Autor
Mounir Laggoune
CEO de Finary
Editor
Mounir Laggoune
CEO de Finary
Índice
En este artículo
Únete a Finary
X
min
27/9/2023

Monedero de criptomonedas

Escrito por
Mounir Laggoune
Editado por
Mounir Laggoune

Un monedero de criptomonedas permite consultar cuentas, firmar operaciones e interactuar con una blockchain. Los activos se registran en la red; el monedero gestiona el acceso o las claves necesarias, según su modelo de custodia.

Tipos de monedero

Existen aplicaciones web, móviles y de escritorio, dispositivos físicos y otros mecanismos. Esas categorías no determinan por sí solas quién controla las claves ni el nivel real de seguridad.

Hay que distinguir autocustodia y custodia por un proveedor, compatibilidad de redes, recuperación y forma de firmar. Un monedero físico también puede conectarse a una interfaz web o móvil.

Monederos web

Una interfaz web puede conectarse a una cuenta propia, un dispositivo o un servicio con custodia. Los riesgos incluyen sitios falsos, permisos maliciosos y dispositivos comprometidos; no existe una clasificación universal que la haga siempre la opción menos segura.

Su conveniencia depende de la arquitectura y del uso, no de una regla general sobre cuánto dinero guardar. La dirección del sitio y las solicitudes de firma deben comprobarse antes de interactuar.

Monederos móviles

Las aplicaciones móviles permiten consultar cuentas y firmar transacciones; algunas utilizan códigos QR o se conectan a dispositivos externos. La instalación de una aplicación no demuestra que sea auténtica o segura.

La pérdida del dispositivo no implica necesariamente perder el acceso si existe un mecanismo de recuperación válido. Si se comprometen claves o recuperación, un atacante puede controlar los activos aunque se conserve el teléfono.

Seguridad

Los riesgos incluyen robo de claves, pérdida de recuperación, firmas engañosas y errores de red o dirección. La protección de la aplicación y la seguridad de las transacciones son cuestiones relacionadas, pero distintas.

Las medidas dependen del monedero: actualizaciones, protección del dispositivo, copias de recuperación y controles adicionales cuando estén disponibles. No hay que compartir claves privadas ni frases de recuperación con supuestos servicios de asistencia.

Autenticación adicional

La autenticación de dos factores puede proteger una cuenta de proveedor, pero no evita que alguien que posee la clave privada o la frase de recuperación opere directamente en la blockchain. No todos los monederos utilizan el mismo modelo.

Los métodos disponibles varían y pueden ser vulnerables a suplantación u otros ataques. Un código adicional no convierte en segura una transacción que el usuario firma con permisos perjudiciales.

Recuperación y copias

Un mecanismo de recuperación puede permitir restaurar el acceso tras perder un dispositivo, según el diseño. No deshace una transferencia ya ejecutada ni recupera automáticamente activos robados.

La información de recuperación debe mantenerse protegida frente a acceso ajeno, pérdida y deterioro. Crear más copias también amplía los lugares que deben protegerse; no hay una solución idéntica para todos los modelos.

Aspectos para comparar

Antes de elegir, conviene identificar quién controla las claves, qué redes admite el monedero y cómo funciona la recuperación. Una dirección visualmente similar en otra red no garantiza compatibilidad.

También importan la calidad del software, los permisos solicitados, el soporte y los costes de los servicios asociados. La facilidad de uso no sustituye entender la operación que se firma.

Proveedor y software

La trayectoria y la documentación pueden aportar información, pero una buena reputación no garantiza ausencia de fallos. Hay que distinguir el proveedor de la aplicación de otros servicios integrados en ella.

Las opiniones pueden estar incompletas o manipuladas. Las descargas y comunicaciones deben verificarse mediante fuentes oficiales, sin confiar únicamente en publicidad o mensajes recibidos.

Funciones

Algunos monederos integran intercambio o staking. Esas funciones pueden utilizar terceros o contratos con riesgos y comisiones adicionales; no se vuelven seguras por aparecer dentro de la aplicación.

La compatibilidad debe comprobarse para el activo y la red concretos. Una función integrada puede requerir autorizaciones o exponer activos a riesgos distintos de simplemente mantener una cuenta.

Conclusión

Un monedero facilita el acceso a una blockchain y la firma de operaciones. Su modelo de claves, custodia y recuperación determina responsabilidades y posibles consecuencias de un error o ataque.

Comprender esos mecanismos permite comparar alternativas y sus límites. Ningún tipo de monedero garantiza por sí solo que los activos no puedan perderse o que todas las operaciones firmadas sean seguras.

Editado por
Mounir Laggoune
CEO de Finary
Escrito por
Mounir Laggoune
CEO de Finary
Mounir es cofundador y CEO de Finary. Le apasionan las finanzas personales y comparte sus conocimientos cada viernes en BFM Business, en el programa «Tout pour investir», y dos veces por semana en el canal de YouTube de Finary.