Este es el artículo final de la serie Self-Custody Fundamentals. Los cinco anteriores plantearon el por qué y el qué: por qué fallan los custodios, cómo distinguir una cartera custodial de una no-custodial, qué responsabilidades te impone realmente la auto-custodia y dónde apuntar en el espectro warm-vs-cold. Este es el cómo. Un checklist concreto y ordenado para los primeros mil dólares de cripto que pretendes tener tú mismo.
Está calibrado para alguien nuevo en auto-custodia que aún no está sentado sobre seis cifras. No es la respuesta para un treasury institucional, no es la respuesta para alguien que lleva años haciendo esto. Es la respuesta para la primera cantidad significativa.
TL;DR
- Objetivo: al final de una tarde enfocada, tienes una cartera SSP 2-de-2 configurada, las dos seeds escritas y separadas físicamente, recovery probado, y tus primeros ~$1,000 de cripto movidos de la exchange a ella.
- No pospongas ningún paso. Cada uno existe porque saltárselo ha producido una forma conocida de perder fondos.
- Dedica 1–2 horas. Bloquéalas. Las interrupciones a mitad del setup son cómo se fotografían las seeds "solo para acordarme del resto luego".
- Tras el paso final, eres operativamente auto-custodial. Los niveles restantes (cold storage, backup en varias ubicaciones, plan de herencia) llegan después, cuando crece la cantidad.
Qué necesitas antes de empezar
Reúne esto primero para no tener que levantarte a media tarea:
- Un portátil con un SO reciente y un perfil limpio de Chrome o Firefox (un perfil distinto vale, pero no el que tiene 80 extensiones).
- Un smartphone con SO reciente y desbloqueo biométrico/PIN funcionando.
- Dos trozos de papel físicos (uno por seed de cada dispositivo), o dos placas metálicas si las tienes. Bolígrafo ácido, no lápiz.
- Un lugar donde guardar cada papel por separado — no el mismo cajón, idealmente no la misma habitación. Una bolsa ignífuga pequeña para al menos uno.
- La exchange que usas ahora, con tus fondos y capacidad de retirar.
- 1–2 horas sin interrupciones.
Si falta algo de esta lista, para y arréglalo primero.
Paso 1 — Instala SSP en un perfil de navegador limpio
Ve al sitio de SSP (escribe la URL, no le des a un anuncio). Instala la extensión de SSP desde la Chrome Web Store o la página de Add-ons de Firefox enlazada. Verifica que el publisher sea la entidad SSP, no un lookalike.
Si tu gestor de contraseñas es la capa de detección de lookalikes, bien — pero el bookmark es tu defensa principal. Marca como favorito la URL canónica de SSP ahora. De aquí en adelante, accedes a SSP solo por ese marcador.
El post de configurar tu primera SSP wallet detalla la instalación. Síguelo una vez y detente en la pantalla de la seed — no avances hasta estar listo para el paso 2.
Paso 2 — Anota la seed de la extensión SSP del navegador
Cuando SSP muestre la mnemónica maestra de la extensión, cópiala al papel. Verbatim, palabra por palabra, comprueba el orden. Luego la cartera te pedirá palabras concretas para confirmar — no saltes esta confirmación. Las confirmaciones saltadas son cómo las seeds quedan mal transcritas y el usuario lo descubre meses después.
Tres no-negociables:
- Sin fotos. Las cámaras de móvil son cómo las seeds acaban en backups en la nube de Apple/Google. Usa el bolígrafo.
- Sin gestor de contraseñas. Aunque cifrado, esta es la seed del lado navegador de un 2-de-2 — quieres ambas claves offline. Si la seed de SSP Key entra en el gestor, el multisig se colapsa a una sola clave (la del gestor).
- Sin "ya me la memorizo". La memoria se degrada. Escríbela.
Etiqueta el papel mínimo — "SSP navegador, [fecha]" — y guárdalo en el lugar elegido.
Paso 3 — Instala SSP Key en el móvil y anota su seed
Instala la app SSP Key desde la App Store o Play Store. La misma regla de verificar publisher.
Configura SSP Key. Se emparejará con la extensión vía QR — sigue los prompts. Cuando muestre su propia mnemónica (distinta de la del navegador), repite el paso 2: papel, sin fotos, sin gestor de contraseñas, sin memorización. Es una seed diferente; ya tienes dos papeles, no uno.
Etiqueta este "SSP Key, [fecha]" y guárdalo en una ubicación física distinta de la primera. Habitación distinta como mínimo, edificio distinto si es posible. El sentido de dos dispositivos es que un único incidente físico — robo, incendio — no debería llevarse ambos.
Ya tienes una cartera 2-de-2 funcionando con dos backups separados y offline.
Paso 4 — Prueba la recuperación antes de confiar
Este paso casi todo el mundo lo salta. No lo hagas.
