¿Hasta qué punto están a salvo tus bitcoins? Siete preguntas que debes plantearte 

A raíz de los recientes ataques informáticos al software de Bitcoin, quizá te estés preguntando cuál es la mejor forma de mantener a salvo tus bitcoins.

Es importante que averigües qué tipo de custodia de bitcoins te conviene más y que te asegures de que te sientes cómodo con todos los detalles de tu sistema de almacenamiento.

Si tienes dudas sobre tu configuración de seguridad, quizá te interese utilizar una federación de Fedimint, que te ayuda a distribuir el riesgo.

Sin embargo, todas las opciones tienen sus pros y sus contras: una determinada opción puede protegerte bien frente a un riesgo, pero dejarte expuesto a otro. Por ejemplo, la custodia propia elimina tu dependencia de un custodio, pero te hace asumir una mayor responsabilidad.

Aquí tienes siete preguntas que debes plantearte sobre cómo estás protegiendo actualmente tus bitcoins: 

1. ¿Quién controla las claves de tus bitcoins?

Quien posea las claves privadas de los bitcoins es quien tiene la autoridad para gastarlos. Ver el saldo de bitcoins en tu cuenta de una plataforma de intercambio no es lo mismo que tener tus claves privadas de bitcoins bajo tu propia custodia.

Con un monedero de autocustodia, eres tú quien controla las claves privadas. En una plataforma de intercambio, es la empresa la que las controla en tu nombre. 

Hay otros sistemas que distribuyen el control. Una cartera de multifirma, por ejemplo, requiere un número determinado de claves para autorizar una transacción, en lugar de basarse en una sola. 

Esta distinción es importante porque determina quién puede disponer de tus bitcoins y de quién necesitas la colaboración para acceder a ellos. 

A la hora de elegir un método de custodia, decide si quieres gestionar tú mismo las claves, compartir la gestión con otras personas o confiar por completo en un tercero. 

2. ¿Qué ocurre si pierdes tu dispositivo?

Debes saber cómo recuperar tus claves privadas antes de que se produzca una emergencia. Si hoy desapareciera el dispositivo que utilizas para guardar tus bitcoins, ¿sabrías cómo volver a acceder a ellos?

Perder un dispositivo no debería suponer automáticamente la pérdida de tus bitcoins, siempre y cuando tu sistema de custodia incluya un mecanismo de recuperación adecuado. Preguntarte qué pasaría si perdieras tu dispositivo te ayudará a determinar hasta qué punto están a salvo tus bitcoins.

Muchas carteras de autocustodia utilizan una frase de recuperación para restablecer el acceso en otro dispositivo. Si pierdes el dispositivo pero aún conservas tu frase de recuperación, podrás restablecer tu cartera. 

Los servicios de custodia suelen ofrecer la recuperación de cuentas mediante la verificación de la identidad u otros procedimientos de seguridad. Esto elimina la necesidad de gestionar una frase de semillas, aunque la recuperación sigue dependiendo de las políticas del proveedor.

Otros sistemas adoptan un enfoque diferente e incluyen mecanismos de recuperación que se basan en personas de confianza o en miembros de tu comunidad.

3. ¿Supone tu copia de seguridad otro riesgo para la seguridad?

Una copia de seguridad de recuperación te protege contra la pérdida de acceso a tus bitcoins, pero unas prácticas de almacenamiento inadecuadas pueden generar nuevas vulnerabilidades.

Pensemos en alguien que guarda su monedero físico y su frase de recuperación en el mismo lugar. Un incendio o un robo podrían destruir o dejar al descubierto ambos, lo que frustraría el propósito de tener una copia de seguridad. 

Guardar una frase de recuperación en una cuenta de correo electrónico o en un documento en la nube sin cifrar conlleva un riesgo diferente. Cualquier persona que consiga acceder a la cuenta podría acceder a la información y, a su vez, robarte tus bitcoins. 

Para quienes gestionan sus propias claves, la seguridad de las copias de seguridad exige encontrar un equilibrio entre dos necesidades contrapuestas: mantener la información de recuperación accesible cuando sea necesario y evitar el acceso no autorizado a dicha información. 

Eso significa que hay que pensar en algo más que en el lugar donde se almacena la copia de seguridad. También hay que tener en cuenta quién tiene acceso a ella, qué pasaría si ya no pudieras acceder al lugar donde se almacena la copia de seguridad y si un solo incidente podría poner en peligro el acceso a tus bitcoins. 

4. ¿Qué pasa si cometes un error?

Los debates sobre la seguridad del bitcoin suelen centrarse en amenazas externas, como los piratas informáticos y el software malicioso, pero el error humano también conlleva sus propios riesgos. 

Los acuerdos de custodia complejos plantean dificultades. Un sistema puede ofrecer sólidas protecciones técnicas, pero al mismo tiempo exigir a los usuarios que gestionen varios dispositivos, copias de seguridad o procedimientos de recuperación. 

Vale la pena tener en cuenta esas responsabilidades adicionales, sobre todo si no estás familiarizado con la tecnología. 

