Cuando delegas la custodia, el riesgo principal no se elimina: cambia de forma. El proveedor simplifica claves y recuperación, pero introduces dependencia de su seguridad, solvencia, procedimientos y disponibilidad.
Empieza por limitar la exposición
Antes de elegir un servicio, decide qué función tendrá: una cantidad operativa, una capa temporal o la custodia principal. Esa decisión determina cuánto daño podría causar un bloqueo, una retirada retrasada o una incidencia del proveedor.
Las retiradas son parte del sistema de seguridad
Autenticación fuerte, listas de destinos permitidos, demoras o revisiones adicionales pueden reducir el impacto de una cuenta comprometida. También pueden bloquearte durante una emergencia. El diseño debe fijar qué demora es aceptable.
Contingencia no significa falsa soberanía
En una custodia completa no puedes gastar sin la cooperación del custodio. El plan de contingencia debe ser honesto: mantener una reserva separada, conocer el proceso de soporte y evitar que todas tus necesidades dependan de una sola cuenta.
Continuidad
Si otra persona debe actuar por incapacidad o herencia, debe conocer el procedimiento del proveedor y la documentación necesaria, sin recibir por adelantado las credenciales de acceso cotidiano.
Idea clave: la seguridad de una custodia delegada depende tanto de lo que hace el proveedor como del límite de exposición que tú decides.
Hay más piezas que encajan con esta
Continúa por contenidos relacionados con el tema que acabas de estudiar.
Custodia colaborativa de Bitcoin: qué delegas y qué conservasWallets y claves
Custodia de Bitcoin por terceros: cómo funciona y qué riesgos asumesSistemas de autocustodia
Multisig colaborativo con salida propia: ayuda sin perder la soberanía finalSistemas de autocustodiaArquitectura por capas: límites de saldo y rebalanceo entre walletsSistemas de autocustodiaCómo elegir la arquitectura de reserva dentro de un sistema por capasSistemas de autocustodiaCustodia compartida: roles, aprobaciones y sustitución de participantesSistemas de autocustodiaSingle-sig fría: copias, passphrase, coordinador y continuidadSistemas de autocustodiaMultisig autogestionado: quorum, roles y descriptor sin improvisaciónSistemas de autocustodiaRoles en multisig: clave operativa, llave de bóveda y diversidad tecnológicaSistemas de autocustodia