Definición

Una billetera de recuperación social es un dispositivo avanzado. billetera de criptodivisa diseño que reemplaza el modelo tradicional de punto único de falla de frase semilla Copias de seguridad con un mecanismo de recuperación distribuida basado en contactos humanos de confianza conocidos como guardianes. En esta arquitectura, el propietario de la billetera conserva una única clave de firma para las transacciones diarias, pero si esa clave se pierde, es robada o se ve comprometida, un quórum predefinido de guardianes (normalmente la mayoría, por ejemplo, 3 de 5) puede autorizar colectivamente la sustitución de la clave de firma por una nueva, restaurando el acceso del propietario a sus fondos sin que ningún guardián individual tenga control independiente sobre la billetera.

El concepto fue formalizado y popularizado por Vitalik Buterin, cofundador de Ethereum, en una publicación de blog de enero de 2021 titulada «Por qué necesitamos una amplia adopción de las carteras de recuperación social». Buterin argumentó que la dependencia de la industria de las criptomonedas en las frases semilla —largas cadenas de palabras aleatorias que los usuarios deben almacenar de forma segura para siempre— representaba una falla fundamental de usabilidad y seguridad que impedía su adopción generalizada. Una sola frase semilla perdida, robada o dañada podría significar la pérdida permanente de todos los fondos, y esta fragilidad era incompatible con un sistema financiero diseñado para servir a miles de millones de personas.

Las billeteras de recuperación social se implementan como contratos inteligentes En las cadenas de bloques que admiten cuentas programables, sobre todo Ethereum, el contrato de la billetera almacena la clave de firma actual del propietario y una lista de direcciones de guardianes. Las transacciones normales solo requieren la firma del propietario, lo que conserva la comodidad y la rapidez de una billetera estándar. Sin embargo, la función de recuperación requiere las firmas de un número determinado de guardianes, quienes pueden iniciar una rotación de clave tras un período de espera predefinido. Este retraso sirve como medida de seguridad: le da al propietario legítimo tiempo para detectar y cancelar intentos de recuperación no autorizados.

El modelo de tutor está diseñado para ser altamente flexible. Los tutores pueden ser amigos, familiares, custodios institucionales, carteras de hardware mantenidos por el propietario en ubicaciones separadas, o incluso otros contratos inteligentes con su propio lógica multifirma. El propietario puede añadir, eliminar o reemplazar guardianes en cualquier momento (sujeto a restricciones de tiempo), y los guardianes generalmente desconocen la identidad de los demás, lo que reduce el riesgo de colusión. Esta arquitectura logra un equilibrio cuidadosamente diseñado entre seguridad (sin un único punto de fallo), facilidad de uso (sin frase semilla que se pueda perder) y soberanía (el propietario mantiene el control total durante el funcionamiento normal).

El concepto de billetera de recuperación social está estrechamente relacionado con el movimiento más amplio hacia las billeteras de contratos inteligentes y abstracción de cuenta (ERC-4337), que busca hacer que las cuentas de Ethereum sean programables y eliminar las limitaciones de las cuentas de propiedad externa (EOA). Proyectos como Argent, Soul Wallet y Safe (anteriormente Gnosis Safe) han implementado diversas formas de recuperación social, y Vitalik Buterin ha defendido constantemente la recuperación social como una pieza fundamental en el camino de Ethereum hacia la adopción generalizada.

Origen e Historia

2014El concepto de monederos multifirma surgió en Bitcoin, permitiendo que varias claves controlaran una única dirección. Si bien no se trata de recuperación social propiamente dicha, los monederos multifirma introdujeron la idea fundamental de que la seguridad del monedero podría distribuirse entre varias partes en lugar de concentrarse en una sola clave.

