Hace un año esta misma semana, FTX pasó de ser uno de los mayores exchanges de cripto del mundo a un tribunal de quiebras en apenas unos diez días. Los retiros se congelaron a comienzos de noviembre de 2022; la solicitud de acogerse al Capítulo 11 llegó el 11 de noviembre; y las estimaciones que circularon por todas partes pronto situaron el agujero en los fondos de los clientes en torno a los 8.000 millones de dólares. La semana pasada, el 2 de noviembre, Sam Bankman-Fried fue declarado culpable de fraude. El veredicto zanjó la cuestión de la culpa. No hizo nada por los clientes, que siguen siendo acreedores en un proceso concursal en lugar de dueños de sus monedas.
«Not your keys, not your coins» suele descartarse como un eslogan, pero es una afirmación precisa sobre cómo funciona la propiedad en cripto: quien controla las claves privadas de una billetera controla sus fondos, y un saldo en un exchange es un derecho de cobro frente a una empresa, no monedas en una blockchain. Un año después de que FTX volviera esa distinción brutalmente concreta, vale la pena detallar qué significa la frase en la práctica, y ser honestos sobre lo que la autocustodia exige a cambio.
Lo que un año de quiebras enseñó de verdad
FTX no fue un hecho aislado. Celsius y Voyager se declararon en quiebra a mediados de 2022; BlockFi lo hizo pocas semanas después de FTX. Todos estos derrumbes siguieron la misma secuencia: rumores, una avalancha de solicitudes de retiro, una congelación y, después, la solicitud de quiebra. Para cuando los clientes entendían que había un problema, la puerta ya estaba cerrada.
La lección incómoda es estructural, no moral. Cuando depositas monedas en una plataforma custodial, las monedas pasan a direcciones que controla la plataforma y, en la práctica, tu depósito se convierte en parte de los activos operativos de la empresa. Si la empresa presta, hace staking o simplemente pierde esos activos, tu recurso es un proceso legal, no uno criptográfico. En una quiebra, a los clientes de un exchange se los suele tratar como acreedores no garantizados: casi al final de la cola y, a menudo, con años de espera por delante. Mt. Gox se derrumbó en 2014 y sus acreedores seguían esperando las distribuciones casi una década después. Al momento de escribir esto, los clientes de FTX llevan un año esperando, sin fecha fija de recuperación y sin certeza sobre cuánto volverá.
Nada de esto exige suponer que todo operador de un exchange sea deshonesto. La mayoría no lo son. Solo exige advertir que este modo de fallo existe, que ya se ha repetido varias veces y que es invisible desde fuera hasta que es demasiado tarde para actuar.
Qué significa «not your keys, not your coins», con precisión
En una blockchain, la propiedad no es un nombre en un registro; es la capacidad de firmar transacciones. Un saldo en un exchange es un pagaré: una entrada en una base de datos que registra que la empresa te debe monedas que custodia —o que se supone que custodia— en tu nombre. La blockchain en sí no tiene constancia de que existas. Cuando pulsas «retirar», no estás moviendo tus monedas; le estás pidiendo a la empresa que te envíe algunas de las suyas, y puede negarse.
La autocustodia invierte esto. La autocustodia consiste en guardar tú mismo las claves privadas de tus activos, de modo que ninguna quiebra de un exchange, congelación de retiros ni fraude pueda tocarlas. El intercambio es sencillo: con un custodio asumes el riesgo de contraparte, y con tus propias claves asumes el riesgo operativo, el de perder, exponer o manejar mal las claves. «Not your keys, not your coins» no afirma que la autocustodia sea sencilla. Afirma que los dos riesgos son distintos por naturaleza y que deberías elegir uno de forma deliberada, en lugar de acabar en el custodial por inercia solo porque una app de trading resultó ser lo primero que instalaste.
El argumento honesto a favor de los custodios
Una versión seria de este argumento tiene que reconocer en qué son buenos los custodios. Si operas de forma activa, necesitas un libro de órdenes, y mantendrás un saldo en un exchange. Las vías de entrada y salida entre fíat y cripto pasan por empresas reguladas casi por definición. Las instituciones suelen tener obligaciones de cumplimiento que exigen un custodio cualificado. Y algunos titulares —por edad, circunstancias o preferencia— realmente no deberían ser responsables de una seed phrase.
La regla práctica en la que casi todos acaban es una división entre caja y caja fuerte: mantener en un exchange solo lo que estás operando de forma activa, igual que una tienda guarda un pequeño fondo de caja en la registradora, y conservar las posiciones a largo plazo donde la quiebra de una empresa no pueda alcanzarlas. Los clientes de FTX no se equivocaron por usar un exchange; muchos simplemente usaban una plataforma de trading como cuenta de ahorros sin haber tomado nunca esa decisión de forma consciente.
Lo que la autocustodia te exige de verdad
Tomar tus claves significa aceptar que ahora tú eres el departamento de seguridad. La mayoría de las pérdidas en autocustodia no tienen nada que ver con atacantes sofisticados: son copias de seguridad que nunca existieron, seed phrases fotografiadas y sincronizadas con una cuenta en la nube, notas en papel perdidas en una mudanza o fondos que ninguna familia pudo localizar tras un accidente. Una única seed phrase es un único punto de fallo —una sola cadena de palabras que un atacante, un incendio o un simple olvido pueden arrebatarte— y ya hemos escrito antes sobre por qué ese único punto de fallo es la verdadera debilidad de la mayoría de las configuraciones de autocustodia.
