Carteras de Bitcoin de custodia propia frente a las federaciones Fedimint de custodia comunitaria

Con el bitcoin, quien posea las claves privadas controla el dinero: «si no tienes las claves, no tienes las monedas», como reza el conocido dicho.

Por eso, desde hace años, el consejo habitual entre los entusiastas del Bitcoin ha sido guardar la clave propia en un monedero de autocustodia, es decir, un monedero en el que tú, y solo tú, controlas la clave privada que autoriza los gastos.

La mayoría de los monederos de custodia propia se basan en una única clave, respaldada por una única frase semilla: una lista de entre 12 y 24 palabras que permite recrear dicha clave. Esta configuración elimina la intervención de terceros de confianza, pero hace recaer todo el riesgo en una sola persona, la que guarda ese secreto, un secreto que debe transcribirse en papel o grabarse en acero inoxidable y, a continuación, conservarse a buen recaudo en el mundo físico.

La custodia comunitaria, el modelo en el que se basa cada Federación Fedimint de la aplicación Fedi, adopta un enfoque diferente. Un pequeño grupo de personas de confianza, los «Guardianes», gestionan conjuntamente un monedero de bitcoin de multifirma (multisig), es decir, un monedero compuesto por varias claves, que funciona al mismo tiempo como una casa de acuñación de dinero electrónico. Es decir, los bitcoins están protegidos en la cadena base, donde ningún guardián, dispositivo o frase semilla puede moverlos, mientras que, al mismo tiempo, los usuarios que transfieren sus bitcoins a la federación pueden utilizarlos como dinero electrónico dentro de la federación o como sats que se pueden gastar a través de la Red Lightning (Lightning) o en la cadena principal de Bitcoin («on-chain»).

En este artículo se explica cómo funciona la custodia comunitaria a través de Fedimint, se ofrece una visión general de los principales tipos de carteras de autocustodia con una sola clave y se comparan ambos sistemas.

Carteras de Bitcoin de custodia propia

Una cartera de autocustodia que te permite controlar tu clave privada de Bitcoin y, por lo tanto, tus fondos. Ninguna plataforma de intercambio puede bloquear tu cuenta, y ninguna empresa puede perder tus bitcoins en caso de un ataque informático o una quiebra.

Las carteras de autocustodia pueden adoptar diversas formas. Se diferencian en el lugar donde se almacena la clave y en la red que utilizan, pero casi todas comparten una característica: una única clave.

Carteras móviles de Bitcoin en la cadena base con autocustodia

Estas aplicaciones se ejecutan en tu móvil y permiten enviar y recibir bitcoins directamente en la cadena principal de Bitcoin. Algunos ejemplos son:

• BlueWallet

• Aplicación Blockstream (antes Blockstream Green)

• Cartera Bull Bitcoin (esta cartera también incluye la funcionalidad Lightning)

Se trata de carteras «activas», lo que significa que la clave se almacena en un dispositivo conectado a Internet. Esto las hace muy prácticas, pero un teléfono puede infectarse con malware o ser víctima de un ataque de phishing. Además, los pagos en cadena conllevan comisiones de red y hay que esperar a que se confirmen los bloques, por lo que estas carteras son más adecuadas para ahorrar que para pequeñas compras cotidianas.

Carteras de escritorio de la cadena base de Bitcoin con autocustodia

Las carteras de escritorio suelen ofrecer un mayor control sobre aspectos como la selección de monedas, la configuración de las comisiones y la conexión a tu propio nodo de Bitcoin. Mucha gente las utiliza como aplicación complementaria de una cartera de hardware (hablaremos de ellas en un momento).

Algunos ejemplos son:

• Cartera Sparrow

• Electrum

• Bitcoin Core (el software del nodo incorpora un monedero)

Si se utilizan por sí solas, siguen siendo carteras «calientes»: la clave se almacena en un ordenador de uso general que puede verse comprometido.

Carteras Lightning de Bitcoin de custodia propia

Estas carteras te permiten realizar pagos casi instantáneos y con comisiones reducidas a través de la Red Lightning, lo que las hace ideales para realizar compras.

Algunos ejemplos son:

• Phoenix

• Zeus

• Tarta

• Bull Bitcoin

Estas carteras son dinámicas, ya que también son carteras de Bitcoin en cadena. Con ellas, puedes guardar fondos en cadena y gastarlos a través de Lightning sin tener que cambiar de cartera.

La contrapartida es que hay más elementos que tener en cuenta, como los canales de pago, la liquidez entrante y las comisiones por apertura de canales. Y, al igual que con cualquier monedero móvil, la clave está en tu teléfono.

Además, con estos monederos, una sola clave protege tanto tus ahorros como el dinero que utilizas para tus gastos.

Carteras de hardware para almacenamiento en frío

Las carteras de hardware generan y almacenan tu clave en un dispositivo específico que nunca la expone a Internet. Creas una transacción en una aplicación complementaria (como la ya mencionada Sparrow Wallet o las aplicaciones complementarias de Trezor y Ledger —Trezor Suite y Ledger Live—), la firmas en el dispositivo y, a continuación, la envías.