2016El ataque informático a la DAO en Ethereum, que provocó la pérdida de aproximadamente 60 millones de dólares en ETH, puso de manifiesto las consecuencias catastróficas de las vulnerabilidades de los contratos inteligentes e intensificó el debate sobre los modelos de seguridad de las billeteras digitales. El suceso subrayó la necesidad de mecanismos de recuperación capaces de responder a las brechas de seguridad clave sin depender de intermediarios centralizados.

2018: ArgénArgent, una startup de monederos de contratos inteligentes basados ​​en Ethereum, comenzó a desarrollar una implementación de recuperación social que se convertiría en uno de los primeros monederos de recuperación social listos para producción. Fundada por Itamar Lesuisse y Gerald Goldstein, Argent diseñó un sistema donde los usuarios podían designar "guardianes" (contactos de confianza, monederos de hardware o el propio servicio de guardianes de Argent) que podían ayudar colectivamente a recuperar el acceso a un monedero perdido.

2019Argent lanzó públicamente su billetera con recuperación social como característica principal, demostrando que el concepto era técnicamente viable y podía ofrecerse con una experiencia de usuario intuitiva. La billetera gestionaba la administración de guardianes, la recuperación con bloqueo temporal y los límites de gasto diarios completamente mediante contratos inteligentes en la red principal de Ethereum.

2021 (enero 11): Vitalik Buterin publicó su influyente entrada de blog “Por qué necesitamos una adopción generalizada de las billeteras de recuperación social”, que se convirtió en la formulación canónica del concepto de monedero de recuperación social. Buterin expuso los argumentos en contra de las frases semilla, describió en detalle el modelo de recuperación basado en guardianes y sostuvo que la recuperación social debería convertirse en la arquitectura de monedero predeterminada para los usuarios de Ethereum.

2021-2022El concepto cobró gran acogida en la comunidad Ethereum. Varios proyectos de monederos comenzaron a implementar o mejorar sus funciones de recuperación social. El auge de las propuestas de abstracción de cuentas (ERC-4337) proporcionó una vía técnica para que los monederos de recuperación social se convirtieran en elementos esenciales de Ethereum sin necesidad de modificar el protocolo.

2023: ERC-4337 La abstracción de cuentas (Account Abstraction) se implementó en la red principal de Ethereum, proporcionando la infraestructura necesaria para que las carteras de contratos inteligentes —incluidas las carteras de recuperación social— funcionen sin depender de las EOA tradicionales para iniciar las transacciones. Este fue un momento crucial para la recuperación social, ya que eliminó un importante obstáculo en la experiencia del usuario.

2024-2026Las implementaciones de monederos de recuperación social han madurado significativamente. Safe (anteriormente Gnosis Safe) introdujo opciones de recuperación modulares, Soul Wallet se lanzó con soporte nativo para ERC-4337 y recuperación social, y múltiples redes L2 (Optimism, Arbitrum, Base) proporcionaron entornos de bajo coste donde las operaciones de recuperación social (añadir/eliminar guardianes, ejecutar la recuperación) se volvieron económicamente viables para los usuarios cotidianos.

“La idea es simple: existe una única clave de firma que se puede usar para aprobar transacciones, pero también hay un conjunto de al menos 3 (o un número mucho mayor) guardianes, cuya mayoría puede cooperar para cambiar la clave de firma de la cuenta. Este es un modelo claramente superior al de las frases semilla.” – Vitalik Buterin, “Por qué necesitamos una amplia adopción de las carteras de recuperación social” (enero de 2021)

