Entiende la diferencia entre hot y cold storage, y aprende a identificar tus propias amenazas.
🎯 Objetivo de la lección
Dejar de preguntarte «¿esto es seguro?» y empezar a preguntarte «¿seguro frente a quién, y a costa de qué?». Al terminar tendrás un modelo de amenazas propio, escrito, que te dirá qué medidas tienen sentido en tu caso y cuáles son teatro.
🧠 Qué es un modelo de amenazas
Un modelo de amenazas no es una lista de peligros. Es un método para decidir. Consta de cuatro preguntas que se responden en orden:
¿Qué protejo? No solo la cantidad. También el historial de transacciones, que revela con quién operas, y el propio hecho de que tengas bitcoin.
¿De quién? Aquí es donde casi todo el mundo se equivoca, y lo veremos enseguida.
¿Qué pasa si falla? Distingue entre pérdida total, pérdida parcial y pérdida de privacidad. No son lo mismo y no se protegen igual.
¿Cuánto esfuerzo estoy dispuesto a sostener? En el tiempo, no hoy. Un sistema que exige disciplina heroica falla el día que estás cansado.
La cuarta pregunta es la que más se ignora y la que más fondos ha destruido. Volveremos sobre ella.
👤 Los adversarios reales, por frecuencia
Si ordenas las causas de pérdida de bitcoin por número de casos, no por lo espectaculares que suenan, la lista queda aproximadamente así:
Tú mismo. La causa número uno, y no está cerca. Copias mal anotadas, copias que nadie encuentra, copias tiradas en una mudanza, contraseñas olvidadas, dispositivos reseteados «por limpiar». No hay atacante: hay entropía y despiste.
Malware genérico. No va a por ti, va a por cualquiera. Portapapeles que sustituye direcciones, extensiones de navegador maliciosas, instaladores con sorpresa. Es indiscriminado y automático.
Phishing e ingeniería social. El correo del «soporte» del fabricante, la actualización urgente, el formulario que pide las 12 palabras «para verificar tu cartera». Ningún fabricante legítimo te pedirá jamás tu frase de recuperación.
Robo físico oportunista. Un robo en casa que se lleva, entre otras cosas, la caja donde estaba todo junto: el dispositivo y el papel con las palabras.
Coacción. Alguien que sabe que tienes bitcoin y te obliga a entregarlo. Poco frecuente, pero de consecuencias absolutas, y con una relación directa con a cuánta gente se lo has contado.
Muerte o incapacidad. Rara vez se cuenta como amenaza, pero destruye fondos igual que un robo. Si nadie sabe qué hacer, el resultado es idéntico a haber perdido las llaves.
Un adversario con recursos dirigido contra ti. El escenario que domina las conversaciones y que menos gente tiene realmente enfrente.
Fíjate en el orden. Las medidas que la mayoría adopta protegen bien contra el último punto y mal contra los tres primeros. Diseñar contra la película equivocada es el error más caro de la custodia propia.
🌡️ El espectro, que no es un interruptor
«Caliente o frío» se explica como si fueran dos cajones. En la práctica es un gradiente, y conviene ver los peldaños porque cada uno protege de una cosa distinta:
Cartera en el teléfono o en el equipo. La clave vive en un dispositivo de uso general, conectado, que además abre correo y navega. Cómoda y expuesta a todo el malware del mundo.
Hardware wallet conectada por cable. La clave nunca sale del dispositivo; lo que viaja es la transacción firmada. El equipo puede estar comprometido y aun así no puede robar la clave, aunque sí puede intentar engañarte sobre qué estás firmando.
Dispositivo sin ninguna conexión. La comunicación va por códigos QR o tarjeta de memoria. Elimina toda una categoría de ataques a cambio de más pasos en cada operación.
Firma repartida entre varios dispositivos. Ninguna copia única basta para mover fondos. Cambia el problema: ya no hay un punto que proteger, hay un sistema que mantener. Lo mencionamos en la lección 1.2 y tiene curso propio.
Subir un peldaño casi siempre significa más seguridad frente a ataques y más superficie de error propio. Ese intercambio es el núcleo de todo el curso.