Algunos ejemplos son:

• Trezor

• Libro mayor

• Blockstream Jade

• Dispositivos de base

Esta es la mejor protección contra el malware y la forma más habitual en que la gente guarda sus ahorros a largo plazo.

Las carteras de hardware siguen entrañando riesgos. Comprar una por Internet suele implicar facilitar tu nombre, dirección y correo electrónico, y esos datos pueden filtrarse, como ocurrió cuando ShipMonk, uno de los proveedores de servicios de envío de Trezor, sufrió una filtración de datos. Ledger también ha sido objeto de numerosas filtraciones de datos.

El denominador común: un único punto de fallo

Ya sean móviles o de escritorio, en cadena o Lightning, activas o inactivas, cada una de estas carteras se basa en una clave y una frase semilla, que están en poder de una sola persona. Eso supone un único punto de fallo.

Además, si una cartera de autocustodia no está diseñada de forma segura, los usuarios pueden sufrir el robo de sus fondos, como ocurrió en el reciente ataque a Coldcard.

Custodia comunitaria

El modelo de custodia de Fedimint Community, la cuarta forma de custodia de bitcoins, mantiene la promesa fundamental de la autocustodia —que ningún tercero controle tu dinero— al tiempo que elimina el punto único de fallo.

Custodia comunitaria a través de federaciones

Una federación se forma cuando al menos cuatro «Guardianes» ejecutan cada uno un nodo Fedimint en un ordenador portátil o en un servidor doméstico, como Umbrel o Start9. (Ten en cuenta que los ordenadores portátiles deben permanecer conectados a Internet para que la federación siga funcionando correctamente). Juntos, crean un monedero de bitcoin con firma múltiple y una casa de acuñación de ecash. Los «Guardianes» pueden ser miembros de tu familia, de un club de ahorro, de una parroquia o de tu comunidad local.

Para transferir fondos desde el monedero multisig es necesario que más de dos tercios de los guardianes den su consentimiento. Ningún guardián, dispositivo o frase de semilla por sí solo puede vaciar la federación. Al mismo tiempo, los usuarios pueden retirar libremente los bitcoins que hayan depositado en la federación, ya sea en la cadena o a través de Lightning.

Seguridad multisig con Lightning y la facilidad de uso de Ecash

Con la autocustodia, normalmente hay que elegir. La firma múltiple y el almacenamiento en frío son seguros, pero lentos y complejos, por lo que son más adecuados para los ahorros. Lightning es rápido, pero suele implicar una única clave activa en el móvil.

La custodia comunitaria elimina esa opción. Tus bitcoins están protegidos por el monedero multisig de la Federación, mientras que tú los gestionas y los gastas como ecash. Dentro de la Federación, los pagos con ecash son casi instantáneos. Fuera de ella, puedes pagar cualquier factura de Lightning sin tener que gestionar tú mismo los canales ni la liquidez.

Diseñado para gastar con discreción, no solo para ahorrar

Las transacciones en cadena se registran en un libro mayor público al que cualquiera puede acceder. Las plataformas de intercambio y los distribuidores de carteras de hardware recopilan datos personales que pueden filtrarse.

Una Federación evita ambas cosas. Para unirte a una no hace falta dar tu nombre, dirección ni documento de identidad, por lo que no hay nada que pueda filtrarse más adelante. Ecash se basa en el diseño de firma ciega de David Chaum, por lo que los Guardianes que lo emiten no pueden ver quién paga a quién. Los pagos dentro de una Federación no se publican en un libro mayor público ni se registran vinculándolos a tu identidad.

Esto hace que la custodia comunitaria resulte útil no solo para guardar bitcoins de forma segura, sino también para gastarlos de forma privada en el día a día.

Aspectos que hay que tener en cuenta

La custodia comunitaria te pide que confíes en que los Guardianes no se pondrán de acuerdo para actuar de forma colusoria, no perderán sus frases de semilla, no emitirán más dinero electrónico que el bitcoin que posee la Federación y mantendrán sus nodos conectados. Si se desconectan demasiados nodos, los fondos se congelan hasta que los nodos vuelvan a estar conectados.

El riesgo relacionado con el software también afecta a todo tipo de monederos. Tanto si utilizas un monedero físico, una aplicación móvil o una federación, dependes de que el código subyacente sea sólido.

Conclusión

Las carteras de autocustodia te ofrecen un control total, pero al depender de una sola clave también te hacen responsable de todo y suponen un único punto de fallo, independientemente de si esa clave se encuentra en un teléfono, un ordenador portátil o un dispositivo físico.

La custodia comunitaria de Fedi distribuye esa responsabilidad entre un grupo de guardianes de confianza, combinando la seguridad de la firma múltiple con la rapidez de Lightning y la privacidad del dinero electrónico.

La custodia propia sigue siendo una opción muy válida para aquellas personas con conocimientos técnicos, meticulosas y dispuestas a mantener una configuración durante décadas. Para quienes no se sienten cómodos con este tipo de configuración, la custodia comunitaria ofrece una forma de ahorrar y gastar bitcoins de forma privada sin tener que asumir todo el riesgo por sí mismos.