¿Cuánta seguridad necesitan tus bitcoins? La matriz honesta

Hola, mi estimado explorador.

Voy a empezar con una historia que no es de nadie en concreto y es de demasiada gente.

José tiene cuarenta y cinco años y compró sus primeros bitcoins en 2021. No es un imprudente: es justo lo contrario. Lee, estudia, se toma en serio la responsabilidad.

Así que hace las cosas bien. Monta una bóveda que necesita dos llaves de tres para abrirse y las reparte: una en casa, otra en el banco, otra en casa de su hermano. Si se le quema la casa, no pasa nada. Si le entran a robar, no se llevan nada. Y no le cuenta los detalles a nadie, por seguridad: está todo en su cabeza, que es donde él cree que está más a salvo.

Un martes de marzo le da un ictus. No se muere, pero se queda sin poder hablar durante siete meses.

Su mujer sabe que tiene bitcoins y que hay un aparato en el cajón del despacho. No sabe que hay otros dos, ni dónde, ni que hacen falta dos de los tres a la vez, ni con qué programa se juntan.

Y aquí está lo importante, porque es lo contrario de lo que parece: no se perdió ni una sola pieza. Las tres siguen exactamente donde José las dejó. Lo único que se perdió fue el plano de cómo encajan.

Nadie le robó. Nadie le engañó. No se equivocó eligiendo herramientas. Sus bitcoins están perfectamente protegidos y perfectamente inaccesibles, que desde fuera es lo mismo.

La pregunta de hoy —cuánta seguridad necesitan tus bitcoins— se responde casi siempre mirando el saldo. Si tienes poco, poca. Si tienes mucho, mucha. Es cómoda, es la que da todo el mundo, y es la que dejó a la mujer de José mirando un aparato sin saber qué hacer con él.

Si acabas de llegar a La Fortaleza, esta es la pregunta que ordena todo lo demás. Vamos a responderla de otra manera.

Hay dos formas de perder tus bitcoins, y solo hablamos de una

Puedes perderlos porque alguien te los quite. O puedes perderlos sin que intervenga nadie.

Las dos duelen igual, pero no se parecen en nada.

Para que te roben, alguien tiene que elegirte. Tiene que saber que existes, que tienes y aproximadamente cuánto. Tiene que encontrarte. El robo es un acto con autor, con esfuerzo y con motivo. Puedes hacerte menos visible, menos interesante, más difícil.

Para perderlos no hace falta nadie. Bueno, sí: hace falta uno. Tú, añadiendo complejidad que no necesitabas. Lo demás lo pone la vida sin pedir permiso: un incendio, una mudanza en la que una caja se queda atrás, un fabricante que cierra, un olvido, un martes de marzo. La pérdida no necesita adversario ni motivo, y no puedes hacerte menos interesante para ella.

Y sin embargo, repasa todo lo que se publica sobre seguridad en bitcoin: el noventa por ciento habla del ladrón. Casi nada habla del martes de marzo.

No lo digo yo. Lo dice quien vive de vender seguridad: Jameson Lopp, responsable de seguridad de una de las empresas de custodia más conocidas del mundo, recomienda un dispositivo de hardware para quien empieza, reserva la multifirma para patrimonios importantes y avisa expresamente contra sobrecomplicar la configuración —partir la frase semilla, por ejemplo— porque crea vulnerabilidades nuevas. Y añade algo que conviene subrayar: los mayores riesgos de la autocustodia no vienen de los hackers, sino de los errores propios y de los fallos del entorno.

Un trabajo académico sobre sistemas de custodia lo formula todavía mejor: existe un compromiso real entre protegerse de la pérdida y protegerse del robo, porque lo primero exige repartir y duplicar, y eso mismo amplía la superficie de ataque. Tienes el documento original aquí.

Dicho en cristiano: cada cosa que haces para no perderlos facilita que te los roben, y cada cosa que haces para que no te los roben facilita que los pierdas. No existe una configuración que gane en las dos direcciones a la vez. Solo existe elegir bien dónde te sitúas.

