guárdalas bien.
Y el tema fiscal, ¿cómo queda?
Vale, has tomado el control. Ahora tus criptos están en tu wallet, en tu poder. Te sientes el rey del mambo.
Pero Hacienda también sabe que tienes criptomonedas. Y aunque las tengas en autocustodia, los movimientos que hagas sí que se ven en la blockchain. La AEAT está pidiendo información a los exchanges, y cada vez es más fácil rastrear transacciones.
Si vendes cripto a fiat, o cambias una cripto por otra, estás generando un hecho imponible. Las ganancias patrimoniales tributan en la base del ahorro, con tipos que van del 19% al 28% según el importe. Si el exchange te ha proporcionado un informe fiscal, genial, pero si has movido fondos a una wallet de autocustodia y luego has hecho swaps, la trazabilidad se complica.
No estoy diciendo que tengas que declarar cada movimiento. Lo que digo es que, si tienes dudas, busques ayuda profesional. En Almería, por ejemplo, hay consultoras como Solcrip que se dedican precisamente a esto: declaración de cripto, informes fiscales y peritajes por estafas. Pero hay muchas.
La autocustodia te da libertad. Pero la libertad viene con responsabilidad, tanto técnica como fiscal.
¿Merece la pena?
Te soy sincero. Configurar una cold wallet, hacer la transferencia de prueba, esperar a que llegue todo... es un coñazo. No te voy a vender la moto de que es una experiencia divertida.
Pero cuando tienes 10.000 euros en cripto y piensas "¿y si mañana el exchange me dice que no puedo retirar?", ese coñazo de 20 minutos se convierte en la mejor inversión de tu vida.
Not your keys, not your coins. No es una frase bonita para camisetas. Es la línea entre dormir tranquilo y despertarte un día sin saber cómo recuperar lo que es tuyo.
Y si todavía no te lo crees, haz la prueba: deja 100 euros en un exchange y mete otros 100 en tu propia wallet. Espera un susto del mercado, un cierre de mantenimiento o un rumor de quiebra. La diferencia la notarás en cómo late tu corazón cuando mires el saldo.
