Glosario de Autocustodia

Firmar sin conectar el dispositivo a la computadora ni a internet; la información viaja por QR o microSD.

Protocolo que impide que un dispositivo comprometido filtre tu llave privada a través de las firmas que genera. Lo implementan BitBox02 y Jade.

Protocolo de segunda capa donde un operador coordina transacciones compartidas entre muchos usuarios. Tus fondos viven como VTXOs (UTXOs virtuales) que puedes sacar a la cadena sin permiso del operador, pero debes renovarlos antes de que expiren.

Recurso: Arkade · Bark

Manipulación del dispositivo entre la fábrica y tus manos. Se mitiga comprando en el sitio oficial y verificando autenticidad y firmware.

Coerción física para obligarte a entregar tus fondos.

Principio de que tú controlas tus llaves privadas, sin un tercero que custodie tu bitcoin. Una wallet o servicio "no custodial" es el que deja las llaves en tus manos.

Propuesta de mejora de Bitcoin. Los BIPs de wallets definen estándares para que tus respaldos funcionen en cualquier software compatible.

Recurso: bitcoin.org/bips

Estándar que permite derivar todas las llaves de una sola semilla en un árbol ordenado. Por eso un solo respaldo recupera toda la wallet.

Recurso: BIP32

Estándar que convierte la semilla en 12 o 24 palabras tomadas de una lista de 2048. También define la passphrase opcional.

Recurso: BIP39

Estándares de derivación según tipo de dirección: 44 legacy (1…), 49 SegWit anidado (3…), 84 SegWit nativo (bc1q…), 86 Taproot (bc1p…).

Recurso: BIP44 · BIP49 · BIP84 · BIP86

Estándar de derivación para llaves de multifirma SegWit: m/48'/0'/0'/1' para SegWit anidado (P2SH-P2WSH) y m/48'/0'/0'/2' para SegWit nativo (P2WSH), la más usada hoy. Para multifirma Taproot (por script con multi_a o con MuSig2) BIP48 no define un tipo oficial: se propuso 3' y cada coordinador puede usar otra ruta, por eso el descriptor es el que manda.

Recurso: BIP48

Deriva semillas independientes a partir de una semilla maestra. Útil para crear hot wallets o carteras señuelo sin respaldos nuevos.

Recurso: BIP85

Formato estándar para exportar e importar las etiquetas de tus transacciones y direcciones.

Recurso: BIP329

Wallet con fondos menores que puedes entregar bajo coerción, normalmente protegida por otra passphrase.

Dato de control que detecta errores de transcripción. La última palabra BIP39 lo contiene; los descriptores llevan uno de 8 caracteres al final.

Esquema de respaldo con reparto de Shamir que se calcula a mano, con ruedas de papel, sin computadora.

Recurso: BIP93

Elegir manualmente qué UTXOs gastar en una transacción, por privacidad o para optimizar comisiones.

Transacción en la que varios usuarios combinan sus UTXOs para romper el rastro entre entradas y salidas. Mejora la privacidad sin ceder la custodia de tus llaves.

Pago a los mineros por incluir tu transacción en un bloque. Se mide en sat/vB.

Recurso: mempool.space

Juntar muchos UTXOs pequeños en uno solo, idealmente cuando las comisiones están bajas, para no pagar de más al gastar después. Tiene un costo de privacidad: une en cadena el historial de todos esos UTXOs.

Recurso: mempool.space

Software que arma las transacciones, lleva el registro de la wallet y pide las firmas: Sparrow, Liana, Nunchuk, BitBoxApp, Blockstream App. No guarda llaves privadas.

Un tercero guarda las llaves por ti: exchange, banco o plataforma. Mientras sea así, no tienes control real sobre tu bitcoin.

La ubicación dentro del árbol de llaves que indica qué llaves usa tu wallet. Ejemplo: m/84'/0'/0'. Si el software usa otra ruta, no verás tus fondos aunque la semilla sea correcta.

Texto que describe exactamente cómo se construyen las direcciones de una wallet: tipo de script, llaves públicas, fingerprints, rutas y condiciones. En multifirma se respalda igual que las llaves: sin él no puedes reconstruir la wallet.

Recurso: BIP380

Destino al que se envía bitcoin, derivado de tus llaves públicas. Se recomienda una nueva por cada recepción.

Recurso: mempool.space

Dirección propia a la que regresa el sobrante de un UTXO cuando gastas menos de su valor.

Aleatoriedad con la que se genera la semilla: 128 bits para 12 palabras, 256 bits para 24. Puede generarse o complementarse con tiradas de dados.

Plataforma para comprar y vender bitcoin o criptomonedas. Mientras tus fondos estén ahí, el exchange tiene el control de tu bitcoin.

Identificador de 8 caracteres hexadecimales (ej. 73c5da0a) de una llave maestra. Sirve para confirmar que cargaste la semilla y la passphrase correctas: una passphrase distinta produce otro fingerprint.

Software interno del hardware wallet. Se actualiza solo desde la fuente oficial y se verifica su firma.

Las 12 o 24 palabras que representan el secreto raíz del que se derivan todas tus llaves. Quien la tiene, controla los fondos.

Recurso: BIP39

Número de direcciones vacías consecutivas (20 por defecto) que el software revisa antes de dejar de buscar fondos. Si lo superas, parece que falta saldo.

Dispositivo físico que genera y guarda tus llaves privadas fuera de línea y firma transacciones sin exponerlas. Ejemplos: BitBox, Jade, Coldcard.

Estructura para que tus beneficiarios puedan acceder a tu bitcoin si tú ya no estás, de forma custodial o no custodial.

Wallet en un dispositivo conectado (celular o computadora) para el gasto diario.