También significa decidir en qué confías, de forma consciente. La reacción contra el servicio Recover de Ledger a principios de este año demostró que incluso los productos dedicados a la autocustodia pueden sorprender a sus usuarios respecto a lo que el fabricante es técnicamente capaz de hacer; la lección que sacamos de aquel episodio es preferir diseños que puedas verificar antes que reputaciones en las que tengas que confiar. Las claves deberían seguir estándares abiertos, la recuperación no debería depender de que una sola empresa siga operando y la lógica crítica debería poder inspeccionarse.
MultiSig: autocustodia sin un único punto de fallo
La respuesta más contundente al riesgo operativo de la autocustodia es eliminar por completo el único punto de fallo. Una billetera multisig exige firmas de varias claves independientes —dos de tres, por ejemplo— antes de que se pueda mover fondo alguno. Perder una clave es un contratiempo, no una catástrofe: las claves restantes aún pueden gastar. Que roben una clave es un ataque fallido, no un robo: el ladrón no puede alcanzar el umbral por sí solo.
Este es el modelo sobre el que funciona la MultiSig de Ownbit desde 2017. Cada participante en una multisig de Ownbit tiene una seed phrase BIP39 estándar, los contratos multisig son de código abierto y los servidores de Ownbit coordinan la firma sin llegar a custodiar ninguna clave: la recuperación sigue siendo posible sin Ownbit en absoluto, mediante guías publicadas de autorrecuperación. Para la capa de almacenamiento en frío, un teléfono de repuesto puede actuar como firmante aislado: permanece siempre sin conexión, recibe las transacciones sin firmar como códigos QR y devuelve las firmas del mismo modo, de forma que ninguna clave llega a tocar un dispositivo conectado a internet.
Una primera semana práctica de autocustodia
Si el aniversario es tu señal para actuar, una primera semana bien planificada se parece a esto:
- Empieza con una prueba. Crea una billetera, anota la seed phrase en papel —nunca en una captura de pantalla ni en una nota en la nube— y retira a ella una pequeña cantidad desde tu exchange. Comprueba que llega.
- Ensaya la recuperación. Borra la billetera de prueba y restáurala desde la copia en papel antes de que dependa de ella dinero real. Una copia de seguridad que nunca has probado es una esperanza, no una copia de seguridad.
- Pasa a multisig para cantidades importantes. Configura una billetera 2-of-3 con las claves en dispositivos distintos y en lugares distintos, de modo que ningún dispositivo, ubicación o persona por sí solo pueda hundirte.
- Deja atrás solo tu fondo de trading. Lo que quede en un exchange debería ser una cantidad cuya pérdida total pudieras encajar sin inmutarte.
- Déjalo por escrito para otra persona. Documenta qué existe y cómo recuperarlo, para que tus fondos no mueran con tu memoria.
Ninguno de estos pasos es técnicamente difícil. Lo que exigen es la decisión que los clientes de FTX nunca llegaron a tomar a tiempo: elegir, mientras todo sigue en calma, quién controla realmente tus monedas.
Preguntas frecuentes
¿Qué significa «not your keys, not your coins»?
Significa que quien controla las claves privadas de una billetera controla sus fondos. Las monedas depositadas en un exchange residen en direcciones que controla el exchange; el saldo de tu cuenta es una entrada en una base de datos —un derecho de cobro frente a la empresa—, no monedas en una blockchain. Si la empresa congela los retiros o quiebra, ese derecho de cobro es todo lo que tienes.
¿Es seguro guardar cripto en un exchange?
Es un riesgo de contraparte, no una pérdida garantizada. Los exchanges de buena reputación dan un buen servicio a los traders activos, pero FTX, Celsius, Voyager y BlockFi congelaron los retiros con escaso aviso en el transcurso de un solo año. Una regla habitual es mantener en un exchange solo lo que operas de forma activa y conservar las posiciones a largo plazo en autocustodia.
¿Recuperarán su dinero los clientes de FTX?
Al momento de escribir esto, la quiebra sigue en curso y no hay fecha fija de distribución. Los clientes son acreedores no garantizados, y casos comparables han tardado años: los acreedores de Mt. Gox seguían esperando casi una década después de su derrumbe en 2014. Cuánto se devolverá finalmente sigue siendo incierto.
¿Es la autocustodia más arriesgada que dejar las monedas en un exchange?
Conlleva un riesgo distinto, no necesariamente mayor. Un custodio te expone a la quiebra de una empresa; la autocustodia te expone a tus propios errores, como perder una seed phrase. La multisig con copias de seguridad probadas elimina la mayor parte de ese riesgo operativo, porque ninguna clave perdida o robada por sí sola puede costarte los fondos.
Si desde el pasado noviembre llevas queriendo tomar la custodia de tus propias claves, la mecánica es más sencilla de lo que sugiere un año de titulares. La configuración de autocustodia segura de Ownbit convierte un teléfono de repuesto en un firmante sin conexión sin nada más que comprar, y Ownbit MultiSig te permite guardar el resultado tras varias claves en lugar de una sola, con una prueba gratuita de 7 días y tus claves siempre tuyas al margen de la membresía.