La reserva fría de un exchanger cripto es la cripta que queda offline y nunca toca la operación diaria. La pregunta no es si la necesitas — la necesitas. Es cuánto guardar ahí y con qué frecuencia moverla para que el error de un firmante no hunda el negocio. La respuesta corta va abajo; después, los números y el proceso.
Por qué hacen falta dos wallets, no una
Dos wallets existen para que un solo incidente no se lleve todo el negocio por delante. La wallet caliente gestiona los pagos en tiempo real, las 24 horas — cómoda, pero expuesta si el servidor se compromete. La wallet fría vive offline, fuera del alcance de un atacante remoto, aunque sacar fondos de ahí toma tiempo real.
Imagina un exchanger que lo deja todo caliente por velocidad: una clave API filtrada y el saldo desaparece en minutos. Con una reserva fría de por medio, el atacante consigue, como mucho, la porción operativa — no el negocio entero.
Cuánto va frío, cuánto se queda caliente
Una regla que funciona: mantener en caliente el volumen de 1 a 3 días de pagos típicos, y mover el resto a frío.
- volumen de pagos diario promedio
- días pico — movimientos de tipo de cambio, campañas
- la velocidad para reabastecer caliente desde frío
- un margen para retrasos de red
Fallar esta proporción en cualquier dirección te deja expuesto o con clientes esperando sus retiros.
Hardware, multisig o MPC: cómo elegir la custodia fría
Cada opción cambia conveniencia por resiliencia de forma distinta. Una sola hardware wallet es barata y simple, pero es un punto único de fallo si ese dispositivo o firmante no está disponible o se compromete. El multisig (por ejemplo, 2 de 3) resiste una clave comprometida, aunque coordinar a varios firmantes ralentiza cada transferencia. El MPC firma sin ensamblar jamás una sola clave en un solo lugar — más rápido de firmar que el multisig, pero ahí confías en la seguridad del propio proveedor.
Ninguna opción elimina el riesgo humano: si tus tres firmantes de multisig están en la misma oficina y firman a la primera llamada, eso es multisig en el papel, no en la práctica.
La rutina de rotación: quién firma y con qué frecuencia
Rotar la reserva no es una configuración de una sola vez — es un proceso con fechas y roles definidos.
- quién inicia una transferencia de frío a caliente
- al menos dos firmantes independientes
- una ventana de firma — horario laboral, no las 3 de la madrugada
- un registro de cada movimiento: monto, motivo, quién aprobó
Un exchanger que conocemos movía la reserva cada jueves, pasara lo que pasara con la demanda — y pasó un año de subidas y bajadas fuertes sin un solo sobresalto, porque el saldo caliente se reponía siempre en un horario predecible.
Errores frecuentes al organizar la reserva
- Dejar demasiado en caliente “por velocidad” — un blanco obvio para cualquiera.
- Confiar la wallet fría a una sola persona, sin firmante de respaldo.
- Nunca probar la recuperación de la seed phrase — existe el backup, pero nadie comprobó que realmente restaura.
- Guardar las claves de todos los firmantes en un mismo lugar físico — un incendio o un robo lo resuelve todo de un golpe.
- Rotar según el ánimo del día, sin un calendario fijo.
Conclusión
Una reserva fría no es una caja fuerte que se abre una vez y se olvida. Es un procedimiento — cuánto, quién, cuándo, bajo qué condiciones. Sin ese procedimiento, el pánico termina escribiendo uno por ti. Si estás lanzando tu propio exchanger y no quieres improvisar la custodia con lo que tengas a mano, ya existe una wallet con la lógica de reservas incorporada — iEXWallet — sin comisión de intermediario y sin desarrollarla desde cero.
