La prueba de una pregunta
Si la empresa desapareciera mañana, ¿podrías mover tus fondos? Si la respuesta es sí, la wallet es sin custodia. Si tendrías que pedirle permiso a una empresa, es con custodia.
Ethereum.org lo explica así: los proveedores de wallets sin custodia no tienen tus fondos, solo te dan una forma de verlos y manejarlos, mientras que con una cuenta en un exchange centralizado le confías la custodia a esa plataforma, con la advertencia de que tus fondos podrían estar en riesgo si tiene problemas financieros (ethereum.org). La página no usa literalmente las palabras “con custodia” y “sin custodia”, así que parafraseamos su descripción.
Dos modelos de riesgo
Cada uno cambia un riesgo por otro. Ninguno está libre de peligro.
Sin custodia: el riesgo eres tú
- Pierdes la frase. Ethereum.org dice que la frase semilla es la única forma de recuperar tu wallet y que en cripto no hay atención al cliente.
- Firmas algo malo. Las transacciones no se revierten; una aprobación equivocada puede vaciar la wallet. Revisa la guía de estafas de airdrop.
- Tu dispositivo está comprometido. Un malware o una extensión maliciosa puede llegar a las llaves de una wallet caliente.
Con custodia: riesgo de contraparte
- La plataforma quiebra o la hackean. Tu saldo es un derecho frente a la empresa, no monedas bajo tu control.
- Congelamientos y cambios de reglas. Los retiros pueden retrasarse, revisarse o limitarse según los términos.
- Robo de cuenta. Una contraseña robada o un cambio de SIM lo entrega todo. Ethereum.org recomienda verificación en dos pasos con app o llave de seguridad en vez de SMS.
Un error frecuente: pensar que “con custodia” significa “a salvo del phishing”. No. Enfrentas otra versión del mismo ataque: páginas de inicio de sesión falsas, falsos asesores de soporte por WhatsApp y robo de credenciales.
Tabla comparativa
| Criterio | Wallet sin custodia | Servicio con custodia |
|---|---|---|
| Control de llaves | Tú tienes las llaves | La plataforma tiene las llaves |
| Recuperación si pierdes acceso | Solo con la frase semilla; ningún soporte puede restaurarla | Normalmente con cambio de contraseña y verificación de identidad |
| Riesgo de contraparte | Ninguno de una empresa; el riesgo está en ti y en los contratos que firmas | Dependes de la solvencia, seguridad y políticas de la plataforma |
| Velocidad | Envío inmediato; la confirmación depende de la red | Movimientos internos rápidos; los retiros pueden quedar en revisión |
| Comisiones | Comisión de red en cada transacción | Comisiones de trading y retiro de la plataforma, más la de red al retirar |
| Verificación de identidad | El software no la pide | Lo común es que la pidan |
| Airdrops de protocolos | Sí, a través de la dirección que controlas | En general no; solo si la plataforma decide acreditarte |
| Exposición a phishing | Alta: páginas de reclamo falsas, firmas maliciosas, robo de frase | Menor en firmas, pero existen robo de cuenta, falsos asesores y páginas de login falsas |
Las filas describen el modelo general, no un producto en particular. Confirma los detalles en la documentación de cada proveedor.
Por qué los airdrops necesitan una dirección que controles
Un airdrop de protocolo es un conjunto de saldos asignados a direcciones. El proyecto revisa sus registros públicos, por ejemplo quién usó un contrato antes de un snapshot, y acredita o deja reclamar a esas direcciones. Para reclamar, la dirección elegible tiene que ser una cuya llave privada controles. Lo explicamos en qué es un airdrop cripto.
El reparto documentado de Uniswap muestra el principio: la asignación estaba ligada a direcciones que habían usado sus contratos, y los usuarios reclamaron con esas mismas direcciones (blog de Uniswap). La actividad hecha desde una dirección de depósito de un exchange pertenece, on-chain, al exchange, no a ti.
Las campañas propias de los exchanges
Algunos exchanges organizan programas de recompensas propios ligados a tu cuenta. Son decisión de la plataforma, se rigen por sus términos y se acreditan dentro de tu saldo con custodia. No son lo mismo que un airdrop de protocolo; los tratamos como promociones y no los listamos como airdrops.