En términos simples

1. Contactos de emergencia en tu teléfonoImagina una billetera de recuperación social como la función de contactos de emergencia de tu teléfono inteligente. Normalmente, solo tú puedes desbloquear tu teléfono. Pero si quedas incapacitado, tus contactos de emergencia pueden colaborar para acceder a tu información médica. De manera similar, los responsables de tu billetera pueden colaborar para restablecer el acceso si pierdes la clave, pero no pueden acceder a tus fondos individualmente.
2. Caja de seguridad con múltiples titulares de llavesImagina una caja de seguridad bancaria que requiere que tres de las cinco personas designadas se presenten con sus llaves para abrirla. Nadie puede abrirla solo, y el propietario puede cambiar quién tiene las llaves en cualquier momento. Una billetera de recuperación social funciona de la misma manera: tus tutores tienen las "llaves" para restablecer tu acceso.
3. Restablecimiento de contraseña a través de amigos de confianzaCuando olvidas la contraseña de una cuenta en redes sociales, a veces puedes verificar tu identidad pidiendo a amigos de confianza que confirmen que eres tú. Una billetera de recuperación social extiende este mismo concepto intuitivo a las criptomonedas: tus contactos de confianza te respaldan y te ayudan a recuperar el acceso a tu billetera.
4. Una llave de repuesto de la casa de los vecinosMuchas personas dejan una llave de repuesto de su casa con un vecino de confianza por si se quedan fuera. Una cartera de recuperación social es como dejar llaves de repuesto con varios vecinos, de los cuales al menos tres deben estar de acuerdo para que puedas volver a entrar. Ningún vecino puede entrar solo a tu casa, y puedes cambiar quién tiene las llaves cuando quieras.
5. Consejo de administración para tu bolsilloImagina tu billetera como una empresa donde tú eres el director ejecutivo y tomas todas las decisiones diarias. Pero si el director ejecutivo no está disponible, el consejo de administración (tus tutores) puede votar para nombrar a un nuevo director ejecutivo. El consejo no dirige la empresa en el día a día; solo interviene en caso de crisis.

Importante: Las carteras de recuperación social no eliminan todos los riesgos. Los tutores deben elegirse cuidadosamente: si la mayoría se confabula, podrían iniciar una recuperación no autorizada. El mecanismo de retardo de bloqueo temporal existe precisamente para proteger contra esto, dando al propietario legítimo un margen de tiempo para cancelar cualquier intento de recuperación sospechoso. Los usuarios también deben asegurarse de que sus tutores permanezcan localizables y actualizar su lista de tutores si cambian las relaciones o si los tutores pierden el acceso a sus propias carteras.

Características técnicas clave

Arquitectura de cuentas de contratos inteligentes

• La billetera se implementa como un contrato inteligente desplegado en una cadena de bloques compatible con EVM (Ethereum, red Arbitrum, Optimismo, Base, etc.)
• El contrato almacena la clave de firma actual del propietario (una dirección Ethereum o clave pública).
• En el estado del contrato se almacena una correspondencia entre las direcciones de los tutores y el umbral de quórum requerido (por ejemplo, 3 de 5).
• Todas las operaciones de la billetera (transferencias, interacciones con contratos, administración del guardián) se ejecutan a través del contrato inteligente en lugar de desde un EOA tradicional.
• El contrato puede exigir medidas de seguridad adicionales, como límites de gasto diarios, direcciones permitidas y claves de sesión.

Sistema de gestión de guardianes

• El propietario de la billetera puede agregar nuevos guardianes, eliminar guardianes existentes o reemplazar guardianes en cualquier momento.
• Las adiciones y eliminaciones de guardianes están sujetas a un retraso de bloqueo temporal (normalmente de 24 a 72 horas) para evitar que un atacante que haya comprometido la clave de firma elimine rápidamente a todos los guardianes.
• Los guardianes pueden ser cualquier dirección de Ethereum: una EOA controlada por un amigo, una billetera de hardware, una multifirma de un custodio institucional o incluso otro contrato inteligente.
• El propietario de la billetera puede configurar el umbral de quórum (por ejemplo, requerir 2 de 3, 3 de 5 o 4 de 7 guardianes para la recuperación).
• En las implementaciones que preservan la privacidad, las direcciones de los guardianes pueden almacenarse como hashes en lugar de texto plano, lo que impide la identificación en la cadena del conjunto de guardianes.

