Tu plan de soberanía con Bitcoin: cómo poner todo en práctica

La autocustodia de bitcoin no se decide de una vez: reúne hábitos y herramientas que se apoyan entre sí. A lo largo de cinco cursos aprendiste cómo funciona Bitcoin, cómo guardar tus claves, qué economía hay detrás y cómo administrar tu propia infraestructura. En este curso aprendiste a proteger la privacidad de tus monedas, verificar el software que instalas, ocultar tu conexión y proteger tus ahorros durante el resto de tu vida y después.

«Si no son tus claves, no son tus monedas» es el punto de partida. Esta lección, la 5.11, repasa las diez lecciones del curso 5 y convierte lo aprendido en los cinco cursos en un plan práctico: qué hacer primero, qué hacer después y cómo revisarte una vez al año. Termina con diez preguntas. Si dudas de una respuesta, el enlace te lleva de vuelta a la lección. Dominarlo requiere práctica, no una sola lectura.

Repaso del curso 5

Las diez lecciones se dividen en cuatro partes: cómo te rastrean y qué hábito cotidiano evita la mayor parte de ese rastreo, el software y las conexiones de los que dependes, cómo conseguir monedas sin vincularlas a tu nombre y romper vínculos que ya existen, y cómo proteger tus ahorros de por vida.

Parte 1: cómo te rastrean y qué hábito ayuda

Lección 5.1: Privacidad en Bitcoin: por qué importa y cómo funciona el análisis de la cadena
Bitcoin es seudónimo, no anónimo: cada transacción es pública y, una vez que una de tus direcciones se vincula a tu nombre, los analistas pueden leer buena parte de lo demás. Sus herramientas principales son la heurística del dueño común de las entradas (suponen que las monedas gastadas juntas tienen un dueño), la detección del cambio, los horarios y los importes y, sobre todo, los registros de los exchanges que verificaron tu identidad. Tu modelo de amenazas responde a una pregunta sencilla, «¿Quién querría saberlo y qué podría hacer con esa información?», y te ayuda a decidir qué defensas merecen el esfuerzo. Un saldo vinculado a tu nombre también supone un riesgo físico.

Lección 5.2: Gestión de UTXO y control de monedas
Tu billetera guarda monedas separadas (UTXO), cada una con su historial público. Etiqueta cada moneda cuando llegue, elige las monedas a mano («Send Selected» en Sparrow) y nunca gastes juntas monedas con distintos niveles de privacidad: la menos privada marca el nivel de todo el pago. Consolida solo monedas del mismo origen y solo cuando las comisiones estén cerca del mínimo. Las comisiones dependen del tamaño de la transacción, así que con menos entradas el pago cuesta menos. Si un pago se atasca, puedes subir su comisión con RBF o CPFP.

Parte 2: tu software y tu conexión

Lección 5.3: Cómo verificar el software de Bitcoin antes de instalarlo
Una suma de comprobación demuestra que tu copia coincide con la lista que publicaron los desarrolladores. Una firma demuestra que los desarrolladores publicaron esa lista. Haz las dos comprobaciones con claves de firma que obtuviste en otro sitio distinto al de la descarga y cuya huella digital confirmaste en dos lugares. Verificaste Bitcoin Core, que firman varias personas que lo compilaron por su cuenta y obtuvieron archivos idénticos (compilaciones reproducibles). Luego verificaste Sparrow, las imágenes firmadas de StartOS y la suma de comprobación y marca de tiempo de Umbrel. Aprendiste a leer cada resultado, desde el aviso normal «not certified» hasta una comprobación que ni siquiera abrió tu archivo. La verificación demuestra quién publicó el archivo, no que su código sea seguro.

Lección 5.4: Privacidad en la red: Tor, VPN y tu propio nodo
Cada consulta de saldo y cada pago llegan a una computadora junto con tu dirección IP. Tu propio nodo evita que tus direcciones lleguen a servidores ajenos. Tor oculta tu dirección IP a los servidores y pares con los que te conectas, porque ningún retransmisor ve a la vez quién eres y adónde vas. Una VPN entrega las dos cosas a una empresa. Configuraste Sparrow y un nodo en casa para usar Tor, conociste la difusión privada (en Bitcoin Core 32.1 o posterior), aprendiste a revisar la lista de pares en vez de confiar en un interruptor y viste qué revelan sobre ti un proveedor de servicios Lightning y una factura BOLT 11.

