¿Qué es una billetera sin custodia?
Una billetera sin custodia es un acuerdo en el que un proveedor no conserva las claves de firma de la persona ni autoridad unilateral equivalente para autorizar actividad en su nombre. La persona controla la clave, combinación de claves o política de cuenta necesaria. Autocustodia y billetera autoalojada suelen describir acuerdos relacionados, pero las etiquetas no sustituyen el examen de firma ordinaria, cambios de política y poderes de recuperación.
“Sin custodia” describe una relación de autoridad, no el diseño de una pantalla ni el tipo de dispositivo. Una extensión, aplicación móvil, dispositivo de hardware, configuración multifirma o cuenta inteligente pueden ser sin custodia si los poderes reales de autorización y recuperación lo respaldan.
La autorización puede ser una clave, varias claves o lógica contractual
En una billetera convencional, el software prepara una transacción y el firmante de la persona crea una firma. El proveedor puede suministrar interfaz, punto de acceso de red o relé, pero no puede producir por sí solo la firma necesaria.
El modelo de una sola clave no es universal:
- una cuenta multifirma puede exigir un umbral de varias claves;
- una cuenta de contrato puede aplicar límites de gasto, claves de sesión o condiciones de recuperación;
- la firma distribuida puede dividir autorización entre dispositivos o participantes; y
- la recuperación administrada puede dar poderes limitados a otra parte sin conceder autoridad de gasto ordinaria.
Ethereum distingue cuentas externas controladas por claves privadas y cuentas de contrato controladas por código. ERC-4337 también permite que una cuenta defina cómo valida una operación, en lugar de imponer la misma regla de una clave. Una cuenta inteligente sin custodia puede no corresponder a “una persona, una clave privada”, siempre que ningún proveedor conserve autoridad unilateral de transacción o toma de control. Cuentas de Ethereum y ERC-4337
Cómo evaluar el control en lugar de confiar en la etiqueta
Las preguntas útiles son operativas:
- ¿Quién crea las firmas o aprobaciones requeridas para una transacción ordinaria?
- ¿Puede el proveedor bloquear, sustituir o autorizar una acción de forma independiente?
- ¿Quién puede cambiar firmantes, actualizar lógica o modificar una política?
- ¿Qué partes pueden recuperar la cuenta después de perder una clave?
- ¿Existe una ruta de emergencia, guardián o administrador con mayor autoridad?
El control no siempre es absoluto. Un proveedor puede ser incapaz de gastar en operación normal pero tener una clave en un umbral de recuperación. Un contrato puede usar una política controlada por el usuario y seguir siendo actualizable por un administrador. Si ese administrador puede reemplazar unilateralmente la autoridad o redirigir activos, la etiqueta puede no describir el control efectivo. Los detalles deben divulgarse y evaluarse por separado.
NIST distingue billeteras autoalojadas, donde las personas conservan claves, de billeteras de custodia, donde una entidad externa almacena claves y gestiona transacciones. También describe modelos híbridos, lo que refuerza que importan la gestión y el proceso reales. NISTIR 8301
La infraestructura de terceros no implica custodia automáticamente
Una billetera sin custodia puede depender de terceros para:
- acceso RPC e indexación de saldos;
- estimación de comisiones y simulación;
- interfaces y distribución de software;
- difusión o relé de transacciones;
- listas de tokens, metadatos y alertas; o
- participantes opcionales de recuperación.
Estas dependencias afectan disponibilidad, privacidad e información mostrada al firmante, pero no necesariamente dan autoridad al proveedor. A la inversa, un servicio puede parecer una aplicación corriente mientras conserva claves y firma; una interfaz familiar no lo vuelve sin custodia.
La documentación de Ethereum define las billeteras como aplicaciones que dan control sobre cuentas y aclara que una billetera no es la cuenta. Esto separa la interfaz del modelo de autorización. Billeteras de Ethereum
La recuperación forma parte del análisis de custodia
Algunas billeteras usan frases de recuperación. Otras dependen de varios dispositivos, participantes de confianza, credenciales protegidas por hardware o reglas de contrato. Cada diseño crea poderes y fallas distintos.
