Viajar con bitcoin cambia el contexto: aumenta la exposición física, el uso de redes ajenas y la posibilidad de perder un dispositivo. La respuesta no tiene por qué ser transportar todas las piezas de la reserva. Conviene diseñar qué disponibilidad necesitas y qué capacidad prefieres dejar fuera del viaje.
Viajar cambia el modelo de amenazas. Aumentan la exposición física, la pérdida de dispositivos, los controles fronterizos, el uso de redes ajenas y la posibilidad de coacción. La respuesta no debería ser llevar toda la arquitectura encima «por si acaso».
Al viajar con bitcoin aparece una tensión clara: cuanto más acceso llevas contigo, más disponibilidad tienes, pero también concentras más capacidad de gasto en un entorno que controlas menos.
Separar pagos y reserva.
La mayoría de los viajes solo necesitan una cantidad limitada para pagos. Una wallet operativa separada permite dejar la reserva fuera del viaje. Esta capa debe tener un límite explícito: lo suficiente para el uso previsto, no una copia reducida de toda la bóveda.
Si usas multisig, esto suele traducirse en viajar solo con la clave operativa y dejar la llave de bóveda en casa. Si no tienes claro qué papel cumple cada una, repasa los roles en multisig: clave operativa, llave de bóveda y diversidad tecnológica.
No concentrar quorum
En multisig, transportar dos claves de un 2-de-3 puede convertir un sistema distribuido en una concentración temporal. Aunque los backups permanezcan separados, el atacante podría obtener capacidad inmediata de gasto.
Al viajar con multisig, ese es el precio de la máxima disponibilidad: llevar dos claves propias te permite mover fondos sin esperar al proveedor, pero solo a cambio de concentrar el quorum mientras dura el viaje.
Tres perfiles de disponibilidad
- conservador: se viaja con una clave o wallet operativa y se acepta esperar al regreso para usar la reserva;
- asistido: una clave operativa puede combinarse con un proveedor, mientras la salida soberana completa permanece fuera del viaje;
- recuperable: existe un hardware auxiliar y un procedimiento ensayado para restaurar excepcionalmente otra clave sin transportarla de forma permanente.
El hardware vacío no resuelve todo
Un dispositivo de repuesto solo aporta valor si puede accederse de forma segura al backup necesario. Diseñar ese acceso remoto puede crear un nuevo punto único de fallo o una concentración de secretos. No debe improvisarse durante una caída del proveedor.
Por ejemplo, si el backup que tendrías que restaurar solo es accesible a través de una única cuenta en la nube, esa cuenta se convierte en el punto único de fallo y de confianza del plan. En resumen: el procedimiento importa más que el dispositivo auxiliar, y una capacidad de recuperación solo cuenta como real cuando ya la has ensayado sin poner en riesgo tus fondos.
Qué conviene probar antes
- operar con la pieza que realmente viajará;
- comprobar qué ocurre si el proveedor no responde;
- verificar que no se llevan juntas piezas suficientes para gastar;
- recorrer la restauración extraordinaria sin exponer fondos;
- documentar cuándo se debe esperar y cuándo actuar.
La indisponibilidad también puede ser una protección
No poder mover toda la reserva de inmediato durante un viaje puede ser una decisión consciente. La guía debe preguntar cuánto tiempo puede esperar el usuario y no asumir que máxima disponibilidad equivale a máxima seguridad.
No hay una única estrategia correcta. La decisión depende de cuánto tiempo puedes aceptar sin acceso y de qué riesgos nuevos introduces para conseguir disponibilidad adicional.
Regla de Pajarito: durante un viaje, lleva capacidad para el uso previsto, no el nido completo.Qué debes llevarte de este artículo
Durante un viaje, lleva capacidad para el uso previsto, no el nido completo.
Si todavía no lo sabes, empieza por la guía que compara arquitecturas. Si ya quieres estudiarlo en detalle, abre su guía de construcción.
Hay más piezas que encajan con esta
Continúa por contenidos relacionados con el tema que acabas de estudiar.
Custodia colaborativa de Bitcoin: qué delegas y qué conservasWallets y claves
Rotación de claves Bitcoin: cómo sustituir un firmante antes de una emergenciaSeguridad y recuperación
Demoras, límites y bloqueos en Bitcoin: ganar tiempo sin perder la salidaSeguridad y recuperación
Recuperación de una wallet Bitcoin: teoría frente a recuperación ensayadaSeguridad y recuperación
Bitcoin: punto único de fallo y punto único de confianzaSeguridad y recuperación
Ensaya una recuperación sin poner en riesgo tus fondosSeguridad y recuperación
Herencia de Bitcoin: facilitar la recuperación sin concentrar secretosSeguridad y recuperación
La complejidad en custodia de Bitcoin también es una amenazaSeguridad y recuperación
Multisig en Bitcoin: cuándo reduce riesgo y cuándo añade erroresSistemas de autocustodia