Según el glosario de Tangem, la custodia propia requiere exactamente dos cosas: un monedero que genere y almacene claves privadas en tu propio dispositivo en lugar de en un servidor de una empresa, y una copia de seguridad de esa clave —generalmente una frase semilla— que sea segura, redundante y probada antes de que la necesites. Todo lo demás discutido bajo el lema de custodia propia, desde marcas de monederos de hardware hasta configuraciones multisig, se construye sobre estos dos requisitos, no como sustituto de ellos.
Qué significa realmente "mantener tus propias claves"
Una clave privada es el secreto criptográfico que autoriza el movimiento de fondos en una dirección específica de la cadena de bloques, según el glosario de Chainscore Labs. Quien posea esa clave puede mover los fondos; quien no la tenga, no puede. En un exchange con custodia, el exchange genera y mantiene la clave, y el saldo del usuario es una entrada en el libro interno del exchange, no una propiedad directa en la cadena, según la documentación de Pocket Network. La autogestión elimina ese intermediario: el software del monedero genera la clave localmente, firma las transacciones en el dispositivo del usuario y las transmite directamente a la red, explica el glosario de Chainscore Labs. La abreviatura utilizada por la industria de las criptomonedas, citada por Tangem, es “no tus claves, no tus monedas”.
Esto es, según la evidencia recopilada aquí, un cambio mecánico en quién posee la clave, más que una mejora de seguridad en sí misma — una inferencia que respaldan las fuentes siguientes, pero que no expresan con estas palabras. El glosario de Tangem plantea directamente el intercambio: la autosupervisión elimina el riesgo de contraparte de un exchange, pero el usuario asume la responsabilidad total de proteger la clave, sin línea de soporte ni proceso de recuperación si se pierde.
Cómo funciona realmente la frase semilla
La mayoría de los monederos no custodiales no piden al usuario que memorice una clave privada en bruto. En su lugar, generan una frase semilla —una secuencia de 12 o 24 palabras comunes en inglés, siguiendo el estándar BIP-39— a partir de la cual se derivan matemáticamente las claves privadas del monedero, según la documentación de Pocket Network y el glosario de Chainscore Labs. Un resumen técnico de BIP-39 publicado por Bitclawd describe el proceso: las palabras se procesan a través de 2.048 rondas de una función de hash (PBKDF2 utilizando HMAC-SHA512) para producir una semilla maestra de 512 bits, y una frase de 24 palabras se extrae de un espacio de claves de 2^256 combinaciones posibles. Este resumen es una reafirmación de terceros de la especificación, no el documento original de la Propuesta de Mejora de Bitcoin, por lo que trate los parámetros exactos reportados por Bitclawd como no verificados contra el texto original aquí.
El punto práctico que ambos, el resumen de Bitclawd y la documentación de Pocket Network, hacen es que las matemáticas no son el punto débil. La documentación de Pocket Network señala que una sola frase semilla puede generar miles de direcciones en múltiples cadenas de bloques, lo que significa que perder esa única frase —o que alguien más la obtenga— pone en riesgo simultáneamente todo lo derivado de ella. La comparación propia de Pocket Network entre una frase semilla y una clave privada independiente, paráfraseada a continuación, ilustra la diferencia en el radio de impacto:
| Frase semilla | Clave privada | |
|---|---|---|
| Lo que controla | Cada dirección generada a partir de ella | Una dirección específica |
| Formato | Doce a veinticuatro palabras, escritas por extenso. | Una cadena larga de letras y dígitos (hex o base58) |
| Si está expuesto | Cada monedero derivado de él está comprometido | Solo ese monedero está comprometido |
| Si se pierde | Cada monedero derivado se vuelve inaccesible | Solo ese monedero se vuelve inaccesible |
(El contenido de la tabla está paráfraseado de la documentación de autogestión de Pocket Network, no citado directamente.)
Qué aspecto tiene realmente la disciplina de respaldo
Dos guías técnicas independientes — la documentación de Pocket Network y el marco de seguridad de monederos de la Security Alliance — coinciden en las mismas prácticas básicas, a pesar de estar escritas para audiencias diferentes. Ambas indican que la frase semilla nunca debe tocarse en un sistema conectado a internet: sin almacenamiento en la nube, sin capturas de pantalla, sin aplicaciones de notas, sin correo electrónico, sin aplicaciones de mensajería. El marco de la Security Alliance va más allá y enumera los administradores de contraseñas entre los lugares prohibidos para almacenar la frase en sí, aunque recomienda por separado almacenar cualquier frase de acceso de cifrado utilizada para proteger la frase semilla en un administrador de contraseñas — una distinción que vale la pena leer con cuidado en lugar de hojearla.
La documentación de Pocket Network recomienda una estructura “3-2-1” para el respaldo físico: tres copias, en dos medios físicos diferentes (papel y metal, por ejemplo), con al menos una copia almacenada fuera del hogar principal. El marco de Security Alliance recomienda la misma idea subyacente: almacenamiento geográficamente separado, idealmente en una caja fuerte personal, en la casa de un familiar de confianza o en una caja de depósito bancaria, y añade que una placa de acero inoxidable o titanio protege las palabras contra daños por fuego y agua que destruirían el papel. Ambas fuentes identifican como la causa más común de pérdida el comportamiento de anotar la frase pero nunca probar realmente una restauración. La documentación de Pocket Network recomienda eliminar deliberadamente el monedero, restaurarlo desde el respaldo escrito en un dispositivo separado y confirmar que las direcciones coinciden, antes de confiar en el respaldo para fondos reales.
