Una nota sobre la financiación: CypherpunkGuide no lleva publicidad de vigilancia. Nada de redes publicitarias, píxeles de seguimiento ni contenido patrocinado. Nos sostienen vías transparentes: hoy, las donaciones; más adelante, una suscripción y afiliación alineada con nuestra línea editorial. Respondemos ante nuestras lectoras y lectores, no ante los anunciantes.
Si estás en peligro, tu seguridad va por delante de todo esto. Leer esta página puede dejar un rastro en un dispositivo compartido o vigilado. Ábrela desde un aparato que la persona a la que temes no pueda alcanzar y habla con alguien especializado en violencia de pareja antes de cambiar nada. Un cambio repentino en cuentas, dispositivos o dinero compartidos puede alertar a quien maltrata, y el momento de irse es el más peligroso (WomensLaw). En España puedes llamar al 016 (atención a víctimas de violencia de género, gratuito y sin rastro en la factura). En el resto de países hispanohablantes, busca el servicio oficial de atención a víctimas de violencia de género o de pareja de tu país o región — los nombres y números varían, y la búsqueda “violencia de género [nombre del país] línea de ayuda” te llevará al recurso correcto. Nada de lo que leas aquí sustituye a un plan de seguridad hecho con una persona formada.
Casi todas las guías para custodiar tu propio Bitcoin imaginan al mismo enemigo: un hacker que está lejos y trata de alcanzar tus claves a través de internet. Por eso el consejo está pensado para la distancia: un hardware wallet, una frase semilla anotada en papel, un PIN robusto. Da por sentado, sin decirlo, que estás a solas en una habitación que nadie más controla.
Para muchísimas personas eso no es cierto, y el vacío se abre justo donde más está en juego. El abuso económico —cuando la pareja controla, sabotea o se apropia de tu dinero— afecta a cerca del 15 % de las mujeres, y las que pasan por inseguridad alimentaria tienen más de cuatro veces más probabilidades de sufrirlo (Mellar et al., 2024). La autocustodia se presenta como independencia financiera, pero el manual de siempre nunca nombra a quien comparte tu cama, conoce tu código y puede sencillamente exigirte que desbloquees la billetera. (La coacción física tampoco es algo marginal fuera de casa: los ataques físicos documentados contra personas que tienen Bitcoin crecieron un 169 % en 2025 —CNBC, según la base de incidentes que recopila Jameson Lopp.)
¿Qué cambia, entonces, cuando la amenaza vive contigo? Leímos en paralelo las principales guías de autocustodia y los mejores recursos sobre seguridad digital frente a la violencia de pareja, y descubrimos que casi nunca se cruzan. Este artículo intenta cerrar ese hueco: no con una lista de pasos numerados, sino con una forma de razonar. Un modelo de capacidad del adversario que parte de lo que la persona que tienes cerca puede hacer de verdad, y un plan por etapas que pone tu seguridad física por delante de cualquier decisión sobre la billetera.
Escribimos como investigadoras de privacidad, no como sobrevivientes ni como defensoras. Lo que sigue es un modelo de amenaza y un conjunto de opciones, no una receta. Seguimos el principio del enfoque informado sobre el trauma: ofrecer opciones en lugar de dar órdenes (SAMHSA). Conoces tu situación mejor que cualquier guía, y algunos de los trucos “ingeniosos” que circulan por las comunidades de Bitcoin pueden causarle daño a alguien. Esos los señalamos sin rodeos.
Por qué los consejos habituales de custodia fallan cuando la amenaza vive en casa#
Los consejos corrientes sobre custodia de Bitcoin parten de un adversario remoto y de una persona físicamente segura en su entorno. Sus movimientos básicos —mantener la frase semilla fuera de internet, usar un hardware wallet, poner un PIN— suponen que nadie en quien confíes te observa mientras tecleas, sostiene tu teléfono o puede presionarte en persona. El maltrato en la pareja rompe todas esas suposiciones a la vez, y por eso “usa un hardware wallet y ya está” puede ser no solo inútil, sino peligroso.
El desajuste es de fondo, no es que falte un consejo suelto. Los recursos habituales de custodia buscan defenderte del robo (alguien que se lleva tus claves sin tu cooperación). La planificación de seguridad pensada para el maltrato busca defenderte del control y la coacción (alguien que te hace actuar en contra de tus propios intereses y luego castiga cualquier desviación). Un hardware wallet resuelve lo primero y puede agravar lo segundo: un dispositivo nuevo a la vista levanta una pregunta que quizá no te conviene responder.