Una prueba útil consiste en comprobar si entiendes lo suficiente tu acuerdo de custodia como para gestionarlo correctamente en situaciones de presión. Si te cuesta explicar cómo recuperar tus bitcoins, quizá valga la pena revisar la configuración y modificarla si es necesario. 

5. ¿Qué ocurre si un depositario incumple sus obligaciones?

Es posible que tus bitcoins estén a salvo de tus propios errores, pero sigan siendo vulnerables a las acciones o fallos de otras personas. 

Por ejemplo, guardar bitcoins en una plataforma de intercambio implica depender de la empresa para que proteja los fondos y gestione las retiradas. Si la empresa se declara insolvente, sufre una brecha de seguridad o suspende las retiradas, podrías perder el acceso a tus bitcoins. 

Los acuerdos de custodia compartida conllevan diferentes dependencias. 

Pensemos en un monedero con multifirma que requiera dos de tres claves para autorizar las transacciones. Si uno de los titulares de las claves dejara de estar disponible, los dos restantes podrían seguir accediendo a los fondos. Sin embargo, si dos de los titulares de las claves dejaran de estar disponibles y no existiera ningún mecanismo alternativo de recuperación, podría resultar imposible acceder a los bitcoins. 

La diferencia importante radica en si se confía en un tercero para que te eche una mano o si se depende totalmente de él.

Un acuerdo de custodia diseñado para hacer frente al incumplimiento de uno de los participantes tiene un perfil de riesgo diferente al de aquel en el que una sola persona o empresa tiene el control total. 

6. ¿Cuántas cosas tienen que salir mal para que tus bitcoins corran peligro?

Esta pregunta va al meollo de la cuestión de cómo gestionan los sistemas de custodia los casos de incumplimiento. 

En un monedero controlado por una sola clave privada, el hecho de que esa clave caiga en manos de un atacante podría bastar para que este se apropie de los fondos. 

Las carteras con multifirma reducen este riesgo al exigir varias claves. En una configuración de «dos de tres», un atacante que consiga acceder a una clave seguirá necesitando otra para autorizar una transacción. 

Fedimint, un protocolo de custodia de bitcoins de código abierto, aplica este principio mediante un modelo conocido como «custodia comunitaria». 

En lugar de depender de un único custodio, una federación distribuye el control entre varios participantes de confianza denominados «guardianes». Es necesario que coopere un número mínimo definido de guardianes para autorizar los movimientos de bitcoins de la federación. 

Ningún tutor por sí solo tiene la autoridad suficiente para disponer de los fondos. 

Este enfoque se basa en la tolerancia a fallos, lo que significa permitir que un sistema siga funcionando a pesar de que se produzcan determinados fallos. No elimina el riesgo. 

Un número suficiente de guardianes que actúen de forma malintencionada de forma concertada, o una vulnerabilidad en el software, podrían seguir poniendo en peligro los fondos o el acceso. 

En lo que respecta a la vulnerabilidad del software, la cuestión cambia. Ya no se trata tanto de si una persona o un dispositivo podrían fallar, sino más bien de cuántos fallos independientes está diseñado el sistema o el código para soportar.

El director general de Fedi, Obi Nwosu, hizo recientemente un llamamiento a los desarrolladores de Fedimint para que crearan múltiples implementaciones del protocolo con el fin de mitigar los errores que podrían resultar fatales si los usuarios de Fedimint utilizaran únicamente una implementación del protocolo, y la comunidad respondió.

7. ¿En quién te sientes cómodo confiando?

Todo acuerdo de custodia implica concesiones mutuas, entre ellas, qué parte de la responsabilidad quieres asumir tú mismo y qué parte estás dispuesto a delegar en otras personas. 

La custodia propia te permite tener un control directo sobre tus bitcoins, pero también te hace responsable de proteger tus claves y de conservar copias de seguridad de la frase de recuperación.

Los servicios de custodia asumen gran parte de esa responsabilidad, aunque hay que confiar en las prácticas de seguridad del proveedor, su estabilidad financiera y su disposición a atender las solicitudes de retirada de fondos. 

La custodia colaborativa distribuye el control entre varias claves o partes. La custodia comunitaria amplía este enfoque al permitir que un grupo de guardianes gestione colectivamente bitcoins en nombre de una comunidad. 

La elección adecuada depende de tus prioridades, tus conocimientos técnicos y tu tolerancia al riesgo. 

Quien se sienta cómodo gestionando claves privadas podría preferir la autocustodia. Quien valore la comodidad podría optar por un servicio de custodia. Otros podrían preferir un sistema en el que la responsabilidad se reparta entre varios participantes de confianza.

En lugar de preguntarte si un acuerdo de custodia requiere confianza, piensa en quién confías, qué autoridad tiene esa persona y qué pasaría si fallara. 

¿Qué opción es la más adecuada para ti?

Para quienes deseen tener un control exclusivo sobre sus claves privadas, la custodia propia sigue siendo la opción más adecuada. Para quienes prefieran compartir la responsabilidad, la custodia comunitaria ofrece otra opción. 

En definitiva, el sistema de custodia más seguro no es necesariamente aquel que cuenta con la tecnología más sofisticada. Es aquel cuyos riesgos, responsabilidades y procedimientos de recuperación comprendes y puedes gestionar.