Parte 3: monedas privadas

Lección 5.5: Cómo comprar bitcoin sin KYC
Si compras sin verificar tu identidad, no se crea un vínculo entre tu nombre y tus monedas. Si todavía no tienes bitcoins, empieza con poco en Bisq Easy (sin depósito ni comisión de operación, pero pagas primero y dependes de la reputación del vendedor) o HodlHodl (el vendedor deja sus bitcoins en depósito en garantía antes de que pagues). RoboSats y Bisq 1 piden un depósito a ambas partes. Recibe en una dirección nueva, etiqueta la moneda como «no-KYC» y cuenta con un sobreprecio de unos puntos porcentuales. En persona, entrega el efectivo solo después de la primera confirmación.

Lección 5.6: CoinJoin en 2026: cómo se mezcla bitcoin
Un CoinJoin es una sola transacción que preparan varias personas, con salidas iguales, así que quien mira desde fuera no sabe adónde fue cada moneda y nadie más tiene tus monedas en ningún momento. Un coordinador puede detener rondas y quizá averiguar cuáles son tus salidas, pero no puede robarte. A fecha de noviembre de 2026 funcionan Wasabi con un coordinador independiente, Ginger, Ashigaru y JoinMarket NG. El software original de JoinMarket está archivado y no es seguro. Calcula primero el costo y gasta cada moneda mezclada por separado. PayJoin es la opción más sencilla: la persona a la que pagas añade una moneda propia, así que un pago que parece normal rompe la regla del dueño común de las entradas.

Parte 4: cómo proteger tus ahorros de por vida

Lección 5.7: Cómo funcionan las billeteras multisig
Una billetera de 2 de 3 sigue funcionando si pierdes una clave y frena a un ladrón con una sola clave. Cada dispositivo de firma debe conocer la billetera completa para comprobar las direcciones y el cambio en su propia pantalla. Guarda una copia de seguridad de cada semilla y una copia del descriptor de salida con cada una. Con solo dos semillas, el descriptor es la única forma de encontrar tus monedas. El descriptor no permite gastar, pero revela todo tu saldo y tu historial. El conjunto de todas las xpub revela lo mismo, así que protégelos igual que las semillas.

Lección 5.8: Multisig en la práctica: Sparrow, Nunchuk, Casa y Unchained
Con Sparrow y el plan gratuito de Nunchuk, guardas las tres claves. Casa, los planes de pago de Nunchuk y Unchained guardan una clave para ayudar con la recuperación y, a cambio, ven toda tu billetera. En todos los casos, puedes mover tus monedas sin el proveedor con tus propias claves si conservaste lo necesario para recuperar la billetera, empezando por el descriptor. También conociste dispositivos de firma de distintos fabricantes que funcionan bien juntos y el orden de configuración: guarda el descriptor, configura la billetera en cada dispositivo, comprueba la primera dirección en cada pantalla y haz una prueba con un importe pequeño.

Lección 5.9: Cómo planificar la herencia de tus bitcoins
Tus herederos necesitan información, acceso y capacidad. El plan también debe prever un período en el que sigas vivo pero no puedas actuar. Separa los documentos: una carta de instrucciones sin secretos y una hoja de acceso sellada que guardas en otro lugar. Las palabras semilla no van en ninguno. Las billeteras multisig y las que usan bloqueo temporal, como Liana, incorporan la recuperación en las propias monedas. Tus herederos también necesitan el descriptor y, si hay un bloqueo temporal, debes reiniciar el plazo antes de que venza para cada moneda.

