Saltar al contenido
TEOREMATeorema
Portada de «Autocustodia y seguridad», publicación 04 de Teorema

Publicación 04 · Colección Blockchain

Autocustodia y seguridad

Qué significa guardar uno mismo sus criptoactivos, qué riesgos tiene dejarlos en manos de otros y qué protege de verdad

Custodiar un criptoactivo es controlar las claves privadas que permiten moverlo, ya sea uno mismo o a través de una empresa, y cada opción reparte el riesgo de forma distinta. Esta publicación explica claves, frases semilla, carteras y multifirma, lo que muestran los documentos oficiales de Mt. Gox, QuadrigaCX y FTX, qué exige MiCA a los custodios y qué cuesta protegerse, sin recomendar productos ni inversiones.

Próximamente a la venta

La edición está terminada y la venta se abrirá en breve. No aceptamos reservas.

Suscríbete al boletín y te avisamos cuando esté disponible. Nada más.

Avísame

Ficha técnica

Formato
Guía · PDF
Páginas
61
Lectura
100 min
Edición
Octubre de 2026
Versión
1.0
Estado
Próximamente

Nivel. Introductorio a intermedio · no exige conocimientos de informática ni de criptografía

Requisitos. Ninguno. Ayuda haber leído «03 · Blockchain» o el capítulo sobre claves de «05 · Bitcoin».

Actualizaciones. Materia viva: revisión trimestral o ante cualquier novedad relevante. Las nuevas ediciones de los doce meses siguientes a la compra se incluyen en tu biblioteca.

Al terminar sabrás

  • Qué se posee realmente cuando se «tienen» criptoactivos, y por qué la custodia consiste en controlar unas claves y no en guardar unas monedas.
  • Cómo funcionan una clave privada, una dirección, una cartera jerárquica (BIP-32) y una frase semilla (BIP-39), y por qué la frase semilla lo resume todo.
  • Qué diferencia hay entre carteras calientes y frías, qué aporta la multifirma y qué compromiso hay siempre entre perder el acceso y que otro lo obtenga.
  • Qué ocurrió en Mt. Gox (2014), QuadrigaCX (2019) y FTX (2022) según los documentos judiciales y oficiales, y qué enseñan sobre la custodia de terceros.
  • Qué exige el reglamento europeo MiCA a quien custodia criptoactivos por cuenta de clientes y qué reglas afectan a quien los custodia él mismo (transferencias, información fiscal, prevención del blanqueo).
  • Cuáles son las amenazas reales —engaño, programas maliciosos, robo físico, pérdida y herencia— y qué cuestan las medidas que las reducen.
  • Qué no se debe hacer nunca, empezando por la regla que no tiene excepciones: nadie legítimo pide una frase semilla.

Qué no cubre

  • Recomendaciones de inversión ni de producto: no se valora ningún criptoactivo, plataforma ni fabricante de carteras, ni se dice si conviene comprar, vender o mantener nada.
  • Instrucciones paso a paso para un programa o dispositivo concreto: cada fabricante publica las suyas y cambian con cada versión.
  • La tributación de las ganancias con criptoactivos ni la planificación sucesoria personal: requieren asesoramiento fiscal o jurídico individual.
  • El funcionamiento de las cadenas de bloques, de Bitcoin o de Ethereum: tienen sus propias publicaciones en esta colección.
  • Lo ocurrido después de la fecha de actualización: la regulación, los procedimientos concursales y las amenazas cambian deprisa.

Índice

  1. 01Resumen ejecutivo
  2. 02Qué significa custodiar un criptoactivo
  3. 03Claves, direcciones y carteras jerárquicas
  4. 04La frase semilla
  5. 05Carteras calientes, frías y todo lo que hay en medio
  6. 06Multifirma y reparto de secretos
  7. 07La custodia de terceros: qué se tiene cuando otro guarda las claves
  8. 08Mt. Gox, QuadrigaCX y FTX: lo que dicen los documentos
  9. 09El marco europeo de la custodia: MiCA
  10. 10Las amenazas reales
  11. 11La autocustodia ante la ley: transferencias, información y blanqueo
  12. 12Pérdida, muerte y herencia
  13. 13Buenas prácticas y lo que cuestan
  14. 14Lo que no se debe hacer
  15. 15Cronología
  16. 16Preguntas frecuentes
  17. 17Glosario

Qué recibes

  • El PDF completo, con descarga inmediata tras el pago y acceso permanente desde tu biblioteca. Sin cuenta ni contraseña: la cuenta nace de la compra.
  • Sin DRM. Se abre en cualquier lector, no caduca y no necesita conexión una vez descargado.
  • Cada copia lleva impresos tu correo y tu referencia de pedido en todas las páginas, en un pie discreto y en los metadatos del documento. Disuade de la redistribución; no limita tu uso personal y no informa nunca de dónde ni cuándo abres el archivo.
  • Licencia de uso personal. Para equipos, empresas o docencia, escríbenos.