Cómo funciona la recuperación social

1. El propietario de la billetera utiliza su clave de firma para todas las transacciones normales: enviar tokens, interactuar con Protocolos DeFi, acuñación de NFT – igual que una cartera estándar
2. El propietario pierde el acceso a su clave de firma (dispositivo perdido, robado, roto o clave comprometida).
3. El propietario se pone en contacto con sus tutores a través de canales fuera de la cadena (teléfono, correo electrónico, aplicaciones de mensajería) y les pide que inicien el proceso de recuperación.
4. Cada tutor participante envía una transacción al contrato inteligente de la billetera, firmando un mensaje que especifica la nueva clave de firma que el propietario desea utilizar.
5. Una vez que se reúne el quórum requerido de firmas de tutores (por ejemplo, 3 de 5), el contrato inteligente inicia el proceso de recuperación.
6. Comienza un período de retardo de bloqueo temporal (normalmente de 24 a 48 horas), durante el cual la recuperación puede cancelarse mediante la clave de firma actual (lo que protege contra intentos de recuperación no autorizados).
7. Una vez transcurrido el plazo de bloqueo sin cancelación, el contrato inteligente reemplaza la antigua clave de firma por la nueva.
8. El propietario de la billetera ahora puede firmar transacciones con su nueva clave, y todos los fondos, permisos y el estado del contrato se conservan exactamente como antes.
9. La antigua clave de firma queda invalidada permanentemente, lo que impide que se utilice una clave comprometida incluso si el atacante la conservó.

Integración de abstracción de cuentas (ERC-4337)

• El estándar ERC-4337 permite que las carteras de contratos inteligentes inicien transacciones sin necesidad de una EOA independiente para pagar las tarifas de gas.
• Las carteras de recuperación social basadas en ERC-4337 utilizan UserOperations en lugar de transacciones tradicionales, lo que permite que el proceso de recuperación sea patrocinado por pagadores (retransmisores de gas).
• Esto significa que los tutores pueden participar en la recuperación sin necesidad de retener ETH para tarifas de gassimplificando drásticamente la experiencia del usuario.
• Los Bundlers agregan las UserOperations y las envían al contrato EntryPoint, que las valida y ejecuta la lógica de recuperación.
• ERC-4337 también permite operaciones por lotes, lo que permite que la configuración de la nueva clave, la verificación del guardián y el inicio del bloqueo de tiempo se produzcan en una única transacción atómica.

Mecanismos de bloqueo temporal y anticolusión

• Todas las operaciones sensibles (recuperación, cambios de guardián, transferencias grandes) están sujetas a retrasos de bloqueo de tiempo configurables.
• El propietario legítimo puede cancelar cualquier operación pendiente durante el período de bloqueo temporal utilizando su clave de firma actual.
• Algunas implementaciones incluyen la funcionalidad de "bóveda", donde los grandes movimientos de fondos requieren bloqueos de tiempo prolongados incluso durante el funcionamiento normal.
• Los diseños avanzados implementan requisitos de rotación de guardianes, lo que impide que el mismo conjunto de guardianes inicie múltiples intentos de recuperación sin períodos de enfriamiento.
• Los sistemas de notificación (eventos en la cadena, notificaciones push) alertan al propietario de la billetera inmediatamente cuando se inicia un intento de recuperación.

