Un monedero frío para un exchanger de criptomonedas no es una moda de seguridad: es lo que mantiene el negocio en pie cuando un servidor queda comprometido. Si todas las reservas de los clientes están en un único monedero caliente, una sola clave de API filtrada puede vaciar el negocio en una noche. Aquí va un desglose práctico: cómo repartir las reservas entre monederos caliente, frío y multisig, cuánto conviene tener a mano, y los errores más comunes de quienes operan un exchanger.
Monedero caliente, frío y multisig: qué hace cada uno en la práctica
El monedero caliente es la caja registradora del exchanger: los fondos están disponibles todo el día y salen automáticamente vía API. El monedero frío es la caja fuerte del cuarto trasero, con claves que nunca tocan internet. El multisig es esa misma caja fuerte, solo que hacen falta dos personas con dos claves distintas para abrirla.
Cada formato cumple una función. El caliente da velocidad. El frío evita que una brecha en el servidor se convierta en una brecha de toda la reserva. El multisig evita que un solo empleado pueda sacar los fondos por su cuenta.
Por qué guardarlo todo en un solo monedero sale caro
Imagine un exchanger con 50 BTC en un único monedero caliente conectado a pagos automáticos. Llega un correo de phishing, una página de acceso clonada, y el operador escribe las claves justo ahí. Cuarenta minutos después el monedero está vacío y el negocio, cerrado.
Con las reservas repartidas, la historia cambia: el atacante solo llega a lo que estaba en el monedero caliente en ese momento. El resto queda en frío, fuera de alcance sin acceso físico y sin una segunda firma.
Cuánto conviene tener en el monedero caliente
No hay una cifra universal, pero la práctica del sector marca un rango: entre el 5% y el 15% del volumen diario en el monedero caliente suele cubrir los pagos en horas pico sin demoras. El resto puede quedar tranquilamente offline.
- A mayor volumen y velocidad de pagos exigida, mayor debería ser esa proporción.
- A mayor riesgo reputacional o legal ante un robo, menor debería ser lo expuesto.
- Por la noche y los fines de semana, con menos carga, parte de la reserva puede pasarse a frío manualmente.
Multisig: cuándo vale la pena y cuándo sobra
El multisig resuelve un problema concreto: que una sola persona tenga acceso total. Con dos o tres socios y una reserva de varios cientos de miles de dólares, un esquema 2 de 3 tiene sentido: ningún socio puede mover fondos solo.
Para quien opera solo, con unos pocos miles de dólares de movimiento diario, el multisig suele sumar fricción antes que valor: cada confirmación espera una segunda clave, y esa segunda clave a veces está en manos de la misma persona, solo que en otro dispositivo. Un monedero frío con hardware y un procedimiento de acceso claro resuelve lo mismo, más simple y más barato.
Checklist antes de elegir un monedero
Antes de conectar un monedero a producción conviene repasar una lista corta: ahorra mucho más tiempo del que cuesta al principio.
- Si soporta todas las redes y tokens que el exchanger realmente necesita, no solo BTC y ETH.
- Si tiene API para pagos automáticos con límites y reglas de confirmación configurables.
- Si es compatible con hardware como Ledger o Trezor para la parte fría.
- Si registra las operaciones y avisa cuando un retiro supera el límite fijado.
- Si existe un procedimiento claro para recuperar la seed phrase si se pierde el dispositivo.
Lo que un monedero no resuelve
Ni el mejor monedero reemplaza la política interna de la empresa. El multisig no sirve de nada si las dos claves están en la misma caja fuerte. El frío no ayuda si el procedimiento de acceso vive solo en la cabeza de un empleado que un día se toma vacaciones, o se va.
Un monedero es una herramienta. La disciplina al usarlo pesa tanto como la tecnología misma.
Conclusión
Repartir las reservas entre monedero caliente, frío y, cuando corresponde, multisig, no es burocracia: es un seguro contra una sola clave comprometida. Para un exchanger que planea seguir operando más de una temporada, es una de las inversiones más baratas en seguir en pie.
Una forma lista para lanzar y proteger las reservas del exchanger es iEXWallet, un monedero propio sin comisión de intermediario.
