Un monedero sin custodia es un monedero de criptomonedas en el que solo tú tienes las claves privadas y, en diez muestras de bloques de Ethereum de mediados de septiembre a mediados de octubre de 2026, alrededor de una de cada diez aprobaciones de USDT y USDC estableció el permiso máximo posible. La autocustodia te entrega las claves y la recuperación. También te deja a solas con cada aprobación que firmas.
Esas aprobaciones son donde se detiene la protección de la autocustodia. El estándar de tokens ERC-20 permite que una dirección aprobada retire de tu cuenta «varias veces» hasta el importe que estableciste, sin fecha de caducidad. Una aprobación máxima de USDT establecida a mediados de agosto de 2026 se gastó en la misma transacción y seguía en el máximo completo dos meses después.
Monedero sin custodia | Resumen rápido |
Qué es | Un monedero donde solo tú tienes las claves privadas |
Quién mueve los fondos | La firma de tu clave o un contrato que aprobaste |
Recuperación | Tu frase semilla, sin restablecimiento de contraseña |
Tu responsabilidad | Cada aprobación de token que firmes, hasta ponerla en cero |
Ejemplo | Un monedero de navegador, móvil o hardware que configures |
Riesgo principal | Un respaldo perdido o una firma que no leíste |
En Phemex | Una cuenta custodial, con lista blanca de retiros |
¿Qué es un monedero sin custodia?
Un monedero sin custodia, también llamado monedero de autocustodia, es una aplicación o un dispositivo que mantiene tus claves privadas bajo tu exclusivo control. El personal de la SEC describe este esquema en un boletín para inversores de diciembre de 2025, donde autocustodia significa «tienes control exclusivo sobre el acceso a las claves privadas de tus activos cripto». El mismo boletín señala el precio: «responsabilidad exclusiva por la seguridad» de esas claves.
Todo monedero cripto de autocustodia funciona con ese principio. Una extensión de navegador, una app móvil y un dispositivo hardware pueden serlo, ya que la etiqueta describe quién tiene las claves y no dice nada sobre el dispositivo donde residen.
Eso convierte la prueba real de un monedero cripto sin custodia en una cuestión de quién puede mover las monedas sin ti. Una aprobación de token que firmaste hace meses no supera esa prueba, porque el contrato que aprobaste aún puede retirar ese token hasta el importe que permitiste.
¿Cómo funciona un monedero sin custodia?
Tu monedero contiene una clave privada que firma y una dirección pública que recibe, combinación explicada en Claves públicas y privadas de Bitcoin. Las monedas salen del monedero cuando tu clave firma una transferencia, y la red verifica esa firma contra tu dirección antes de aceptar el movimiento.
Ninguna empresa respalda el monedero, así que no hay restablecimiento de contraseña. La frase semilla que muestra durante la configuración es tu respaldo, y reconstruye las mismas claves en un dispositivo nuevo si el antiguo se estropea o desaparece.
Los tokens en Ethereum añaden un segundo tipo de permiso, establecido en el estándar de tokens ERC-20 de noviembre de 2015. Una aprobación otorga a otra dirección un límite de gasto sobre uno de tus tokens, y una nueva aprobación para la misma dirección sobrescribe la anterior. El estándar no asigna fecha de fin a una aprobación. Revocarla implica enviar una nueva aprobación de cero, una transacción on-chain con su propia comisión.
Los monederos también firman mensajes que por sí solos nunca llegan a la cadena. ERC-2612 es una extensión de token de abril de 2020 que permite que un token acepte una aprobación como uno de esos mensajes firmados, conocido como permit.
¿Es seguro un monedero sin custodia?
Un monedero sin custodia está a salvo de fallos de un custodio, porque ningún tercero tiene tus claves para perderlas o prestarlas. Su seguridad descansa entonces en dos cosas que controlas: el respaldo y las firmas que otorgas.
¿De qué no te protege la autocustodia?
La autocustodia no te protege de tus propias aprobaciones. Diez muestras de 50 bloques en Ethereum, tomadas cada tres días desde mediados de septiembre hasta mediados de octubre de 2026, contenían 6.909 aprobaciones registradas por los contratos de USDT y USDC. De ellas, 706 establecieron el importe máximo posible, por lo que alrededor de una de cada diez (10,22 %) concedió el permiso más grande que un token puede registrar.