Lección 5.10: Seguridad física, coacción y discreción
Los atacantes eligen a quienes creen que tienen bitcoins y en 2025 se registró un récord de ataques por coacción física. No compartas importes, separa lo que dices sobre Bitcoin de tu nombre real y da a las empresas la menor cantidad de datos posible, porque las bases de datos se filtran. Lleva solo dinero para gastar, guarda las claves de tus ahorros en más de un lugar y haz que mover cantidades grandes lleve tiempo. Un señuelo solo ayuda si es creíble. Si alguna vez te amenazan, obedece: los bienes se pueden reemplazar, tú no.

Lección 5.11: tu plan de soberanía con Bitcoin (esta lección)
En el resto de la página: las cinco capas de soberanía, una lista de comprobación por orden de prioridad, una autoevaluación y un calendario de mantenimiento.

Las cinco capas de soberanía

Piensa en la soberanía como cinco capas. Una capa débil debilita las que están encima.

Capa 1: conocimientos (curso 1)

En el curso Fundamentos de Bitcoin viste qué es Bitcoin y qué problema resuelve, cómo funcionan las claves, transacciones y bloques, quién hace cumplir las reglas y por qué importa el límite de 21 millones. Eso te permite detectar estafas y evaluar afirmaciones por tu cuenta.

Capa 2: autocustodia (curso 2)

En el curso Billeteras de Bitcoin y autocustodia aprendiste a guardar tus claves en billeteras de hardware, proteger tus frases semilla, retirar monedas de un exchange de forma segura y reconocer las estafas contra quienes guardan sus claves. La frase semilla es tu última copia de seguridad y tu mayor punto débil si la manejas mal.

Capa 3: economía (curso 3)

En el curso Minería y economía de Bitcoin viste cómo la minería emite monedas nuevas, cómo los halvings reducen la emisión, cuánto ganan los mineros, por qué las comisiones tendrán que pagar la seguridad a medida que disminuya el subsidio y cómo funcionan los ETF y las compras periódicas por una cantidad fija. Eso te ayuda a mantener la calma ante la volatilidad y a distinguir los argumentos de la publicidad. Los modelos populares de precios, como stock-to-flow, se discuten, y no puedes confiar en ninguno como pronóstico.

Capa 4: infraestructura (curso 4)

En el curso Red Lightning y nodos de Bitcoin aprendiste a ejecutar tu propio nodo completo para que la billetera compruebe cada bloque y transacción sin depender de la versión de otra persona. Lightning te sirve si necesitas pagos pequeños y rápidos. Es opcional para la soberanía y, si ejecutas un nodo Lightning, también debes ocuparte de sus copias de seguridad y watchtowers.

Capa 5: seguridad y privacidad (curso 5)

En este curso aprendiste a mantener tus monedas en privado (análisis de cadena y cómo resistirlo, control de monedas, comprar sin KYC, CoinJoin y PayJoin), comprobar tus herramientas (software verificado, tu nodo y tu billetera por Tor) y proteger tus ahorros de por vida (multisig para evitar puntos únicos de fallo, un plan de herencia para que tus bitcoins te sobrevivan y seguridad física).

Lista de buenas prácticas de autocustodia

Estas 15 buenas prácticas de autocustodia se agrupan en cuatro pasos, por orden de prioridad. Termina el paso 1 antes de preocuparte por el paso 4: perder el acceso duele mucho más que perder privacidad.

Paso 1: evita perder el acceso (hazlo primero)

1. Billetera de hardware protegida: un PIN difícil de adivinar, un lugar seguro y el firmware al día, instalado solo desde la aplicación del fabricante o desde un archivo que verificaste. Revisa los avisos de seguridad de tu modelo.
2. Copia de seguridad de la frase semilla en un material resistente (el metal resiste el fuego y el agua), guardada en un lugar seguro. La lección sobre cómo guardar la frase semilla explica cómo.
3. Semilla y passphrase separadas: si usas una passphrase, guárdala en un lugar distinto al de la semilla.
4. Recuperación probada: restauraste la billetera desde la copia de seguridad al menos una vez y viste las direcciones correctas. La guía para probar la copia de seguridad muestra cómo.
5. Alguien lo sabe: al menos una persona de confianza sabe que tienes bitcoins y dónde está tu carta de instrucciones (la lección sobre planificación de la herencia explica cómo). Nadie más necesita saberlo.