Ventajas desventajas

Aspecto	Detalles
No se requiere frase semilla	Los usuarios ya no necesitan almacenar de forma segura una frase semilla de 12 o 24 palabras de forma indefinida, eliminando la causa más común de pérdida permanente de fondos en criptomonedas: copias de seguridad de la frase semilla perdidas, dañadas o robadas.
Modelo de seguridad centrado en el ser humano	La recuperación se basa en relaciones humanas de confianza en lugar de secretos criptográficos abstractos, lo que hace que la seguridad de la billetera sea intuitiva y accesible para usuarios no técnicos.
No hay un solo punto de falla	Ni la pérdida de la clave de firma ni la vulneración de ningún tutor individual dan lugar a la pérdida de fondos; el modelo de umbral distribuido proporciona resiliencia frente a múltiples modos de fallo simultáneos.
Configuración de guardián flexible	Los guardianes pueden ser amigos, familiares, instituciones, monederos de hardware u otros contratos inteligentes, lo que permite a los usuarios diseñar esquemas de recuperación que se ajusten a sus relaciones de confianza y perfiles de riesgo específicos.
Preserva la soberanía diaria	Durante el funcionamiento normal, solo se requiere la clave de firma del propietario de la billetera; los tutores no tienen visibilidad ni control sobre las transacciones rutinarias, lo que preserva la total privacidad y autonomía financiera.
Seguridad actualizable	A diferencia de las frases semilla, que son fijas para siempre, el conjunto de guardianes se puede actualizar con el tiempo a medida que evolucionan las relaciones, los niveles de confianza y las necesidades de seguridad.
Potencial de adopción generalizada	Al eliminar la barrera de la frase semilla, las carteras de recuperación social hacen que las criptomonedas sean accesibles para usuarios que nunca gestionarían de forma segura una copia de seguridad de 24 palabras, lo que potencialmente abre las puertas a miles de millones de nuevos usuarios.
Riesgo de colusión de Guardian	Si la mayoría de los tutores conspiran, podrían iniciar una recuperación no autorizada; la selección adecuada de tutores, los bloqueos temporales y la diversidad de tutores mitigan, pero no eliminan, este riesgo.
Dependencia de disponibilidad del guardián	Si demasiados tutores se vuelven ilocalizables (perdieron sus llaves, cambiaron de número de teléfono, fallecieron), el mecanismo de recuperación deja de funcionar, lo que requiere controles periódicos del estado de salud de los tutores.
Costos de gas para operaciones en la cadena	Las transacciones de gestión y recuperación de Guardian requieren ejecución en la cadena, lo que puede resultar costoso en Ethereum. Las implementaciones L1-L2 reducen significativamente estos costos, pero no los eliminan.
Riesgo de contrato inteligente	La billetera es un contrato inteligente que podría contener vulnerabilidades: un error en la lógica de recuperación podría bloquear los fondos de forma permanente o permitir el acceso no autorizado.
Superficie de ingeniería social	Los tutores cuya identidad es pública podrían ser blanco de ataques de ingeniería social que intentan engañarlos para que aprueben solicitudes de recuperación fraudulentas.

Gestión de riesgos

Selección y diversificación de tutores

Elegir tutores inadecuados —personas que podrían confabularse, perder sus llaves o volverse inlocalizables— socava todo el modelo de recuperación. Mitigación: Seleccione tutores de diversos círculos sociales independientes (por ejemplo, un familiar, un amigo cercano, un contacto profesional, un servicio de tutela institucional, una billetera de hardware que usted controle en un lugar distinto). Asegúrese de que ningún subconjunto de tutores que puedan formar un quórum tenga una relación cercana entre sí. Revise y actualice su lista de tutores al menos una vez al año.

Vulnerabilidad de contrato inteligente

La propia billetera es un contrato inteligente, y los fallos en la lógica de recuperación, la gestión de guardianes o el control de acceso podrían provocar la pérdida permanente de fondos o el acceso no autorizado. Mitigación: Utilice únicamente implementaciones de monederos de recuperación social bien auditadas y probadas en entornos reales, desarrolladas por equipos de renombre (por ejemplo, Safe, Argent, Soul Wallet). Verifique que el código del contrato haya sido auditado por varias empresas de seguridad independientes. Opte por implementaciones con programas de recompensas por detección de errores y monitoreo de seguridad activo. Considere usar un monedero que admita patrones de proxy actualizables para poder corregir las vulnerabilidades.

