🟠 Pajarito BTC · Guía 2

Construye tu sistema de custodia Bitcoin

Guía 2 · Construir una arquitectura

Single-sig fría con recuperación reforzada

Mantener una única clave lógica, pero reforzar recuperación, separación y continuidad.

Fase 2 · Estrategia

Decide una cosa cada vez

0/3 cerradas

Ahora

¿Quieres añadir una passphrase a la wallet?

Una passphrase añade un secreto adicional a la frase de recuperación y deberás poder recuperarlo correctamente durante años.

Guías interactivas · ayuda y contexto

Tu ruta y qué hacer ahora

Guía 1Arquitectura

Guía 2Estrategia

Guía 3Herramientas

Guía 3Conjunto

Qué hacer ahora

Responde la única decisión que aparece en la pantalla principal. Pajarito guardará la respuesta y mostrará la siguiente.

Ayuda en este paso

Por qué importa esta decisión

Si alguien obtiene únicamente la frase de recuperación, una passphrase bien diseñada puede impedirle reconstruir la wallet correcta. El precio es que perder u olvidar esa passphrase también puede dejarte fuera a ti. Por eso no la tratamos como una mejora automática.

Qué intenta resolver esta arquitectura

Una clave protegida en un dispositivo dedicado, acompañada de copias, procedimientos y controles más trabajados.

Piezas y roles

De arquitectura a piezas

🐥 Qué tipos de componente necesita esta opción

3 roles

Cada bloque representa una función dentro del sistema. En esta guía los convertiremos en requisitos claros; la comparación de herramientas se hará después, en la Guía 3.

Dispositivo firmante PRIMARY_SIGNER · 4 criterios

Copias y recuperación RECOVERY_PLAN · 2 criterios

Wallet de solo consulta (watch-only) WATCH_ONLY · 2 criterios

¿Qué es cada pieza?

Dispositivo firmanteQué es y para qué sirve

Es un aparato dedicado —a menudo llamado wallet de hardware— que protege una clave privada y firma sin entregar esa clave al ordenador o al móvil. Recibe una transacción preparada por otra aplicación, muestra qué se va a autorizar y realiza la firma dentro del propio dispositivo.

Idea clave: No basta con que “guarde la clave”: debe permitir verificar con claridad destino, importe y otros datos críticos antes de firmar.

📄 Lecturas útiles para esta pieza2 lecturas opcionales

Firmante, coordinador y nodo en Bitcoin: qué hace cada pieza

Qué función cumple el firmante, el coordinador y el nodo, y por qué separarlos ayuda a proteger claves, sustituir herramientas y revisar dependencias.

Leer artículo →

Recuperación de una wallet Bitcoin: teoría frente a recuperación ensayada

Por qué guardar una seed no demuestra que una wallet sea recuperable y qué debe comprobarse antes de una emergencia.

Leer artículo →

Copias y recuperaciónQué es y para qué sirve

Es el conjunto de copias e instrucciones que permiten reconstruir el acceso si desaparece un dispositivo o una aplicación. Según la arquitectura puede incluir la frase de recuperación, una passphrase, la configuración pública de la wallet, datos de comprobación, ubicaciones y un procedimiento de restauración.

Idea clave: Una copia no es un plan de recuperación hasta que se ha comprobado que permite reconstruir exactamente la wallet esperada.

📄 Lecturas útiles para esta pieza2 lecturas opcionales

Recuperación de una wallet Bitcoin: teoría frente a recuperación ensayada

Por qué guardar una seed no demuestra que una wallet sea recuperable y qué debe comprobarse antes de una emergencia.

Leer artículo →

Seed, passphrase y descriptor en Bitcoin: qué hace falta para recuperar

Qué información puede ser necesaria para reconstruir una wallet: seed, passphrase, política, descriptores y un procedimiento de recuperación probado.

Leer artículo →

Wallet de solo consulta (watch-only)Qué es y para qué sirve

Es una wallet que conoce información pública suficiente para mostrar saldos, direcciones y movimientos, pero no guarda las claves privadas necesarias para gastar. Puede servir para vigilar la reserva o preparar una transacción que después firma otra pieza.

Idea clave: Separa observación y preparación de la capacidad de gasto, reduciendo la exposición de las claves.

📄 Lecturas útiles para esta pieza2 lecturas opcionales

Firmante, coordinador y nodo en Bitcoin: qué hace cada pieza

Qué función cumple el firmante, el coordinador y el nodo, y por qué separarlos ayuda a proteger claves, sustituir herramientas y revisar dependencias.

Leer artículo →

Interoperabilidad en Bitcoin: recuperar una wallet sin la aplicación original

Qué información necesitas para recuperar una wallet con otra herramienta y cómo demostrar una salida interoperable antes de una emergencia.

Leer artículo →

Artículo de esta arquitectura

Single-sig fría con recuperación reforzada: más resiliencia sin pasar a multisig

Leer arquitectura ↗

📄 Lecturas útiles para este punto

Passphrase BIP39: qué riesgo resuelve y qué riesgo añade

Cómo una passphrase se combina con una seed, cuándo puede separar riesgos y por qué solo debe usarse con una recuperación documentada y probada.

Leer artículo →

Mi diseño y progreso

Decisiones de estrategia

0/3 decisiones cerradas.

Diseño final

Requisitos por pieza

Abre solo la pieza que quieras revisar. Aquí están los requisitos que la Guía 3 usará para comparar herramientas.

Dispositivo firmante principal4 requisitos

Protege la clave y permite verificar operaciones con baja exposición cotidiana.

Verificación completa en pantalla.
Entrada de passphrase suficientemente segura y usable si se adopta.
Compatibilidad con la aplicación coordinadora principal y con una alternativa.
Restauración probada desde el método de copia elegido.

Plan de recuperación reforzada4 requisitos

Distribuye copias, información y responsabilidades sin crear una nueva causa de pérdida.

Separación explícita entre frase de recuperación, passphrase y documentación.
Huella identificadora (fingerprint) y dirección de control.
Calendario de revisión y simulacro.
Instrucciones para continuidad cuando corresponda.

Vista sin capacidad de gasto3 requisitos

Permite controlar recepciones y saldos sin exponer la clave principal.

Importación mediante datos públicos de la wallet.
Privacidad compatible con las preferencias del usuario.
Identificación clara para no confundirla con una wallet que sí puede firmar.

Reglas del sistema completo3 reglas entre piezas

Cada refuerzo debe eliminar un riesgo material y no añadirse por costumbre.
La passphrase, si existe, debe formar parte de la recuperación y la herencia.
El sistema debe seguir siendo reconstruible con herramientas alternativas.

Pruebas antes de usarlo3 comprobaciones

Restaurar la frase de recuperación y la passphrase y comprobar la huella identificadora (fingerprint) esperada.
Comprobar que las copias están separadas sin perder la capacidad de recuperación.
Recorrer el plan con una persona de confianza o una versión de prueba cuando exista continuidad.

Señales para no desplegarlo todavía3 señales de parada

Las capas adicionales no se han probado juntas.
La recuperación depende de recordar excepciones no documentadas.
El sistema solo puede reconstruirse con una aplicación concreta.

¿Pajarito no ha tenido en cuenta algo importante?

Cuéntanos qué característica, riesgo o necesidad falta. Se guardará como ticket y se enviará un aviso a Pajarito.

No incluyas frases de recuperación (seed), passphrases, claves privadas, XPUB, direcciones, saldos exactos ni ubicaciones de copias.