Paso 2: verifica por tu cuenta

6. Software verificado: antes de instalar el software de una billetera, el de un nodo o una imagen para un nodo, compruebas tanto la firma de la lista de sumas de comprobación como la suma de tu archivo frente a esa lista. La lección Cómo verificar el software de Bitcoin antes de instalarlo te guía y la guía sobre cómo verificar una descarga de Bitcoin Core reúne los comandos en una página.
7. Tu propio nodo: tu billetera se conecta a tu Bitcoin Core o servidor Electrum, en vez de a uno ajeno. La lección Cómo configurar un nodo de Bitcoin explica cómo.
8. Tor activo: tu nodo se conecta a sus pares por Tor (y por I2P si quieres), con clearnet desactivada. Tu billetera llega al nodo por su dirección .onion cuando estás fuera de casa. Los pares pueden vincular una transacción a tu dirección IP cuando tu nodo la retransmite por primera vez, así que importan sobre todo las conexiones del propio nodo. En Bitcoin Core 32.1 o posterior, la difusión privada también oculta dónde se originan tus transacciones. La lección Privacidad en la red: Tor, VPN y tu propio nodo muestra la configuración para Sparrow, Umbrel, StartOS y Bitcoin Core y cómo comprobar que funcionó.

Paso 3: elimina los puntos únicos de fallo

9. Multisig para lo que no puedes permitirte perder: guarda esos ahorros en una billetera de 2 de 3 (o superior), con claves en lugares distintos y dispositivos de al menos dos fabricantes, idealmente uno por clave (la lección sobre billeteras multisig y la lección sobre multisig en la práctica).
10. Copia del descriptor: guardas una copia del descriptor de la billetera multisig con cada copia de seguridad de semilla. Cada dispositivo de firma conoce la billetera (la registras donde se pueda). El descriptor revela tu saldo, así que mantenlo en privado: nunca en una carpeta compartida y, si guardas una copia digital, cífrala. Si Unchained guarda una de tus claves, sigue sus recomendaciones para el archivo (la lección sobre multisig en la práctica las explica).
11. Plan de herencia por escrito: una carta de instrucciones sin secretos y una hoja de acceso sellada que guardas en otro lugar. Si usas una billetera con bloqueo temporal, anotas en el calendario cuándo reiniciar los plazos.
12. Sin un punto único de fallo: perder un solo dispositivo, documento o persona no puede costarte tus bitcoins, y un solo ladrón no puede llevárselos. Eso incluye tu casa y lo que llevas contigo: en ninguno de los dos hay suficientes claves para gastar tus ahorros (la lección sobre seguridad física explica por qué).

Paso 4: hábitos de privacidad

13. Monedas etiquetadas y elegidas a mano: etiquetas cada moneda por su origen, usas el control de monedas y nunca gastas monedas de exchanges junto con monedas privadas ni monedas mezcladas junto con otras sin mezclar.
14. Lo que tienes queda en privado: no anuncias cuánto tienes, ni en línea ni en persona, separas lo que dices sobre Bitcoin de tu nombre real (la lección sobre seguridad física explica por qué) y compras sin KYC cuando te importa hacerlo.
15. Revisión programada: un recordatorio anual para comprobar las copias de seguridad, actualizar los documentos de herencia y probar la recuperación. La lista de comprobación de autocustodia te sirve de guía.

Autoevaluación de soberanía

Ponte una puntuación del 1 al 5 en cada categoría: 1 significa que no empezaste y 5 que ya está en marcha, lo probaste y lo mantienes.

