Monedero de criptomonedas

Un monedero de criptomonedas es un software o un dispositivo de hardware que guarda las claves privadas necesarias para acceder a las criptomonedas y gastarlas, y permite a su dueño firmar transacciones.

Cómo funcionan los monederos de criptomonedas

Un monedero no contiene monedas: los fondos están en una blockchain, y el monedero guarda las claves privadas que demuestran su propiedad. La mayoría deriva todas las claves de una frase semilla (frase de recuperación) de 12 o 24 palabras definida por el estándar BIP-39; quien conozca esas palabras controla los fondos. Hay varias categorías:

• Monederos calientes (hot wallets): apps móviles, programas de escritorio y extensiones de navegador como MetaMask, cómodos pero expuestos al malware.
• Monederos fríos (cold wallets): dispositivos como Ledger o Trezor, o almacenamiento sin conexión, que aíslan las claves y firman las transacciones internamente.
• Monederos custodiados: cuentas en exchanges, donde el proveedor guarda las claves en nombre del usuario.

Por qué son un objetivo

Las criptomonedas robadas se blanquean rápido y casi nunca se devuelven, así que los monederos son un objetivo prioritario:

• Los infostealers buscan sistemáticamente archivos de monederos y datos de extensiones del navegador.
• El malware clipper sustituye una dirección copiada por la del atacante.
• Sitios de phishing y falsos agentes de soporte engañan a los usuarios para que introduzcan la frase semilla, y los kits «wallet drainer» obtienen aprobaciones maliciosas de transacciones.
• Aparecen apps de monederos falsas en tiendas de aplicaciones y anuncios de búsqueda.
• Los proveedores también sufren incidentes: en 2020 se filtró la base de clientes de Ledger, lo que alimentó el phishing, y en 2023 se comprometió su biblioteca Connect Kit.

Cómo proteger un monedero

• Usar un monedero de hardware para los fondos a largo plazo y verificar las direcciones en su pantalla.
• Guardar la frase semilla sin conexión; no escribirla nunca en una web, un chat o una nota en la nube.
• Descargar los monederos solo de fuentes oficiales y revisar cada aprobación de transacción.
• Mantener solo cantidades pequeñas en monederos calientes y exchanges.