Una billetera (wallet) de Bitcoin no guarda monedas como una billetera de cuero guarda efectivo. Las monedas viven en la blockchain. Una billetera guarda las claves que pueden gastarlas y te ayuda a recibir, verificar y enviar pagos de forma segura.
Qué hace una billetera
Toda billetera de Bitcoin, sin importar cómo se vea, cumple cinco funciones.
Crea y protege tus clavesGenera las claves privadas secretas que pueden gastar tus bitcoin y las mantiene lejos de todos los demás.
Te da direcciones para recibirConvierte tus claves en direcciones de recepción, una nueva para cada pago.
Vigila la blockchain en busca de tus monedasTu “saldo” es la suma de las monedas que la billetera encuentra en la blockchain y que tus claves pueden gastar. Las monedas nunca están dentro de la app.
Arma y firma pagosElige qué monedas gastar, agrega al destinatario, tu cambio y una comisión, y luego firma con tus claves.
Te respaldaTe muestra una frase semilla una sola vez, para que puedas reconstruir todo en un dispositivo nuevo si pierdes este.
Frase semilla, claves y direcciones
Un solo respaldo te da todo. Así se conectan las piezas, desde el secreto que proteges hasta la dirección que compartes.
Frase semillaPor lo general, 12 o 24 palabras comunes (BIP39). El respaldo maestro.Secreto: nunca lo compartas
Clave maestraSe calcula a partir de las palabras. Nunca se te muestra.Secreto: nunca lo compartas
Claves privadasMuchas, derivadas en un orden fijo (BIP32). Cada una puede firmar.Secreto: nunca lo compartas
Claves públicasSe calculan a partir de cada clave privada. No son secretas: las salidas Taproot muestran una clave ajustada, y otros tipos de dirección revelan la clave pública normal cuando gastas.No es secreto
DireccionesDestinos de pago que se pueden compartir; por lo general, un hash de una clave pública (Taproot usa una clave ajustada). Es lo que le das a quien te paga.Se puede compartir de forma segura
La frase semilla puede recrear todas las claves y direcciones que la billetera pueda llegar a usar. Por eso debe protegerse como el bitcoin mismo.
El cálculo solo funciona en un sentido: nadie puede deducir tus claves a partir de una dirección.
La mayoría de las billeteras siguen los mismos estándares, así que normalmente las mismas palabras pueden restaurar tus monedas en otro software de billetera, siempre que use el mismo tipo de dirección, la misma ruta de derivación y la misma frase de paso (passphrase), si la hay.
Una frase de paso opcional (a veces llamada la “palabra 25” de una frase de 24 palabras) convierte las mismas palabras en una billetera completamente diferente. Si la pierdes, esas monedas se pierden.
¿Quién tiene las claves?
Esta es la pregunta más importante sobre cualquier billetera. Si otra persona tiene las claves, tienes su promesa, no el bitcoin.
PreguntaCustodia de tercerosAutocustodia
Quién tiene las clavesUna empresa (exchange o app)Tú
Qué te perteneceUn derecho frente a la empresa: un saldo en tu cuentaLos bitcoin mismos, en la blockchain
¿Olvidaste tu contraseña?Por lo general, la empresa puede restablecerlaTu frase semilla es la única forma de recuperar el acceso a tus bitcoin
Riesgos principalesHackeos, retiros congelados, insolvencia, cierre de la cuentaPerder tu respaldo, robo de tu semilla, tus propios errores
Muchas personas empiezan con custodia de terceros y pasan a la autocustodia a medida que aprenden. En cualquier caso, guarda en una cuenta custodiada solo lo que podrías permitirte perder.
Tipos de billeteras
Las billeteras “calientes” guardan las claves en un dispositivo conectado a internet; son cómodas, pero están más expuestas. Las billeteras “frías” guardan las claves sin conexión; son más seguras para ahorros, pero más lentas de usar. Muchas personas usan ambas: una pequeña billetera caliente para gastar y almacenamiento en frío para ahorrar.