Qué dicen Banxico, CNBV y CONDUSEF
En México no hay una regla que te obligue a usar un tipo de wallet, pero sí un marco que explica por qué tu banco no te ofrece cripto y por qué tu saldo en una plataforma no tiene garantía pública.
- Los bancos se mantienen al margen. Banxico pide a las instituciones financieras una “sana distancia” de los activos virtuales y dice que no deben tener posiciones en ellos (Banxico). En su página de regulación agrega que bancos e ITF no pueden ofrecer compraventa e intercambio de activos virtuales al público, mientras que otras empresas sí pueden, siempre que no capten depósitos ni guarden pesos de sus clientes (Banxico).
- No es moneda de curso legal. El comunicado conjunto de Banxico, SHCP y CNBV del 28 de junio de 2021 recuerda que los activos virtuales no son moneda de curso legal ni divisas (CNBV).
- Sin garantía. CONDUSEF aclara que las operaciones con ITF no están garantizadas por el Gobierno Federal ni por Banco de México, y que las operaciones con activos virtuales son bajo tu propio riesgo (CONDUSEF).
- Verificación de identidad. Banxico explica que, con reformas publicadas el 9 de marzo de 2018, las actividades con activos virtuales quedaron sujetas a la ley de prevención de lavado de dinero desde septiembre de 2019. Por eso la plataforma donde conviertes a pesos te va a pedir identificación; la wallet sin custodia, no.
Usar una wallet sin custodia tampoco te saca de tus obligaciones fiscales. Revisa nuestra guía de impuestos de airdrops. Para dudas legales o fiscales, consulta las páginas oficiales o a un especialista.
Árbol de decisión
Contesta con honestidad. La herramienta corre en tu página y no guarda nada.
Las fallas que más vemos
- Sin custodia: la frase guardada como captura en el celular; una sola wallet para farming y ahorro; aprobaciones que nunca se revisan; un reclamo firmado en un dominio parecido.
- Con custodia: la misma contraseña en varios servicios; verificación solo por SMS; un saldo grande que se queda meses porque da flojera retirarlo; confiar en un “asesor” que escribió por mensaje privado.
- Híbrido: las capas se mezclan. La burner va acumulando valor, o la wallet fría se conecta “una vez” a una página de reclamo. Revisa los límites cada pocos meses.
Pasar de un exchange a tu propia wallet
- Crea la wallet en un dispositivo limpio y escribe la frase en papel. Nunca la teclees en un sitio web.
- Haz un retiro de prueba muy chico y confirma que llega por la red correcta.
- Solo entonces mueve el resto, por partes si el monto es grande.
- Restaura la wallet desde la frase en otro dispositivo, con el saldo chico, para comprobar que tu respaldo funciona.
- Deja la cuenta del exchange para vender y activa la verificación en dos pasos con app.
El esquema híbrido
Quien caza airdrops en serio suele terminar con tres funciones, cada una con su wallet. Es nuestra recomendación editorial, no un estándar.
Wallet burner para farming y reclamos
Un saldo chico para gas y actividad. Toca apps nuevas y páginas de reclamo. Cuenta con perderla algún día. Revisa la guía de wallet burner y sus aprobaciones con la guía para revocar.
Almacenamiento en frío para lo que conservas
Una wallet de hardware o equivalente, de uso raro, nunca conectada a páginas de reclamo.
Cuenta con custodia solo para vender
La salida a pesos: envías, vendes y retiras a tu cuenta bancaria. Mantén el saldo cerca de cero. Revisa cómo vender tokens de airdrop.
El valor de las capas es que un error en una no contamina las otras. Una burner vaciada te cuesta un saldo chico; una cuenta hackeada te cuesta lo que dejaste ahí ese día.
Wallets de hardware y frase semilla
Ethereum.org presenta las wallets de hardware como la opción más segura para guardar llaves fuera de línea, porque la llave privada nunca toca internet. Menciona a Ledger y Trezor como ejemplos; no abrimos la documentación de los fabricantes, así que no hablamos de modelos (ethereum.org).
