Este artículo es una versión traducida y adaptada del original How to Store Digital Assets on Ethereum publicado por Nadja Beneš en el blog de Consensys.

Con el auge de popularidad de las criptomonedas, la cantidad de direcciones de Ethereum crece rápidamente. A comienzos del 2021, Ethereum alcanzó un valor de mercado de 120 mil millones de dólares.

Una mayor cantidad de usuarios significa también un mayor volumen de fondos a almacenar. Como un blockchain es muy diferente de un banco, uno de los grandes problemas que enfrentan los nuevos usuarios es cómo almacenar los fondos.

Este artículo ofrece una revisión de las distintas alternativas para almacenar fondos en el ecosistema de Ethereum.

Para realizar transacciones en el blockchain de Ethereum, los usuarios primero necesitan crear una cuenta, que consiste en una llave pública y una llave privada.

La llave privada se usa para generar la llave pública. Y una parte de la llave pública a su vez se usa para derivar la dirección de la cuenta de Ethereum del usuario.

Así como los números de cuenta se utilizan para realizar transacciones entre cuentas bancarias, la dirección de Ethereum se usa para enviar fondos HACIA una cuenta. La dirección es el identificador público de la cuenta.

Para enviar una transacción DESDE una cuenta, es necesario firmarla con la llave privada.

Todo aquel que conozca la llave privada tiene acceso completo a la cuenta y puede firmar transacciones para mover los fondos. En caso de que el titular de la cuenta pierda la llave privada, todos sus fondos serán perdidos para siempre, sin posibilidad de recuperación.

Esta es una gran diferencia con el sistema bancario. Si olvidamos la contraseña de nuestra cuenta, siempre podemos recuperarla comunicándonos con el banco. En el blockchain, si perdemos la llave privada, habremos perdido el acceso a los fondos para siempre.

La mayoría de los nuevos usuarios compran criptomonedas en exchanges centralizados como Coinbase o Kraken, que permiten cambiar dinero fiduciario por una amplia gama de criptoactivos.

Crear una cuenta en un exchange centralizado es tan fácil como en otras plataformas online. Solo se necesita un email y una contraseña. Algunos también ofrecen autenticación de dos factores a través de una app como Google Authenticator.

Una vez creada, el usuario puede acceder a su cuenta desde una variedad de clientes móviles y web. Además, puede solicitar que restauren su contraseña en caso de olvidarla.

En un exchange centralizado, el usuario no corre el riesgo de perder el acceso a sus fondos por perder la contraseña (al menos mientras aún tenga acceso al email con el que se registró). En este aspecto, los exchanges centralizados se parecen a los bancos.

El problema con almacenar los fondos en un exchange centralizado es que el usuario no tiene un control directo sobre sus criptoactivos. Los fondos están almacenados en una wallet propiedad del exchange, y un valor equivalente es acreditado a la cuenta del usuario a través de una entrada en una base de datos.

Los exchanges centralizados almacenan los fondos a nombre de los usuarios. Pero las llaves privadas están en manos del exchange.

Esto significa que los usuarios están sometidos a un riesgo de contraparte. Los fondos podrían ser robados (por el exchange o por hackers) o sufrir alguna restricción a la capacidad de retirarlos (por una regulación del gobierno, por ejemplo).

Si alguien hackeara el exchange o robara la llave privada donde éste almacena los fondos, podría transferir todos los criptoactivos a su propia billetera. Como las transacciones en Ethereum son instantáneas e irreversibles, el usuario habrá perdido su dinero.

Este no es un riesgo abstracto. Exchanges centralizados fueron hackeados muchas veces. Una de las más importantes ocurrió en febrero de 2014, cuando los hackers robaron unos 850.000 bitcoin (que valían unos 400 millones de dólares en aquel entonces) del exchange de Mt.Gox que manejaba el 70% de todas las transacciones de bitcoin al momento del hackeo.

A comienzos de 2018, unos hackers atacaron al exchange Coincheck y robaron 500 millones de tokens de NEM de billeteras digitales (aproximadamente 533 millones de dólares al momento del incidente).

Como los usuarios no pueden exportar sus llaves privadas del exchange, no tienen control total sobre los fondos. Por eso, se sugiere no almacenar cantidades significativas de fondos en servicios centralizados.

Para tener el control total de los fondos, es necesario configurar una wallet descentralizada. Esto es crear una cuenta de Ethereum con su par de llaves pública y privada. Estas llaves quedan almacenadas dentro del dispositivo.

En el caso de una billetera de software, el dispositivo es una computadora. En el caso de una billetera de hardware, el dispositivo se parece a un pendrive USB.