TipoDónde viven las clavesIdeal paraTen cuidado con
Billetera móvilEn tu teléfono (caliente)Montos pequeños y pagos cotidianosPérdida del teléfono, malware, que alguien mire tu pantalla por encima del hombro
Billetera de escritorioEn tu computadora (caliente)Más control: selección de monedas, control de comisiones, conexión a tu propio nodoMalware en una computadora de uso general
Billetera de navegador o webEn una extensión del navegador o un sitio webComodidadSitios de phishing y extensiones maliciosas; a menudo la empresa tiene la custodia de tus fondos
Dispositivo de firma de hardwareEn un dispositivo pequeño y dedicado, sin conexión (frío)Ahorros: las claves nunca tocan una computadora conectada a internetCómpralo directamente al fabricante; verifica cada dirección y monto en su propia pantalla
Firmador aislado (air-gapped)En un dispositivo que nunca se conecta, usando códigos QR o tarjetas de memoriaMáxima separación de internetMás pasos; aun así debes revisar lo que firmas
Billetera multisigRepartida entre varias claves: deben firmar al menos M de las N claves, como 2 de 3 o 3 de 5Montos más grandes; la pérdida o el robo de una sola clave no significa perder los fondosMás trabajo para configurarla, respaldarla y practicar
Formatos de dirección
Verás direcciones que empiezan de forma distinta. Puedes enviar pagos entre todos estos tipos de direcciones; gastar desde los formatos más nuevos cuesta menos.
Empieza conNombreDesdeQué debes saber
1…Legacy (P2PKH)2009El formato original. Funciona en todas partes, pero tiene las comisiones más altas.
3…Hash de script (P2SH)2012Se usó para los primeros multisig y para SegWit envuelto.
bc1q…SegWit nativo2017Comisiones más bajas. El formato más común hoy.
bc1p…Taproot2021Comisiones más bajas para reglas de gasto complejas, y más privacidad para ellas.
Recibir de forma segura
Usa una dirección nueva para cada pago. Reutilizar una permite que cualquiera vincule tus pagos entre sí.
Si tienes un dispositivo de firma, revisa la dirección en su pantalla, no solo en tu computadora o teléfono.
Comparte la dirección completa. Cópiala y pégala, o usa un código QR; nunca la vuelvas a escribir a mano.
Un pago está “pendiente” hasta que entra en un bloque. Espera confirmaciones antes de dar por recibidos montos más grandes.
Enviar de forma segura
Revisa la dirección completa (inicio, medio y final) contra la que te dio el destinatario. El malware puede cambiar una dirección copiada.
Revisa el monto, la comisión y el cambio antes de firmar. En un dispositivo de firma, revísalos en su pantalla.
Para un destinatario nuevo o un monto grande, envía primero un pago de prueba pequeño.
Los pagos en Bitcoin no se pueden revertir. Si algo se ve mal, detente antes de firmar.
Si un pago está atascado porque la comisión fue demasiado baja, muchas billeteras pueden aumentarla (RBF o CPFP; consulta la lección de Transacciones).
Respaldar tu frase semilla
Cualquiera que vea tu frase semilla puede llevarse tu bitcoin. Si la pierdes junto con tu dispositivo, nadie puede recuperarla por ti.
Haz esto
Escribe las palabras a mano, en orden, y revisa cada una.
Guarda el respaldo en un lugar protegido del fuego y del agua. Las placas de metal duran más que el papel.
Guarda copias en lugares distintos, para que un incendio o un robo no se lleve todo.
Pruébalo: restaura la billetera a partir de las palabras antes de poner dinero real.
Si agregas una frase de contraseña (passphrase), respáldala también. Sin ella, las palabras por sí solas abren una billetera distinta y vacía.