Hay además un fallo más silencioso. Quienes acompañan a víctimas de violencia organizan sus consejos en torno al acceso y la capacidad de presión de quien maltrata; las guías de Bitcoin organizan los suyos en torno a herramientas y procedimientos. Tender un puente entre ambos significa traducir la pregunta “¿qué puede hacer la persona que tengo cerca?” a decisiones concretas de custodia y privacidad. A eso se dedica el resto de este artículo.
La matriz de capacidad del adversario#
En lugar de preguntarte “¿soy mujer, soy creadora, soy activista?”, pregúntate qué puede hacer en la práctica la persona que te amenaza. Es el cambio más útil: las mismas defensas funcionan para cada capacidad, y casi toda situación real mezcla varias. La matriz de abajo es nuestra forma de ordenarlo; las defensas se resumen aquí y se desarrollan en secciones posteriores.
| Capacidad del adversario | Qué significa | Defensa de primer orden | Límite honesto |
|---|---|---|---|
| 1. Acceso físico al dispositivo | Puede coger tu teléfono o portátil, o lo compartís | Un dispositivo aparte que no pueda alcanzar; cuidado con el bloqueo de pantalla | Un aparato que ya ha tocado puede estar comprometido |
| 2. Conoce tu PIN o código | Lo vio por encima del hombro, lo exigió o se lo diste antes | Un dispositivo nuevo con un PIN que no conozca | Cambiar un PIN conocido —o quitar la huella o el rostro— es en sí un acto visible, y una huella o una cara se pueden forzar físicamente |
| 3. Puede obligarte a firmar | Violencia o amenazas para que envíes fondos | Retardos de tiempo; no dejar sumas grandes disponibles al instante | La criptografía no detiene una llave inglesa (el “ataque de los 5 dólares con una llave inglesa”, Bitcoin Wiki) |
| 4. Rastrea tu ubicación | Stalkerware, cuentas compartidas, AirTags | Trata el teléfono como vigilado; pide ayuda por otra vía | Encontrar un rastreador puede agravar el peligro |
| 5. Lee tu nube, correo o 2FA | iCloud o Google compartidos, acceso al SIM | Cuentas nuevas en un dispositivo seguro; 2FA por app | Cambiar una cuenta puede avisar a la otra persona |
| 6. Puede exponerte o difundir tus datos | Amenazas de publicar adónde fuiste | Privacidad en la cadena y de las direcciones; tapar datos | El historial público del registro es difícil de deshacer |
Lo importante de la matriz es el orden. Las capacidades 1, 2, 4 y 5 no son problemas de Bitcoin: son problemas del dispositivo y de las cuentas que existen antes que cualquier billetera. Si el teléfono que llevas en el bolsillo está vigilado, el hardware wallet más cuidadosamente escogido no sirve de nada: cualquier cosa que configures queda visible en el momento en que la configuras. Por eso el orden de los pasos importa más que la elección de billetera, y por eso la siguiente sección va antes que cualquier consejo de custodia.
Antes de la billetera: asegura el dispositivo y el plan de seguridad#
Antes de tocar una billetera, hazte con un dispositivo y un plan de seguridad que la otra persona no controle, porque cada paso posterior necesita una base privada desde la que actuar. El stalkerware —aplicaciones que vigilan el dispositivo en secreto y transmiten en silencio ubicación, mensajes, fotos y llamadas— está muy extendido y está diseñado para que cueste detectarlo; la Coalition Against Stalkerware y el proyecto Safety Net de NNEDV documentan su uso habitual en el maltrato: el 97 % de los programas contra la violencia de pareja informa de que quienes maltratan abusan de la tecnología para acosar, hostigar y controlar (encuesta Safety Net de NNEDV, 2014). Si tu dispositivo puede estar vigilado, da por hecho que se ve todo lo que haces en él.
Y algo decisivo: no te apresures a “limpiar” un dispositivo del que sospechas. Quienes acompañan a víctimas advierten de que quitar un programa espía o un rastreador puede delatarte ante quien maltrata y agravar el peligro (Safety Net de NNEDV). Suele ser más seguro dejar que el dispositivo vigilado aparente normalidad y llevar la actividad delicada a un aparato aparte que la otra persona no pueda alcanzar: comprado, configurado y guardado fuera de su alcance.