Categoría	Qué evaluar	Tu puntuación (del 1 al 5)
Gestión de claves	Billetera de hardware segura, copias de la semilla duraderas, passphrase guardada aparte y multisig cuando el importe lo justifique
Uso del nodo	Tu propio nodo completo, tu billetera conectada a él y software que verificas antes de cada instalación y mantienes al día
Hábitos de privacidad	Direcciones nuevas, etiquetas y control de monedas, monedas de exchanges separadas, compras sin KYC cuando haga falta y nodo y billetera por Tor
Planificación de la herencia	Plan por escrito, herederos que saben que existe, guía de recuperación probada y hoja de acceso actualizada
Seguridad física y operativa (OpSec)	Tu seguridad operativa (OpSec, los hábitos cotidianos que mantienen en privado lo que tienes): no cuentas cuánto tienes, das pocos datos personales a empresas, y ni un solo lugar (incluida tu casa) ni nada que lleves contiene suficientes claves para gastar tus ahorros. Ajustas tres capas para casos de coacción: una billetera pequeña para gastos, un señuelo creíble si usas uno, como una billetera con passphrase, y ahorros que tardan horas o días en moverse (la lección sobre seguridad física explica cómo).
Pruebas de las copias de seguridad	Recuperación desde la semilla probada, multisig reconstruida desde las copias y ensayo del plan de herencia

Cómo leer tu puntuación:

• De 25 a 30: una configuración sólida. Mantenla y sigue al día.
• De 18 a 24: una buena base. Trabaja primero en las categorías con menor puntuación.
• De 12 a 17: hay carencias importantes. Empieza por la gestión de claves y la herencia, que te protegen de las peores pérdidas.
• Menos de 12: vuelve al paso 1 de la lista y sigue por orden.

Cómo mantener tu configuración

Tareas anuales

• Prueba tus copias de seguridad: usa la función de comprobación de la billetera de hardware o restaura la semilla en una billetera de hardware de repuesto. Comprueba que ves las direcciones correctas. Nunca escribas la semilla en una computadora o teléfono. La guía para probar la copia de seguridad muestra los dos métodos.
• Revisa tu plan de herencia: documentos al día, ubicaciones aún seguras y contactos correctos.
• Revisa tus monedas: comprueba las etiquetas y consolida las monedas pequeñas del mismo origen cuando las comisiones estén bajas.
• Revisa tus bloqueos temporales: si usas una billetera con bloqueo temporal como Liana, asegúrate de que ninguna moneda esté cerca de la fecha de recuperación. La revisión anual es una comprobación, no el plazo límite: reinícialo cuando la billetera te avise y antes de que venza para cada moneda. Un plazo contado desde la llegada de la moneda no puede superar los 65 535 bloques, unos 15 meses. Así que incluso el plazo más largo requiere un reinicio al menos con esa frecuencia, y un plazo de menos de un año requiere reiniciarlo más de una vez al año.

Tareas trimestrales

• Actualiza el software: las aplicaciones de billetera y el software de nodo (Bitcoin Core, tu servidor Electrum), después de verificar las descargas.
• Comprueba el firmware: busca actualizaciones de la billetera de hardware en el sitio del fabricante e instálalas solo desde su aplicación o desde un archivo que verificaste.
• Comprueba Tor después de actualizar: una actualización o una restauración puede volver a activar clearnet sin avisar. Por eso vuelve a mirar la lista de pares de tu nodo. Solo deberían aparecer pares de Tor (y de I2P).
• Si ejecutas un nodo Lightning: comprueba el estado de los canales y actualiza el software del nodo.

Qué vigilar de forma continua

• Avisos de seguridad: mantente al tanto de los fallos en tu billetera, tus dispositivos o el software de tu nodo. La página de avisos enumera los más recientes y explica qué hacer.
• Filtraciones de datos: si se filtran datos de clientes de una tienda o un servicio que usaste, ten especial cuidado con las visitas, llamadas y mensajes inesperados sobre tus bitcoins.
• Cambios del protocolo: sigue las versiones de Bitcoin Core y las propuestas que puedan afectar a tu configuración.
• Comisiones: vigila el mercado de comisiones para encontrar momentos en que consolidar cueste poco.