A diferencia de los exchanges centralizados, en las billeteras descentralizadas los usuarios tienen la posesión de su llave privada y el control directo de los fondos. Para restaurar su cuenta en otro dispositivo, el usuario simplemente necesita su llave privada o su frase de recuperación.

Para robar fondos de una wallet descentralizada, un atacante necesitaría robar la llave privada o la frase de recuperación. Como no hay una entidad única que maneje las llaves del usuario, nadie puede bloquear el acceso a los fondos siempre y cuando la llave privada no se pierda o sea robada.

Hay diferentes tipos de wallets descentralizadas.

Una wallet caliente siempre está conectada a Internet. Una wallet fría nunca estuvo conectada a Internet (o, al menos, no está conectada permanentemente). Aunque pueden recibir fondos en todo momento, las wallets frías no están pensadas para usarse en transacciones cotidianas.

En cierta forma, una wallet caliente es como una cuenta corriente bancaria, mientras que una wallet fría es una caja de ahorro.

Las wallets calientes se utilizan para realizar pequeños pagos en el día a día. Las wallets frías son para mover fondos solo algunas veces por año.

Las wallets calientes típicamente funcionan en dispositivos con conexión a Internet, como un teléfono móvil o una computadora. Las wallets frías son dispositivos de hardware que almacenan las llaves privadas y que solo se conectan a Internet cuando es necesario.

Un caso particular de wallet fría son las wallets de papel. En este caso, la llave privada está impresa en una hoja de papel que se almacena en un lugar seguro.

Las wallets calientes, al estar conectadas continuamente a Internet, corren el riesgo de ser hackeadas. Por eso, solo se aconseja tener una pequeña cantidad de dinero en ellas.

Las wallets frías, al no estar conectadas a internet, no pueden ser hackeadas. Sin embargo, las llaves privadas igualmente son susceptibles al robo físico.

Las wallets de software, que son capaces de crear y restaurar cuentas de Ethereum, son las más comúnmente usadas. Hay una gran variedad de wallets móviles, de escritorio y clientes web. Todos los datos sensibles están encriptados y almacenados en esos dispositivos.

Por otra parte, las wallets de hardware son dispositivos especializados que mantienen las llaves privadas a salvo. Como las wallets frías, solo se conectan a Internet cuando es necesario, mientras que mantienen los datos sensibles dentro del dispositivo.

La mayor fortaleza de las wallets descentralizadas es también su mayor debilidad. Como los usuarios controlan su propia llave privada, deben asegurarse de almacenarla de manera segura.

Muchos lo hacen imprimiendo su llave privada en tres lugares diferentes (para prevenir contra desastres naturales), manteniendo la frase de recuperación laminada dentro de una bóveda de seguridad, o incluso grabando las palabras de recuperación en una placa de acero.

Si la llave privada se pierde o es destruida (sin importar cuán bien la hayamos almacenado) no hay absolutamente ninguna forma de recuperar los fondos. Si un atacante obtiene acceso a la llave privada, tendrá acceso total a la cuenta y a todo lo que hay en ella.

Las wallets multisignatura (multisig) requieren que un número predefinido de cuentas “firmen” cada transacción antes de ejecutarse, aliviando de esta forma los problemas del almacenamiento descentralizado y el uso no autorizado de fondos.

En caso de que uno de los dueños de la wallet pierda acceso a su llave privada, los otros dueños pueden reemplazarlo para que los fondos de la wallet sigan siendo accesibles.

En una wallet multisig que requiere tres de cinco dueños para firmar transacciones, dos dueños podrían perder las llaves privadas y los fondos de la wallet seguirían siendo accesibles. Si la llave privada de uno de los dueños de la wallet es robada, el atacante igualmente no podría mover los fondos porque todavía necesitaría las demás firmas.

Los “dueños” son simplemente direcciones de Ethereum, ya sea controladas por un único individuo, múltiples individuos, wallets de hardware, wallets frías, wallets de terceras partes o una combinación entre ellas.

En general, las wallets multisig son más apropiadas para un grupo de usuarios que debe manejar fondos compartidos que para usuarios individuales que quieran manejar sus fondos personales.

Para los nuevos usuarios, la barrera de entrada es importante para el uso de wallets multisig. Para poner en funcionamiento una multisig es necesario tener varias cuentas de Ethereum. Un usuario individual seguramente no tiene más de dos dispositivos que puedan designar como los dueños de la cuenta.

En síntesis, la custodia de los fondos es un aspecto clave en el mundo de los criptoactivos. Los usuarios deben evaluar las distintas opciones y elegir aquella que crean más adecuada para su caso de uso, necesidad y tolerancia al riesgo.

