Cómo dejar una billetera cripto a alguien sin entregarle las claves hoy

Una billetera cripto de autocustodia tiene una propiedad que lo distingue de casi todo lo demás que posees: no hay a quién llamar. No hay un banco al que presentar un certificado de defunción, ni servicio de atención, ni enlace de “he olvidado mi contraseña”. Las doce o veinticuatro palabras de la frase de recuperación son la billetera. Quien las tiene puede mover los fondos; quien no, no podrá nunca.

Por eso mismo la gente elige la autocustodia, y por eso mismo sale mal cuando le pasa algo al propietario. Las estimaciones varían, pero se cree que una parte importante de todos los bitcoins minados se ha perdido para siempre, en muchos casos porque la única persona que sabía dónde estaba la frase ya no está para decirlo.

Así que la pregunta no es si planificar que otra persona pueda acceder. Es cómo hacerlo sin debilitar lo único que hoy mantiene la billetera a salvo.

Por qué las respuestas habituales no acaban de funcionar

Dar una copia a alguien de confianza. Es el plan más común, y convierte en silencio un secreto en dos. Los fondos pasan a estar tan seguros como el menos cuidadoso de los dos sitios donde se guarda la frase. Además, esa persona de confianza puede gastar hoy, lo quiera o no: un robo en casa, un adolescente curioso, una web de phishing que le pide “verificar” la frase. Y si la relación cambia, no puedes recuperar las palabras. Solo puedes mover todo a una billetera nueva.

Escribirla en el testamento. En muchos países el testamento se convierte en un documento público durante la sucesión, y pasa por abogados, juzgados y funcionarios por el camino. Una frase de recuperación escrita en un testamento es una frase de recuperación publicada. El testamento es el sitio adecuado para decir que existe una billetera y quién debe heredarlo. No es el sitio para las palabras.

Una caja de seguridad. Mejor, pero lento. Los herederos suelen necesitar papeles y semanas antes de que el banco les deje abrirla. Y no sirve para la otra situación que también conviene prever: no la muerte, sino una larga temporada en el hospital en la que alguien tiene que actuar en tu nombre.

Partir la frase en dos. Dar la mitad de las palabras a cada una de dos personas parece ingenioso, pero no funciona como se espera. Cada mitad reduce lo que queda por adivinar, así que quien tiene una mitad solo necesita la otra. Y perder cualquiera de las dos lo pierde todo. Existen esquemas serios para repartir un secreto (Shamir’s Secret Sharing, billeteras multifirma) y, si los dominas, son buenas herramientas. También son mucho pedir a un familiar en duelo que nunca ha usado una billetera de hardware.

Cómo es una buena entrega

Si juntamos las piezas, aparece la forma de una respuesta mejor:

1. Hoy nadie tiene la frase salvo tú. Ni una copia en un cajón ni la mitad en el correo de otra persona.
2. El acceso lo activa tu ausencia, no el papeleo. No deberías tener que demostrar nada, y tu familia tampoco debería tener que demostrarle nada a una empresa.
3. Solo la persona prevista puede abrirlo. Ni el servicio que lo guarda, ni quien intercepte el aviso, ni quien encuentre un portátil.
4. Viene con instrucciones. Una frase sin contexto es un acertijo. Qué aplicación de billetera, qué red, si hay frase de contraseña adicional, qué no deben hacer.

Para eso se creó Parcel Rocket.

Paso a paso con Parcel Rocket

1. Guarda la billetera en el Gestor de contraseñas

El Gestor de contraseñas tiene un tipo de registro específico, Billetera cripto, con campos para la dirección, la red, la frase de recuperación, una frase de contraseña opcional, la ruta de derivación y notas libres. Puedes añadir campos personalizados para cualquier otra cosa.

El registro se cifra en tu navegador antes de guardarse, con una clave que solo tu contraseña de bóveda puede desbloquear. Nosotros guardamos el texto cifrado; no podemos leer la frase, y tampoco quien entre en nuestros servidores.

2. Crea un paquete y añade la billetera desde la bóveda

Un paquete es un conjunto cifrado dirigido a una o varias personas, con una fecha límite. Al crearlo, elige Añadir del gestor de contraseñas y selecciona el registro de la billetera. Entra tal cual está guardado, sin copiar y pegar la frase en un cuadro de texto.

