Autocustodia vs exchange: qué riesgo corres en cada caso

Respuesta corta

En un exchange confías en una empresa: tienes un saldo en su base de datos, no las claves. Si falla, la hackean, quiebra o te bloquea la cuenta, tu saldo depende de ella. En autocustodia las claves son tuyas: nadie puede congelarte los fondos, pero un error tuyo (perder la semilla, caer en una estafa) no tiene vuelta atrás. Quien mueve a diario o está aprendiendo suele usar exchange; quien guarda a largo plazo suele preferir autocustodia. Es el principio de Bitcoin: «not your keys, not your coins».

¿Quién puede mover tus bitcoin? Pruébalo

Mira quién tiene las claves en cada caso y elige un escenario para ver qué le pasa a tu saldo.

Exchange

👤Tú

🏦🔑Empresa

₿Bitcoin

Las claves las tiene la empresa. Tú tienes un saldo anotado: una promesa de pago.

Autocustodia

👤🔑Tú

₿Bitcoin

Las claves las tienes tú. Nadie más puede firmar por ti.

Elige un escenario:

ExchangeTu saldo depende de lo que quede y del proceso de quiebra (Mt. Gox, FTX).

AutocustodiaNo te afecta: tus claves nunca estuvieron en su balance.

Comparativa de riesgos

Criterio	Exchange (custodia de un tercero)	Autocustodia
Quién tiene las claves	La empresa. Tú tienes una promesa de pago.	Tú. Las claves privadas nunca salen de tu control.
Quiebra o fraude de la empresa	Puedes perder el saldo o esperar años a recuperar una parte (casos como Mt. Gox o FTX).	No te afecta: tus fondos no están en su balance.
Hackeo	Un ataque al exchange puede afectar a muchos clientes a la vez.	Un atacante tiene que ir a por ti: malware, phishing o robo de la copia de seguridad.
Bloqueo o congelación	La plataforma o una autoridad puede congelar tu cuenta o limitar retiradas.	Nadie puede impedirte firmar una transacción.
Error humano	Puedes recuperar el acceso a la cuenta con soporte, correo y verificación.	Si pierdes la semilla o envías a una dirección equivocada, no hay soporte que lo deshaga.
Comodidad	Alta: app sencilla, comprar y vender en un clic.	Menor: hay que aprender a guardar la semilla y a verificar direcciones.
Privacidad	Te piden identidad (KYC) y la empresa conoce tus movimientos.	Sin intermediario no hay registro de identidad; la cadena sigue siendo pública, así que importan tus hábitos.
Herencia	La familia reclama a la empresa con trámites y documentación.	Hay que dejar instrucciones claras; si no, nadie podrá acceder.

¿Qué son realmente tus claves?

Tus bitcoin no están «dentro» de una app ni de un dispositivo: son salidas de transacción sin gastar (UTXO) registradas en la cadena de bloques, y solo se mueven con una firma digital. Tu wallet no guarda monedas: guarda claves privadas que producen esa firma, y todas salen de una semilla de 12 o 24 palabras. Quien tiene la semilla puede firmar; quien no la tiene no puede, aunque tenga la app. En un exchange es distinto: tus bitcoin están en direcciones de la propia empresa, mezclados con los de otros clientes, y tú solo tienes una anotación en su base de datos. Si compras, vendes o envías a otro cliente de la misma plataforma, normalmente no se registra nada en la cadena.

1. El riesgo del exchange: confianza

Un exchange controla las claves de las direcciones donde están los bitcoin de todos sus clientes, y a cada uno le apunta un saldo en su base de datos. Mientras todo va bien, no notas la diferencia. El problema aparece en los malos momentos: una quiebra (Mt. Gox en 2014, FTX en 2022), un hackeo, un fallo operativo o una orden de congelación. Los exchanges serios publican pruebas de reservas (muestran lo que tienen, pero no siempre lo que deben a sus clientes) y los regulados deben cumplir normas de custodia, pero ninguna garantía sustituye a tener tú las claves. Para una cantidad pequeña o para operar a diario, ese riesgo suele ser aceptable; para tu ahorro a largo plazo, conviene valorarlo con calma.