Este artículo es una versión traducida y adaptada del original How to Store Digital Assets on Ethereum publicado por Nadja Beneš en el blog de Consensys.

Con el auge de popularidad de las criptomonedas, la cantidad de direcciones de Ethereum crece rápidamente. A comienzos del 2021, Ethereum alcanzó un valor de mercado de 120 mil millones de dólares.

Una mayor cantidad de usuarios significa también un mayor volumen de fondos a almacenar. Como un blockchain es muy diferente de un banco, uno de los grandes problemas que enfrentan los nuevos usuarios es cómo almacenar los fondos.

Este artículo ofrece una revisión de las distintas alternativas para almacenar fondos en el ecosistema de Ethereum.

Para realizar transacciones en el blockchain de Ethereum, los usuarios primero necesitan crear una cuenta, que consiste en una llave pública y una llave privada.

La llave privada se usa para generar la llave pública. Y una parte de la llave pública a su vez se usa para derivar la dirección de la cuenta de Ethereum del usuario.

Así como los números de cuenta se utilizan para realizar transacciones entre cuentas bancarias, la dirección de Ethereum se usa para enviar fondos HACIA una cuenta. La dirección es el identificador público de la cuenta.

Para enviar una transacción DESDE una cuenta, es necesario firmarla con la llave privada.

Todo aquel que conozca la llave privada tiene acceso completo a la cuenta y puede firmar transacciones para mover los fondos. En caso de que el titular de la cuenta pierda la llave privada, todos sus fondos serán perdidos para siempre, sin posibilidad de recuperación.

Esta es una gran diferencia con el sistema bancario. Si olvidamos la contraseña de nuestra cuenta, siempre podemos recuperarla comunicándonos con el banco. En el blockchain, si perdemos la llave privada, habremos perdido el acceso a los fondos para siempre.

La mayoría de los nuevos usuarios compran criptomonedas en exchanges centralizados como Coinbase o Kraken, que permiten cambiar dinero fiduciario por una amplia gama de criptoactivos.

Crear una cuenta en un exchange centralizado es tan fácil como en otras plataformas online. Solo se necesita un email y una contraseña. Algunos también ofrecen autenticación de dos factores a través de una app como Google Authenticator.

Una vez creada, el usuario puede acceder a su cuenta desde una variedad de clientes móviles y web. Además, puede solicitar que restauren su contraseña en caso de olvidarla.

En un exchange centralizado, el usuario no corre el riesgo de perder el acceso a sus fondos por perder la contraseña (al menos mientras aún tenga acceso al email con el que se registró). En este aspecto, los exchanges centralizados se parecen a los bancos.

El problema con almacenar los fondos en un exchange centralizado es que el usuario no tiene un control directo sobre sus criptoactivos. Los fondos están almacenados en una wallet propiedad del exchange, y un valor equivalente es acreditado a la cuenta del usuario a través de una entrada en una base de datos.

Los exchanges centralizados almacenan los fondos a nombre de los usuarios. Pero las llaves privadas están en manos del exchange.

Esto significa que los usuarios están sometidos a un riesgo de contraparte. Los fondos podrían ser robados (por el exchange o por hackers) o sufrir alguna restricción a la capacidad de retirarlos (por una regulación del gobierno, por ejemplo).

Si alguien hackeara el exchange o robara la llave privada donde éste almacena los fondos, podría transferir todos los criptoactivos a su propia billetera. Como las transacciones en Ethereum son instantáneas e irreversibles, el usuario habrá perdido su dinero.

Este no es un riesgo abstracto. Exchanges centralizados fueron hackeados muchas veces. Una de las más importantes ocurrió en febrero de 2014, cuando los hackers robaron unos 850.000 bitcoin (que valían unos 400 millones de dólares en aquel entonces) del exchange de Mt.Gox que manejaba el 70% de todas las transacciones de bitcoin al momento del hackeo.

A comienzos de 2018, unos hackers atacaron al exchange Coincheck y robaron 500 millones de tokens de NEM de billeteras digitales (aproximadamente 533 millones de dólares al momento del incidente).

Como los usuarios no pueden exportar sus llaves privadas del exchange, no tienen control total sobre los fondos. Por eso, se sugiere no almacenar cantidades significativas de fondos en servicios centralizados.

Para tener el control total de los fondos, es necesario configurar una wallet descentralizada. Esto es crear una cuenta de Ethereum con su par de llaves pública y privada. Estas llaves quedan almacenadas dentro del dispositivo.

En el caso de una billetera de software, el dispositivo es una computadora. En el caso de una billetera de hardware, el dispositivo se parece a un pendrive USB.