Qué significa ahora «si no son tus claves, no son tus monedas»

Cuando conociste «si no son tus claves, no son tus monedas» en el curso 1 y de nuevo en el curso 2, era una razón para retirar tus bitcoins de los exchanges. Después de cinco cursos, significa más:

• Verificar por tu cuenta: tu propio nodo comprueba tus transacciones y tú verificas el software que usas antes de instalarlo.
• Proteger tu privacidad con control de monedas, compras cuidadosas y Tor, porque lo que otros pueden ver lo pueden bloquear, y un saldo visible puede convertirte en un blanco.
• Eliminar puntos únicos de fallo con multisig para que perder un dispositivo o sufrir un robo en casa no acabe con tus ahorros.
• Ser discreto sobre lo que tienes, porque la criptografía no puede protegerte de quien tienes enfrente.
• Planificar para después de tu muerte, para que tu familia pueda heredar lo que construiste.
• Entender el dinero lo suficiente para mantener la calma ante la incertidumbre.

Las quiebras de exchanges, las cuentas congeladas y las plataformas cerradas a lo largo de la historia de Bitcoin muestran que esto no es teoría. La soberanía te protege en la práctica frente a terceros que pueden fallar, confiscar o restringir.

Cómo seguir aprendiendo

Dos pasos concretos:

1. Haz el paso 1 de la lista esta semana, empezando por una prueba de recuperación. Es el paso que evita el peor resultado.
2. Lee Mastering Bitcoin, de Andreas M. Antonopoulos y David A. Harding, el libro técnico de referencia. Puedes leerlo gratis en GitHub.

Cuando crees tu billetera multisig, la guía de multisig en Sparrow te lleva por cada pantalla. Las herramientas de privacidad son las que más rápido cambian. Antes de usar una, comprueba la fecha de la tabla de la lección sobre CoinJoin y verifica la información en el sitio del proyecto.

Preguntas frecuentes

La lista me abruma. ¿Por dónde empiezo?

Por el paso 1: una billetera de hardware con una copia de seguridad de la semilla bien guardada, una prueba de recuperación y una persona de confianza que sepa que hay un plan. Eso cubre los dos peores fallos: perder tú el acceso y que tus herederos nunca lo encuentren. Luego sigue con un punto a la vez.

¿De verdad necesito ejecutar mi propio nodo?

Es la única forma de comprobar las transacciones sin confiar en nadie. Una billetera conectada a un servidor ajeno confía en que el servidor informe bien del saldo y le dice cuáles son tus direcciones. El nodo de un amigo de confianza es un paso intermedio razonable. Si tienes una cantidad importante, es muy recomendable usar tu propio nodo.

¿Cómo sé cuándo mi configuración es «suficiente»?

Cuando se ajusta a lo que tienes y a los riesgos que afrontas. Una cantidad moderada en una billetera de hardware con una copia de seguridad de la semilla probada es una buena configuración. Un patrimonio para varias generaciones exige más que esa misma clave única. Ajusta la configuración a lo que tienes.

¿Cuál es el error más común en la autocustodia de bitcoin?

No tenemos estadísticas fiables, pero uno de los errores más comunes es no probar nunca la copia de seguridad. Si nunca restauraste desde una semilla, solo puedes esperar que funcione. Pruébala una vez con un importe pequeño y vuelve a hacerlo después de cada cambio de configuración.

¿Vale la pena pagar por un servicio administrado de multisig?

Para muchas personas, sí. Servicios como Casa o Unchained cuestan poco en comparación con lo que protegen, reducen el margen de error y ayudan con la herencia. A cambio, ven toda tu billetera y dependes de su proceso, aunque puedes seguir moviendo tus monedas sin ellos con tus propias claves si guardaste el descriptor y todo lo demás que requiere la recuperación. Si tienes los conocimientos y la disciplina para mantener tu propia configuración de 10 a 20 años, puedes prescindir del servicio. Evalúa con sinceridad si los tienes.

Comprueba lo que aprendiste

1. Un amigo ejecuta un nodo Lightning, usa CoinJoin y tiene un excelente sistema de etiquetas, pero nunca restauró su billetera desde la semilla. ¿Qué debería hacer primero y por qué?

Respuesta

Probar la recuperación con la función de comprobación de la billetera de hardware o restaurando la copia escrita en una billetera de hardware de repuesto. Nunca debe escribir las palabras en una computadora. Está en el paso 1 porque una copia sin probar puede fallar sin que te des cuenta y perder el acceso cuesta mucho más que cualquier filtración de privacidad. Los hábitos de privacidad y Lightning vienen después de comprobar que lo básico funciona (paso 1 de la lista de arriba). La guía para probar la copia de seguridad muestra ambos métodos.