Política de descargas · Condiciones · Privacidad

Preguntas frecuentes

¿Qué es exactamente la autocustodia?

Guardar uno mismo las claves privadas que permiten mover unos criptoactivos, en lugar de dejarlas en manos de una plataforma. Quien las guarda controla los fondos y asume todos los riesgos de perderlas o de que se las roben.

¿Es legal la autocustodia en España y en la UE?

Sí. MiCA excluye expresamente de su ámbito a los proveedores de carteras que no custodian fondos ajenos, y otras normas tratan las carteras propias como «direcciones autoalojadas», sujetas a reglas de información cuando interviene una plataforma.

¿Qué pasa si pierdo la frase semilla pero conservo el dispositivo?

Mientras el dispositivo funcione y se conozca su código de acceso, los fondos siguen accesibles. Pero ya no hay copia de seguridad: si el dispositivo falla, se pierden. Una opción en ese caso es trasladar los fondos a una cartera nueva, con una copia correcta desde el principio.

¿Y si pierdo el dispositivo pero conservo la frase semilla?

La frase permite restaurar las claves en otro dispositivo o programa compatible. Si cabe la posibilidad de que alguien encuentre el dispositivo y averigüe su código, trasladar los fondos a una cartera con claves nuevas neutraliza ese riesgo concreto.

¿Alguien puede recuperar mis fondos si pierdo todas las copias?

No. No hay registro central ni autoridad que pueda hacerlo. Quien afirme lo contrario a cambio de un pago por adelantado encaja en el patrón de las estafas de recuperación descritas por el FBI.

¿Es más segura una cartera física que una plataforma?

Protege contra riesgos distintos. Elimina el riesgo de quiebra o fraude de la plataforma y añade el de error, pérdida o robo por parte del titular. Esta publicación no recomienda ninguna de las dos opciones.

¿MiCA garantiza mis criptoactivos si la plataforma quiebra?

No los garantiza. Obliga al custodio a separarlos jurídicamente de su patrimonio para que sus acreedores no puedan reclamarlos y le hace responsable de las pérdidas que le sean imputables, hasta el valor de mercado. No existe un fondo de garantía como el de los depósitos bancarios.

¿Cómo sé si una plataforma está autorizada?

Consultando el registro de proveedores de servicios de criptoactivos que publica ESMA o el registro de la autoridad nacional, en España la CNMV.

¿Por qué la plataforma me pide demostrar que una dirección es mía?

Porque, desde el 30 de diciembre de 2024, las transferencias de más de 1.000 euros a o desde una dirección autoalojada obligan a la plataforma a evaluar si esa dirección es del cliente.

¿Es buena idea guardar la frase semilla en un gestor de contraseñas?

Un gestor de contraseñas es un programa en un aparato conectado y, si se sincroniza, en servidores de terceros. Guardar allí la frase semilla la expone a los mismos riesgos que la autocustodia intenta evitar, y por eso esta publicación lo incluye entre lo que no se debe hacer (capítulo 14).

¿Qué hago si alguien me pide la frase semilla en nombre de Teorema?

Ignorarlo. Teorema no la pedirá nunca, por ningún canal. Cualquier mensaje así es fraudulento.

Información actualizada a octubre de 2026. Las fuentes se consultaron el 5 de octubre de 2026, y las relativas a hechos de 2025-2026 se volvieron a comprobar el 6 de octubre de 2026. La regulación europea y española sobre criptoactivos es materia viva: cualquier norma, decisión o caso posterior a esa fecha no está recogido.

Teorema es una editorial independiente. No tiene relación con el Banco Central Europeo, la Comisión Europea, la ESMA, la CNMV, el Banco de España ni con ninguna plataforma, fabricante de carteras o proyecto citado, y esta publicación no ha sido revisada ni aprobada por ninguno de ellos. No se recomienda ninguna marca, producto, servicio ni inversión. Las citas de documentos en inglés se traducen al español por la redacción; el texto que vale es siempre el original enlazado. Ni Teorema ni ningún canal suyo le pedirá jamás una frase semilla, una clave privada, una contraseña o acceso a una cartera.

También te puede interesar