A diferencia de los exchanges centralizados, en las billeteras descentralizadas los usuarios tienen la posesión de su llave privada y el control directo de los fondos. Para restaurar su cuenta en otro dispositivo, el usuario simplemente necesita su llave privada o su frase de recuperación.

Para robar fondos de una wallet descentralizada, un atacante necesitaría robar la llave privada o la frase de recuperación. Como no hay una entidad única que maneje las llaves del usuario, nadie puede bloquear el acceso a los fondos siempre y cuando la llave privada no se pierda o sea robada.

Hay diferentes tipos de wallets descentralizadas.

Una wallet caliente siempre está conectada a Internet. Una wallet fría nunca estuvo conectada a Internet (o, al menos, no está conectada permanentemente). Aunque pueden recibir fondos en todo momento, las wallets frías no están pensadas para usarse en transacciones cotidianas.

En cierta forma, una wallet caliente es como una cuenta corriente bancaria, mientras que una wallet fría es una caja de ahorro.

Las wallets calientes se utilizan para realizar pequeños pagos en el día a día. Las wallets frías son para mover fondos solo algunas veces por año.

Las wallets calientes típicamente funcionan en dispositivos con conexión a Internet, como un teléfono móvil o una computadora. Las wallets frías son dispositivos de hardware que almacenan las llaves privadas y que solo se conectan a Internet cuando es necesario.

Un caso particular de wallet fría son las wallets de papel. En este caso, la llave privada está impresa en una hoja de papel que se almacena en un lugar seguro.

Las wallets calientes, al estar conectadas continuamente a Internet, corren el riesgo de ser hackeadas. Por eso, solo se aconseja tener una pequeña cantidad de dinero en ellas.

Las wallets frías, al no estar conectadas a internet, no pueden ser hackeadas. Sin embargo, las llaves privadas igualmente son susceptibles al robo físico.

Las wallets de software, que son capaces de crear y restaurar cuentas de Ethereum, son las más comúnmente usadas. Hay una gran variedad de wallets móviles, de escritorio y clientes web. Todos los datos sensibles están encriptados y almacenados en esos dispositivos.

Por otra parte, las wallets de hardware son dispositivos especializados que mantienen las llaves privadas a salvo. Como las wallets frías, solo se conectan a Internet cuando es necesario, mientras que mantienen los datos sensibles dentro del dispositivo.

La mayor fortaleza de las wallets descentralizadas es también su mayor debilidad. Como los usuarios controlan su propia llave privada, deben asegurarse de almacenarla de manera segura.

Muchos lo hacen imprimiendo su llave privada en tres lugares diferentes (para prevenir contra desastres naturales), manteniendo la frase de recuperación laminada dentro de una bóveda de seguridad, o incluso grabando las palabras de recuperación en una placa de acero.

Si la llave privada se pierde o es destruida (sin importar cuán bien la hayamos almacenado) no hay absolutamente ninguna forma de recuperar los fondos. Si un atacante obtiene acceso a la llave privada, tendrá acceso total a la cuenta y a todo lo que hay en ella.

Las wallets multisignatura (multisig) requieren que un número predefinido de cuentas “firmen” cada transacción antes de ejecutarse, aliviando de esta forma los problemas del almacenamiento descentralizado y el uso no autorizado de fondos.

En caso de que uno de los dueños de la wallet pierda acceso a su llave privada, los otros dueños pueden reemplazarlo para que los fondos de la wallet sigan siendo accesibles.

En una wallet multisig que requiere tres de cinco dueños para firmar transacciones, dos dueños podrían perder las llaves privadas y los fondos de la wallet seguirían siendo accesibles. Si la llave privada de uno de los dueños de la wallet es robada, el atacante igualmente no podría mover los fondos porque todavía necesitaría las demás firmas.

Los “dueños” son simplemente direcciones de Ethereum, ya sea controladas por un único individuo, múltiples individuos, wallets de hardware, wallets frías, wallets de terceras partes o una combinación entre ellas.

En general, las wallets multisig son más apropiadas para un grupo de usuarios que debe manejar fondos compartidos que para usuarios individuales que quieran manejar sus fondos personales.

Para los nuevos usuarios, la barrera de entrada es importante para el uso de wallets multisig. Para poner en funcionamiento una multisig es necesario tener varias cuentas de Ethereum. Un usuario individual seguramente no tiene más de dos dispositivos que puedan designar como los dueños de la cuenta.

En síntesis, la custodia de los fondos es un aspecto clave en el mundo de los criptoactivos. Los usuarios deben evaluar las distintas opciones y elegir aquella que crean más adecuada para su caso de uso, necesidad y tolerancia al riesgo.