Deja instrucciones para que alguien de tu confianza pueda encontrarlo y usarlo si te pasa algo.
No hagas esto
Nunca le tomes una foto ni una captura de pantalla, ni lo guardes en el correo, en apps de notas, en la nube ni en administradores de contraseñas que se sincronizan.
Nunca lo escribas en un sitio web, un formulario o un chat. Una billetera real solo te lo pide cuando la restauras.
Nunca se lo des a nadie. Ningún agente de soporte, exchange ni desarrollador real te lo pedirá jamás.
Nunca guardes tu única copia en un solo lugar.
Nunca uses palabras que inventaste tú. Deja que la billetera las genere.
Qué buscar en una billetera
Esta lección no recomienda ningún producto. Usa estas preguntas para evaluar tú mismo cualquier billetera.
Respaldos estándarUsa una frase semilla estándar (BIP39) y puede exportar la configuración de su billetera (un descriptor), para que puedas restaurarla en otro software.
Código abiertoEl código es público y se revisa. Mejor aún: compilaciones que otros pueden reproducir y comprobar.
Pantalla de firma claraMuestra a la vista la dirección completa, el monto y la comisión antes de que apruebes.
Control de comisionesTe permite fijar la comisión y aumentarla después (RBF).
Funciones de privacidadUna dirección nueva cada vez; control de monedas; puede conectarse a tu propio nodo en lugar del servidor de una empresa.
Mantenimiento activoActualizaciones recientes, un registro público de corrección de problemas de seguridad y una larga trayectoria.
Solo de la fuente oficialDescarga desde el sitio del propio fabricante o desde su página oficial en la tienda de apps, y verifica la firma de la versión cuando se ofrezca. Compra el hardware directamente al fabricante.
Estafas y errores comunes
La mayoría de las pérdidas vienen de engaños y errores, no de que alguien rompa la criptografía de Bitcoin.
Apps falsas de billetera (wallet)Copias de apps reales en las tiendas de apps que roban tu frase semilla.
Soporte falsoAlguien te escribe para “ayudarte” con un problema y te pide tu frase semilla o que instales una app de control remoto.
Cambio de direccionesUn malware reemplaza una dirección copiada por la del ladrón. También te envían direcciones parecidas para que las copies por error.
Sitios y correos de phishingSitios web parecidos o “alertas de seguridad” que te piden “verificar” tu billetera.
Sorteos y duplicaciónEnvía algo de bitcoin y recibe el doble de vuelta. Nunca regresa.
Hardware manipuladoDispositivos de segunda mano o revendidos, o que llegan con una tarjeta de frase semilla ya llena.
Un solo respaldo, sin pruebaNo es una estafa, pero es la forma más común en que la gente pierde monedas: una sola copia, nunca probada, y luego perdida.
Elige un perfil de estudiante
Cada usuario necesita un equilibrio diferente entre las ventajas y desventajas de una billetera (wallet).
Elige un escenario para ver qué tipo de configuración encaja. Esto solo guarda tu progreso en la lección, nunca secretos de billetera.
Elige un perfil para comparar configuraciones.
La respuesta cambia según el monto, la frecuencia de gasto, tu habilidad para recuperar fondos y de quién te estás defendiendo.
El diseño de una billetera implica una combinación de ventajas y desventajas.
Ventajas y desventajasIdeal paraTen cuidadoPiénsalo
Caliente vs. fríaLas billeteras calientes son rápidas para el uso diario; las frías son mejores para ahorrar con paciencia.Las claves en caliente están en contacto con dispositivos conectados a la red. Las claves en frío exigen pasos adicionales y suman la responsabilidad de la recuperación.¿Qué saldo guardarías en el teléfono que llevas a todas partes?
Código abierto vs. cerradoEl código abierto puede ser revisado por muchas personas; los productos cerrados pueden pulir más la experiencia guiada.El código abierto igual necesita compilaciones reproducibles y revisión activa. El código cerrado exige más confianza en el proveedor.¿Qué necesitarías verificar antes de confiar en una versión de una billetera?
