Cómo compartir de forma segura la clave de tu billetera Ethereum

Tu billetera de Ethereum no solo guarda ETH. Posiciones DeFi en Aave y Uniswap, colecciones de NFTs, docenas de tokens ERC-20, activos en staking en Lido: todo está controlado por una sola clave privada. Si esa clave se filtra, todo desaparece en segundos. No hay banco al que llamar, no hay forma de revertir la transacción.

Sin embargo, hay situaciones legítimas en las que necesitas compartir el acceso a tu billetera: dejar información de recuperación de emergencia a tu pareja, coordinar una tesorería compartida o transferir una billetera de proyecto a un socio. La cuestión es cómo hacerlo sin poner todo en riesgo.

Tipos de claves en Ethereum y sus riesgos

Frase semilla (12/24 palabras)

La frase mnemónica que se genera al crear tu billetera. Con estas 12 o 24 palabras se puede restaurar completamente la billetera. Es, en esencia, la llave maestra de todos tus fondos.

Clave privada (cadena hexadecimal)

Una cadena de 64 caracteres hexadecimales que comienza con 0x. En MetaMask puedes exportarla desde los detalles de la cuenta. Al igual que la frase semilla, otorga control total sobre la billetera.

Por qué las claves de Ethereum son especialmente peligrosas

A diferencia de Bitcoin, las billeteras de Ethereum llevan asociadas aprobaciones de contratos DeFi. Si alguna vez aprobaste gasto ilimitado de tokens (Unlimited Token Approval) en un DEX o marketplace de NFTs, un atacante con tu clave puede vaciar no solo tu saldo, sino también los tokens cubiertos por esas aprobaciones. Una sola clave comprometida puede afectar a todos los protocolos con los que tu billetera ha interactuado.

Errores comunes de los usuarios de ETH

1. Compartir claves en Discord o Telegram por "soporte técnico"

Alguien te escribe por DM ofreciendo solucionar un problema con tu billetera y te pide la clave privada o frase semilla. Esto siempre es una estafa. El soporte oficial de MetaMask nunca pedirá tus claves, y ningún proyecto legítimo lo hará.

2. Captura de pantalla de la frase semilla de MetaMask

Hacer una captura de pantalla parece práctico, pero esa imagen se sincroniza con iCloud, Google Fotos o la copia de seguridad del dispositivo. Una cuenta de nube comprometida o una app maliciosa con acceso a la galería pueden dejar tu billetera expuesta.

3. Guardarla en Google Drive o Notas del móvil

Almacenar la frase semilla como texto plano en almacenamiento en la nube es un desastre esperando ocurrir. Lo mismo aplica si te la envías a ti mismo por WhatsApp: esos mensajes quedan guardados indefinidamente y se pueden consultar desde múltiples dispositivos.

4. Introducir la frase semilla en sitios de phishing

Un sitio te pide "conectar tu billetera" escribiendo tu frase semilla. Las DApps legítimas se conectan a través de extensiones de navegador como MetaMask y nunca piden que escribas esas 12 palabras. Si un sitio lo pide, cierra la pestaña inmediatamente.

Métodos seguros para compartir

Billetera hardware + copia en papel

Usar un Ledger o Trezor y escribir la frase semilla en papel (o grabarla en metal) guardándola en una caja fuerte es el método más básico y fiable. La separación física de internet ofrece la protección más sólida.

Multi-firma con Gnosis Safe

En lugar de que una persona tenga todo el control, Gnosis Safe (ahora Safe) permite crear una billetera que requiere múltiples firmas para autorizar transacciones. Una configuración de 2 de 3 significa que, aunque se comprometa una clave, los fondos permanecen seguros.

Billeteras de recuperación social

Billeteras como Argent permiten designar guardianes de confianza que pueden ayudarte a recuperar el acceso. Esto reduce drásticamente la necesidad de compartir claves privadas directamente.

Nota protegida con contraseña para respaldo de emergencia

Cuando realmente necesitas pasar una frase semilla o clave privada a un familiar de confianza, LOCK.PUB te permite crear una nota secreta protegida con contraseña. La información queda cifrada y solo accesible con la contraseña que establezcas. Configura un tiempo de expiración y la nota dejará de ser accesible después de ese período, mucho más seguro que dejarla en un chat de WhatsApp.

Antes de compartir: verificaciones específicas de Ethereum

Revocar aprobaciones de tokens

Antes de compartir el acceso a tu billetera, revisa y revoca las aprobaciones innecesarias en Revoke.cash o el Token Approval Checker de Etherscan. Las aprobaciones ilimitadas son bombas de relojería que deben desactivarse.

Auditar tus posiciones DeFi

Revisa qué tienes depositado en protocolos como Aave, Compound, Uniswap y Lido. Tu billetera puede mostrar un saldo pequeño de ETH mientras tiene un valor significativo bloqueado en pools de liquidez o contratos de staking.

Proteger tu colección de NFTs

Los NFTs de alto valor necesitan atención especial. Revisa las aprobaciones de marketplace en OpenSea y Blur. Una aprobación pendiente podría permitir que un atacante liste y venda tus NFTs por nada.

Comparación rápida

Método	Nivel de seguridad	Ideal para
Billetera hardware + papel	Muy alto	Almacenamiento personal a largo plazo
Multi-firma (Safe)	Muy alto	Equipo o tesorería compartida
Recuperación social	Alto	Planificación de recuperación personal
Nota secreta LOCK.PUB	Alto	Respaldo de emergencia compartido
WhatsApp / texto plano	Muy bajo	Nunca usar esto

Actúa ahora

La seguridad de tus activos en Ethereum comienza con la gestión de tus claves. Si necesitas compartir información de recuperación con alguien de confianza, no la envíes por WhatsApp. Crea una nota protegida con contraseña en LOCK.PUB, comparte el enlace y la contraseña por canales separados, y configura un tiempo de expiración para que tus claves no queden guardadas eternamente en el historial de chat de nadie.