← Blog
Legal7 de febrero de 2023 · 4 min de lectura

Cold wallets: te protegen mucho menos de lo que pensás

B&P Consulting

Ledger, Trezor y otras cold wallets ofrecen protección virtual fuerte. Pero en el mundo real, los riesgos de autocustodia son mucho mayores de lo que creés.

Cold wallets: te protegen mucho menos de lo que pensás

La autocustodia de criptoactivos tiene riesgos de seguridad que muy poca gente considera seriamente. Y las guías de buenas prácticas que circulan por ahí son, en nuestra opinión, incompletas hasta resultar inútiles.

Protección virtual fuerte, protección real débil

Bitcoin como sistema computarizado es probablemente lo más seguro que creó el hombre hasta la fecha. La protección a nivel cyber es altísima. Pero la protección en el mundo real es bajísima o directamente inexistente.

Cuando hablamos de protección en el mundo real nos referimos a que tenés que preocuparte tanto por el ataque de un simio con un palo como por un ataque cibernético llevado a cabo por una agencia gubernamental. La diferencia de sofisticación técnica entre ambos es enorme. La diferencia de riesgo real es mucho menor de lo que imaginás.

Uno de los testimonios que se repiten una y otra vez por parte de víctimas de robos, y que expresan con absoluta sorpresa, es que los delincuentes eran "gente normal, bien vestida". Y tiene sentido. Un profesional debe pasar desapercibido. No anda vestido de ladrón con antifaz.

Si tu tía ya sabe lo que es Bitcoin, entonces los chorros también lo saben. El nivel de sofisticación que tiene que tener un delincuente para entender un nivel básico de cripto es bajísimo. ¿Qué significa esto?

Muchas cosas. En primer lugar, si dormís con tranquilidad porque tenés un Ledger en un cajón, es hora de que empieces a preocuparte.

El Ledger en el cajón no es tan seguro como creés

La protección que te otorga un Ledger en un cajón es increíblemente más baja de la que pensás que te da. Hoy por hoy cualquier delincuente que tiene la sofisticación necesaria para entrar a una casa (probablemente parte de las fuerzas de seguridad en muchos casos) sabe perfectamente lo que es un Ledger.

Con lo cual, poco y nada va a hacer por vos cuando lo tenga en su mano y te esté mirando a los ojos.

Lo mismo aplica al consejo repetido hasta el cansancio: "Escribí tu seed phrase y guardala en un lugar seguro". El énfasis que le ponen a este consejo cuando luego dicen "Pero no la copies, eh" está tan mal puesto que no lo podemos creer.

El énfasis debería estar en "el lugar seguro". Ese lugar seguro, para el 99% de la gente, va a ser el cajón del escritorio o un cuadernito. Alguno muy vivo lo pondrá adentro de un libro. Básicamente los primeros lugares que mira cualquier ladrón.

Más adelante vamos a profundizar en lo que son realmente buenas prácticas de seguridad para la autocustodia. Pero mientras tanto, la primera de ellas es esta: no tengan en sus hogares absolutamente ninguna cold wallet ni frases semilla.

La amenaza real es tan grave como la virtual

La amenaza física debe tener por parte tuya el mismo nivel de consideración que la amenaza virtual. O incluso mayor, dependiendo de tu situación.

Caso contrario, tus activos probablemente estén mejor en una custodia tercerizada.

La autocustodia no es algo nuevo. La gente autocustodia cash, metales y joyas desde hace siglos. Y la autocustodia implica riesgos de seguridad demasiado altos para muchísima gente. Estén o no al tanto de esto.

Pero hay estrategias concretas que podés implementar para reducir estos riesgos de manera significativa. Estructuras que incluyen custodia distribuida, geografías múltiples, multisig con partes que no se conocen entre sí, y esquemas de herencia que no requieren que tus herederos sepan dónde está tu seed phrase hasta que sea necesario.

Todo esto requiere planificación legal, fiscal y operativa seria. Porque la autocustodia bien hecha no se trata solo de comprar un dispositivo de metal y guardarlo en un lugar "seguro". Quienes manejan montos significativos suelen combinar estos esquemas con estructuración patrimonial más amplia para proteger sus activos de forma integral.

Para quienes manejan montos significativos en cripto, nuestra Regulación crypto y blockchain incluye análisis de riesgos de custodia y diseño de esquemas de protección patrimonial adaptados a cada caso.

Si estás transitando una situación en la cual necesitás ayuda, o simplemente querés contarnos tu caso, contactate con nosotros y vamos a ver cómo te podemos ayudar.

Si estás transitando una situación en la cual necesitás ayuda o simplemente querés contarnos tu caso, no dudes en contactarte con nosotros.

Contactanos

¿Tu situación tiene algo de esto? No sigas postergando la consulta.

Agendá una consulta