Donde se vuelve más complicado
Para tenencias más grandes, el marco de la Security Alliance describe dividir la frase semilla en piezas superpuestas — por ejemplo, las palabras 1 a 16 en una ubicación, las palabras 9 a 24 en una segunda, y las palabras 1 a 8 combinadas con las 17 a 24 en una tercera — de modo que cualquier dos de las tres piezas reconstruyan la frase completa, pero ninguna pieza individual por sí sola lo haga. El mismo marco también describe el Compartimiento Secreto de Shamir, un algoritmo para dividir una clave en un número elegido de fragmentos distribuidos entre partes confiables. La encriptación de una frase semilla es explícitamente desaconsejada para la mayoría de los usuarios por la Security Alliance, que advierte que un método de encriptación o contraseña olvidados dejan los fondos “permanentemente inaccesibles” sin opción de recuperación — un riesgo que, según el marco, a menudo supera el riesgo de que un atacante encuentre una copia de seguridad bien oculta y no encriptada en primer lugar.
Los monederos de firma múltiple son la otra variante principal. La explicación de Cobo describe un arreglo multisig 2-de-3, donde cualquier dos de tres claves designadas deben firmar para mover los fondos, eliminando el punto único de fallo que representa una sola frase semilla. La documentación de Pocket Network señala que esta opción actualmente existe para wPOKT en Ethereum y Base a través de Gnosis Safe, pero que el soporte multisig nativo en POKT mismo depende de herramientas separadas del Cosmos SDK. El marco de Security Alliance trata al multisig como una reducción —no una eliminación— del problema de la frase semilla: los firmantes individuales en un grupo multisig aún necesitan copias de seguridad personales confiables, ya que perder el acceso a demasiadas claves de firma al mismo tiempo anula el arreglo.
La lectura errónea común
La autogestión a menudo se describe como eliminar el riesgo de la propiedad de criptomonedas. Lo que las fuentes técnicas independientes aquí describen en realidad es una reubicación del riesgo, no su eliminación. El glosario de Tangem lo expresa claramente: la autogestión intercambia el riesgo de contraparte —el peligro de que un exchange bloquee, sea hackeado o se vuelva insolvente— por el riesgo operativo personal, ya que “ningún riesgo de tercero” viene acompañado de “ninguna red de seguridad de tercero”. El glosario de Chainscore Labs hace el mismo punto desde el lado técnico: la autogestión traslada toda la carga de seguridad del equipo de seguridad de una institución a la disciplina y competencia técnica del usuario individual.
Dónde se aplica y dónde no se aplica la regulación
El boletín de Investor.gov de la SEC indica a los inversores minoristas que, con la autosupervisión, “usted tiene la única responsabilidad de mantener el seguimiento de las claves privadas y las frases semilla de sus activos cripto”, y que perderlas o que sean robadas puede significar perder completamente el acceso a los activos. Este boletín es un documento general de educación para inversores, no una regla.
Por separado, la División de Negociación y Mercados de la SEC emitió una declaración el 17 de diciembre de 2025 en la que expone la opinión de su personal sobre cómo los bróker-dealers pueden tratar la custodia de valores criptográficos tokenizados bajo la Regla 15c3-3. Esa declaración instruye a los bróker-dealers a tener planes por escrito con anticipación para eventos de interrupción, incluyendo “malfuncionamientos de la cadena de bloques, ataques del 51%, bifurcaciones duras o airdrops”. Esta declaración rige a los bróker-dealers regulados que mantienen valores tokenizados para clientes; no establece, ni debe interpretarse como estableciendo, ningún estándar sobre lo que un individuo debe hacer para autosostener sus tenencias criptográficas personales.
Lo que esta página no te dice
Esta página no puede citar directamente la especificación original del BIP-39. Los detalles criptográficos sobre los recuentos de iteraciones y el tamaño del espacio de claves provienen de un resumen técnico de terceros publicado por Bitclawd, no del documento principal de la Propuesta de Mejora de Bitcoin, y ninguna de las fuentes lleva una fecha de publicación.
Dos de las fuentes utilizadas aquí — Tangem y Cobo — venden productos relacionados con la custodia. Tangem vende monederos físicos y presenta los problemas de usabilidad de la auto-custodia en términos de su diseño de tarjeta sin semilla; Cobo vende infraestructura de custodia institucional y presenta la auto-custodia como una opción dentro de un espectro que conduce hacia sus propios productos MPC y de custodia calificada. Sus comparaciones y enfoques son posiciones comerciales, no hallazgos independientes, y se presentan aquí como afirmaciones atribuidas, no como hechos.
Ninguna fuente examinada para esta página proporciona una tasa medida de con qué frecuencia se pierden, roban o bloquean permanentemente los monederos de auto-custodia, ya sea en términos absolutos o en relación con los fallos de exchange. Las guías técnicas coinciden en qué modos de fallo son los más importantes: el almacenamiento digital de una frase semilla, una sola copia sin respaldo, una restauración no probada, sitios de phishing que solicitan directamente la frase; pero ninguna de ellas cuantifica con qué frecuencia ocurre cada uno. Los lectores deben considerar esta página como una descripción de los modos de fallo acordados, no como una estadística de riesgo.
Finalmente, la declaración de la SEC de diciembre de 2025 sobre la custodia de bróker-dealers se incluye aquí únicamente para mostrar lo que no cubre. Nada en esa declaración, ni en el boletín de Investor.gov, constituye asesoramiento legal o financiero sobre cómo estructurar un propio sistema de auto-custodia.
Fuentes
Cada hecho anterior se atribuye a uno de estos informes. Donde difieren, el artículo lo indica.