🟠 Pajarito BTC · Guía 2

Construye tu sistema de custodia Bitcoin

Guía 2 · Construir una arquitectura

Single-sig fría sencilla

Aislar una única clave principal con una recuperación sencilla y mantenible.

Fase 2 · Estrategia

Decide una cosa cada vez

0/4 cerradas

Ahora

¿Cuántas ubicaciones independientes quieres usar para la recuperación?

Una sola copia es fácil de mantener pero puede perderse con su ubicación. Una segunda ubicación añade protección frente a la pérdida de un lugar, siempre que puedas revisarla y protegerla correctamente.

Guías interactivas · ayuda y contexto

Tu ruta y qué hacer ahora

Guía 1Arquitectura

Guía 2Estrategia

Guía 3Herramientas

Guía 3Conjunto

Qué hacer ahora

Responde la única decisión que aparece en la pantalla principal. Pajarito guardará la respuesta y mostrará la siguiente.

Ayuda en este paso

Por qué importa esta decisión

La redundancia solo aporta valor si las copias no comparten el mismo fallo físico. No añadimos ubicaciones por costumbre: añadimos solo las que puedes mantener de verdad.

Qué intenta resolver esta arquitectura

Una única clave principal protegida en un dispositivo dedicado, con una recuperación clara y contenida.

Piezas y roles

De arquitectura a piezas

🐥 Qué tipos de componente necesita esta opción

3 roles

Cada bloque representa una función dentro del sistema. En esta guía los convertiremos en requisitos claros; la comparación de herramientas se hará después, en la Guía 3.

Dispositivo firmante SIGNER · 5 criterios

Aplicación coordinadora COORDINATOR · 2 criterios

Copias y recuperación BACKUP · 2 criterios

¿Qué es cada pieza?

Dispositivo firmanteQué es y para qué sirve

Es un aparato dedicado —a menudo llamado wallet de hardware— que protege una clave privada y firma sin entregar esa clave al ordenador o al móvil. Recibe una transacción preparada por otra aplicación, muestra qué se va a autorizar y realiza la firma dentro del propio dispositivo.

Idea clave: No basta con que “guarde la clave”: debe permitir verificar con claridad destino, importe y otros datos críticos antes de firmar.

📄 Lecturas útiles para esta pieza2 lecturas opcionales

Firmante, coordinador y nodo en Bitcoin: qué hace cada pieza

Qué función cumple el firmante, el coordinador y el nodo, y por qué separarlos ayuda a proteger claves, sustituir herramientas y revisar dependencias.

Leer artículo →

Recuperación de una wallet Bitcoin: teoría frente a recuperación ensayada

Por qué guardar una seed no demuestra que una wallet sea recuperable y qué debe comprobarse antes de una emergencia.

Leer artículo →

Aplicación coordinadoraQué es y para qué sirve

Es la aplicación que organiza la wallet: conoce sus direcciones y reglas, prepara transacciones y reúne las firmas necesarias. En una arquitectura bien separada puede hacer todo eso sin poseer por sí sola las claves privadas capaces de gastar.

Idea clave: La aplicación coordinadora propone la operación; el dispositivo firmante debe permitir comprobarla antes de autorizarla.

📄 Lecturas útiles para esta pieza2 lecturas opcionales

Firmante, coordinador y nodo en Bitcoin: qué hace cada pieza

Qué función cumple el firmante, el coordinador y el nodo, y por qué separarlos ayuda a proteger claves, sustituir herramientas y revisar dependencias.

Leer artículo →

Interoperabilidad en Bitcoin: recuperar una wallet sin la aplicación original

Qué información necesitas para recuperar una wallet con otra herramienta y cómo demostrar una salida interoperable antes de una emergencia.

Leer artículo →

Copias y recuperaciónQué es y para qué sirve

Es el conjunto de copias e instrucciones que permiten reconstruir el acceso si desaparece un dispositivo o una aplicación. Según la arquitectura puede incluir la frase de recuperación, una passphrase, la configuración pública de la wallet, datos de comprobación, ubicaciones y un procedimiento de restauración.

Idea clave: Una copia no es un plan de recuperación hasta que se ha comprobado que permite reconstruir exactamente la wallet esperada.

📄 Lecturas útiles para esta pieza2 lecturas opcionales

Recuperación de una wallet Bitcoin: teoría frente a recuperación ensayada

Por qué guardar una seed no demuestra que una wallet sea recuperable y qué debe comprobarse antes de una emergencia.

Leer artículo →

Seed, passphrase y descriptor en Bitcoin: qué hace falta para recuperar

Qué información puede ser necesaria para reconstruir una wallet: seed, passphrase, política, descriptores y un procedimiento de recuperación probado.

Leer artículo →

Artículo de esta arquitectura

Single-sig fría sencilla: una clave, aislamiento y recuperación clara

Leer arquitectura ↗

📄 Lecturas útiles para este punto

Single-sig fría: copias, passphrase, coordinador y continuidad

Las cuatro decisiones que convierten una cold wallet de una sola clave en un sistema mantenible y recuperable.

Leer artículo →

Backups de Bitcoin: redundancia sin convertir cada copia en un nuevo riesgo

Cómo decidir cuántas copias mantener, dónde separarlas y qué probar para que la redundancia reduzca fallos sin multiplicar exposición.

Leer artículo →

Mi diseño y progreso

Decisiones de estrategia

0/4 decisiones cerradas.

Diseño final

Requisitos por pieza

Abre solo la pieza que quieras revisar. Aquí están los requisitos que la Guía 3 usará para comparar herramientas.

Dispositivo firmante4 requisitos

Genera o protege la clave y verifica cada operación antes de firmar.

Verificación en pantalla de dirección, importe, comisión y cambio cuando corresponda.
Restauración desde un estándar documentado.
Producto mantenido y con procedimiento de actualización comprensible.
Interfaz suficientemente clara para el nivel técnico del usuario.

Aplicación coordinadora3 requisitos

Prepara direcciones y transacciones sin sustituir la comprobación que debe hacerse en el dispositivo firmante.

Compatibilidad probada con el dispositivo firmante.
Exportación de la información necesaria para migrar.
Posibilidad de usar una alternativa si deja de estar disponible.

Copia física de recuperación3 requisitos

Permite reconstruir la clave si el dispositivo firmante se pierde, se rompe o se sustituye.

Copia precisa y legible.
Ubicación separada del dispositivo cuando sea posible.
Prueba de restauración y dirección de control.

Reglas del sistema completo3 reglas entre piezas

La recuperación debe ser más sencilla que el riesgo que intenta resolver.
La pantalla del dispositivo firmante, no solo el ordenador, debe ser la fuente de verificación.
Debe existir una ruta de sustitución del dispositivo sin depender de la marca original.

Pruebas antes de usarlo3 comprobaciones

Restaurar la clave desde la copia de recuperación y comprobar una huella de control o una dirección conocida.
Recibir una cantidad pequeña y firmar una salida de prueba.
Abrir la wallet con una aplicación coordinadora alternativa o documentar exactamente cómo hacerlo.

Señales para no desplegarlo todavía3 señales de parada

La frase de recuperación y el dispositivo permanecen siempre juntos.
La passphrase solo existe en la memoria del titular.
El usuario no puede verificar con comodidad los datos en pantalla.

¿Pajarito no ha tenido en cuenta algo importante?

Cuéntanos qué característica, riesgo o necesidad falta. Se guardará como ticket y se enviará un aviso a Pajarito.

No incluyas frases de recuperación (seed), passphrases, claves privadas, XPUB, direcciones, saldos exactos ni ubicaciones de copias.