💼 El modelo de los tres bolsillos
Guardarlo todo igual es una decisión, aunque no se tome conscientemente. La alternativa razonable es separar por función:
Bolsillo de gasto. Cantidad pequeña, cartera cómoda en el teléfono. Si se pierde, duele como perder una cartera física: fastidia y ya. Aquí la comodidad gana, y está bien que gane.
Bolsillo de ahorro. La mayor parte. Hardware wallet, copia en metal, procedimiento probado. Se toca pocas veces al año.
Bolsillo de reserva. Solo si la cantidad lo justifica: un esquema más exigente, con copias en más de una ubicación o firma repartida. No todo el mundo lo necesita.
La pregunta «¿cuánto es una cantidad significativa?» no tiene respuesta universal. Un criterio que funciona: la cantidad a partir de la cual perderla te cambiaría los planes del año. Por debajo, prioriza la comodidad. Por encima, prioriza el procedimiento.
⚖️ El coste de la seguridad
Cada capa que añades tiene un precio que no se paga en dinero:
Complejidad. Más pasos, más piezas, más cosas que recordar dentro de cinco años.
Fragilidad. Un esquema ingenioso que solo tú entiendes es un esquema que muere contigo.
Fricción. Si acceder cuesta mucho, acabarás tomando atajos. Y el atajo improvisado siempre es peor que el procedimiento aburrido.
Hay una asimetría que conviene tener presente: protegerse de más también pierde fondos. Las historias de bitcoin perdido por un esquema demasiado elaborado son más comunes que las de bitcoin robado por un esquema demasiado simple. La complejidad no es gratis y no siempre compra seguridad.
Un buen sistema de custodia es aburrido, explicable en un folio y reproducible por ti mismo dentro de diez años. Si no cumple las tres, revísalo.
✍️ Escribe el tuyo
Dedica quince minutos a responder por escrito, con tus cifras y tu situación:
¿Qué cantidad custodio y en cuántos bolsillos la reparto?
De la lista de adversarios, ¿cuáles me afectan de verdad? ¿Cuántas personas saben que tengo bitcoin?
Si mi vivienda se incendiara hoy, ¿recuperaría los fondos? ¿Con qué exactamente?
Si me pasara algo, ¿alguien podría recuperarlos? ¿Sabe que existe algo que recuperar?
¿Cuántos pasos estoy dispuesto a repetir cada vez que quiera mover fondos?
Ese texto es el criterio con el que juzgarás todo lo que viene después. Si una medida no responde a ninguna de tus respuestas, probablemente no la necesitas.
🔗 Dónde encaja tu nodo
Una parte del modelo de amenazas no es sobre el robo, sino sobre a quién le preguntas cuánto tienes. Una cartera corriente consulta a un servidor: ese servidor conoce tus direcciones, tu saldo y tu dirección de red.
Una hardware wallet protege la clave privada, pero no arregla eso por sí sola. Combinarla con un nodo propio —el curso Nodos Bitcoin cubre cómo montarlo— cierra también esa filtración. Son dos problemas distintos: uno es custodia, el otro es privacidad, y conviene no confundirlos.
📌 En resumen
Un modelo de amenazas es un método de decisión, no una lista de miedos. Cuatro preguntas: qué protejo, de quién, qué pasa si falla, cuánto esfuerzo sostengo.
El adversario más frecuente eres tú mismo. Las medidas que solo protegen del atacante remoto dejan fuera la causa principal de pérdida.
Caliente y frío no son dos cajones sino un gradiente. Cada peldaño cambia unos riesgos por otros.
Separar por función —gasto, ahorro, reserva— resuelve la mayor parte del problema antes de comprar nada.
La complejidad tiene un coste real y también destruye fondos. Un sistema aburrido y explicable vence a uno ingenioso.
Custodia y privacidad son problemas distintos: la hardware wallet resuelve el primero, el nodo propio el segundo.
En la siguiente lección recorremos las familias de cold storage que existen, qué protege cada una de verdad y cómo se elige con el modelo que acabas de escribir en la mano.