Lic. Carlos Enrique Loria Beeche.
Si ya corrés tu propio nodo, el siguiente paso natural es tener un wallet propio: uno donde vos controlás las llaves privadas y no dependés de un tercero para mover tus fondos. En este artículo te explico, sin humo, qué significa “wallet propio”, cómo elegir el enfoque más seguro, y cómo usar tu nodo como fuente de verdad para verificar saldos y transacciones.
📌 Post relacionado (mi guía para montar el nodo en Raspberry Pi 5): Tu propio nodo Bitcoin en Raspberry Pi 5
Índice
- 1) ¿Qué es un wallet “propio” de verdad?
- 2) Custodial vs. non-custodial
- 3) Hot wallet vs. cold wallet
- 4) Setup recomendado (práctico y seguro)
- 5) Cómo conectar tu wallet a tu propio nodo
- 6) Router, puertos y seguridad (lo que sí y lo que no)
- 7) Lightning: ¿conviene? ¿cuándo sí?
- 8) Pagos en grupos pequeños y de confianza
- 9) Checklist de seguridad
- 10) Preguntas frecuentes
1) ¿Qué es un wallet “propio” de verdad?
Un wallet propio significa que vos tenés el control real del dinero: vos controlás las llaves (las claves privadas) que permiten gastar tus bitcoins. Nadie puede congelarte, revertirte ni “retenerte” una transacción si tu wallet es realmente tuyo.
Un punto clave: un wallet no “guarda” bitcoins. Lo que guarda son las llaves que te permiten firmar transacciones. Tus bitcoins viven en la blockchain; tu wallet es tu control sobre ellos.
2) Custodial vs. non-custodial
Hay dos mundos:
- Custodial (con custodia): una app o exchange “te guarda” los fondos. Es cómodo, pero la verdad es simple: si no tenés las llaves, no es tuyo.
- Non-custodial (sin custodia): vos controlás tu seed phrase (frase semilla) y con eso controlás tu dinero. Este es el enfoque que calza con privacidad, verificación y soberanía.
3) Hot wallet vs. cold wallet
Una vez que entendés “sin custodia”, el siguiente filtro es dónde vivís esas llaves:
- Hot wallet: vive en un dispositivo conectado a Internet (celular/PC). Rápido para pagar, pero más expuesto.
- Cold wallet: llaves fuera de Internet (idealmente hardware wallet). Mucho más seguro para ahorro.
Regla práctica:
- Ahorros / montos grandes: cold (hardware).
- Gastos del día a día: hot (monto limitado, lo que te dolería perder, no lo pongás ahí).
4) Setup recomendado (práctico y seguro)
Si querés un esquema que funcione en el mundo real, sin complicarte de más:
Opción A (recomendada): Hardware + wallet móvil
- Hardware wallet para ahorro (seed offline, confirmación física).
- Wallet móvil para pagos (montos pequeños).
Ventaja: seguridad fuerte para el ahorro y practicidad para pagos.
Opción B (solo móvil, pero con disciplina)
- Usás una wallet móvil no-custodial
- Guardás la seed con cuidado
- Mantenés saldos pequeños
Sirve, pero depende más de tu disciplina y del estado del celular (malware, robos, pérdidas).
Seed phrase: el corazón de tu seguridad
La seed phrase (12/24 palabras) es literalmente tu “llave maestra”.
- No la guardés en fotos, email, WhatsApp ni notas en la nube.
- Mejor en papel o placa metálica (resiste agua/fuego).
- Si alguien ve tu seed, puede mover tus fondos. No hay “recuperación”.
5) Cómo conectar tu wallet a tu propio nodo
Acá viene la parte bonita: cuando tu wallet consulta datos a servidores de terceros, se puede filtrar privacidad (qué direcciones te interesan, cuándo mirás tu saldo, etc.). Si conectás tu wallet a tu propio nodo, mejorás:
- Privacidad: no dependés de servidores externos para ver tu historial.
- Verificación: confiás en tu propia copia de la blockchain.
- Resiliencia: tu nodo es tu fuente de verdad.
¿Qué opciones existen para “wallet + nodo”?
- Wallets que soportan conexión a nodo (vía Electrum/Esplora/RPC según el caso).
- Servidores intermedios (ej.: Electrum Server o Esplora) que le dan a la wallet una API eficiente.
Si ya tenés Bitcoin Core corriendo en tu Raspberry Pi, el camino típico “amigable” es:
- Dejar Bitcoin Core como base (tu full node).
- Agregar un servicio de consulta tipo Electrum Server o Esplora para que la wallet se conecte fácil.
Importante: no expongás el RPC de Bitcoin Core a Internet. Para acceso remoto, se usa VPN/SSH/Tor, y listo.
6) Router, puertos y seguridad (lo que sí y lo que no)
Si tenés control del router, hay dos cosas distintas:
✅ Lo que sí podés abrir (si querés)
- Puerto 8333/TCP (P2P): permite conexiones entrantes y mejora la conectividad del nodo. No es obligatorio para sincronizar, pero ayuda.
❌ Lo que no deberías abrir
- RPC de Bitcoin Core directo a Internet: mala idea. Es un vector de ataque.