Firma aislada (air-gapped)Mantener el firmante sin conexión mientras una billetera de solo lectura arma las transacciones.Las tarjetas QR y los archivos aún pueden llevar datos de transacción incorrectos si los usuarios no verifican las salidas.¿Qué información debes revisar en la pantalla sin conexión antes de firmar?
Custodia de terceros vs. autocustodiaLos custodios simplifican el manejo de contraseñas, ofrecen soporte y facilitan la gestión de saldos pequeños para principiantes.El usuario tiene un derecho sobre una cuenta, pero no posee las claves de firma, por lo que los retiros y las políticas pueden cambiar.¿Cuándo vale la pena la comodidad a cambio del riesgo de contraparte, y cuándo no?
Nunca ingreses aquí una frase semilla real.
Este ejercicio usa solo montos ficticios y etiquetas en papel; no necesitas conectar una billetera ni usar fondos reales. Una frase semilla real solo debe ir en software de billetera o dispositivos de firma en los que confíes deliberadamente.
Ensaya recibir, verificar, firmar y transmitir
En papel, dibuja una computadora de solo lectura (watch-only), un dispositivo de firma separado y un destinatario. Etiqueta la solicitud del destinatario como “B, 50,000 sats”. Son etiquetas ficticias, no direcciones utilizables.
Recibir: solicita una dirección nueva. Compara la dirección completa en el dispositivo de firma de confianza con la pantalla de recepción. Que coincida el prefijo o que el checksum sea válido no es suficiente.
Crear: usa una entrada ficticia de 200,000 sats, un pago de 50,000 sats y una transacción estimada de 150 vB a 6 sat/vB. Calcula la comisión y el cambio antes de ver la respuesta que aparece más abajo.
Inspeccionar: pasa una transacción de Bitcoin parcialmente firmada (PSBT) al dispositivo de firma. Confirma de forma independiente la solicitud del destinatario. Verifica el destino, el monto, la comisión y el cambio en la pantalla de confianza.
Firmar: aprueba solo una transacción que coincida. Las claves privadas y la frase semilla se quedan en el dispositivo de firma; envía el PSBT firmado de vuelta al coordinador.
Transmitir: finaliza y retransmite. Que el mempool la acepte no es una confirmación. La inclusión en la cadena activa le da la primera confirmación; los bloques posteriores añaden profundidad.
Revisa la transacción en papel
Comisión: 900 sats. Cambio: 149,100 sats. Las salidas suman 199,100 sats; la diferencia de 900 sats es la comisión, no una salida aparte.
Simulacro de falla: tacha la etiqueta del destinatario en la computadora y deja sin cambios la etiqueta del dispositivo de firma. Explica por qué debes detenerte. Repite con una comisión inesperadamente alta.
Inténtalo sin mirar atrás. Revisa tus respuestas y luego vuelve a cualquier explicación que hayas pasado por alto. Estos ejercicios de práctica no certifican que estés listo para manejar fondos reales.
Custodia y recuperación
Bitcoin permite que la propiedad se haga valer mediante firmas en lugar de permisos de una cuenta. Eso cambia la pregunta de "¿dónde están guardadas mis monedas?" a "¿qué claves, personas y procedimientos pueden autorizar un movimiento?"
¿Quién puede mover las monedas?
Elige un modo de custodia para ver qué ventajas y desventajas ofrece en cuanto al control.
Esto solo guarda tu progreso en la lección. No se recopilan claves, direcciones, frases semilla ni datos de la billetera (wallet).
Respuesta actual
Custodia en un exchange
El exchange puede mover las monedas porque controla las claves privadas y los controles de la cuenta.
Útil para saldos pequeños de aprendizaje, pero los retiros y la solvencia dependen del custodio.
