Con qué se termina
Una wallet creada por uno, una frase de recuperación anotada y comprobada, una pequeña cantidad de bitcoin recibida y gastada, y esa misma wallet restaurada a partir de esas doce palabras en un segundo dispositivo. Ese último paso es el único que demuestra que todo lo anterior funcionó.
Este texto trata de usar una wallet. Cuál elegir es otra pregunta con su propio texto: cómo elegir una wallet cubre custodial frente a no custodial, caliente frente a fría, y qué distingue de verdad a un dispositivo de firma de otro. Conviene elegir allí y volver acá.
Escrito en agosto de 2026 contra las especificaciones que las wallets implementan y no contra los menús de una aplicación en particular: BIP-32, BIP-39 y BIP-84. Cada wallet nombra sus botones distinto, así que conviene seguir la intención de abajo en vez de buscar la etiqueta exacta.
Antes de empezar
- Una aplicación de wallet ya elegida, instalada desde el sitio de quien la desarrolla o desde una ficha de tienda enlazada desde ahí. Una imitación convincente es el ataque más barato que existe.
- Papel y lapicera. No un teléfono, no una aplicación de notas, no un gestor de contraseñas.
- Un segundo dispositivo, para la prueba de restauración del final.
- Una cantidad pequeña de bitcoin: algo cuya pérdida resultaría molesta y no dañina.
- Media hora sin interrupciones, en un lugar donde nadie esté filmando.
El costo que se acepta
La autocustodia significa que nadie puede congelar las monedas y que nadie puede ayudar. Son la misma frase. No hay recuperación de contraseña, ni línea de soporte, ni departamento de fraude: si se pierde el papel, el dinero se fue, de un modo que no tiene precedente en el resto de la vida financiera de una persona.
Lo que se compra es sacar a toda empresa del camino entre uno y su dinero. Lo que cuesta es un problema de archivo que antes no existía, y la disciplina de tratar un papel con la misma seriedad que la cantidad escrita en él. Si ese intercambio suena mal para la cantidad que se tiene, una cuenta en un exchange es una respuesta legítima, y conviene entender antes el riesgo que se asume a cambio.
Pasos
Crear la wallet
- Abrir la aplicación y elegir crear una wallet nueva, no importar ni restaurar.
- Poner un PIN o una contraseña de dispositivo cuando lo pida. Eso protege el teléfono, no las monedas: cualquiera que tenga la frase de recuperación puede reconstruir la wallet en otro lado sin ver nunca ese PIN.
Anotar la frase, y después probar que quedó bien anotada
- La aplicación muestra doce palabras en un orden fijo. Esa es una frase de recuperación BIP-39, tomada de una lista de exactamente 2048 palabras, que codifica 128 bits de azar más 4 bits de verificación.
- Anotarlas en papel, numeradas, en orden. El orden es parte del secreto.
- Nunca fotografiar la frase, y nunca escribirla en ningún lado. Ni en una aplicación de notas, ni en un gestor de contraseñas, ni en la nube, ni en un correo a uno mismo. Cada una de esas cosas la pone en una máquina conectada, y desde ese momento es un secreto compartido con todo lo demás que haya en esa máquina. Sin excepciones y sin "por esta vez".
- Casi todas las wallets piden después volver a ingresar algunas palabras en su posición. Conviene hacerlo leyendo el papel y no de memoria. La idea es atrapar un error de transcripción ahora, mientras corregirlo sale gratis.
- Leer la lista completa una vez más desde el papel, comparando cuatro letras por palabra.
Las palabras de BIP-39 son únicas en sus primeras cuatro letras, y eso alcanza para
detectar un
abandonescrito donde ibaability.
Para quien prefiera ver el azar producirse en lugar de aceptar lo que entregó la aplicación, tirarlo con dados es el siguiente nivel de cuidado.
Recibir el primer pago
- Tocar Recibir, y copiar la dirección o mostrar el código QR a quien vaya a pagar.
- Enviar ahí la cantidad pequeña.
- Volver a tocar Recibir. La dirección es distinta, y eso está bien. La wallet deriva un
árbol ilimitado de claves a partir de esa única frase, que es para lo que existe
BIP-32: las wallets
deterministas "no requieren respaldos tan frecuentes", porque un solo respaldo cubre cada
dirección que se genere en el futuro. Las wallets actuales usan la ruta
BIP-84
m/84'/0'/0', que es la razón por la que las direcciones empiezan conbc1q. - Conviene usar la nueva cada vez. Reutilizar una dirección es, en palabras del wiki de Bitcoin, "abusar de la privacidad y la seguridad de los participantes": cada entrada pagada a una dirección reutilizada queda públicamente unida a cada salida gastada desde ella, armando un historial financiero que cualquiera puede leer. La wallet se encarga de esto sola si se la deja.
