La custodia es el único punto que de verdad importa

La imagen popular es la de alguien arruinado por una caída del mercado. En la práctica, buena parte de las pérdidas totales no vienen de ahí: vienen de perder el acceso.

Un disco duro tirado, una frase de recuperación en una nota del móvil, una plataforma que cierra con los fondos dentro. Ninguno de esos casos tiene que ver con el precio.

Una contraseña protege el acceso a una cuenta que existe en el servidor de alguien. Si la pierdes, ese alguien puede verificarte por otra vía y devolvértela.

Una clave privada no protege la cuenta: es la cuenta. No hay copia en ningún servidor, porque el diseño consiste precisamente en que no la haya. Perderla no es perder el acceso a los fondos; es que los fondos dejan de tener dueño para siempre.

Por eso la frase de recuperación se trata como se trataría un documento notarial, no como una contraseña más.

En custodia delegada, una empresa guarda las claves por ti. Ganas recuperación de cuenta y soporte; asumes que esa empresa siga solvente y no sea intervenida.

En custodia propia, las claves las tienes tú. Ganas independencia; asumes el riesgo de tu propio error, que estadísticamente es el más frecuente.

Y hay fórmulas mixtas — multifirma, herencia programada — que reparten el riesgo entre varias partes. Son las que menos se explican y las que más sentido tienen para patrimonios que importan.

No hay una respuesta correcta para todo el mundo. La pregunta útil no es cuál es mejor, sino qué error puedes permitirte cometer.

Si el escenario que no te puedes permitir es perder tú la clave, la custodia delegada tiene sentido. Si es que un tercero congele tus fondos, la propia. Casi nadie hace ese ejercicio antes de decidir, y es el que ordena todo lo demás.

Doce o veinticuatro palabras de una lista pública y conocida. De ellas se derivan todas las claves de la cartera, de forma determinista: las mismas palabras generan siempre las mismas claves.

Eso tiene una consecuencia poco intuitiva. La copia de seguridad no es del dispositivo: es de esas palabras. Puedes destruir el aparato y recuperar todo en otro distinto.

Y la inversa también: quien tenga las palabras tiene los fondos, esté donde esté. No hace falta robarte nada físico.

Guardar la frase en una foto del móvil, en notas o en el gestor de contraseñas. Todos son sistemas conectados a internet y sincronizados con la nube.

Guardarla en un único sitio físico. El fuego, el agua y las mudanzas causan más pérdidas que los ataques informáticos.

Y el más común: comprobar la copia solo el día que hace falta. Una copia sin verificar no es una copia; es una suposición.

En vez de una clave que lo abre todo, se reparten varias y se exige un mínimo para mover fondos: por ejemplo, dos de tres.

Perder una no es catastrófico, porque quedan las otras dos. Y que alguien robe una tampoco basta, porque necesita otra más.

El coste es la complejidad: hay que planificar dónde vive cada llave y qué pasa si falta la persona que custodia una. Ahí es donde la mayoría abandona, y es justo lo que conviene resolver antes de necesitarlo.