- Nunca compartas la frase
- Por ningún motivo. Quien la tenga puede vaciar tus cuentas, y ningún servicio legítimo te la va a pedir.
- Sin capturas ni notas en la nube
- Las imágenes y notas se sincronizan con la nube, un blanco común de ataques.
- Escríbela y guárdala fuera de línea
- Te sugerimos dos copias en lugares distintos y probar la recuperación con un saldo chico antes de confiar en el esquema.
Con la estructura lista, lee cómo verificar un airdrop antes de firmar. Luego revisa los nuevos airdrops cripto. Y lleva tu lista en el rastreador de airdrops.
Fuentes primarias
Fuentes revisadas el 28 oct 2026. Los enlaces llevan a las páginas oficiales de los proyectos, no a resúmenes de otros sitios.
- ethereum.org: Wallets (custody, seed phrase, responsibility)ethereum.org
- ethereum.org: Protect yourself from crypto scams and phishingethereum.org
- ethereum.org: How to revoke smart contract accessethereum.org
- EIP-20: Token standardeips.ethereum.org
- Uniswap blog: UNIblog.uniswap.org
- Chainabuse: report and check crypto scamschainabuse.com
- Banco de México: Sobre los activos virtuales, los riesgos relevantes y el posicionamiento del Banco de Méxicobanxico.org.mx
- Banco de México: activos virtuales, acciones regulatoriasbanxico.org.mx
- CONDUSEF: La CONDUSEF informa sobre las Fintech e Instituciones de Tecnología Financiera (ITF)gob.mx
- CNBV: Comunicado conjunto Banco de México, SHCP y CNBV advierten sobre riesgos de utilizar activos virtuales (28 de junio de 2021)gob.mx
Preguntas frecuentes
¿Cuál es la diferencia entre una wallet con custodia y una sin custodia?
En una wallet sin custodia tú tienes las llaves privadas: solo tú puedes mover los fondos y tú eres responsable del respaldo. En un servicio con custodia, una empresa guarda las llaves y tú entras con usuario y contraseña. La empresa normalmente puede ayudarte a recuperar el acceso, pero dependes de que siga siendo solvente y honesta.
¿Puedo recibir airdrops en mi cuenta de un exchange?
Por lo general no recibes airdrops de protocolos on-chain, porque se asignan a direcciones cuyas llaves controlas, y el exchange controla sus propias direcciones de depósito. Algunos exchanges hacen campañas propias y acreditan recompensas dentro de tu cuenta. Si recibes o no un airdrop de protocolo a través de un exchange depende por completo de la política de esa plataforma.
¿Una wallet sin custodia es más segura que un exchange?
Elimina el riesgo de contraparte, pero agrega riesgo personal: frases perdidas, phishing y firmas equivocadas. Ethereum.org recuerda que en cripto no hay atención al cliente que revierta transacciones. Ninguno de los dos modelos es simplemente más seguro; fallan de formas distintas, y mucha gente usa ambos para propósitos diferentes.
¿Las wallets sin custodia piden verificación de identidad?
El software de la wallet en sí, por lo general, no pide identificación, porque no guarda tus fondos. Las plataformas a las que la conectas, como el exchange donde vendes para pasar a pesos, normalmente sí. En México, Banxico señala que las actividades con activos virtuales están sujetas a la ley contra el lavado de dinero desde 2019.
¿Mis criptomonedas en una plataforma están protegidas por el gobierno?
No. CONDUSEF aclara que las operaciones con Instituciones de Tecnología Financiera no están garantizadas por el Gobierno Federal ni por Banco de México, y que las operaciones con activos virtuales son bajo tu propio riesgo. Si la plataforma quiebra o te bloquea, no hay un seguro público que te devuelva el saldo.
¿Una wallet de hardware es con custodia?
No. Una wallet de hardware es sin custodia: tú tienes las llaves en un dispositivo que las mantiene fuera de línea. Ethereum.org la describe como una opción muy segura porque la llave privada nunca toca internet. Aun así firma lo que tú confirmes, así que no te protege de aprobar una solicitud maliciosa.