Coge una de las dos seeds (empieza por la del navegador). En un dispositivo distinto — el portátil de un amigo, un perfil limpio, algo que no sea tu setup diario — instala SSP y restaura desde esa seed. Verifica que las direcciones generadas coinciden con las de tu instalación principal. Luego borra esa instalación de prueba.
Repite con la seed de SSP Key: instala SSP Key en un segundo teléfono (o en el tuyo tras hacer copia y formatear), restaura, confirma. Borra.
Si alguna prueba falla — las direcciones no coinciden, el flujo de recuperación da error, las palabras no te suenan — vuelve al paso 2 o al 3 y rehazlas. No saltes esto porque "probablemente funcionará". Probablemente sí. El sentido es encontrar el 1% donde no, antes de mover dinero real.
Paso 5 — Envía una transacción de prueba de $10 a la nueva cartera
No retires los $1,000 enteros aún. Desde la exchange, envía $10 del activo que vas a tener (BTC, ETH, lo que muevas). Confirma:
- La dirección que pegaste en la exchange es idéntica a la mostrada en la extensión SSP del navegador y en SSP Key móvil (cruza, esto atrapa malware tipo clipboard-replacer).
- La transacción confirma en la cadena.
- El saldo aparece en SSP.
Si algo cojea — las direcciones no coinciden, la transacción se atasca, el activo no aparece — para. No envíes el resto. Averigua qué pasó. Un error de $10 es matrícula; un error de $1,000 es el resto de este artículo.
Paso 6 — Mueve el resto
Si la prueba de $10 llegó bien, mueve el resto de los $1,000. Puedes enviarlo en una transacción o trocearlo — a este tamaño, las fees suelen recomendar una. Confirma igual: las direcciones coinciden en los tres sitios (exchange, SSP navegador, SSP Key), la transacción confirma, el saldo aparece.
Al acabar, cierra sesión en la exchange y limpia la página de depósito/retiro del historial. No hay razón operativa para dejar la exchange lista para retirar cuando no la estás usando.
Paso 7 — Anota lo que acabas de hacer
En un cuaderno (papel, no documento), registra:
- Qué activos hay en la SSP y en qué chains.
- Dónde está físicamente cada papel de seed (vago para que el cuaderno solo no sea un mapa del tesoro — "bolsa ignífuga de casa" y "caja fuerte de [nombre]", no "cajón superior del escritorio").
- Los primeros 4 caracteres de la dirección receptora por chain, así puedes verificar que sigue siendo tuya en un año sin necesidad de abrir la cartera para recordar.
- El resultado de tu prueba de recovery (fecha en que pasó).
Este cuaderno es el registro operativo. Vive en un sitio donde lo encuentras pero un visitante casual no — y no contiene las seed phrases en sí.
Paso 8 — Programa un recordatorio de revisión a 90 días
La primera revisión debe ser a los 90 días, no cuando algo falle. Pon la fecha en el calendario ya. La revisión es corta:
- Confirmar que ambos papeles de seed siguen donde los pusiste.
- Buscar updates de SSP (extensión y app móvil) y aplicarlos.
- Abrir la cartera, enviar una transacción de prueba de $1 entre direcciones tuyas, confirmar que ambos firmantes siguen funcionando y que recuerdas el flujo.
- Si algo se ha desviado del registro operativo, actualizar el registro.
Si la revisión a 90 días pasa limpia, programa una a 6 meses. Después de eso, anual basta para cantidades en el rango de warm storage.
Qué significa esto para ti
Tres ideas para el camino:
- Un setup imperfecto que terminaste hoy gana a uno perfecto que terminarás "pronto". La exchange es el lugar más arriesgado donde vive tu dinero. Sal de ahí primero; refina el modelo después.
- Los papeles de seed son la cartera. Trátalos con el respeto que eso implica — sin paranoia, pero con más cuidado que la contraseña de tu router. El post de buenas prácticas de seed phrase cubre el upgrade a backup metálico cuando el monto lo justifica.
- Este setup escala contigo. A medida que crecen tus tenencias, no cambias los fundamentales — añades una capa cold storage para la parte de largo plazo, refinas el plan de herencia, quizá añades passphrase o un tercer firmante. La cartera warm 2-de-2 sigue siendo la cuenta operativa.
Esto es la serie. Has cubierto por qué importa la auto-custodia (Not your keys, not your coins), cómo distinguir modelos (Custodial vs non-custodial), dónde fallan los custodios (Los 7 modos de fallo), qué cuesta la auto-custodia (Lo que la auto-custodia exige), dónde vivir en el espectro (Sin pasar por cold storage) y el playbook concreto de arriba. De aquí en adelante, lo demás es disciplina operativa — y la serie Multisig Deep Dive retoma el hilo técnico sobre qué hace que el 2-de-2 haga lo que hace.
