Cómo separar billeteras por objetivos
Ventajas operativas de mantener espacios separados para pruebas y uso habitual.
Este artículo puede contener enlaces de afiliados. Las relaciones comerciales se detallan en la política de afiliados.
Separar billeteras por objetivos es una decisión de organización, no una mejora de seguridad. Cambia lo que puede costar un error y qué tienes que revisar después, porque una billetera que solo guarda fondos de prueba se comporta de forma muy distinta a la que lo guarda todo.
Los roles que vale la pena separar
La mayoría de la gente termina con tres o cuatro trabajos distintos, aunque empiece con una sola billetera.
La billetera de aprendizaje guarda cantidades pequeñas y existe para experimentar. Se conecta a aplicaciones desconocidas, acepta aprobaciones de tokens raros y absorbe los errores. Su propósito es que sea prescindible.
La billetera de pruebas refleja la libertad de la anterior pero lleva fondos que realmente piensas depositar. Es donde ensayas un intercambio o una posición de liquidez antes de comprometer un tamaño importante.
El rol de almacenamiento es el que no debería tocar ninguna dapp. Una billetera de hardware ofrece almacenamiento sin conexión para las claves privadas: tu clave privada nunca toca internet y permanece completamente local en tu dispositivo. Mantener las claves privadas sin conexión reduce enormemente el riesgo de ser hackeado, incluso si un pirata informático toma el control de tu computadora.
La billetera recurrente maneja la actividad de rutina, la cuenta desde la que pagas y la que permanece conectada a los servicios que usas cada semana. Se queda con pocas conexiones precisamente por eso.
Por qué la separación compensa en la práctica
El beneficio no es teórico. Considera los tres fallos que realmente ocurren.
Una aplicación maliciosa o comprometida pide un gasto ilimitado. La guía de seguridad de Ethereum es explícita al respecto: al interactuar con contratos inteligentes, no permitas límites de gasto ilimitados, porque un gasto ilimitado podría permitir que el contrato inteligente vacíe tu billetera. En su lugar, establece límites de gasto solo por la cantidad necesaria para la transacción. Si la aprobación ilimitada ocurrió en tu billetera de aprendizaje, el techo del daño es el saldo que estabas dispuesto a perder.
Te conectas a la red equivocada. Un cambio de red en una billetera es uno de los errores de usuario más frecuentes. Con la separación por roles, la billetera que lleva saldo relevante es la que tiene menos conexiones activas, así que el error tiene menos probabilidad de importar.
Necesitas demostrar qué pasó. Después de cualquier incidente quieres el historial de una sola billetera, no un historial combinado de todo lo que posees. Una billetera por rol hace que esa exportación sea legible.
La misma guía recomienda verificar dos veces las transacciones antes de enviarlas, porque una transacción enviada en Ethereum es irreversible: salvo que conozcas al propietario de la dirección y puedas convencerlo de que te devuelva los fondos, no podrás recuperarlos. Verificar es mucho más rápido cuando solo una billetera contiene el saldo en cuestión.
Una distribución que funciona
Empieza contando qué usas de verdad. La mayoría descubre tres roles, no ocho.
- Crea primero la billetera de aprendizaje y fúndala con una cantidad que aceptarías perder. Conecta ahí lo que quieras probar. Cuando una aplicación de prueba se comporte raro, revoca los permisos ahí sin consecuencias.
- Pasa a una billetera de hardware para el almacenamiento. Cuando transfieras valor al almacenamiento, verifica la dirección de destino carácter por carácter en lugar de a simple vista, porque una dirección truncada o copiada es el fallo estándar.
- Mantén una sola billetera recurrente conectada al menor número de aplicaciones que siga funcionando. Cada conexión permanente es un permiso permanente. Revoca lo que ya no uses.
- Anota qué papel juega cada billetera. Una billetera cuyo propósito solo existe en tu memoria se etiquetará mal en el peor momento.
Lo que esto no resuelve
La separación por roles es organizativa. No protege una billetera que lo guarda todo, y no sustituye lo básico: nunca compartas tu frase de recuperación ni tus claves privadas, usa contraseñas únicas con un gestor de contraseñas, y recuerda que nadie del equipo de ethereum.org se pondrá en contacto contigo, así que los mensajes que dicen ser soporte oficial son siempre fraudulentos.
Tampoco elimina el riesgo de aprobación dentro de un mismo rol. Si tu billetera recurrente guarda fondos reales y mantiene aprobaciones ilimitadas, la separación en otros sitios no ayuda. Las dos prácticas funcionan juntas: separar billeteras para acotar el daño y fijar límites de gasto para reducir el daño dentro de cada una.
Cuándo conviene consolidar
La consolidación es legítima cuando un rol ha dejado de existir. Una billetera de pruebas sin actividad durante meses es simplemente otra copia de seguridad que proteger y otra frase semilla que guardar. La prueba es si el rol todavía tiene un propósito actual, no si alguna vez fue útil.
También funciona en sentido contrario. Si te ves moviendo fondos entre billeteras para completar una acción de rutina, la separación se ha convertido en fricción en lugar de protección, y toca reducir el número de roles.
Lecturas relacionadas
- Cómo elegir una billetera de Ethereum sin perder de vista la seguridad
- Cómo separar el riesgo del protocolo del riesgo de la billetera
- Qué revisar antes de crear tu primera billetera cripto