🟠 Pajarito BTC · Guía 2

Construye tu sistema de custodia Bitcoin

Guía 2 · Construir una arquitectura

Single-sig fría con recuperación reforzada

Mantener una única clave lógica, pero reforzar recuperación, separación y continuidad.

Fase 2 · Estrategia

Decide una cosa cada vez

0/3 cerradas

Ahora

¿Quieres añadir una passphrase a la wallet?

Una passphrase separa la wallet de la seed escrita, pero añade otra pieza que deberás recuperar correctamente durante años.

Guías interactivas · ayuda y contexto

Tu ruta y qué hacer ahora

Guía 1Arquitectura

Guía 2Estrategia

Guía 3Herramientas

Guía 3Conjunto

Qué hacer ahora

Responde la única decisión que aparece en la pantalla principal. Pajarito guardará la respuesta y mostrará la siguiente.

Ayuda en este paso

Por qué importa esta decisión

Si alguien obtiene únicamente la seed, una passphrase bien diseñada puede impedirle reconstruir la wallet correcta. El precio es que perder u olvidar esa passphrase también puede dejarte fuera a ti. Por eso no la tratamos como una mejora automática.

Qué intenta resolver esta arquitectura

Una clave en hardware acompañada de copias, procedimientos y controles más trabajados.

Piezas y roles

De arquitectura a piezas

🐥 Qué tipos de componente necesita esta opción

3 roles

Cada bloque representa una función dentro del sistema. En esta guía los convertiremos en requisitos claros; la comparación de herramientas se hará después, en la Guía 3.

Firmante físico PRIMARY_SIGNER · 4 criterios normalizados

Backup y recuperación RECOVERY_PLAN · 2 criterios normalizados

Wallet watch-only WATCH_ONLY · 2 criterios normalizados

¿Qué es cada pieza?

Firmante físicoQué es y para qué sirve

Es un aparato dedicado a proteger y utilizar una clave privada sin delegar la firma al ordenador o al móvil. Suele ser la pieza central de una cold wallet: recibe una transacción preparada por otra aplicación, muestra qué se va a firmar y autoriza la firma dentro del propio dispositivo.

Idea clave: No basta con que “guarde la clave”: debe permitir verificar con claridad destino, importe y otros datos críticos antes de firmar.

📄 Lecturas útiles para esta pieza2 lecturas opcionales

Firmante, coordinador y nodo en Bitcoin: qué hace cada pieza

Qué función cumple el firmante, el coordinador y el nodo, y por qué separarlos ayuda a proteger claves, sustituir herramientas y revisar dependencias.

Leer artículo →

Recuperación de una wallet Bitcoin: teoría frente a recuperación ensayada

Por qué guardar una seed no demuestra que una wallet sea recuperable y qué debe comprobarse antes de una emergencia.

Leer artículo →

Backup y recuperaciónQué es y para qué sirve

Es el conjunto de copias e instrucciones que permiten reconstruir el acceso si desaparece un dispositivo o una aplicación. Según la arquitectura puede incluir seed, passphrase, descriptor, fingerprints, ubicaciones y un procedimiento de restauración.

Idea clave: Una copia no es un plan de recuperación hasta que se ha comprobado que permite reconstruir exactamente la wallet esperada.

📄 Lecturas útiles para esta pieza2 lecturas opcionales

Recuperación de una wallet Bitcoin: teoría frente a recuperación ensayada

Por qué guardar una seed no demuestra que una wallet sea recuperable y qué debe comprobarse antes de una emergencia.

Leer artículo →

Seed, passphrase y descriptor en Bitcoin: qué hace falta para recuperar

Qué información puede ser necesaria para reconstruir una wallet: seed, passphrase, política, descriptores y un procedimiento de recuperación probado.

Leer artículo →

Wallet watch-onlyQué es y para qué sirve

Es una wallet que conoce información pública suficiente para mostrar saldos, direcciones y movimientos, pero no guarda las claves privadas necesarias para gastar. Puede servir para vigilar la reserva o preparar una transacción que después firma otra pieza.

Idea clave: Separa observación y preparación de la capacidad de gasto, reduciendo la exposición de las claves.

📄 Lecturas útiles para esta pieza2 lecturas opcionales

Firmante, coordinador y nodo en Bitcoin: qué hace cada pieza

Qué función cumple el firmante, el coordinador y el nodo, y por qué separarlos ayuda a proteger claves, sustituir herramientas y revisar dependencias.

Leer artículo →

Interoperabilidad en Bitcoin: recuperar una wallet sin la aplicación original

Qué información necesitas para recuperar una wallet con otra herramienta y cómo demostrar una salida interoperable antes de una emergencia.

Leer artículo →

Artículo de esta arquitectura

Single-sig fría con recuperación reforzada: más resiliencia sin pasar a multisig

Leer arquitectura ↗

📄 Lecturas útiles para este punto

Passphrase en custodia fría: qué protege y qué riesgo añade

La passphrase puede separar la wallet real de una seed expuesta, pero también crea una nueva pieza que debe recuperarse y heredarse correctamente.

Leer artículo →

Passphrase BIP39: qué riesgo resuelve y qué riesgo añade

Cómo una passphrase se combina con una seed, cuándo puede separar riesgos y por qué solo debe usarse con una recuperación documentada y probada.

Leer artículo →

Mi diseño y progreso

Decisiones de estrategia

0/3 decisiones cerradas.

Requisitos por pieza

Firmante principal

Protege la clave y permite verificar operaciones con baja exposición cotidiana.

Verificación completa en pantalla.
Entrada de passphrase suficientemente segura y usable si se adopta.
Compatibilidad con coordinador principal y alternativa.
Restauración probada desde el método de backup elegido.

Plan de recuperación reforzada

Distribuye copias, información y responsabilidades sin crear una nueva causa de pérdida.

Separación explícita entre seed, passphrase y documentación.
Fingerprint y dirección de control.
Calendario de revisión y simulacro.
Instrucciones para continuidad cuando corresponda.

Vista sin capacidad de gasto

Permite controlar recepciones y saldos sin exponer la clave principal.

Importación mediante datos públicos de la wallet.
Privacidad compatible con las preferencias del usuario.
Identificación clara para no confundirla con una wallet firmante.

Reglas del sistema completo

Cada refuerzo debe eliminar un riesgo material y no añadirse por costumbre.
La passphrase, si existe, debe formar parte de la recuperación y la herencia.
El sistema debe seguir siendo reconstruible con herramientas alternativas.

Pruebas antes de usarlo

Restaurar seed y passphrase y verificar el fingerprint exacto.
Comprobar que las copias están separadas sin perder la capacidad de recuperación.
Recorrer el plan con una persona de confianza o una versión de prueba cuando exista continuidad.

Señales para no desplegarlo todavía

Las capas adicionales no se han probado juntas.
La recuperación depende de recordar excepciones no documentadas.
El sistema solo puede reconstruirse con una aplicación concreta.

¿Pajarito no ha tenido en cuenta algo importante?

Cuéntanos qué característica, riesgo o necesidad falta. Se guardará como ticket y se enviará un aviso a Pajarito.

No incluyas seeds, passphrases, claves privadas, XPUB, direcciones, saldos exactos ni ubicaciones de copias.