Compromiso de la clave Guardian

Si un atacante compromete suficientes claves de guardián como para alcanzar el umbral de quórum, podría iniciar una recuperación no autorizada. Mitigación: Anime a los guardianes a usar carteras de hardware o carteras multifirma para sus claves de guardián. Establezca retrasos de bloqueo de tiempo lo suficientemente largos (48-72 horas) para que el propietario legítimo tenga tiempo de detectar y cancelar los intentos de recuperación no autorizados. Active las notificaciones push para todos los eventos relacionados con la recuperación. Considere la posibilidad de exigir al menos un guardián institucional (por ejemplo, un servicio de custodia con requisitos KYC) para dificultar la labor de los atacantes.

Ataques de ingeniería social

Los atacantes podrían suplantar la identidad del propietario de la billetera y convencer a los tutores para que aprueben una recuperación fraudulenta. Mitigación: Establezca protocolos de verificación fuera de banda con los tutores: acuerden de antemano preguntas específicas, palabras clave o requisitos de videollamada que deben cumplirse antes de que cualquier tutor apruebe una solicitud de recuperación. Asegúrese de que los tutores comprendan que las solicitudes de recuperación deben tratarse con la misma seriedad que la firma de un documento legal.

Prohibiciones de costos de gas L1

En la red principal de Ethereum, el coste de gas para las operaciones de recuperación (múltiples transacciones de guardián más la ejecución de bloqueo temporal) puede ser considerable durante períodos de alta congestión de la red. Mitigación: Implementa monederos de recuperación social en redes L2 (Arbitrum, Optimism, Base), donde los costos de gas son mucho menores. Utiliza pagadores ERC-4337 para patrocinar las tarifas de gas de las operaciones de recuperación, garantizando que ni el propietario del monedero ni los guardianes necesiten mantener ETH específicamente para la recuperación.

Relevancia cultural

Las carteras de recuperación social representan un cambio filosófico en la forma en que la comunidad de criptomonedas concibe la relación entre seguridad, usabilidad y autogestión. Durante más de una década, la filosofía cripto de «si no tienes las claves, no tienes las monedas» exigía implícitamente que cada usuario se convirtiera en su propio banco, con todas las dificultades de seguridad operativa que esto conlleva. Las carteras de recuperación social desafían este dogma no abandonando la autogestión, sino redefiniendo su significado de una manera que tenga en cuenta la realidad humana.

El concepto caló hondo en la comunidad Ethereum, en particular, donde la publicación de Vitalik Buterin en su blog en 2021 desató un amplio debate sobre si la insistencia del sector en la gestión de la frase semilla era realmente una ventaja o un inconveniente. La publicación cristalizó la creciente percepción de que la crisis de usabilidad de las criptomonedas no era simplemente una molestia, sino una amenaza existencial para su adopción: cada usuario que perdía fondos de forma permanente debido a una frase semilla mal colocada se convertía en una advertencia que desalentaba a los potenciales nuevos usuarios.

Las carteras de recuperación social también reflejan la creencia de la comunidad Ethereum en el poder de los contratos inteligentes para rediseñar la infraestructura fundamental. En lugar de aceptar las limitaciones del modelo de cuenta heredado de Bitcoin (una clave, una dirección, sin recuperación), la comunidad Ethereum optó por diseñar una solución mejor utilizando dinero programable. Esto refleja un patrón cultural más amplio en Ethereum: ante un problema difícil, se crea un contrato inteligente para resolverlo.

El modelo de protección también guarda una profunda resonancia con los valores comunitarios que siempre han coexistido con el individualismo libertario de las criptomonedas. La idea de que tu comunidad —tus amigos, familiares y allegados de confianza— pueda servirte de red de seguridad refleja las estructuras sociales tradicionales donde las comunidades protegen a sus miembros. En este sentido, las carteras de recuperación social son tanto una innovación social como técnica.