Y un apunte antes de seguir, porque cambia el marco entero. Los bitcoins perdidos no se destruyen: se quedan quietos para siempre y, al reducir la cantidad que circula de verdad, hacen que lo de todos los demás valga relativamente más.

O sea que la herencia ocurre igualmente. Lo único que decides es quién la recibe: tus hijos, o veinte millones de desconocidos.

Yo lo tengo claro. ¿Y tú?

¿En qué punto de la campana estás tú?

Si dibujaras una línea con los años que llevas en bitcoin abajo y la complejidad de tu sistema al lado, no saldría una recta que sube. Saldría una campana.

El que aprende a tener

Tus primeros meses. Tienes lo que compraste en una aplicación y poco más que contar. Tu sistema es simplísimo, pero no por sabiduría: es simple porque todavía no sabes lo suficiente como para que sea otra cosa.

Aquí la preocupación es una sola: poseer.

El que aprende a proteger

Y entonces lees. Lees sobre exchanges que cierran, sobre carteras vaciadas, sobre gente que lo perdió todo. Compras un dispositivo. Grabas la semilla en metal. Añades una palabra extra. Repartes copias. Montas una bóveda. Cada capa te compró una noche de sueño tranquilo.

Fíjate en un detalle: ninguna de esas decisiones la tomaste después de un análisis. Las tomaste después de leer algo que te dio miedo.

Este es el pico de la campana, y quiero decirlo con claridad porque es fácil sonar condescendiente: el que está aquí no es tonto ni presumido. Está asustado. Yo he estado en esta fase, y hay que pasarla, porque es donde se aprende de verdad.

Pero conviene saber lo que cuesta, y no es solo que cada capa multiplique las ocasiones de que algo salga mal. Es que añadir siempre se puede deshacer, y quitar no. Si retiras la pieza que sostenía algo, lo descubres tarde, y en esto «tarde» significa el día que ya no estás para arreglarlo. Por eso se acumula: porque acumular parece gratis.

José estaba justo aquí. El problema no es estar. El problema es quedarse.

Aquí la preocupación es proteger. Que no me lo quiten.

El que empieza a pensar en salir, no en entrar

Y un día, sin que pase nada especial, la pregunta cambia de dirección.

Deja de ser cómo consigo más o cómo lo blindo más. Y pasa a ser: el día que tenga que sacar esto —mañana porque quiero vender, dentro de veinte años, o nunca porque lo sacará otro—, ¿sabré? Y si mañana no puedo, ¿sabría alguien más?

Ojo aquí, porque es donde casi todo el mundo se escapa: esta fase no va solo de la muerte. También, claro. Pero sobre todo va del día que no puedes. Un accidente. Una operación que sale regular. Setenta y ocho años y una memoria que ya no es la que era. Tú a lo mejor no te imaginas muerto, pero seguro que te imaginas bloqueado.

Y aquí la complejidad baja. No porque sepas menos, sino porque por primera vez estás diseñando para otro.

La preocupación es transmitir.

Lo que la campana enseña

Poseer, proteger, transmitir. Los tres verbos de esta expedición no son un índice que me inventé: son las tres fases por las que pasa cualquiera que aguante en esto el tiempo suficiente.

Y mira lo que la complejidad le hace a cada uno.

Te aleja de poseer, porque cada capa es una posibilidad más de perder el acceso a lo que es tuyo, y lo que no puedes abrir no lo posees: lo custodia tu propio sistema. Te aleja de proteger, porque pasado cierto punto el muro que no deja entrar a nadie tampoco te deja entrar a ti. Y te aleja de transmitir, porque si a ti, que lo montaste, ya te costaba, imagina a alguien que llega sin ti y sin poder preguntarte nada.

Ahora dale la vuelta, porque la vuelta es todo el oficio:

Un buen diseño es atemporal. Protege y, al mismo tiempo, facilita el acceso a quien va destinado. No elige entre las dos cosas. Es bueno precisamente porque no tiene que elegir.

