Desde que muchos usuarios de Bitcoin tienen memoria, la autocustodia se ha considerado el modelo ideal: si conservas tus propias claves, ninguna empresa ni ninguna otra persona podrá bloquear, perder o hacer un uso indebido de tu dinero.

Pero conservar tus propias claves significa asumir todo el riesgo tú mismo. Basta con perder una frase de semillas (una lista aleatoria de entre 12 y 24 palabras que se utiliza para crear la clave privada de un monedero de Bitcoin), que se vea comprometido un dispositivo o que cometas un error para que pierdas el acceso a tus bitcoins para siempre.

Para la mayoría de la gente, la alternativa a la custodia propia es dejar sus bitcoins en una plataforma de intercambio. Sin embargo, al hacerlo, estás confiando en que la plataforma no te congele la cuenta, no sufra un ataque informático ni quiebre con tu dinero aún bajo su custodia. Y dado que abrir una cuenta en una plataforma de intercambio implica facilitar tus datos personales, una filtración de esos datos también puede poner en riesgo tus fondos y tu privacidad.

En otras palabras, confiar tus bitcoins a un tercero también puede dejarte en una situación vulnerable.

Las carteras Fedi se basan en una forma diferente de guardar tus bitcoins: la custodia comunitaria.

La custodia comunitaria consiste en un pequeño grupo de personas de confianza, a las que en Fedi llamamos «Guardianes», que crean y gestionan un monedero de bitcoins compartido —o«multisig»— para su comunidad.

Aunque la custodia comunitaria conlleva una serie de ventajas e inconvenientes, una de sus principales ventajas es que ni una sola persona ni ninguna empresa externa puede acceder a los bitcoins que se encuentran bajo la custodia de la comunidad ni controlarlos.

En este artículo ofrecemos una visión general de cómo funciona la custodia comunitaria y la comparamos con otros métodos de gestión de las claves de tus bitcoins. También compartimos información sobre cómo Fedi permite a los equipos gestionar de forma colectiva los fondos de un grupo u organización a través de su función «Multispend». 

Tus opciones para mantener bitcoins 

Con el bitcoin, quien tenga las claves controla el dinero.

En la tabla siguiente se detallan cuatro versiones diferentes de cómo se presenta esto.  

Cómo funciona la custodia comunitaria 

La custodia comunitaria es como una caja fuerte compartida de la que se encargan personas en las que confías.

Ese grupo podría ser tu familia, un club de ahorro, tu comunidad o tu parroquia. Algunos miembros de confianza se convierten en los «Guardianes» y, juntos, forman lo que se denomina una «Federación», a la que también nos referimos como «servicio de monedero», «monedero federado» o «caja fuerte».

Se crea una Federación cuando al menos cuatro Guardianes ejecutan un nodo Fedimint en un dispositivo, como un ordenador portátil o un servidor Umbrel o Start9. Al hacerlo, los Guardianes configuran un monedero de bitcoin con firma múltiple —es decir, un monedero que requiere varias claves para firmar las transacciones— y, al mismo tiempo, activan un sistema de emisión de ecash. El ecash ayuda a los usuarios a mantener la privacidad de sus transacciones.

Los sats que deposites en una Federación se pueden retirar en cualquier momento, ya sea a través de la Red Lightning o en la cadena principal de Bitcoin. Dicho de otro modo, puedes retirar tus bitcoins de la Federación y transferirlos a tu propia cartera de Bitcoin, ya sea en la Red Lightning o en la cadena principal, cuando y si así lo deseas.

La norma fundamental de una federación es que ningún Guardián por sí solo puede abrir la caja fuerte. Para mover dinero se necesita que más de dos tercios de los Guardianes den su consentimiento. No existe ningún dispositivo, frase de semilla ni persona en particular cuyo fallo, error o mala praxis pueda agotar los fondos de la cartera. Por eso, cada federación está gestionada por al menos cuatro Guardianes.

Dividir las responsabilidades de los guardianes permite distribuir el riesgo y elimina el punto único de fallo que conlleva la autocustodia o dejar tus bitcoins en una plataforma de intercambio. 

Otra ventaja de afiliarse a una federación es que no es necesario facilitar tu nombre, dirección u otros datos identificativos. Dado que esa información nunca se recopila, no hay nada que pueda filtrarse y que posteriormente se pueda rastrear hasta ti —un riesgo de robo y de seguridad que ha salido a la luz tanto en las plataformas de intercambio como entre los proveedores de monederos físicos en los últimos meses—. 