Si un proveedor no puede reconstruir o reemplazar la autorización, un proceso convencional de “olvidé mi contraseña” no recrea una clave perdida. Una contraseña puede solo desbloquear almacenamiento local. Sin embargo, una billetera con recuperación contractual o multipartita puede restaurar acceso sin reproducir la clave original. Eso no la vuelve automáticamente de custodia; depende de si otra parte puede actuar sola y qué autoridad concede el mecanismo.
La frase, passphrase, conjunto de firmantes, configuración de política y metadatos pueden ser piezas separadas del estado de recuperación. Respaldar solo una quizá no restaure la cuenta prevista.
El control sin custodia no vuelve segura cada acción
Mantener la autorización bajo control del usuario elimina una ruta de firma en manos del proveedor, pero no valida software ni intención. Entre los riesgos están:
- phishing y aplicaciones falsas;
- malware o extensiones comprometidas;
- aprobaciones maliciosas o datos de firma ilegibles;
- direcciones, redes o comisiones equivocadas;
- material de recuperación expuesto o incompleto; y
- pérdida o compromiso de otro firmante, guardián o autoridad de actualización.
La incapacidad del proveedor para firmar no le otorga poder para revertir una transacción confirmada. Reglas específicas de recuperación o actualización pueden cambiar autoridad futura, pero no convierten un restablecimiento de contraseña en un mecanismo universal de reversión. Los secretos no deben revelarse a quien se presente como soporte. Ethereum trata phishing, exposición de secretos y solicitudes maliciosas como amenazas separadas. Seguridad de Ethereum
Preguntas frecuentes
¿Sin custodia significa que no participan terceros?
No. Distribución de software, acceso a red, relés y participantes de recuperación aún pueden venir de terceros. El término trata del control de autorización; no promete que toda dependencia sea operada por la persona.
¿Toda billetera sin custodia es caliente o fría?
Ninguna de las dos necesariamente. Sin custodia describe quién controla; caliente y fría describen conectividad. El firmante puede estar en línea, fuera de línea o repartido entre componentes.
¿Puede ser sin custodia si otra parte ayuda a recuperar?
Posiblemente. Depende de la política. La asistencia que no puede autorizar ni tomar la cuenta de forma unilateral es distinta de una clave de restablecimiento que puede reemplazar independientemente la autoridad.
Más información
Para más contexto, consulta The Rise of Non-Custodial Wallets, en inglés. Es lectura complementaria; las distinciones de autoridad y recuperación se basan en estándares y documentación oficial.
Conceptos relacionados
Explora billeteras cripto, billeteras de hardware, billeteras calientes y claves privadas, o vuelve al Glosario de cripto.
Fuentes
- NISTIR 8301: Blockchain Networks — Token Design and Management Overview — modelos autoalojados, de custodia e híbridos.
- Ethereum: billeteras — billeteras como interfaces y formatos.
- Ethereum: cuentas — cuentas controladas por claves o código.
- ERC-4337: Account Abstraction Using Alt Mempool — validación definida por la cuenta y ejecución inteligente.
- Ethereum: seguridad — secretos de recuperación, phishing y transacciones maliciosas.
- Bitcoin Developer Guide: billeteras — funciones separables de transacción, red, almacenamiento y firma.
© 2025 OKX. Este artículo puede reproducirse o distribuirse en su totalidad, o pueden utilizarse fragmentos de 100 palabras o menos de este artículo, siempre que dicho uso no sea comercial. Cualquier reproducción o distribución del artículo completo debe indicar también claramente lo siguiente: "Este artículo es © 2025 OKX y se utiliza con permiso". Los fragmentos permitidos deben citar el nombre del artículo e incluir su atribución, por ejemplo "Nombre del artículo, [nombre del autor, en su caso], © 2025 OKX". Algunos contenidos pueden generarse o ayudarse a partir de herramientas de inteligencia artificial (IA). No se permiten obras derivadas ni otros usos de este artículo.