Una primera secuencia práctica, si sospechas que te vigilan:
- Para. No hagas nada brusco en el dispositivo sospechoso. Comportarte de otra manera ya es una señal.
- Hazte con un dispositivo aparte. Un teléfono barato —o el aparato de una amistad, pero solo de alguien de quien estés segura de que la otra persona no tiene contacto ni vigila— con un correo nuevo y un autenticador por aplicación, no por SMS (que puede interceptarse con un plan de telefonía compartido).
- Pide ayuda por otra vía. Contacta con una persona especializada desde el dispositivo seguro o en persona, nunca por canales que la otra persona pueda leer.
- Planifica antes de cambiar nada que esté a su alcance. Sobre todo el dinero: una transferencia repentina desde una cuenta vigilada puede ser el detonante, no la salida.
Solo cuando tienes una base que la otra persona no controla resulta seguro poner en práctica el resto de esta guía. Nuestro trabajo más amplio sobre cómo te ven las herramientas de vigilancia y sobre la verificación de edad y las personas vulnerables profundiza en la parte del dispositivo y los datos.
Opciones de custodia bajo coacción, y sus límites honestos#
Bajo coacción, el objetivo del diseño de la custodia cambia: ya no se trata de “que no entren los ladrones”, sino de “limitar lo que te pueden arrancar bajo presión sin ponerte en mayor peligro”. Varios trucos populares no superan esa segunda prueba. La verdad más dura de la autocustodia es tajante: guardar tus claves a la perfección no sirve de nada si pueden obligarte a firmar. Es el conocido “ataque de los 5 dólares con una llave inglesa”, y significa que las decisiones de custodia hay que juzgarlas por lo que te pasa a ti, no solo por lo que les pasa a tus monedas.
Abajo están las opciones que más se sugieren, con sus límites reales en un contexto de maltrato. Ninguna de estas es una recomendación; cada una es un compromiso que puede salir mal.
| Opción | La idea | El peligro honesto bajo coacción |
|---|---|---|
| Billetera señuelo o de coacción | Mostrar un saldo “real” pequeño para satisfacer una exigencia | Si se sospecha o se descubre, la mentira puede desatar más violencia. No existe investigación publicada sobre violencia de pareja que avale los señuelos como algo seguro; quienes acompañan a víctimas advierten de que cualquier desviación que se note puede agravar el peligro. Trátalo como de alto riesgo, no como una astucia. |
| Passphrase oculta (una palabra secreta extra encima de tu frase semilla; el “25.º término” de BIP-39, el estándar de las frases semilla) | Una sola semilla, dos billeteras; la oculta se puede negar con verosimilitud | Es técnicamente real (BIP-39), pero una passphrase olvidada significa pérdida permanente, y bajo interrogatorio la negación puede fallar. Sube tanto el riesgo de no poder recuperar como el de coacción. |
| Gasto con retardo o multisig | Un retraso o una clave extra dan margen para cancelar una transacción forzada | El retraso solo ayuda si cancelar después es seguro. Si la otra persona está presente y mirando, una transacción cancelada es una desviación que se nota. |
| Multisig con un tercero de confianza | Repartir las claves para que ningún dispositivo guarde los fondos solo | Una marca del maltrato es el aislamiento: cortar a la víctima de amistades y familia (NCDV). Esa “persona de confianza” puede no existir, puede ser presionada, o el simple contacto con ella puede ser peligroso. |
Dos principios atraviesan todas estas opciones. El primero: las defensas basadas en el engaño son las más peligrosas bajo coacción, porque cuando fallan la consecuencia es una represalia física, no unas monedas perdidas. El segundo: el secreto compite con la recuperabilidad. Se calcula que entre el 11 % y el 18 % de todo el Bitcoin ya se ha perdido por claves olvidadas y planes incompletos (estimación de Chainalysis, vía CryptoSlate), y apilar passphrases ocultas sobre copias de seguridad repartidas en distintos lugares puede dejarte fuera a ti con la misma facilidad que a cualquier otra persona. Un plan que no puedes usar con seguridad no es un plan.