2. El riesgo de la autocustodia: responsabilidad

Con autocustodia no hay empresa que pueda fallarte, pero tampoco hay a quién llamar. Los fallos típicos son perder o no poder leer la copia de la semilla, guardarla en una foto o en la nube, teclearla en una web falsa o comprar una hardware wallet manipulada. Todo esto se evita con hábitos sencillos: hardware wallet comprada en el fabricante, semilla en papel o metal guardada offline, una prueba de recuperación con una cantidad pequeña y no compartir nunca las palabras con nadie. Comprueba siempre la dirección en la pantalla de la hardware wallet, no solo en el ordenador: un malware puede cambiar la que ves. La passphrase opcional añade una capa, pero si la olvidas pierdes los fondos igual. Lo explicamos paso a paso en la guía de cómo guardar tu Bitcoin.

Simulador: multifirma 2 de 3

Una multifirma 2 de 3 reparte el control entre tres llaves y exige dos firmas para gastar. Marca qué le pasa a cada llave y mira si todavía puedes gastar tus bitcoin y si un ladrón podría hacerlo.

Prueba un escenario o marca las llaves a mano:

K1Hardware wallet en casa

K2Hardware wallet en otro lugar seguro

K3Copia con un familiar de confianza

¿Puedes gastar?Sí: tienes al menos 2 llaves disponibles para firmar.

¿Está a salvo de un ladrón?Sí: el ladrón no tiene ninguna llave.

Todo en orden: las tres llaves están disponibles y hacen falta dos para mover los fondos.

Ventajas

Más seguridad: robar una llave no basta. Tolera la pérdida de una llave sin perder los fondos. Reparte el riesgo entre dispositivos y lugares distintos.

Inconvenientes

Más complejidad: configurar, firmar y recuperar cuesta más que con una sola llave. Además de las llaves necesitas guardar el descriptor (con las xpubs de las tres): sin él, aunque tengas dos llaves, recuperar los fondos es difícil.

Detalle técnico: se construye con un descriptor de script (P2WSH, o Taproot con sortedmulti_a) que incluye las claves públicas extendidas de las tres llaves. Los fondos no se envían a «las llaves»: se envían a una dirección derivada de ese descriptor. Es un modelo simplificado: en la práctica cada llave suele ir protegida con PIN. Más en guarda tu Bitcoin.

3. Cómo reducir el riesgo en cada caso

Si usas exchange: activa la verificación en dos pasos, usa una contraseña única, no dejes más de lo que necesitas para operar y retira lo demás a tu wallet.
Si usas autocustodia: haz una prueba de restauración antes de ingresar cantidades importantes, guarda la semilla en dos lugares seguros y deja instrucciones de herencia.
Con grandes cantidades: una configuración multifirma (por ejemplo 2 de 3) reparte el riesgo entre varias claves y dispositivos: perder una sola no bloquea los fondos y que roben una sola no basta para gastarlos. Guarda también el descriptor de la wallet (o las xpubs de todas las claves), porque sin él las semillas por separado no bastan para reconstruirla.
Cuidado con el término medio engañoso: las wallets «custodiales» de Lightning o de apps móviles también guardan tus claves por ti; si no tienes la semilla, es custodia de un tercero aunque la app lo llame «wallet».

Guía paso a paso: cómo guardar tu Bitcoin →

Preguntas frecuentes

¿Qué significa «not your keys, not your coins»?

Que si no controlas las claves privadas, no controlas realmente los bitcoin: solo tienes una promesa de la empresa que los custodia. Con las claves en tu poder, nadie puede moverlos ni congelarlos sin tu firma.

¿Es seguro dejar mis bitcoin en un exchange?

Depende de cuánto dejes y de cuánto tiempo. Es un riesgo de contraparte: el exchange puede quebrar, ser hackeado o bloquear tu cuenta. Para operar a diario puede ser razonable; para ahorro a largo plazo muchas personas prefieren la autocustodia. No es asesoramiento financiero.

¿Qué pasa si pierdo mi hardware wallet?

Nada, si tienes la copia de la semilla: con ella recuperas los fondos en otro dispositivo compatible. Lo que no puedes perder es la semilla (y la passphrase, si la usas: una passphrase incorrecta no da error, abre otra wallet distinta y vacía). Por eso conviene guardarla offline, en papel o metal, y probar la recuperación con una cantidad pequeña.

¿Puedo combinar las dos opciones?

Sí, y es lo habitual: una parte en el exchange para comprar y vender, y el ahorro a largo plazo en tu propia wallet. Así separas el dinero de uso del dinero que quieres proteger.

Sigue aprendiendo

Esta guía es educativa, no es asesoramiento financiero. Cada opción tiene riesgos; decide según tu situación y cuánto puedes permitirte perder.

Autocustodia vs exchange:qué riesgo corres en cada caso