Monedero autocustodiado: cómo acreditar que te pertenece

Monedero autocustodiado: ¿qué significa?

Un monedero autocustodiado es aquel cuyas claves conservas tú: una aplicación en tu teléfono u ordenador o un dispositivo físico dedicado. Ningún proveedor custodia tus criptomonedas por ti. Es lo contrario de una cuenta en un exchange, donde el proveedor conserva las claves y registra tu saldo.

La normativa de la UE habla de «dirección autoalojada»: una dirección de blockchain no vinculada a ningún proveedor de servicios de criptoactivos. La distinción importa porque las reglas de trazabilidad no funcionan igual si tus criptomonedas proceden de una plataforma o de tu propio monedero.

• Dirección: el identificador público al que se envían criptomonedas.
• Clave privada: el secreto que permite gastar los fondos de una dirección y firmar mensajes.
• Frase de recuperación: la lista de palabras que restaura tus claves; quien la tiene controla el monedero.
• Identificador de transacción (hash): la referencia única de una transferencia en la blockchain.

Por qué debes acreditar que tu monedero te pertenece

Desde el 30 de diciembre de 2024, el Reglamento (UE) 2023/1113 sobre transferencias de fondos, conocido como TFR, exige que cada transferencia de criptoactivos incluya información sobre su ordenante y beneficiario. Entre dos proveedores, esa información acompaña a la transferencia.

Una dirección autocustodiada no tiene un proveedor que envíe esa información. Por eso, el reglamento establece una comprobación específica: para transferencias superiores a €1.000 desde una dirección de este tipo, el proveedor receptor debe adoptar medidas para verificar que su cliente es el titular o controla la dirección (art. 16.2).

Este artículo explica el concepto normativo de titularidad de monederos y los métodos utilizados por los proveedores. No añade un paso al proceso de activación de la cuenta CryptoIBAN.

Para activar CryptoIBAN: introduce tu nombre y apellidos y realiza un depósito inicial de al menos 500 US$. Podrás utilizar tu IBAN tras la confirmación del pago. Para un pago, sigue el importe exacto y la red de la ventana de depósito. Las pequeñas transferencias de prueba descritas a continuación son ejemplos generales, no instrucciones de depósito.

Los dos métodos habituales

Los proveedores utilizan principalmente dos métodos. Ambos acreditan lo mismo, el control de la dirección, pero difieren en esfuerzo y coste.

La firma de un mensaje es la opción más discreta: no se mueve nada en la blockchain. La transferencia de prueba es la más universal: cualquier monedero puede enviar fondos, incluso si no permite firmar mensajes.

Si puedes elegir, empieza por la firma: no cuesta comisiones de red ni mueve fondos. La transferencia de prueba sigue siendo la opción para monederos que no pueden firmar o cuando la solicita el proveedor.

Firmar un mensaje, paso a paso

Una firma acredita que tienes la clave privada de la dirección sin revelarla nunca. No mueve fondos ni cuesta comisiones de red.

Si tu monedero muestra una transacción que aprobar o un permiso para gastar tus tokens cuando te habían pedido firmar un mensaje, detente. Eso no es una prueba de titularidad.

1. El proveedor te indica la dirección afectada y el texto exacto que debes firmar.
2. Abre tu monedero y selecciona esa dirección.
3. Utiliza la función de firma de mensajes del monedero, si la tiene.
4. Pega el texto sin cambiar nada: un solo espacio adicional basta para invalidar la firma.
5. Comprueba en la pantalla del monedero o del dispositivo físico que sea un mensaje y no una transacción, y firma.
6. Copia la firma resultante y envíala mediante la interfaz del proveedor.

La pequeña transferencia de prueba, paso a paso

Este método funciona con cualquier monedero. Acredita el control de la dirección mediante una transferencia real enviada desde esa dirección exacta.

La prueba cuesta una comisión de red, como cualquier transferencia. Si prevés depósitos periódicos desde la misma dirección, pregunta al proveedor si la verificación sigue siendo válida para depósitos posteriores.

1. Anota las instrucciones del proveedor: activo, red, importe y dirección de destino.
2. Envía desde la dirección que se verifica, no desde otra ni desde un exchange.
3. Selecciona exactamente el activo y la red especificados.
4. Conserva el identificador de transacción (hash) y compártelo si te lo piden.
5. Espera la confirmación del proveedor antes de enviar un importe elevado.

Errores habituales

Estos errores son fáciles de evitar. El último es, con diferencia, el más grave.

Si una solicitud parece extraña, detente y contacta con el soporte del proveedor por su canal habitual, nunca mediante un enlace recibido por mensaje.

• Modificar el texto que se firma (un espacio, un salto de línea o una mayúscula): la firma deja de coincidir.
• Firmar con una dirección distinta del origen de los fondos. Un monedero Bitcoin, por ejemplo, puede gestionar varias direcciones.
• Enviar la transferencia de prueba desde un exchange: no demuestra nada sobre tu monedero autocustodiado.
• Elegir una red distinta de la especificada: los fondos pueden perderse de forma permanente.
• Depositar desde el monedero de un familiar: la prueba debe corresponder a un monedero tuyo.
• Introducir tu frase de recuperación en un sitio presentado como «verificación»: es un intento de robo.

Lo que nunca exige una prueba de titularidad

Acreditar que un monedero te pertenece nunca exige revelar lo que permitiría vaciarlo. Ningún proveedor legítimo necesita tu frase de recuperación, clave privada, contraseñas ni códigos de autenticación de dos factores.

Las estafas explotan precisamente esta confusión: un falso mensaje de «cumplimiento normativo», un enlace a una página que imita a tu proveedor y un plazo inventado. Comprueba que el proveedor figure en el registro de la ESMA y utiliza siempre su propio sitio web o tu área de cliente.