Proceso de identificación que exigen los exchanges regulados. Vincula tu identidad con el bitcoin que compras y con las direcciones a las que retiras. Su opuesto es el bitcoin sin KYC (non-KYC), comprado por ejemplo entre personas (P2P).

Red de pagos de segunda capa sobre Bitcoin que usa canales de pago para enviar montos pequeños al instante y con comisiones mínimas. Hay wallets Lightning custodiales y no custodiales.

Sidechain federada de Blockstream. El L-BTC está respaldado 1 a 1 por bitcoin que resguarda una federación con multifirma. Ofrece transacciones confidenciales y bloques de 1 minuto, a cambio de confiar en esa federación.

Recurso: liquid.net

Lista estándar de 2048 palabras de la que salen todas las frases semilla. Las primeras 4 letras identifican cada palabra de forma única. Existe en varios idiomas, incluido español, pero la inglesa es la más compatible entre wallets.

Recurso: BIP39

La llave raíz que sale de la semilla y la passphrase, si existe. De ella se deriva todo el árbol.

Número secreto que permite firmar y gastar bitcoin. Nunca se comparte.

Se deriva de la privada y genera tus direcciones. Compartirla no permite gastar, pero sí expone tu privacidad.

Sala de espera de las transacciones que aún no entran en un bloque. Su congestión define las comisiones.

Recurso: mempool.space

Lenguaje estructurado para escribir condiciones de gasto de Bitcoin de forma segura y verificable: multifirma, timelocks y rutas de recuperación combinadas. Liana lo usa para herencia.

Recurso: BIP379

Esquema donde se necesitan m de n llaves para gastar. El más común es 2-de-3. Elimina el punto único de fallo, pero exige respaldar el descriptor. Hay multifirma SegWit (P2WSH), la más compatible hoy, y multifirma Taproot, ya sea por script (multi_a) o con MuSig2.

Recurso: BIP48

Protocolo (BIP327) que combina las llaves y firmas de varios participantes en una sola llave y una sola firma Taproot. En cadena se ve como single sig: más privada y barata. Por sí solo exige que firmen todos (n-de-n); para un quórum tipo 2-de-3 se combina con rutas de script. Su derivación está en BIP328 y su descriptor musig() en BIP390.

Recurso: BIP327

Software que valida por su cuenta todas las reglas y transacciones de Bitcoin. Conectar tu wallet a tu propio nodo evita depender de servidores de terceros.

Texto opcional, definido en el estándar BIP39, que se suma a la frase semilla y genera una wallet completamente distinta. Sin ella, la frase semilla sola no abre esos fondos. No existe una passphrase "incorrecta": cada una abre una wallet válida, vacía o no.

Recurso: BIP39

Formato estándar para pasar una transacción sin firmar entre el coordinador y los dispositivos de firma. Clave en multifirma y air-gap.

Recurso: BIP174

Un solo elemento cuya pérdida o compromiso te hace perder todo: una frase semilla, un dispositivo, una ubicación.

Número de firmas necesarias sobre el total de llaves en una multifirma. En 2-de-3, cualquier par de llaves gasta.

Reemplazar una transacción atorada por otra con comisión más alta.

Recurso: BIP125

Reconstruir tu wallet en un dispositivo o software nuevo a partir de tus respaldos. Se practica antes de depositar montos grandes.

Copia de la información necesaria para recuperar tus fondos: frase semilla, passphrase, descriptor.

Placa de acero o titanio donde grabas la frase semilla para resistir fuego y agua.

Condición alternativa de gasto que se activa tras un timelock, definida con Miniscript. La llave de recuperación solo puede gastar cuando esa ruta se activa. Base de la herencia con Liana.

La unidad más pequeña de bitcoin: 0.00000001 BTC.

Chip resistente a manipulación física que protege secretos dentro de un hardware wallet.

Frase semilla codificada como código QR para cargarla sin teclearla. Popularizada por SeedSigner.

Método que divide un secreto en partes, de las cuales se necesita un umbral (ej. 2 de 3) para reconstruirlo. Ninguna parte sola revela nada.

Esquema donde una sola llave controla los fondos. Más simple, pero la llave es punto único de fallo.

Estándar de SatoshiLabs (Trezor) que aplica Shamir a la semilla: genera varias partes de 20 o 33 palabras con umbral configurable. No es compatible con BIP39.

Protocolo de segunda capa de Lightspark donde un grupo de operadores co-firma contigo las transferencias fuera de la cadena. Conservas una salida unilateral a Bitcoin y es compatible con Lightning; su seguridad asume que al menos un operador actúa con honestidad.

Recurso: spark.money

Actualización de Bitcoin (2021) que mejora privacidad y eficiencia de scripts complejos. Direcciones bc1p…

Recurso: BIP341

Condición que impide gastar hasta cierta fecha o bloque (absoluto, CLTV) o hasta que pase cierto tiempo desde que se recibieron los fondos (relativo, CSV).

Recurso: BIP65 · BIP112

Movimiento que gasta UTXOs y crea otros nuevos, autorizado por firmas.

Recurso: mempool.space

Cada "moneda" individual de bitcoin que controla tu wallet. Tu saldo es la suma de tus UTXOs.

Comprobar que el dispositivo y su firmware son originales y no fueron manipulados.

Confirmar en la pantalla del hardware wallet que la dirección de recepción es tuya antes de compartirla.

Wallet cargada con xpub o descriptor: ve saldo y genera direcciones, pero no puede firmar.

Llave privada que deriva todas las llaves de una cuenta. Permite gastar todos sus fondos.

Llave pública que deriva todas las direcciones de una cuenta. No permite gastar, pero quien la tenga ve todo tu historial. ypub y zpub son variantes que indican el tipo de dirección.

Recurso: BIP32