La forma correcta de administrar tu nodo desde fuera es:
- VPN (WireGuard, por ejemplo), o
- Túnel SSH (port forwarding), o
- Tor si querés un enfoque más “privacy hardcore”.
7) Lightning: ¿conviene? ¿cuándo sí?
Lightning es una capa de pagos rápidos (ideal para montos pequeños y pagos frecuentes). No reemplaza al “ahorro” on-chain; lo complementa.
Cuándo sí conviene
- Pagos pequeños y recurrentes (comida, “vaquitas”, suscripciones, propinas).
- Necesitás confirmación instantánea.
Cuándo mejor esperar
- Si todavía estás armando tu base (hardware wallet + nodo estable).
- Si querés primero dominar la seguridad de seed / backups / verificación.
Recomendación práctica: tratá Lightning como fase 2. Primero dejá sólido lo on-chain (ahorro seguro + verificación con tu nodo). Luego Lightning se vuelve un plus excelente.
8) Pagos en grupos pequeños y de confianza
Si querés un sistema de pagos para familia, un grupo pequeño o un equipo (gente de confianza), hay dos caminos simples:
A) On-chain (Bitcoin normal): simple y robusto
- Cada persona usa una wallet no-custodial (ideal: hardware para ahorro + móvil para gastos).
- Para cobrar: compartís dirección + QR (muchas wallets permiten incluir monto y etiqueta).
- Política de confirmación:
- 0-conf solo si el monto es pequeño y aceptás riesgo de reemplazo (RBF).
- 1–3 confirmaciones si querés certeza real.
B) Lightning: pagos instantáneos para montos pequeños
- El que cobra emite un invoice (QR).
- El que paga lo liquida al instante.
- En grupos confiables, funciona muy bien para “pagar y listo” sin esperar confirmaciones.
Regla de oro: ahorro en frío, gastos en caliente con límites. Si un saldo te dolería perder, no lo mantengás en una wallet hot.
9) Checklist de seguridad
- Seed phrase offline (papel/metal), nunca en nube.
- Si usás hardware wallet: PIN + passphrase (si entendés bien cómo funciona).
- Backups probados (no solo “guardados”).
- Nodo estable: buena alimentación eléctrica, buena ventilación, y monitoreo de temperatura.
- Acceso remoto: VPN/SSH/Tor. No RPC público.
10) Preguntas frecuentes
¿Si pierdo el celular, pierdo mis bitcoins?
Si tu wallet es non-custodial y tenés tu seed phrase, podés recuperar todo en otro dispositivo. Si no tenés la seed, sí: podrías perder acceso.
¿Puedo tener varios wallets con el mismo nodo?
Sí. El nodo es la base de verificación. Podés tener wallets distintas (ahorro/pagos) consultando tu infraestructura.
¿El nodo “sostiene” mi wallet?
No. El nodo te da verificación y privacidad. La custodia real viene de tus llaves (seed/hardware).
¿Qué sigue después?
Cierre
Tener un wallet propio es pasar de “usuario” a propietario: vos controlás las llaves, vos definís las reglas, y nadie puede congelar, bloquear o “autorizarte” tus propios fondos. La combinación más sólida para la mayoría es simple y poderosa: hardware wallet para firmar (llaves aisladas) + tu nodo para verificar (fuente de verdad) + una app como interfaz.
Si ya conectaste tu wallet a tu nodo, ganás en privacidad (menos filtración a servidores de terceros), en verificación (no “confiás”: comprobás) y en soberanía digital real.
¿Qué sigue después?
El paso natural (opcional) es Lightning Network, pero con un enfoque práctico: seguridad primero, límites claros y operación sin exponerte.
- Fase 2 (recomendada): “Lightning práctico” — cómo operar, qué riesgos existen, límites diarios, respaldo, y buenas prácticas.
- Fase 3 (para grupos pequeños): cobros y pagos rápidos con reglas simples (sin convertirlo en un banco ni complicarte la vida).
Idea-prototipo: TicoPays (pagos y saldos en un grupo de confianza)
Una idea interesante para grupos pequeños y relativamente confiables es montar una app tipo TicoPays: un sistema liviano para cobros, pagos y saldos usando Lightning como “riel” de pago, y una base de datos como “libro” de movimientos. No es para “exponerlo al mundo”; es para resolver casos reales en un círculo controlado.
¿Qué podría hacer TicoPays?
- Generar cobros (invoices LN) con referencia/nota: “pizza”, “transporte”, “cuota”, etc.
- Registrar pagos recibidos y llevar saldos por persona (solo dentro del grupo).
- Definir límites (por usuario/día) y reglas: aprobación manual arriba de cierto monto.
- Conciliar: “lo que dice la app” vs “lo que el nodo confirma”.
Nota de seguridad (clave): si una app “custodia” fondos, sube el riesgo. La variante más segura es que la app sea solo interfaz y registro, y que el control final esté en un wallet bien configurado (o en una infraestructura Lightning administrada con límites y separación de responsabilidades).
Si te interesa, el siguiente artículo lo escribimos como: “Lightning práctico: operar sin exponerte” (seguridad, límites, respaldo y un camino claro para empezar).