2. Tu billetera Sparrow tiene un retiro de 0,05 BTC de un exchange y una moneda de 0,02 BTC que compraste en Bisq Easy. Quieres pagar 0,015 BTC con la moneda privada. ¿Qué haces y por qué no dejas que la billetera elija?

Respuesta

En la pestaña «UTXOs», congela la moneda del exchange, selecciona la de Bisq y pulsa «Send Selected». Antes de firmar, comprueba que el diagrama de la transacción muestra esa única entrada. La billetera no sabe de dónde vienen tus monedas. Podría pagar con la moneda del exchange o gastar las dos juntas. Si paga con la del exchange, el exchange puede seguirla hasta la persona que cobra. Si gasta las dos juntas, la heurística del dueño común de las entradas vincularía la moneda de Bisq con tu nombre para siempre. Por eso etiquetas cada moneda al recibirla (lección 5.2 y lección 5.5).

3. Un video tutorial enlaza a «Sparrow 2.5.6» en un sitio para compartir archivos y publica la suma de comprobación SHA-256 del archivo en la descripción. Tu descarga coincide. ¿Es seguro instalarla?

Respuesta

No. Que coincida la suma de comprobación solo demuestra que tu copia es el archivo que describe la lista. Aquí la misma persona publicó ambos. Descarga el programa de sparrowwallet.com, importa la clave de Craig Raw desde Keybase, confirma la huella digital con la que figura en la página de descargas de Sparrow y verifica que GPG muestre «Good signature» para el manifiesto. Solo entonces compara el instalador con el manifiesto. Ambas comprobaciones deben pasar (lección 5.3).

4. Un amigo dice: «Conecto Sparrow a un servidor Electrum público por Tor, así que mi billetera es privada». ¿Qué oculta Tor en este caso y qué no oculta?

Respuesta

Tor oculta al servidor la dirección IP de tu amigo. El servidor sigue recibiendo juntas todas las direcciones de la billetera, así que puede vincularlas, sumar el saldo y leer el historial. Solo un nodo propio mantiene las direcciones en casa. Tor tampoco cambia nada en la blockchain, así que el control de monedas importa tanto como antes. Un nodo propio y Tor cierran vías de filtración distintas, y tu amigo necesita ambos (lección 5.4).

5. Alguien de un encuentro local te ofrece venderte 0,01 BTC por efectivo. ¿Dónde se reúnen y cuándo entregas el dinero?

Respuesta

En un lugar público concurrido, nunca en un cuarto de hotel ni en un estacionamiento. Ve con alguien de confianza y lleva solo el efectivo que requiere la operación. Entrégalo solo cuando el pago a una dirección nueva tuya tenga al menos una confirmación, o recíbelo por Lightning, donde un pago queda firme cuando llega. Un pago sin confirmar todavía se puede reemplazar por uno que devuelve las monedas a quien lo envió. Desde Bitcoin Core 28.0, los nodos aceptan esos reemplazos por defecto. Luego etiqueta la moneda como «no-KYC». Operar en una plataforma entre pares, sin verse en persona, es aún más seguro (lección 5.5 y lección 5.10).

6. Tienes una moneda de 0,004 BTC que retiraste de un exchange que te identificó y la página de pago de un comercio ofrece PayJoin. ¿Qué ayuda más aquí, CoinJoin o PayJoin, y qué deja a la vista PayJoin?

Respuesta

Para una moneda tan pequeña, cuesta justificar CoinJoin. Ni siquiera podría entrar en el grupo más pequeño de Ashigaru, de 0,025 BTC, y con importes pequeños la mezcla rara vez compensa. Si tu billetera lo admite, PayJoin añade privacidad a un pago que ibas a hacer de todos modos. El comercio aporta una moneda propia, así que la regla del dueño común de las entradas falla y ninguna salida muestra cuánto pagaste. Deja dos cosas a la vista: el comercio ve tu moneda y tu cambio, y el exchange aún puede seguir su moneda hasta este pago, donde una de las dos salidas es tu cambio. PayJoin difumina el rastro. Solo CoinJoin lo corta. Nunca envíes un PayJoin con el software original de JoinMarket, que está archivado (lección 5.6).

