Billeteras inteligentes y nuevas actualizaciones

Una billetera normal es la llave de una caja fuerte: quien la tiene lo tiene todo, quien la pierde no tiene nada. Una billetera inteligente se parece más a un mayordomo: puedes decirle "no pagues más de mil al día", "firma esto con mi huella" o "si pierdo mi llave, deja entrar a mi hermana". Solo ten cuidado de a quién le entregas el mayordomo.

Qué es una billetera inteligente#

Una cuenta normal (EOA) la controla una sola clave privada. Una billetera inteligente es una cuenta controlada por código – y el código puede fijar reglas:

• varias firmas (multisig) – por ejemplo 2 de 3 claves,
• recuperación de la cuenta a través de personas o dispositivos de confianza, sin frase semilla,
• límites – un tope diario de retiros,
• varias acciones en una sola transacción – una aprobación y un intercambio a la vez,
• comisiones pagadas en tu lugar – una app puede pagar el gas, o lo pagas en USDC.

Las billeteras multisig existen desde hace años; desde marzo de 2023 el estándar ERC-4337 ha convertido este tipo de cuentas en un estándar común, y las billeteras lo van incorporando poco a poco.

Pectra: funciones inteligentes también para una cuenta normal#

La actualización Pectra (7 de mayo de 2025) trajo la propuesta EIP-7702: una cuenta normal puede "tomar prestado" el código de un contrato inteligente sin cambiar su dirección. Tu cuenta de siempre puede entonces agrupar transacciones o dejar que otro pague las comisiones.

La actualización Fusaka (3 de diciembre de 2025) abarató la verificación de passkeys (passkey) – así una billetera puede desbloquearse con la huella o la cara en tu teléfono, sin frase semilla.

Nuevas funciones, nuevas estafas#

Cada nueva función es también una nueva oportunidad para los estafadores. En junio de 2025 la empresa Wintermute descubrió que más del 97 % de las delegaciones EIP-7702 apuntaban a contratos que barren automáticamente todo lo que llega a la cuenta. Eran sobre todo cuentas cuya clave ya había sido robada – pero el principio está claro: quien consigue que firmes una delegación controla toda tu cuenta.

Bybit: un multisig no basta#

El 21 de febrero de 2025 desaparecieron del exchange Bybit unos 1.500 millones de dólares en ETH – el mayor robo de criptomonedas de la historia. El dinero estaba en un multisig en el que varias personas tenían que firmar cada transacción. Los atacantes entraron en la computadora de un desarrollador de la app web Safe{Wallet} que se usaba para firmar y colaron en ella su propio código. Los firmantes vieron una transferencia normal; en realidad firmaron la entrega de toda la bóveda. El FBI atribuyó el ataque al grupo norcoreano Lazarus.

La lección: más claves no ayudan cuando todos firman a ciegas lo que les muestra la misma pantalla (hackeada). Para cantidades grandes, comprueba los datos reales de la transacción en la pantalla de la billetera de hardware y con una herramienta independiente.

Mitos comunes#

• "Una billetera inteligente es automáticamente más segura." Solo con buen código y buenas reglas.
• "Un multisig no se puede robar." Bybit demostró que sí – a través de lo que ven los firmantes.
• "Sin frase semilla no puedes tener tu propia billetera." Con una billetera inteligente y passkeys, sí puedes.