Si tu situación es “necesito sacar fondos antes de irme”, el camino más limpio no suele ser una billetera astuta, sino una billetera nueva en un dispositivo seguro, financiada con cuidado. Puedes ver cómo conseguir monedas de forma privada en comprar Bitcoin sin KYC —KYC es la verificación de identidad que exigen los exchanges—, teniendo en cuenta las advertencias que vienen a continuación sobre el registro público.
El registro público de Bitcoin es su propia exposición#
Las claves y los dispositivos no son el único frente. Bitcoin tiene un riesgo de privacidad que mucha gente no advierte al principio: el registro es público y permanente, así que los pagos pueden vincularse contigo mucho después de hacerlos. Reutilizar la misma dirección enlaza entre sí todas sus transacciones, y conectar cualquiera de ellas con una retirada de un exchange con KYC puede asociar tu nombre y tu domicilio reales a ese historial (Bitcoin Wiki: Privacy; Coldcard). Para quien intenta irse sin que la rastreen, esto no es abstracto: una dirección de retirada que ha visto quien maltrata, o recuperada de una cuenta compartida, puede convertirse en una pista que alguien use para localizarte.
La exposición va más allá de las direcciones. Las facturas de Lightning (la capa de pagos rápidos de Bitcoin) pueden revelar la clave pública del nodo de quien recibe: un identificador persistente que cualquier atacante puede consultar para ayudar a identificarte (Casa). Las direcciones de envío del hardware wallet, los apartados de correos y las cuentas de exchange vinculadas a una identidad compartida filtran datos de la misma manera. Las medidas de defensa —usar direcciones nuevas, no reutilizarlas, separar con cuidado las monedas con KYC de las que no lo tienen— son válidas, pero conllevan una fricción real: comisiones, límites según el país y una curva de aprendizaje que no es justo exigirle a alguien que ya está en crisis. Explicamos el funcionamiento en privacidad de Bitcoin en la cadena; aquí la conclusión es más concreta: da por hecho que cualquier cosa que pongas en la cadena puede vincularse contigo, y mantén la billetera de la que depende tu seguridad separada de cualquier dirección que la otra persona haya visto alguna vez.
Una respuesta por etapas: ajusta el movimiento al momento#
La acción acertada depende por completo de lo urgente que sea el peligro. Ajusta tus movimientos a la etapa en que te encuentras, no intentes resolverlo todo de golpe. El error más frecuente en los consejos técnicos es tratar esto como algo que se configura una sola vez y ya está. Vivir bajo coacción es una secuencia, y dar el paso técnico “correcto” en el momento equivocado puede ser el detonante.
| Etapa | Prioridad | Movimiento concreto con Bitcoin |
|---|---|---|
| Peligro inmediato | La seguridad física, no la tecnología. Llama a una línea de ayuda o a una persona especializada; no hagas cambios que se noten | Ninguno. Una transferencia ahora puede agravar las cosas, no protegerte |
| El dispositivo parece vigilado | Consigue un dispositivo aparte y privado; deja el vigilado con normalidad | Configura cualquier billetera nueva solo en el dispositivo seguro |
| Preparando la salida | Preparación silenciosa; documentos, dinero, ruta. Irse es lo de mayor riesgo | Financia una billetera nueva que la otra persona nunca haya visto; deja las cantidades sin nada que llame la atención |
| Después de separarte | Privacidad de dirección y ubicación; higiene en la recuperación de cuentas | Direcciones nuevas; corta los enlaces con las cuentas compartidas y el historial de retiradas viejo |
Esta secuencia recoge el hallazgo central de la planificación de seguridad frente al maltrato: la seguridad viene de un plan, no de ninguna herramienta por sí sola, y el momento de irse es cuando el riesgo de violencia letal es mayor (WomensLaw). Bitcoin puede formar parte de ese plan —disponer de un dinero que quien maltrata no pueda congelar a través de un banco puede marcar la diferencia—, pero va dentro del plan de seguridad, nunca por delante de él.
Cuando Bitcoin no es la respuesta#
La autocustodia es una opción entre varias, y la honestidad obliga a decir que muchas veces no es la mejor para alguien en crisis. Las fortalezas de Bitcoin —resistencia a la censura, ningún banco que pueda congelar o denunciar tu cuenta— son reales, pero tienen un coste elevado: mucho conocimiento técnico, errores irreversibles y un registro público. Para quien maneja un peligro inmediato, esa fricción puede ser en sí misma un riesgo.
