En las últimas semanas pasaron dos cosas que, juntas, explican mejor que cualquier manual lo que significa "cuidar tus cripto". Un exchange gigante fue hackeado y pausó retiros. Y personas que compraron wallets físicas genuinas las recibieron manipuladas. En este Aprende vemos qué es la autocustodia, cuándo conviene y cómo hacerla bien.
En 30 segundos
Tus cripto no están "en" tu wallet: están en la blockchain. Lo que guardas son las llaves que permiten moverlas.
Custodia: un tercero (un exchange) guarda las llaves por ti. Autocustodia: las guardas tú.
Ninguna opción es 100% segura: cada una tiene riesgos distintos.
La frase de recuperación es todo: quien la tiene, tiene los fondos.
Compra wallets físicas solo en la tienda oficial o en revendedores autorizados.
1. Lo que enseñan Binance y Ledger
Riesgo de custodia: Binance. En el Resumen Web3 del lunes contamos el hackeo a Binance. Ahí los usuarios no controlan sus llaves: depende del exchange pausar retiros, investigar y cubrir las pérdidas (Binance dijo que cubrirá las pérdidas). Mientras tanto, nadie puede sacar su dinero. Binance reabrió los retiros por fases recién el domingo 1 de noviembre, y algunas redes seguían en pausa días después. Según su informe inicial del 3 de noviembre, todo empezó con entrevistas de trabajo falsas a un ingeniero: un recordatorio de que el eslabón débil suele ser una persona, no la criptografía (https://www.binance.com/en/blog/community/3229153443759566763).
Riesgo de autocustodia: dispositivos manipulados. El 15 de octubre, Ledger confirmó que algunas personas recibieron dispositivos genuinos que habían sido manipulados antes de la venta. Un componente agregado capturaba la frase de recuperación al configurar la wallet. Los equipos se revendieron a través de revendedores no oficiales en el sudeste asiático. Ledger aclaró que no hubo una falla en su chip, su sistema ni sus servidores y lo llamó un "ataque localizado de distribución". Medios como CoinDesk y The Block reportaron pérdidas sobre US$100 millones.
Lectura Tellus: en un caso fallaron terceros que guardaban las llaves; en el otro, la cadena de compra. La lección no es "no uses nada", sino entender qué riesgo estás asumiendo.
2. Glosario rápido
Concepto | Qué es, en simple |
|---|---|
Llave privada | El "permiso" secreto que firma tus transacciones. Nunca se comparte. |
Llave pública / dirección | Tu "número de cuenta" para recibir. En Stellar empieza con G (cuentas) o C (contratos). |
Frase de recuperación (semilla) | 12 o 24 palabras que permiten recrear tus llaves. Es la copia maestra. |
Wallet de software (hot) | App o extensión conectada a internet (MetaMask, Varial, ex Freighter). Cómoda para el día a día. |
Wallet física (cold) | Dispositivo que guarda las llaves fuera de internet. Mejor para montos grandes. |
Multifirma | Una cuenta que necesita varias firmas para mover fondos. |
3. Autocustodia en Stellar: lo que tiene de especial
Stellar tiene herramientas de seguridad incorporadas a nivel de cuenta, según la documentación oficial:
Varios firmantes. Una cuenta puede sumar firmantes además de su llave principal (hasta 20 firmas por transacción).
Pesos y umbrales. Cada firmante tiene un peso de 0 a 255 y cada tipo de operación exige un umbral. Así puedes armar una multifirma "2 de 3": por ejemplo, tu teléfono, una wallet física y una llave de respaldo.
Cuidado con el peso 0. Si dejas la llave principal con peso 0 sin otros firmantes válidos, la cuenta queda bloqueada para siempre.
Y dos novedades de la semana pasada:
MetaMask ahora crea una dirección Stellar a partir de tu misma frase de recuperación. Es cómodo, pero significa que esa frase protege todavía más cosas.
Freighter ahora es Varial, y sigue guardando las llaves en tu dispositivo.
Quien tiene la frase de recuperación tiene los fondos. Así de simple.
4. ¿Exchange o autocustodia?
Exchange: útil si estás empezando, compras y vendes seguido o quieres pasar a pesos. Riesgo: hackeos, pausas de retiro o quiebra del exchange.
Wallet de software: útil para usar apps, pagar o probar Stellar con montos pequeños. Riesgo: phishing, malware y extensiones falsas.
Wallet física: útil para guardar montos que no usas seguido. Riesgo: comprarla en un lugar no oficial o perder la frase.
Muchas personas combinan las tres: un poco en el exchange para operar, otro poco en una wallet de software para el día a día y el resto en frío.
Qué significa para ti
Si tienes cripto en un exchange: dependes de su seguridad y de sus tiempos para retirar.
Si usas autocustodia: nadie puede congelar tus fondos, pero nadie te los devuelve si pierdes tu frase.
En ambos casos: el checklist de abajo te ayuda a reducir riesgos.
5. Checklist de autocustodia
Compra la wallet física solo en la tienda oficial o en un revendedor autorizado. Nunca usada ni de segunda mano.
Genera tú la frase al configurar el equipo. Si viene una frase escrita en la caja, no lo uses.
Anota la frase en papel o metal, nunca en fotos, notas del teléfono ni la nube.
Nadie legítimo te va a pedir tu frase: ni soporte, ni un "airdrop", ni un formulario.
Revisa la dirección antes de enviar y haz una transacción de prueba con un monto pequeño.
Descarga apps solo desde sitios oficiales y desconfía de anuncios que imitan marcas.
Si manejas montos grandes o fondos de un proyecto, usa multifirma.
¿Quieres aprender esto con práctica guiada? Reserva tu cupo en un curso de blockchain de Tellus: https://blog.telluscoop.com/reserva-tu-cupo-para-un-curso-de-blockchain. Suscríbete gratis en https://blog.telluscoop.com/subscribe, conoce Tellus PRO en https://blog.telluscoop.com/upgrade y síguenos en X: @TellusCoop.
Contenido educativo. No es asesoría financiera ni recomendación de inversión. Ningún método de custodia es 100% seguro.
Fuentes
Ledger, respuesta al ataque de implante de hardware (15 oct 2026): https://www.ledger.com/blog-response-hardware-implant-attack
Ledger Support, comprar en un revendedor autorizado: https://support.ledger.com/article/Purchasing-from-an-authorised-reseller
Stellar Docs, firmas y multifirma: https://developers.stellar.org/docs/learn/fundamentals/transactions/signatures-multisig
Stellar Docs, cuentas: https://developers.stellar.org/docs/learn/fundamentals/stellar-data-structures/accounts
MetaMask, Stellar como red por defecto (29 oct 2026): https://metamask.com/news/metamask-makes-stellar-a-default-network-bringing-global-payments-into-the-open-money-platform
SDF, "Freighter is now Varial": https://stellar.org/blog/foundation-news/freighter-is-now-varial
Binance, "Initial Findings and Response Update" (3 nov 2026): https://www.binance.com/en/blog/community/3229153443759566763
Tellus, Resumen Web3 del 2 de noviembre: https://blog.telluscoop.com/p/resumen-web3-2026-11-02
