Respuestas>Más información sobre carteras e identidad>¿Qué es un monedero de criptomonedas?
¿Qué es un monedero de criptomonedas?
// Tags
monedero de criptomonedasmonedero blockchain
En resumen: Una cartera de criptomonedas es una herramienta que almacena las claves criptográficas necesarias para interactuar con las redes blockchain. A pesar de su nombre, una cartera no guarda realmente criptomonedas del mismo modo que una cartera física guarda dinero en efectivo. Tus activos se encuentran en la propia cadena de bloques. Lo que almacena el monedero es tu clave privada, el dato secreto que demuestra que eres el propietario de esos activos y te autoriza a enviarlos, recibirlos y gestionarlos. Sin tu clave privada, no puedes acceder a tus fondos. Si no se protege adecuadamente la clave, cualquiera que la obtenga podrá quedarse con todo.
La explicación sencilla
Tu criptomoneda no se encuentra dentro de la aplicación de tu monedero. Se encuentra en la cadena de bloques, registrada en un libro mayor público que cualquiera puede consultar. Lo que contiene tu monedero es la clave de ese registro. Piensa en ello como si fuera una caja de seguridad en un banco. Los objetos de valor están dentro de la caja. Tu monedero es la llave que la abre. Si pierdes la llave, los objetos de valor quedarán encerrados para siempre. Si alguien copia la llave, podrá vaciar la caja.
Toda cartera de criptomonedas consta de tres componentes fundamentales. La clave privada es un número de 256 bits generado aleatoriamente, básicamente una contraseña muy larga, que te otorga el control total sobre los activos de tu dirección en la cadena de bloques. La clave pública se deriva matemáticamente de la clave privada y puede compartirse libremente. La dirección de la cartera se deriva de la clave pública y sirve como tu dirección de recepción, el equivalente a un número de cuenta bancaria que otros utilizan para enviarte fondos.
Cuando «envías» criptomonedas, tu monedero utiliza la clave privada para crear una firma digital que demuestra que has autorizado la transacción. Esta transacción firmada se transmite a la red de la cadena de bloques, donde los validadores verifican la firma, confirman que dispones de saldo suficiente e incluyen la transacción en un bloque. En ningún momento se «mueve» nada físicamente. La cadena de bloques simplemente actualiza su registro de quién es propietario de qué.
Tipos de carteras de criptomonedas
Los monederos se clasifican según la forma en que almacenan las claves privadas y según si mantienen una conexión a Internet.
Las carteras «calientes» son aplicaciones de software que almacenan tus claves privadas en un dispositivo conectado a Internet. Existen varios tipos. Las carteras en forma de extensión de navegador, como MetaMask y Phantom, se ejecutan dentro del navegador web y permiten interactuar directamente con aplicaciones descentralizadas. Las carteras móviles, como Trust Wallet y Coinbase Wallet, se ejecutan en el móvil y resultan muy prácticas para las transacciones diarias y los pagos mediante códigos QR. Las carteras de escritorio, como Exodus, se ejecutan en el ordenador y ofrecen una interfaz con más funciones que las extensiones de navegador.
Las carteras «calientes» dan prioridad a la comodidad y la accesibilidad. Puedes enviar transacciones, interactuar con protocolos DeFi y gestionar tu cartera en cuestión de segundos. La contrapartida es la seguridad: dado que la clave privada se encuentra en un dispositivo conectado a Internet, está expuesta a diversas amenazas, como malware, ataques de phishing, vulnerabilidades del navegador y extensiones maliciosas que pueden leer y sustraer datos clave.
Las carteras frías almacenan las claves privadas en dispositivos que nunca se conectan a Internet. Las carteras de hardware de fabricantes como Ledger y Trezor son el tipo más habitual. Se trata de pequeños dispositivos físicos que generan y almacenan tu clave privada en un chip seguro. Cuando necesitas firmar una transacción, los datos de la misma se envían a la cartera de hardware (normalmente a través de USB o Bluetooth), tú los revisas y apruebas en la pantalla del dispositivo, y la transacción firmada se envía de vuelta a tu ordenador o teléfono. La clave privada nunca sale del dispositivo.
Las carteras frías dan prioridad a la seguridad frente a la comodidad. Dado que la clave se almacena fuera de línea, los atacantes remotos no pueden acceder a ella. Debes tener físicamente el dispositivo y aprobar cada transacción en su pantalla, lo que evita gastos no autorizados incluso si tu ordenador se ve comprometido. La contrapartida es la facilidad de uso: las carteras de hardware cuestan entre 50 y 200 dólares, requieren acceso físico para cada transacción y añaden un paso adicional a cada interacción con una dapp. Las carteras de papel y las copias de seguridad en metal son la forma más básica de almacenamiento en frío. Se trata simplemente de la clave privada o la frase semilla anotada en papel o grabada en metal. Son inmunes a los ataques digitales, pero vulnerables a la pérdida física, los daños o el robo.