Custodia propia frente a custodia comunitaria

La autocustodia pone toda la responsabilidad en tus manos, una responsabilidad que no todo el mundo quiere o puede asumir. La seguridad de tus bitcoins depende de que una sola persona nunca pierda su frase de semillas, nunca sufra un ataque en su dispositivo y nunca cometa ningún error. Es pedir mucho, sobre todo cuando no hay ninguna red de seguridad.

Además, al utilizar un monedero físico se renuncia a parte de la privacidad: al pedir uno por Internet, hay que facilitar una combinación de nombre, dirección, número de teléfono y dirección de correo electrónico, y estos datos pueden filtrarse. 

La custodia comunitaria mantiene la promesa fundamental de la autocustodia —ninguna empresa controla tu dinero—, pero elimina el punto único de fallo. En lugar de que una sola persona guarde un único secreto, el control se reparte entre varios guardianes, cada uno de los cuales posee una clave. 

Al igual que en todos los debates sobre la custodia, hay que ser imparcial a la hora de valorar los riesgos. En el caso de las federaciones, se deposita la confianza en que los guardianes no se pongan de acuerdo para apropiarse de los fondos de la federación. También se confía en que los guardianes:

1. no pierdan sus frases de semilla, cada una de las cuales constituye una de las claves del monedero multisig de la Federación, y 

2. no emitir más dinero electrónico del que la Federación posea en bitcoins, y mantener sus nodos conectados. Si un determinado número de nodos de una Federación se desconecta (este número varía en función del número de Guardianes de la Federación), los fondos de la Federación quedan congelados hasta que los nodos vuelvan a estar conectados.

Además, existe el riesgo que afecta a todo tipo de software y hardware de monedero. Tanto si custodias tú mismo tus bitcoins, como si los guardas en una plataforma de intercambio o utilizas una federación, dependes de que el software subyacente sea fiable. El reciente problema con Coldcard, en el que el firmware del dispositivo generaba una entropía insuficiente en la clave privada, es un ejemplo de ello. La reciente actualización urgente de BitBox es otro. 

¿Cuándo es mejor la custodia comunitaria que la custodia individual?

Piensa en las personas de tu entorno que nunca van a anotar las doce palabras secretas (la frase semilla) ni las van a guardar a buen recaudo durante el resto de sus vidas. Piensa también en aquellas personas que no sabrían qué hacer en caso de emergencia, que entrarían en pánico y que podrían perder su dinero por cometer un error. 

Esas personas suelen guardar sus bitcoins en una plataforma de intercambio o no tocan los bitcoins en absoluto.

La custodia comunitaria les viene al encuentro. La parte técnica de la autocustodia recae en los Guardianes, mientras que el resto de usuarios de la Federación se benefician del esfuerzo de los Guardianes sin tener que desarrollar conocimientos técnicos específicos. Con el tiempo, es de esperar que adquieran los activos y la confianza necesarios para llevar a cabo la autocustodia de forma segura, pero la custodia comunitaria les permite mantener sus activos mediante un sistema de firma múltiple que preserva la privacidad desde el primer día. 

Multispend: control compartido sobre el dinero compartido

La custodia comunitaria elimina el punto único de fallo a nivel de toda la Federación. Además, hace posible una de las características más singulares y destacadas de Fedi: Multispend.˚

Multispend permite a un grupo gestionar fondos compartidos. Piensa en ello como una cartera colectiva en la que los miembros pueden realizar ingresos, solicitar retiradas y consultar todas las transacciones. 

Con Multispend, nadie controla el dinero por sí solo. Para realizar un gasto, es necesario que un número determinado de miembros vote a favor de una solicitud de retirada, según un umbral que el grupo acuerda al crearse. 

Dado que el control es compartido, Multispend resulta más adecuado en un modelo de custodia comunitaria, al tiempo que aporta funciones que una frase semilla individual nunca podría ofrecer. 

Multispend también funciona con el «Stable Balance» de un grupo (un saldo de bitcoins vinculado a un valor fijo en moneda fiduciaria). 

Conclusiones sobre la custodia de bitcoins

A la hora de poseer bitcoins, hay que plantearse una pregunta fundamental: ¿quién tiene las claves?

Si los mantienes por tu cuenta, asumes todo el riesgo tú mismo.

Si se los cedes a una empresa, acabas asumiendo sus riesgos.

Mantenlos bajo custodia comunitaria, y el control se reparte entre personas en las que confías, de modo que no haya un único punto de fallo y ninguna persona o empresa pueda quedarse con tu dinero.

La custodia comunitaria no sustituirá a la autocustodia para todo el mundo, pero para muchas personas ofrece la misma seguridad con un riesgo mucho menor de cometer un único error fatal.