Cada porcentaje total siguiente se divide por las aprobaciones del token o tokens de su fila en las diez ventanas, y cada extremo de un rango por las aprobaciones de ese token en una sola ventana.
Token | Establecido al máximo | Rango entre ventanas |
USDT | 253 de 2.156 (11,73 %) | 6,94 % a 21,80 % |
USDC | 453 de 4.753 (9,53 %) | 4,42 % a 17,28 % |
Ambos | 706 de 6.909 (10,22 %) |
El porcentaje varió mucho de una ventana a otra, por lo que describe estas muestras y no afirma nada sobre todas las aprobaciones en Ethereum.
Método: las muestras son diez ventanas de 50 bloques de Ethereum, separadas por 21.600 bloques (unos tres días). Un nodo público devolvió todos los eventos Approval emitidos por los contratos de USDT y USDC en ellas. Una aprobación cuenta como máxima cuando su importe equivale a 2^256 - 1, un número de 78 dígitos.
Una aprobación máxima también puede sobrevivir al uso. El código de referencia ERC-20 de OpenZeppelin deja un permiso máximo «sin actualizar» cuando el spender retira tokens, y lo llama «semánticamente equivalente a una aprobación infinita». El contrato de USDT en Ethereum omite la deducción en el máximo de la misma manera. Así fue como la aprobación de mediados de agosto conservó su máximo completo después de que pasaran por ella unos 10.000 USDT.
Las firmas permit conllevan la misma exposición fuera de la cadena. Bajo ERC-2612, quien tenga un permit firmado puede enviarlo y establecer el permiso. En palabras del propio estándar: «El llamador de la función permit puede ser cualquier dirección.»
El plazo en un permit limita cuándo puede usarse la firma, y el permiso que crea no tiene fecha de fin. El contrato de USDC en Ethereum acepta permits, y el de USDT no tiene función permit.
El emisor también mantiene sus propios controles. El contrato de USDT otorga a su propietario funciones para incluir en una lista negra una dirección, destruir un saldo incluido en esa lista y pausar transferencias. Los términos de Tether, actualizados por última vez en febrero de 2026, indican que la empresa puede «congelar cualquier Tether Token que mantengas». Tener USDT bajo tus propias claves no elimina esas facultades.
¿Puede ser hackeado un monedero sin custodia?
Sí, y la vía habitual es una firma que apruebas, porque una clave privada generada correctamente no puede adivinarse en la práctica.
La firma a ciegas es la abertura común. El estándar EIP-712 de septiembre de 2017 buscó corregirla. Sus autores describieron los mensajes firmados como «una cadena hexadecimal opaca mostrada al usuario con poco contexto sobre los elementos que componen el mensaje».
Un monedero que muestra el spender y el importe de un permit en campos claros te da algo que verificar. Una cadena hexadecimal no te da nada en qué basarte. Si firmas un permit de USDC en un sitio de phishing, el atacante puede enviarlo y pagar la comisión. Tus tokens salen entonces sin otro clic tuyo. Una solicitud de permit merece el mismo cuidado que darías a una transacción.
La otra ruta evita por completo las firmas, ya que cualquiera que obtenga tu frase semilla puede reconstruir el monedero. Guardar esa frase sin conexión es el tema de cómo respaldar la frase semilla de un monedero cripto.
¿Cuál es la diferencia entre un monedero custodial y uno sin custodia?
La diferencia es quién tiene las claves privadas. Un monedero custodial es una cuenta en un tercero. El boletín de la SEC indica que dichos custodios «incluyen exchanges de criptomonedas y proveedores dedicados de custodia de activos cripto» y «gestionan y controlan el acceso» a tus claves.
Monedero custodial | Monedero sin custodia | |
Quién tiene las claves | El exchange o custodio | Solo tú |
Quién firma un retiro | El custodio, a tu solicitud | Tu propia clave |
Credenciales o claves perdidas | La recuperación pasa por el proveedor | Solo sirve tu frase semilla |
Aprobaciones de tokens | Ninguna firmada por ti | Tuyas para rastrear y revocar |
Caliente y frío es una cuestión aparte. El boletín señala que «existen opciones de monederos cripto calientes y fríos tanto para autocustodia como para custodia de terceros», por lo que un dispositivo guardado sin conexión aún puede ser custodial. Almacenamiento cripto sin conexión en un monedero frío funciona bajo cualquier modelo.
