Ir al contenido principal
Volver al blog
Seguridad y control3 min de lectura

Una billetera: acceder a los fondos y saber quién puede actuar

Direcciones, claves, recuperación y permisos: entiende qué hace una billetera, quién la controla y qué cambia si pierdes el teléfono.

Una cartera abierta contiene una pequeña llave metálica.
En esta página

Imagina que cambias de teléfono. Reinstalar la app no garantiza recuperar el acceso a los fondos. Depende de cómo se controle y se recupere la billetera. Es un punto de partida más útil que clasificar las billeteras por su apariencia.

La billetera da acceso a una cuenta

Una billetera permite consultar activos y autorizar operaciones en una blockchain. Los fondos no son archivos guardados dentro de la app. Ethereum distingue la herramienta para acceder a la cuenta de la propia cuenta. [1]

Una dirección identifica la cuenta que puede recibir fondos. Una clave privada permite firmar para una cuenta que controla. Una cuenta programable sigue las reglas de su código: el control no se reduce siempre a una sola clave. [2]

En el teléfono nuevo, la primera cuestión es cómo acceder a esa misma cuenta. Crear otra billetera no es recuperar la anterior. El nombre y el logotipo de la app no bastan para saberlo.

Quién puede autorizar una operación

Un servicio que guarda las claves de sus clientes y una billetera controlada por el usuario distribuyen los poderes de forma distinta. En el primer caso, el acceso depende también del servicio. En el segundo, la recuperación y la protección de los medios de autorización resultan centrales.

Una billetera integrada en una app no implica un modelo único. Privy documenta configuraciones controladas por el usuario, por un servicio o por varias claves. Hay que conocer las reglas de la aplicación para saber quién puede actuar. [3]

El control se explica con acciones concretas: enviar fondos, autorizar un contrato, añadir un acceso o recuperar la cuenta. Decir «tu dinero sigue siendo tuyo» aporta poco si no permite entender esos poderes.

Un permiso puede seguir activo al cerrar la app

Una aprobación ERC-20 puede permitir que una dirección gaste hasta un importe determinado de un token. No es lo mismo que transferir fondos a un destinatario. El permiso puede utilizarse después, dentro del límite autorizado. [4]

Cerrar una página o desinstalar una app no explica qué ocurre con los permisos ya concedidos. Para entender una firma, identifica su efecto: qué token, qué importe, qué destinatario o qué contrato autorizado.

Preparar la recuperación antes de cambiar de teléfono

Según la billetera, recuperar el acceso puede requerir una copia de seguridad, métodos de inicio de sesión o un procedimiento propio de la cuenta. La guía de seguridad de Ethereum destaca la protección de los secretos y el phishing. Quien pide una clave privada o frase de recuperación no debe tratarse como soporte ordinario. [5]

La comprobación debe ser concreta: conocer el procedimiento oficial, qué elementos requiere y dónde se guardan. Perder el teléfono, revelar una clave y perder el acceso a una cuenta de conexión son problemas distintos. No existe una clasificación que haga que uno sea siempre menos grave.

Elegir según las operaciones que necesitas entender

Un dispositivo dedicado, una aplicación y una billetera integrada cambian cómo confirmas y recuperas el acceso. No eliminan la necesidad de comprender una autorización. Lo útil es que el servicio explique esas acciones y permita identificar de qué sigue dependiendo el acceso.

Para el cambio de teléfono del principio, el resultado no consiste en volver a ver un logotipo conocido. Consiste en recuperar la cuenta esperada, su historial y los medios autorizados para actuar, sin exponer los secretos que la protegen.

Para profundizar: los modelos de custodia · los permisos de una tarjeta stablecoin

Fuentes

Los amigos primero. Disfruta de los buenos momentos.