Enviar algo de vuelta
- Tocar Enviar, pegar la dirección de destino, poner la cantidad y comparar los primeros y los últimos cuatro caracteres de la dirección contra la fuente de donde se copió.
- Elegir una comisión. La comisión no es un porcentaje de la cantidad. Es un precio por unidad de tamaño de la transacción, medido en sats por byte virtual, así que mover una cantidad grande cuesta casi lo mismo que mover una chica. La wallet sugiere una tarifa, que es una estimación de lo que los mineros están cobrando en ese momento.
- Transmitirla, entendiendo qué pasa si la comisión quedó demasiado baja: no falla nada.
La transacción queda sin confirmar en los nodos que la tengan, y Bitcoin Core descarta
todo lo que supere su
mempoolexpirypor defecto de 336 horas, dos semanas. Hasta entonces todavía puede confirmar. Se puede subir la comisión de la propia transacción (replace-by-fee), o quien recibe puede arrastrarla gastando su salida con una tarifa alta (child pays for parent). Cómo las comisiones compran espacio de bloque cubre las dos. - Lo que no se puede hacer es cancelarla. Una transacción transmitida no se recupera, y un reemplazo compite con la original en lugar de borrarla.
Mirar las confirmaciones
- Cero confirmaciones significa transmitida, no liquidada. Una transacción sin confirmar se puede revertir, y barato, si alguien se lo propone.
- Cada bloque minado encima del propio es una confirmación. Seis es la convención heredada, y el wiki es honesto sobre su origen: "se eligió bajo el supuesto de que es improbable que un atacante acumule más del 10% del hashrate, y de que un riesgo despreciable de menos del 0,1% es aceptable". La misma página llama a seis "exagerado para atacantes casuales, y al mismo tiempo inútil frente a atacantes más dedicados".
- En la práctica: una confirmación sobra para un café, y seis son para cantidades donde equivocarse dolería.
Comprobar que funcionó: restaurar en un segundo dispositivo
Todo lo anterior es preparación para esto. Un respaldo sin probar es una creencia, y este es el paso que lo convierte en un hecho.
- Instalar el mismo software de wallet en un segundo dispositivo.
- Elegir restaurar o importar wallet existente, y escribir las doce palabras leyendo el papel.
- Confirmar que tres cosas coinciden con el original: el saldo, el historial de transacciones y la primera dirección de recepción.
Si las tres coinciden, el papel es la wallet, y la aplicación del teléfono es una forma cómoda de llegar a ella. Recién entonces conviene que la wallet tenga una cantidad cuya pérdida importaría. Si no coinciden, hay que detenerse y leer la sección siguiente antes de mover nada.
Si algo sale mal
La wallet dice que la frase es inválida. Es la verificación haciendo su trabajo: una palabra está mal, o dos están intercambiadas. Comparar de a cuatro letras contra el papel.
Restaura pero no muestra nada. Lo más probable es que las palabras estén bien y la ruta de
derivación no, cosa que pasa cuando dos wallets tienen rutas distintas por defecto. Buscar la
opción avanzada de "derivación personalizada" y probar primero m/84'/0'/0'.
Se envió a la dirección equivocada. No hay reversión ni nadie a quien reclamarle. Hay que revisar las direcciones antes de transmitir, siempre.
La transacción quedó trabada. Ver el paso 14: esperar, reemplazar, o pedirle a quien recibe que la arrastre.
La aplicación desapareció de la tienda, o la empresa cerró. No es una pérdida. Se instala cualquier otra wallet BIP-39 y se restaura desde la frase.
Se escribió la frase en algo conectado. Esa wallet queda quemada. Hay que crear una nueva, comprobarla y mover los fondos. Las monedas no saben que la exposición fue accidental.
Lo que una wallet no hace
No guarda bitcoin. Las monedas son asientos en un libro contable del que cada nodo guarda una copia. La wallet guarda las claves que autorizan mover esos asientos, y lleva la cuenta de cuáles pueden mover esas claves. Por eso la frase de recuperación lo es todo y la aplicación es un accesorio.
Perder la aplicación no es perder el dinero. BIP-39 y BIP-84 son estándares abiertos que implementan decenas de wallets independientes, así que una frase anotada en 2026 restaura en software escrito por gente que nunca oyó hablar de la aplicación con la que se empezó. Que una empresa quiebre es una molestia. Perder la frase no.
No da privacidad. Que la wallet entregue una dirección nueva cada vez ayuda, y eso es todo lo que hace. La cadena es pública, y una wallet que le pregunta al servidor de otra persona por sus direcciones ya le contó a ese servidor cuáles son.
La autenticación en dos pasos no aplica. No hay ningún servidor donde iniciar sesión. Hay una clave, y quien la tenga puede firmar. Cualquier guía que diga que hay que activar 2FA en una wallet de autocustodia tiene el modelo equivocado.