La custodia también decide qué ocurre con las monedas mientras esperan. El boletín de la SEC indica que algunos custodios usan activos depositados como colateral para préstamos, una práctica «a veces llamada ‘rehypothecation’». Recomienda a los inversores averiguar si el suyo lo hace y si pide su consentimiento.
¿Cuáles son los riesgos de un monedero sin custodia?
Los riesgos de un monedero de autocustodia son específicos, y cada uno recae solo en ti.
Perder la frase semilla deja sin nadie a quien llamar. El boletín de la SEC advierte que, con un monedero perdido o robado, «puedes perder permanentemente el acceso a tus activos cripto».
Las aprobaciones antiguas mantienen abierto el acceso de un contrato después de que dejas de usarlo, por lo que un contrato explotado un año después aún puede alcanzar los tokens que aprobaste.
Un mensaje que no leíste puede otorgar un permiso sin ninguna transacción tuya, y quien lo tenga elige el momento, hasta su plazo.
Una congelación del emisor alcanza a USDT allí donde se tenga, ya que el propio contrato del token incluye los controles.
¿Cómo usar un monedero sin custodia con Phemex?
Las cuentas de Phemex son custodiales, así que mover monedas a un monedero sin custodia implica un retiro a una dirección que controlas. Estos cinco pasos mantienen ajustada esa transferencia.
Crea el monedero tú mismo, en una app de navegador o móvil, o en un dispositivo hardware que solo uses tú.
Anota la frase semilla sin conexión antes de que el monedero tenga una sola moneda, y mantenla lejos de cámaras y notas en la nube.
Añade la dirección del monedero a tu lista blanca de retiros de Phemex. La publicación sobre cómo Phemex implementa una protección avanzada de cuenta indica que, una vez activada la lista blanca, «los fondos solo pueden enviarse a estas direcciones». Cada retiro también necesita un código de tu app de autenticación.
Envía un pequeño retiro de prueba y confirma que llega al monedero antes de mover el resto.
Vuelve a poner en cero las aprobaciones que ya no uses, un token y un spender a la vez, cada una con su propia comisión de red.
El trading de futuros en Phemex ocurre dentro de la cuenta custodial, así que solo las monedas que retiras quedan bajo tus propias claves. Los futuros usan apalancamiento, y una posición apalancada se cierra automáticamente si las pérdidas alcanzan su margen.
Preguntas frecuentes
¿Puede rastrearse un monedero sin custodia?
Sí, porque cada transferencia que firma y cada aprobación que otorga queda en una blockchain pública bajo su dirección. La autocustodia quita las claves a una empresa, y el registro de lo que hicieron esas claves permanece abierto a cualquiera.
¿Cuál es la diferencia entre un monedero de autocustodia y un exchange?
Un exchange tiene las claves privadas detrás de tu cuenta y firma los retiros cuando lo solicitas. Un monedero de autocustodia firma solo con claves que tú tienes, por lo que el respaldo y cada aprobación que das son tuyos para gestionar.
¿Un monedero hardware es un monedero sin custodia?
Sí, cuando lo configuras y guardas su frase semilla tú mismo. La custodia depende de quién tiene las claves, y el boletín de la SEC indica que existen monederos calientes y fríos tanto en autocustodia como en custodia de terceros.
¿Cómo revoco una aprobación de token?
Envía una nueva aprobación de cero para el mismo token y spender, ya que bajo ERC-20 una nueva aprobación sobrescribe la anterior. Cada una cuesta su propia comisión de red. El contrato de USDT no cambiará un permiso distinto de cero por otro hasta que se ponga en cero.
Conclusión
La autocustodia es una promesa sobre las claves, y las aprobaciones de tokens son su letra pequeña. Un monedero sin custodia no permite que nadie más firme por tus monedas. Sin embargo, cada contrato que has aprobado ya contiene una firma tuya, y sigue funcionando hasta que se gasta o lo vuelves a poner en cero.
Aviso legal: Este artículo tiene fines únicamente informativos y no constituye asesoramiento financiero. El trading de criptomonedas implica un riesgo sustancial. Siempre realiza tu propia investigación antes de tomar decisiones de inversión.