3. Escribe las instrucciones que darías en persona

Añade una nota al mismo paquete. Imagina que estás sentado al lado de esa persona explicándole qué hacer:

• A qué aplicación o dispositivo de hardware pertenece la frase, y que lo descargue desde la web oficial.
• Si hay una frase de contraseña adicional (a veces llamada “palabra 25”) y dónde está.
• Que nunca escriba la frase en una web ni se la dé a nadie que se ofrezca a ayudar. Los estafadores esperan justo este momento.
• Que, en cuanto pueda acceder a los fondos, los mueva a una billetera nueva que controle, con su propia frase. La antigua debe considerarse expuesta.
• Con quién más hablar: el albacea, un gestor o asesor fiscal, cualquiera que conozca las obligaciones fiscales donde vives.

4. Elige preguntas que solo esa persona pueda responder

Los destinatarios no necesitan cuenta. Abren el paquete respondiendo a las preguntas que tú defines, y las propias respuestas son la clave. Nunca nos llegan; el paquete se cifra en tu navegador con una clave derivada de ellas.

Por eso las preguntas son la decisión más importante de todo el proceso:

• Elige cosas que no estén en redes sociales, ni en registros públicos, ni las conozca toda la familia. “El apellido de soltera de tu madre” es una mala pregunta; “el mote que le pusimos al coche averiado en 2011” es una buena.
• Usa más de una. Puedes poner hasta diez.
• Las respuestas son exactas. Los espacios al principio y al final se ignoran, pero las mayúsculas y la puntuación cuentan. Mantén las respuestas cortas y sin ambigüedad, o dile de antemano al destinatario cómo las escribes (“todo en minúsculas”).

Una frase de recuperación protegida por una respuesta que cualquiera podría adivinar no está protegida. Merece la pena dedicar diez minutos a hacerlo bien.

5. Fija la fecha límite y ve ampliándola

La fecha límite es el disparador. Hasta que pasa, no se entrega nada. Antes de que pase, Parcel Rocket te avisa: siete días, tres días y doce horas antes, por correo y Telegram, y por SMS en los planes de pago. Con un clic amplías el paquete y el reloj vuelve a empezar.

Si no puedes ampliarlo, la fecha pasa y el destinatario recibe un enlace. En el plan gratuito el margen es de siete días, suficiente para probar el proceso completo. Los planes de pago permiten fijar la fecha hasta donde llegue tu suscripción, y con el plan Vitalicio eso son décadas.

6. Dile al destinatario que el paquete existe

No lo que contiene, solo que existe, que llegará desde Parcel Rocket y, a grandes rasgos, sobre qué tratarán las preguntas. Un enlace de un servicio desconocido en la peor semana de la vida de alguien es fácil de ignorar o de confundir con spam. Una vez abierto, puede descargar una copia autónoma para abrirla sin conexión, así que no dependerá de nosotros para volver a leerlo.

Dos detalles que conviene cuidar

Pon al paquete un título aburrido. El título es lo que tú y el destinatario veis en las listas y en algunos avisos, y no forma parte del contenido cifrado. Llámalo “Para Ana” o “Papeles de casa”, no “Frase semilla Ledger, 3 BTC”.

Plantéate separar la frase de contraseña, no la frase de recuperación. Si tu billetera usa una frase de contraseña además de la frase de recuperación, puedes poner la frase de recuperación en un paquete y la de contraseña en otro, dirigido a otra persona, por ejemplo tu albacea. Ningún paquete por sí solo mueve los fondos, pero las dos personas juntas sí pueden, sin que ninguna tenga nada hoy.

Lo que esto no sustituye

Parcel Rocket hace llegar la información a la persona adecuada en el momento adecuado. No decide quién hereda legalmente los fondos ni se ocupa de los impuestos. Ten un testamento que diga que la billetera existe y para quién es, y deja que el paquete lleve la parte que un testamento nunca debería contener.

Si tienes cripto, un paquete en el plan gratuito basta para dejarlo bien preparado hoy. Lo difícil no es el software. Es sentarse veinte minutos y escribir la nota que ojalá nadie tenga que leer nunca.