La comparación honesta depende de cada situación, y no hemos encontrado ningún análisis publicado que sopese todo esto específicamente para quienes sobreviven al maltrato, así que tómalo como punto de partida, no como veredicto:
- El efectivo es lo más difícil de rastrear y no necesita ningún dispositivo, pero no se puede esconder en cantidades ilimitadas y se puede encontrar o quitar físicamente.
- Las tarjetas de prepago esquivan parte de la vigilancia bancaria y de la vinculación con tu identidad, a cambio de comisiones y límites.
- Una cuenta bancaria aparte es rastreable y se puede congelar, pero es accesible, reversible si hay un error y familiar.
- La autocustodia de Bitcoin resiste la congelación y el embargo, pero exige destreza, filtra datos en un registro público y no perdona los errores.
La combinación acertada depende de la cantidad, de cuán de cerca te vigilen, de lo cómoda que te sientas con las herramientas y de si tienes un lugar seguro donde guardar una copia de seguridad. Si estás valorando estas opciones, hazlo con una persona especializada, no a solas con una guía.
En conclusión: arma un plan que encaje con tu riesgo#
No hay una única configuración de custodia correcta para vivir bajo coacción, solo decisiones que encajan con tu peligro concreto. Lo que recorre todo lo anterior es que el dispositivo y el plan de seguridad van primero, y la billetera está a su servicio, nunca al revés. Bitcoin puede darle a alguien un recurso que quien maltrata no pueda revocar en silencio, pero solo si la configuración resiste a un adversario que ya está dentro de tu confianza, de tu casa y, a veces, de tu teléfono.
Preguntas frecuentes#
¿Me protege un hardware wallet si mi pareja me ve usarlo?#
Solo en parte. Un hardware wallet protege las claves frente a un atacante remoto, pero si alguien puede verte introducir el PIN, manejar el dispositivo o presionarte para que firmes, esas protecciones quedan anuladas. En esa situación pesa más el problema del dispositivo y del acceso (las capacidades 1 a 3 de la matriz de arriba) que el modelo de billetera. Antes que nada, hazte con un dispositivo privado.
¿Es seguro usar una billetera señuelo o “de coacción” bajo presión?#
No la recomendamos como medida de seguridad. La idea —mostrar un saldo pequeño para satisfacer una exigencia— parte de que el engaño se sostiene. En el maltrato, una mentira que se note o se descubra puede desencadenar más violencia, y no existe investigación publicada sobre violencia de pareja que avale los señuelos como algo seguro bajo coacción. La planificación de seguridad frente al maltrato advierte de que cualquier cambio que quien maltrata note puede agravar el peligro. Trátala como una opción de alto riesgo, no como una astucia.
¿Debería poner a una amistad o a un familiar en un multisig?#
Con mucha cautela. La custodia colaborativa (repartir las claves para que ningún dispositivo guarde los fondos solo) es sensata en general, pero da por hecho que existe un tercero de confianza al que puedes contactar. Una táctica que define el maltrato es el aislamiento —apartarte exactamente de esas personas—, así que esa “persona de confianza” puede no existir, puede ser presionada, o el simple hecho de contactarla puede resultar peligroso. Si optas por alguien, elige a quien la otra persona no pueda alcanzar ni influir.
¿Qué hago primero si creo que mi dispositivo está vigilado?#
No lo borres ni lo “limpies” de golpe: eso puede alertar a la otra persona. Deja que siga aparentando normalidad, lleva la actividad delicada a un dispositivo aparte al que no pueda acceder (con un correo nuevo y 2FA por aplicación) y contacta con una persona especializada en violencia de pareja por otra vía antes de cambiar nada que esté a su alcance, especialmente el dinero.
¿Es mejor Bitcoin que una cuenta bancaria para irse con seguridad?#
No necesariamente. Bitcoin resiste la congelación y el embargo, lo cual puede importar, pero exige destreza técnica, no perdona los errores y deja un rastro permanente en un registro público. Para mucha gente en crisis, combinar recursos —algo de efectivo, una tarjeta de prepago, una cuenta bancaria aparte y solo una billetera de Bitcoin pequeña y custodiada con cuidado— es más seguro que depender únicamente de la autocustodia. Decídelo con una persona especializada que conozca tu situación.
Referencias#