Una última cosa sobre el pico, para que no lo leas como un fracaso: no es un destino, es un peaje. Nadie llega a la sencillez del final sin haber pasado por la complejidad del medio, porque solo desde arriba se ve qué sobraba. La sencillez que no ha pasado por el pico no es sencillez, es un plan que todavía no ha fallado. Aprender a proteger bitcoin sin complicarte no es empezar simple: es volver a ser simple sabiendo por qué.

Cuánta seguridad necesitan tus bitcoins no lo decide tu dinero

Aquí es donde este artículo se separa de todos los demás.

La respuesta fácil sería una tabla: hasta mil euros, esto; hasta veinte mil, aquello. Y esa tabla se contradice a sí misma en cuanto la miras dos veces.

Porque si estás aquí es, presumiblemente, porque crees que esto vale más mañana que hoy. Y si crees eso, medir por el saldo de hoy es medir por la variable equivocada: lo poco de hoy es exactamente lo que puede ser mucho para tus hijos. El importe se mueve. El horizonte, no.

Ya lo vimos en qué autocustodiar, para qué y hasta cuándo: el diseño lo decide la función y el plazo, no el activo.

El bitcoin que está de paso. Compraste en este ciclo y piensas vender en este ciclo. Es dinero de visita, y es perfectamente legítimo: especular no es pecado, es otro oficio. Necesita seguridad proporcional al tiempo que va a estar ahí y ningún plan de transmisión, porque no piensa durar tanto.

El bitcoin que se queda. El que compraste sabiendo que no lo ibas a tocar. Sigue siendo tuyo y piensas gastarlo tú algún día, pero mientras tanto duerme. Aquí el problema todavía no es tu heredero: eres tú dentro de quince años, sin el aparato que compraste, sin el programa que usaste, sin acordarte de dónde metiste qué. El tú del futuro es un desconocido con tus mismas llaves y ninguno de tus recuerdos.

El bitcoin que ya no es para ti. El tercero, del que casi nadie habla: el que sabes desde que lo compraste que no vas a gastar. Ese ya no es un problema de custodia, es un problema de entrega. Y una entrega tiene destinatario, momento, instrucciones y un modo de que llegue. Cuatro cosas que ningún acero resuelve.

Este último es el que merece un plan de verdad, tengas mucho o tengas poco. Y también lo merece, por la otra puerta, quien tiene bastante aunque piense vender: ese no necesita transmisión, necesita protección seria mientras lo tenga.

Ahora la parte incómoda: casi nadie conoce su propio horizonte. Muchísimo bitcoin que hoy se declara especulativo lleva años sin moverse. La gente entra a hacer una jugada rápida y se queda una década. Lo que uno dice que va a hacer es el peor dato disponible, porque es una predicción sobre uno mismo, y somos malísimos haciéndolas.

El bitcoin que ibas a vender es exactamente el que acabas heredando.

Así que no te preguntes qué piensas hacer. Pregúntate qué llevas haciendo: ¿cuánto hace que no mueves eso? Ese número te dice cuánta seguridad necesitan tus bitcoins mucho mejor que tu saldo, y decide también cuánto bitcoin guardar en un hardware wallet y cuánto merece algo más serio.

La pregunta que decide cuánta seguridad necesitan tus bitcoins

Aquí tienes la herramienta que sustituye a la tabla de euros. Cada vez que vayas a añadir algo a tu sistema, hazle una sola pregunta:

¿Esta pieza elimina una forma de perderlo todo, o inventa una nueva?

Parece obvia. Casi nadie se la hace.

Hay piezas que quitan. Una bóveda de dos llaves de tres tiene más piezas que un aparato suelto y menos maneras de morir: si se quema una casa sigues teniendo acceso, si te roban un dispositivo no se llevan nada, si alguien te presiona físicamente no puedes entregarlo todo aunque quieras. Una placa de metal quita el fuego y el agua. Una prueba de recuperación hecha de verdad quita la peor de todas: descubrir el día malo que tu copia nunca funcionó. Más componentes, menos modos de fallo. Esa complejidad se paga sola.