Frases de semilla y recuperación de claves
Al crear un monedero nuevo, se te proporciona una frase semilla (también denominada «frase de recuperación» o «frase mnemotécnica»): una secuencia de 12 o 24 palabras comunes en inglés. Esta frase semilla es una representación codificada de la clave privada maestra, de la que se derivan todas las direcciones de tu monedero mediante un esquema de generación de claves determinista jerárquico (HD) definido por los estándares BIP-39 y BIP-44.
La frase de semillas es la copia de seguridad definitiva para tu monedero. Si tu teléfono se estropea, tu ordenador falla o pierdes tu monedero físico, podrás recuperar todas tus direcciones y fondos introduciendo la frase de semillas en cualquier aplicación de monedero compatible. Todas las direcciones que tu monedero haya generado jamás, en cualquier red blockchain, pueden reconstruirse a partir de esas 12 o 24 palabras.
Esto también significa que la frase de semillas es la vulnerabilidad definitiva. Cualquiera que consiga tu frase de semillas tendrá acceso total e irrevocable a todas las direcciones y todos los activos de tu monedero. No existe la opción «He olvidado mi contraseña» flow. Tampoco hay ningún número de atención al cliente al que llamar. Si otra persona tiene tu frase de semillas, puede vaciarte todo, y ni tú ni nadie más podrá hacer nada para revertir la situación.
El almacenamiento adecuado de la frase de semillas es la práctica de seguridad más importante en el mundo de las criptomonedas. Anótala en un papel o grábala en metal. Guárdala en un lugar seguro (o en varios lugares seguros). Nunca la guardes en formato digital: ni en una aplicación de notas, ni en una captura de pantalla, ni en un documento en la nube, ni en un borrador de correo electrónico. Nunca la introduzcas en ningún sitio web ni aplicación, a menos que estés recuperando activamente un monedero en un dispositivo de confianza. Los ataques de phishing que engañan a los usuarios para que introduzcan su frase de semillas en sitios web falsos se encuentran entre las causas más comunes de robo de criptomonedas.
Carteras custodias frente a carteras no custodias
Una cartera sin custodia (también denominada «cartera de autocustodia») significa que eres tú quien controla las claves privadas. MetaMask, Phantom, Ledger y Trust Wallet son todas carteras sin custodia. Tú generas las claves, tú las almacenas y eres el único responsable de su seguridad. Ninguna empresa puede congelar tus fondos, bloquear tus transacciones ni recuperar tus claves si las pierdes.
Una cartera custodiada consiste en que un tercero (normalmente una plataforma de intercambio centralizada, como Coinbase o Binance) custodia las claves privadas en tu nombre. Accedes a tus fondos a través de una cuenta tradicional con nombre de usuario y contraseña, y la plataforma gestiona las claves en segundo plano. Las carteras de custodia ofrecen funciones de seguridad habituales, como la recuperación de contraseñas, la autenticación de dos factores y la atención al cliente, pero conllevan un riesgo de contraparte: si la plataforma de intercambio sufre un ataque informático, quiebra o congela las cuentas, podrías perder el acceso a tus fondos. La quiebra de FTX en noviembre de 2022 puso de manifiesto este riesgo, con la pérdida de miles de millones en fondos de los clientes debido a que la plataforma controlaba las claves. El lema de la comunidad criptográfica, «si no son tus claves, no son tus monedas», refleja la marcada preferencia por las carteras sin custodia. La autocustodia te otorga la propiedad y el control absolutos, pero también te hace responsable de toda la seguridad.
Cómo se conectan los monederos a la cadena de bloques
Detrás de cada operación de la cartera hay una conexión RPC con un nodo de la cadena de bloques. Cuando tu cartera muestra tu saldo de ETH, está enviando una solicitud RPC a un nodo. Cuando envías una transacción, la cartera la firma localmente con tu clave privada y, a continuación, transmite la transacción firmada a la red a través de un RPC endpoint.
La mayoría de las aplicaciones de monedero incluyen un punto de acceso RPC predeterminado endpoint, y muchas permiten a los usuarios configurar puntos de acceso personalizados para mejorar el rendimiento, la privacidad o la fiabilidad. Los usuarios profesionales y los equipos suelen configurar sus monederos para que utilicen una infraestructura dedicada, como los puntos de acceso Quicknode , con el fin de garantizar un acceso rápido y fiable sin depender de nodos RPC públicos congestionados.
¿Cuál es la diferencia entre una cartera «caliente» y una cartera «fría»?
La diferencia entre las carteras «calientes» y las «frías» radica en si la clave privada entra o no en contacto con un dispositivo conectado a Internet. Las carteras «calientes» mantienen las claves en línea por comodidad, mientras que las carteras «frías» las mantienen fuera de línea por seguridad. En la tabla siguiente se comparan ambas.
Atributo
Monedero en caliente
Monedero frío
Conexión a Internet
Siempre conectado
Sin conexión
Comodidad
Alto
Inferior
// Datos en Tiempo Real
Expuestos a malware y al phishing
Las claves nunca se publican en Internet
Ideal para
Operaciones activas y dapps
Almacenamiento a largo plazo
Ejemplos
MetaMask, Phantom
Ledger, Trezor
Coste
Gratis
De 50 a 200 dólares
Muchas personas utilizan ambas: una cartera «caliente» para las operaciones diarias y una cartera «fría» para los ahorros. Para una comparación más detallada, consulta «Carteras calientes frente a carteras frías».