Claves
La autocustodia significa controlar el poder de firma.
Una billetera (wallet) coordina claves y transacciones, pero la custodia depende de quién puede producir firmas válidas. El respaldo no es un restablecimiento de contraseña; suele ser la forma de recuperar la capacidad de gastar.
Recuperación
El plan de respaldo es parte de la billetera.
Una buena custodia incluye dónde se guarda el material de recuperación, quién sabe de él, cómo lo encuentran los herederos y cómo compruebas que el plan funciona antes de una emergencia real.
Guion gráfico de multisig 2 de 3
El multisig es procedimiento, no magia.
Este guion gráfico usa 2 de 3 como ejemplo; los mismos pasos aplican a otras configuraciones, como 3 de 5. Una configuración real requiere elegir con cuidado el software de billetera, respaldar los descriptores y hacer ensayos con montos pequeños.
01
Elige tres firmantes
Elige dispositivos separados o cofirmantes de confianza para que una clave perdida no deje los fondos atrapados y una clave robada no pueda gastarlos.
02
Registra la política
Anota que se trata de una billetera 2 de 3 y conserva el descriptor de la billetera o el archivo de configuración necesario para reconstruirla.
03
Practica la recuperación
Reconstruye la billetera de solo observación a partir de su registro de política. Restaura cada firmante por separado desde su propio respaldo en un dispositivo confiable; nunca combines dos semillas en una misma computadora conectada a internet.
04
Separa los respaldos
Guarda las claves y el material de la política en lugares distintos para que un incendio, un robo o un acto de coacción no comprometa todas las capas a la vez.
05
Ensaya un gasto
Haz una transacción pequeña para que el equipo entienda la propuesta, la revisión, la firma y la transmisión antes de que aparezca la presión.
Lista de amenazas
Marca cada amenaza que puedas explicar.
Explica una respuesta a las cuatro amenazas antes de marcarlas. Luego aprueba la evaluación práctica de abajo; marcar una casilla por sí solo no completa esta parte.
Ensaya la recuperación en papel
Etiqueta a tres firmantes ficticios como A, B y C. Dibuja a cada firmante y su propio respaldo en ubicaciones separadas. Agrega un registro de la política: “2 de 3”, la información pública de los firmantes, las rutas de derivación y el descriptor de la billetera. Nunca escribas material de recuperación real en este sitio.
Quita a A. Encierra en un círculo a los dos firmantes restantes que pueden aprobar un gasto de recuperación. Explica por qué un solo firmante robado no puede autorizarlo.
Reconstruye el coordinador de solo observación a partir del registro de la política. Verifica de forma independiente las direcciones de recepción esperadas en los firmantes antes de confiar en la vista restaurada.
Si restauras un firmante, restaura solo su propio respaldo en un dispositivo de firma confiable y separado. Mantén al otro firmante aparte; nunca pongas dos semillas en una misma computadora conectada a internet.
Prepara una PSBT hacia una nueva configuración de reemplazo ya verificada. Revísala de forma independiente en B y C, reúne ambas firmas, finalízala y transmítela. Un ensayo real requiere instrucciones específicas de la billetera y un entorno de prueba separado antes de usar fondos significativos.
Documenta cómo un heredero localiza la política y suficientes respaldos protegidos sin publicar los secretos juntos. Incluye cualquier frase de contraseña necesaria; perderla puede inutilizar un respaldo de semilla válido.
Verifica tu plan de recuperación
B y C pueden firmar. A solo no puede. Si se pierden dos firmantes y sus respaldos, el registro de la política no puede recrear sus claves privadas. Un descriptor ayuda a reconstruir la billetera, pero expone tu privacidad financiera si se filtra; no es un secreto de firma.
Inténtalo sin mirar atrás. Revisa tus respuestas y luego vuelve a cualquier explicación que hayas pasado por alto. Estos ejercicios de práctica no certifican que estés listo para manejar fondos reales.