Y hay piezas que inventan, y ahí están los errores de seguridad en bitcoin más caros y menos comentados. Partir la semilla en dos mitades y guardarlas en sitios distintos parece prudente: el wiki de Bitcoin lo desaconseja expresamente, porque si aparece una mitad adivinar el resto por fuerza bruta se vuelve mucho más fácil, y para repartir por ubicaciones ya existe la multifirma. Sobre los esquemas de reparto tipo Shamir, el mismo texto avisa de que en la práctica acumulan tantas trampas y compromisos que no compensan. Una palabra extra que solo vive en tu cabeza protege maravillosamente contra todo el mundo: incluida tu familia, incluido tú dentro de quince años. Y cinco escondites en lugar de dos multiplican por cinco las ocasiones de que uno se pierda o lo encuentre quien no debe.

Cada una de esas piezas te compró tranquilidad y te añadió una forma de perderlo todo.

La regla, entonces: cuenta modos de fallo, no componentes. Es la única métrica que no miente.

Y ojo con el error contrario: lo más sencillo del mundo es dejarlo todo en un exchange. Cero piezas, cero decisiones, cero mantenimiento. Eso no elimina la complejidad, se la traslada a otro que te la cobra en riesgo. Hay una sencillez falsa que es solo complejidad aplazada, y de eso hablamos en propiedad, posesión y custodia.

Para quién se diseña esto en realidad

Claro que se diseña para ti. Lo vas a usar tú, durante años, y tiene que aguantar tu vida real.

Pero no solo para ti en tu mejor día. Se diseña también para el día en que no puedas abrirlo tú y tenga que abrirlo otro: para devolvértelo a ti, o para quedárselo ellos. Ese día es parte del diseño, no un apéndice.

De ahí sale la frase que ordena todo lo anterior:

Un sistema de custodia no se diseña para el nivel de quien lo monta, sino para el de la persona menos preparada que alguna vez tendrá que abrirlo.

Que casi nunca eres tú, y casi nunca eligió estar ahí.

Una guía de niveles de custodia lo dice sin anestesia: para tus herederos, la sofisticación técnica es un pasivo. Una semilla grabada en acero dentro de una caja de seguridad no sirve absolutamente de nada a un cónyuge que ni sabe que esa caja existe ni sabe que hay una palabra extra por encima.

Circula un test muy citado para medir esto: ¿podría tu albacea explicar el proceso en cinco minutos sin tener que adivinar? Está bien, pero se queda corto: mide la claridad del relato, no la capacidad de ejecutarlo. Mucha gente sabe contarte cómo se conduce y no sabe conducir. La versión honesta es peor y más útil: no se trata de si sabría explicarlo, sino de si sabría hacerlo.

Y hay que añadirle las condiciones reales. Ningún sistema se usa un sábado tranquilo, con el manual delante y una taza de café. Se usa con prisa, con miedo, de madrugada, o por alguien que enterró a una persona hace tres días y tiene a toda la familia mirándole. Diseñar para tu mejor versión es diseñar para alguien que no va a estar ahí el día que importe.

La mujer de José no necesitaba entender la multifirma. Necesitaba saber que existía, dónde estaban las tres llaves y a quién llamar. Tres frases habrían bastado, y esas tres frases eran la única pieza que su marido no había protegido.

Por eso resume tan bien esta idea, que deberías llevarte aunque no te lleves ninguna otra: una configuración tan compleja que tus herederos no pueden ejecutarla equivale, en la práctica, a no tener ningún plan.

Y fíjate en lo que pasa cuando empiezas a pensar así. Todo lo que hemos visto hasta ahora se resuelve con una decisión o con un objeto. ¿Un dispositivo de hardware? Se compra. ¿Respaldo en metal? Se compra. ¿Una segunda llave? Se compra.

