Custodia cripto: control real, riesgos y decisiones
Aprende qué cambia entre autocustodia y custodia delegada, qué control conservas en cada caso y qué comprobaciones hacer antes de mover criptoactivos.
Qué controlas realmente
La diferencia clave está en quién posee la clave privada. En una cuenta con custodia, el acceso suele depender de correo, contraseña y verificación en dos pasos; en autocustodia, la recuperación depende de la frase semilla y del dispositivo o wallet elegido.
El control operativo también cambia en la pantalla de retiro. Un custodio puede aplicar revisión manual, lista blanca de direcciones, límites, pausas por cumplimiento o bloqueo temporal; una wallet propia firma la transacción localmente y la envía a la red sin aprobación de terceros.
- Cuenta custodial: controlas credenciales de acceso, no la clave privada directa.
- Autocustodia: la frase semilla y la clave privada sustituyen al soporte del proveedor.
Cómo evaluar cada modelo
La autocustodia encaja cuando puedes gestionar copia de seguridad, verificación de red y revisión de direcciones. Antes de enviar, debes comprobar activo y red, formato de dirección, campo memo o tag si aplica, comisión de red y estado de confirmación.
La custodia delegada puede ser útil si priorizas recuperación de acceso y flujos guiados. Conviene revisar en la política de retiros si hay whitelist, demora de seguridad, historial de dispositivos, registro de sesiones, soporte para varias redes y pantalla de hash de transacción.
- Criterio práctico: distingue red del activo; no es lo mismo retirar un token por una red compatible que por otra distinta.
- Verificación concreta: confirma si el retiro muestra hash, estado, comisión y red antes de cerrar el flujo.
Límites y errores comunes
Una frase semilla expuesta rompe la seguridad de la autocustodia. Si alguien la copia, puede importar la wallet en otro software y firmar retiros; cambiar la contraseña de la app no revoca ese acceso porque la semilla controla las claves.
Un envío confirmado no se anula desde soporte. Si eliges una red incorrecta, pegas una dirección equivocada o omites un memo requerido, la recuperación no está garantizada y depende del receptor, de la red usada y de la capacidad técnica del servicio.
- Error frecuente: confundir contraseña ordinaria con frase semilla; no sirven para lo mismo.
- Límite irreversible: confirmada en la red, la transacción no puede revertirse como un cargo de tarjeta.
Comprobaciones y ejemplos
Un retiro bien hecho deja rastro verificable en un explorador. Busca el transaction hash y revisa campos como status, confirmations, inputs, outputs y fee; si el servicio solo muestra “pendiente”, espera a que publique el hash o consulta su centro de ayuda.
Un ejemplo realista: retiras un activo desde una plataforma a una wallet propia. Primero comparas las primeras y últimas posiciones de la dirección, confirmas la red exacta en ambas pantallas, haces una prueba pequeña si la política y las comisiones lo justifican, y después verificas las confirmaciones.
- Comprobación previa: dirección, red, memo/tag, comisión y límite de retiro en la misma sesión.
- Comprobación posterior: hash visible, estado en explorador y número de confirmaciones exigido por el destino.