Si los bitcoin están en un exchange, no hay bitcoin. Hay un derecho de cobro contra una empresa, denominado en bitcoin, y las monedas las tiene la empresa.
Esa distinción es invisible hasta el momento exacto en que es lo único que importa.
Cuánto vale ese derecho de cobro
La quiebra de un exchange no es un riesgo hipotético que la gente de Bitcoin invoca para sonar seria. Es la historia empírica de la industria.
Mt. Gox colapsó en febrero de 2014 con unos 850.000 BTC desaparecidos, de los cuales alrededor de 750.000 eran monedas de clientes y el resto de la propia casa. Los pagos empezaron en julio de 2024, diez años después, y solo porque unas 200.000 de esas monedas aparecieron en una billetera vieja.
FTX se presentó en quiebra en noviembre de 2022. Los activos de los clientes habían sido prestados a una firma de trading vinculada. Los saldos en pantalla eran números reales en una base de datos; las monedas que los respaldaban no estaban.
Celsius, BlockFi, Voyager: la misma forma. Celsius pausó los retiros el 12 de junio de 2022 y nunca los reanudó. En todos los casos, usuarios que veían un saldo en una app descubrieron que ver un saldo y ser dueño de un activo son cosas distintas.
Y la quiebra es solo uno de los caminos. Una cuenta se puede congelar mientras corre una revisión de cumplimiento. Los retiros se pueden pausar durante exactamente la volatilidad que da ganas de mover. Una cuenta se puede cerrar por el lugar de residencia o por cómo se vio una transacción ante un sistema automático. Nada de eso requiere que alguien haya hecho algo mal.
La autocustodia elimina todo eso de un movimiento. No hay empresa entre uno y las monedas, así que no hay empresa que quiebre, congele o se niegue.
Qué se asume a cambio
Esta es la parte que la escritura responsable tiene que incluir, y que la mayoría omite.
La autocustodia no elimina la custodia: la transfiere, a uno mismo. Los modos de falla pasan de ser la insolvencia de otro a ser los errores propios, y esos errores son particularmente implacables, porque Bitcoin no tiene deshacer, ni línea de soporte, ni departamento de fraude.
Cuatro formas en que la gente pierde monedas de verdad:
Pierde el respaldo. Nada dramático: una mudanza, una inundación, un cajón que nadie pensó en revisar, una anotación que parecía obvia en su momento y no significa nada tres años después.
Nunca probó el respaldo. Anotó doce palabras y asumió. Una palabra quedó mal transcrita, o el orden estaba mal, o era la semilla de otra billetera. Esto es indistinguible de no tener respaldo, y se descubre solo en el peor momento posible.
Guardó la semilla en un lugar cómodo. Una foto, una app de notas, un gestor de contraseñas, la nube, un mail a uno mismo. Todas esas son copias en un sistema conectado a internet, y hay una larga historia de exactamente esas copias siendo encontradas.
Se murió sin un plan. Las monedas quedan seguras y permanentemente inalcanzables. Ver planificación sucesoria.
Esas cuatro son autoinfligidas. Hay dos más que no lo son, y llegan junto con el monto. A alguien le sacan las palabras conversando: una cuenta de soporte que no es soporte, una app de billetera que no era la app de billetera, un servicio que ofrece recuperar fondos y necesita la semilla para hacerlo. O alguien que sabe cuánto hay se lo lleva en persona. Ninguna de las dos es exótica, y las dos son el motivo por el que la medida de seguridad más barata que existe es no contar cuánto se tiene.
Conviene notar qué no está en ninguna de las dos listas: ataques criptográficos sofisticados. La criptografía de Bitcoin no es la parte débil. El proceso humano sí.
El mínimo que efectivamente funciona
No hace falta una bóveda ni un quórum multisig para empezar. Hacen falta cuatro cosas bien hechas.
1. Una billetera donde la clave la tenga uno. Software está bien para empezar. Un dispositivo de firma por hardware es mejor cuando el monto es relevante, porque mantiene la clave fuera de una computadora de uso general y muestra qué se está firmando en una pantalla que el malware no puede alterar.
2. La semilla anotada, sin conexión, a mano. Papel como mínimo; metal si el monto justifica protegerse del fuego y del agua. Nunca fotografiada, nunca tipeada, nunca sincronizada.
3. Una restauración probada. Este es el paso que separa un plan de un hecho. Borrar la billetera, restaurar desde las palabras anotadas, confirmar que vuelven las mismas direcciones. Hacerlo antes de que haya algo relevante ahí adentro, y repetirlo después de cualquier cambio.
4. Un lugar que sobreviva a la vida real. No solo al robo: a un incendio, a una mudanza, a un familiar haciendo limpieza. Y separado del dispositivo, porque los dos juntos son la billetera completa.
Hacerlo en el orden correcto
El error es tratar esto como una decisión para agonizar. Es una habilidad para practicar, y es barato practicarla mal con montos chicos.
Mover un monto chico a una billetera no custodial, un monto cuya pérdida daría lo mismo. Anotar la semilla. Borrar la billetera. Restaurarla desde las palabras. Ver cómo reaparecen los fondos.
Ese único ciclo enseña más que cualquier cantidad de lectura, y convierte el miedo abstracto en un procedimiento ya ejecutado en persona. El monto se sube cuando el procedimiento se vuelve aburrido.
Dónde está la línea
La autocustodia es lo correcto para el ahorro. Para un monto que se está operando activamente, el cálculo es otro y un exchange puede ser genuinamente la herramienta adecuada: el riesgo está acotado por el monto y por el tiempo que queda ahí.
El planteo honesto no es "siempre autocustodia". Es: saber qué riesgo se está sosteniendo. En un exchange se sostiene la solvencia de una empresa y el humor de su regulador. En autocustodia se sostiene el proceso propio. Ninguno es cero. Uno de los dos se puede controlar.
Sigue: cómo elegir una billetera, multisig para montos mayores y cómo hacer que sobreviva a su dueño.