Pero llegado cierto punto las preguntas cambian de naturaleza. Ya no piden más piezas: piden que alguien las ordene.

• Quién sostiene cada llave. Y qué pasa el día que esa persona se divorcia, se muda, enferma o deja de hablarte.
• Cómo encaja todo esto con un testamento que ya existe y que no menciona nada de esto.
• Qué ocurre si tú vives en un país y tus herederos en otro.
• Quién le explica esto a un notario que no lo ha visto nunca.
• Qué pasa si el fabricante de tu dispositivo no existe dentro de quince años.
• Y una que casi nadie se hace: cómo sabrá tu heredero que esto existe siquiera.

Ninguna es técnica. Son preguntas sobre personas, sobre derecho y sobre tiempo, y el acceso de los herederos a bitcoin depende mucho más de ellas que de la marca del aparato. Ninguna se resuelve añadiendo una capa: se resuelven al revés, quitando lo que sobra y ordenando lo que queda.

Eso ya no es comprar. Es diseñar.

Y aquí aparece la tercera manera de pagar el peaje del que hablábamos, la que no mencioné antes: que lo haya pagado ya otro por ti. Hay quien se dedica exactamente a esto: escuchar qué tienes que resolver, para qué y hasta cuándo, y diseñar contigo la arquitectura que corresponde a tu caso y no al de otro.

Conviene decir cómo funciona eso bien hecho, porque genera desconfianza y hace bien en generarla. Quien hace este trabajo no necesita saber cuánto tienes. Ni dónde está nada. Ni ver una sola llave. Ni tocar tus bitcoins en ningún momento. No custodia, no guarda, no accede. Lo que entrega es un método que ejecutas tú, con tus manos, y que puedes repetir sin él. Se lleva el plano; se queda contigo absolutamente todo lo demás.

Y hay una razón por la que ese momento pesa más de lo que parece: la primera decisión de arquitectura es la única que de verdad manda, y la tomas justo cuando menos sabes. Un remiendo posterior nunca queda como si hubiera estado desde el principio. Cualquiera que haya reformado una casa sabe de qué hablo.

Tu misión: decide cuánta seguridad necesitan tus bitcoins

Tres cosas para saber cuánta seguridad necesitan tus bitcoins de verdad. Ninguna cuesta dinero y ninguna te lleva más de media hora.

1. Reparte tu bitcoin en tres columnas. El que está de paso, el que se queda y el que ya no es para ti. Y sé honesto: no uses lo que piensas hacer, usa cuánto hace que no lo mueves.
2. Haz inventario de piezas y pásale la pregunta a cada una. Cada aparato, cada copia, cada escondite, cada palabra secreta. ¿Quita un modo de fallo o inventa uno nuevo? Escribe la respuesta al lado. Vas a encontrar al menos una que no supera el examen.
3. Haz la prueba incómoda. Coge una cantidad pequeña, la que no te importe perder. Dale a la persona que heredaría exactamente lo que le dejarías hoy —ni una palabra más— y sal de la habitación. Si consigue moverla sin ti, tienes un sistema. Si no, tienes una colección de aparatos muy bien protegidos.

Y una última cosa sobre José.

Recuperó el habla. Tardó siete meses, pero volvió, y lo primero que hizo al poder escribir fue sentarse con su mujer y contarle dónde estaba cada llave. Hoy tiene el mismo sistema de antes, exactamente igual de seguro, y una hoja de papel que explica cómo se abre.

Tuvo mucha suerte: casi nadie recibe un aviso con siete meses de margen.

Tus bitcoins van a cambiar de manos algún día, hagas lo que hagas. Que acaben en la comunidad o en manos de tus legítimos herederos depende, casi por completo, de lo mucho que te compliques.

Cuida de los tuyos, José.

En la próxima entrada, la parte práctica de todo esto. Nos vemos en el campamento, explorador.