7. Guardas el descriptor multisig en una carpeta familiar compartida en la nube «para no perderlo nunca» y pegaste la xpub de tu billetera de gastos de una sola clave en una aplicación de inversiones. ¿Qué revelaste?

Respuesta

Ninguno de los dos permite mover ni un sat, pero ambos lo muestran todo. Quien abra la carpeta o entre en la cuenta puede ver cada dirección de la billetera multisig, su saldo y todo su historial, ahora y en el futuro. Quien opera la aplicación de inversiones puede ver todas las monedas que guarda tu billetera de gastos y las que recibirá. Eso revela a desconocidos cuánto tienes, un problema de seguridad además de privacidad. Guarda mejor una copia del descriptor con cada copia de seguridad de semilla, cifra cualquier copia digital y mantén las xpub fuera de servicios de terceros (lección 5.1, lección 5.7 y lección 5.10).

8. Guardas dos de las tres claves de una bóveda de Unchained. Si Unchained desapareciera mañana, ¿qué necesitarías para mover tus monedas y cuándo debes conseguirlo?

Respuesta

Tus dos claves de hardware y el archivo de configuración de la billetera, el descriptor. Impórtalo en Caravan, el programa de código abierto de Unchained, o en otro coordinador como Sparrow. Descargas el archivo de tu bóveda mientras funcione la cuenta, así que lo necesitas antes de que Unchained desaparezca. Unchained guarda una copia y recomienda a la mayoría de sus clientes dejar el archivo con la empresa. Guardar una copia propia es una decisión que tomas ahora. Si guardas una, hazlo sin conexión y en un lugar distinto al de tus claves, como aconseja Unchained. Con Casa se aplica la misma idea: guarda el descriptor y el correo de Sovereign Recovery mientras Casa funcione. En el plan Standard, conserva el teléfono, porque su clave solo sale de la aplicación con una exportación de emergencia (lección 5.8).

9. Configuras Liana con un plazo de recuperación de alrededor de un año para tu pareja y planeas comprobarlo en la revisión anual. ¿Qué puede salir mal y cómo lo evitas?

Respuesta

El plazo de cada moneda empieza cuando llega a la billetera. Si lo reinicias tarde, por ejemplo después de 14 meses, la clave de recuperación ya puede gastar las monedas cuyo plazo venció, mientras tú sigues vivo. Reinicia el plazo enviándote las monedas antes de que venza para cada una. Hazlo cuando Liana te avise, además de la revisión anual. Cada reinicio cuesta una comisión normal de la red y tu pareja necesitará el descriptor de la billetera además de la clave de recuperación (lección 5.9).

10. Tus ahorros están en una multisig 2 de 3: una clave en una billetera de hardware en casa, una en una caja de seguridad y otra en un servicio de firma conjunta configurado para esperar 24 horas. En el teléfono tienes una billetera pequeña para gastos. Alguien entra por la fuerza y te exige tus bitcoins. ¿Qué puede llevarse y qué haces?

Respuesta

En el momento, solo lo que se mueve de inmediato: la billetera de gastos del teléfono y el señuelo si configuraste uno. Para mover los ahorros hace falta ir a la caja de seguridad o esperar las 24 horas del servicio, así que «no puedo moverlos ahora mismo» es verdad. Una demora tiene límites, porque el atacante podría intentar esperar a que termine. Por eso importa la parte pequeña que puedes entregar de inmediato. Obedece, entrega lo que puedes mover y explica los hechos con calma: los bienes se pueden reemplazar, tú no. Después, ponte a salvo y denuncia el ataque. Da por hecho que los atacantes conocen toda clave, PIN y passphrase que revelaste, mueve lo que quede a una billetera nueva creada en un dispositivo que nunca tocaron y pide a quienes investigan que mantengan tu nombre fuera de las noticias (lección 5.10 y lección 5.7).