¿Cómo se elige la cartera de criptomonedas adecuada?
La mejor cartera depende de cuánto dinero tengas, de la frecuencia con la que realices transacciones y del nivel de responsabilidad que quieras asumir en materia de seguridad. En la tabla siguiente se indican los tipos de carteras más habituales y las situaciones para las que son más adecuadas.
Tipo de cartera
Conexión
Ideal para
// Datos en Tiempo Real
Extensión para el navegador
De moda (en línea)
Uso de DeFi y dapps
Moderado
Aplicación móvil
De moda (en línea)
Pagos cotidianos
Moderado
Monedero físico
En frío (sin conexión)
Inversiones a largo plazo
Alto
Soporte de papel o metal
En frío (sin conexión)
Almacenamiento en frío profundo
Alta si se almacena de forma segura
Plataforma de intercambio (con custodia)
De moda (en línea)
Principiantes y operaciones activas
Depende del proveedor
Elijas lo que elijas, el monedero no es más que una interfaz para acceder a la cadena de bloques, donde se encuentran realmente tus activos. Es más importante elegir un monedero que se adapte a tu tolerancia al riesgo que decantarte por una marca concreta.
¿Cómo se mantiene segura una cartera de criptomonedas?
La seguridad de un monedero consiste principalmente en proteger la frase de semillas y la clave privada. Guarda la frase de semillas fuera de línea, nunca la introduzcas en una página web y verifica cada transacción antes de firmarla. Los monederos de hardware aportan una capa de seguridad adicional, ya que la clave nunca sale del dispositivo. Comprender cómo funciona la gestión de claves es fundamental, y encontrar el equilibrio adecuado entre el almacenamiento «en caliente» y «en frío» limita la cantidad de información que queda expuesta en cada momento.
¿Qué es una cartera de contratos inteligentes?
Una cartera basada en contratos inteligentes sustituye la clave privada única por una lógica programable implementada en la cadena, lo que permite funciones como la recuperación social, los límites de gasto y las transacciones sin gas. En Ethereum, esto se consigue mediante la abstracción de cuentas. Al tratarse de una cartera basada en un contrato inteligente, puede aplicar reglas personalizadas que una cartera tradicional basada en un par de claves no puede. Consulta «abstracción de cuentas» para saber cómo funciona este modelo y por qué mejora la usabilidad y la recuperación de la cartera.
Preguntas frecuentes
¿Una cartera de criptomonedas almacena realmente mis monedas?
No. Tus monedas existen como registros en la cadena de bloques. El monedero almacena la clave privada que acredita la propiedad y autoriza las transacciones. Si pierdes la clave o la frase de recuperación, perderás el acceso a los activos, aunque estos sigan existiendo en la cadena de bloques.
¿Qué pasa si pierdo mi frase de semillas?
Si pierdes tu frase de semillas y ya no tienes acceso al dispositivo monedero, los fondos serán irrecuperables. No existe la posibilidad de restablecer la contraseña ni ninguna línea de asistencia que pueda recuperarlos. Por eso es importante guardar una copia de seguridad de la frase de semillas sin conexión en más de un lugar seguro.
¿Merece la pena usar carteras de hardware?
Para saldos considerables, sí. Un monedero físico mantiene la clave privada fuera de línea, de modo que los atacantes remotos no pueden acceder a ella, y cada transacción debe aprobarse en el propio dispositivo. El coste único es reducido en comparación con la protección que ofrece para las tenencias a largo plazo.
¿Cuál es la diferencia entre una dirección de monedero y una clave privada?
La dirección del monedero se deriva de tu clave pública y puedes compartirla libremente para que otras personas puedan enviarte fondos. La clave privada es secreta y nunca debes compartirla, ya que autoriza los gastos desde esa dirección. Cualquiera que tenga la clave privada controla los fondos.
¿Puede una misma cartera almacenar activos en varias cadenas de bloques?
Sí. La mayoría de los monederos modernos generan direcciones para muchas redes a partir de una única frase semilla, por lo que una sola copia de seguridad permite recuperar activos en Ethereum, Solana y otras cadenas. El monedero se comunica con cada red a través de un RPC endpoint para leer saldos y enviar transacciones.
El papel de « Quicknode »
Quicknode proporciona la infraestructura RPC de la que dependen las carteras y las aplicaciones integradas en ellas. Cuando una cartera consulta un saldo, envía una transacción o se suscribe a eventos de nuevos bloques, se comunica con un nodo a través de un RPC endpoint. La API Core de Quicknode ofrece este acceso en más de 80 cadenas con puntos finales distribuidos a nivel mundial, de baja latencia y con un tiempo de actividad del 99,99 %. Para los desarrolladores de carteras que crean soluciones personalizadas, las API mejoradas de Quicknode simplifican operaciones habituales de las carteras, como consultar saldos de tokens en múltiples activos, recuperar historiales de transacciones y resolver nombres ENS, lo que reduce el número de llamadas RPC necesarias y mejora la experiencia del usuario final.