“El mayor problema de experiencia de usuario de las criptomonedas no son las comisiones por transacción ni las confirmaciones lentas, sino que les pedimos a las personas comunes que nunca pierdan un documento físico ni los ahorros de toda su vida. Las billeteras de recuperación social son la primera solución creíble a este problema.” – Itamar Lesuisse, cofundador de Argent

Ejemplos del mundo real

Ejemplo 1: Argent Wallet – Recuperación social del consumidor en Ethereum

Escenario: Un usuario sin conocimientos técnicos tenía aproximadamente 25 000 dólares en ETH y tokens ERC-20 en una billetera Argent. Había configurado cinco guardianes: su cónyuge, dos amigos cercanos, el servicio de guardianes en la nube de Argent y una billetera de hardware Ledger almacenada en casa de un familiar. Le robaron el teléfono y no tenía una copia de seguridad de la clave de firma.

Implementación: El usuario contactó a sus tutores legales y les pidió que autorizaran la recuperación de una nueva clave de firma generada en un teléfono de reemplazo. Su cónyuge y un amigo dieron su aprobación a través de la aplicación Argent, y el servicio de tutoría en la nube de Argent verificó la identidad del usuario mediante correo electrónico y SMS, alcanzando el quórum de 3 de 5. Se inició un período de bloqueo de 48 horas.

Resultado: Tras 48 horas sin cancelación (la clave del teléfono robado no se pudo cancelar porque el atacante desconocía el PIN de la billetera), se cambió la clave de firma. El usuario recuperó el acceso completo a todos sus fondos. El costo total fue de aproximadamente $15 en comisiones de gas. Todo el proceso se completó sin frases semilla, sin necesidad de contactar con el servicio de atención al cliente de una plataforma de intercambio centralizada y sin pérdida de fondos.

Ejemplo 2: Seguro (Gnosis Safe) – Multifirma institucional con módulo de recuperación social

Escenario: El tesoro de un protocolo DeFi, que albergaba más de 40 millones de dólares en activos, se gestionaba mediante una billetera multifirma Safe con una configuración de 4 de 7 firmantes. Uno de los siete firmantes sufrió la vulneración de su billetera de hardware mediante un ataque a la cadena de suministro.

Implementación: Los firmantes restantes utilizaron el módulo de recuperación de Safe para eliminar la clave comprometida y reemplazarla por una nueva. La operación requirió las firmas de 4 de los 6 firmantes restantes, quienes se coordinaron a través de un canal seguro de grupo. Se activó un bloqueo temporal de 72 horas, durante el cual el equipo de seguridad del protocolo supervisó la clave comprometida para detectar cualquier intento de transacción no autorizada.

Resultado: La clave del firmante comprometido fue reemplazada sin que se produjera ningún movimiento de fondos. El protocolo publicó un informe de transparencia que detallaba el incidente y la respuesta, demostrando a su comunidad que el mecanismo de recuperación social funcionó según lo previsto. No se perdieron fondos y la tesorería continuó sus operaciones con mínimas interrupciones.

Ejemplo 3: Soul Wallet – Recuperación nativa ERC-4337 en L2

Escenario: Un desarrollador que trabajaba con Optimism utilizó Soul Wallet, una billetera nativa para contratos inteligentes ERC-4337 con recuperación social integrada. Había configurado tres guardianes (dos amigos y una billetera de hardware). Tras un fallo del sistema, el desarrollador perdió el acceso a su máquina de desarrollo local y a la clave de firma almacenada.

Implementación: El desarrollador generó una nueva clave de firma en un dispositivo nuevo y contactó a sus dos amigos a través de Signal. Cada amigo se conectó a la interfaz de recuperación de Soul Wallet y firmó el mensaje de recuperación especificando la nueva clave. Dado que Soul Wallet utiliza ERC-4337 en Optimism, un pagador financió las tarifas de gas tanto para las transacciones de los guardianes como para la ejecución de la recuperación, por lo que ni el desarrollador ni los guardianes necesitaron mantener ETH en Optimism.

Resultado: La recuperación se completó en 26 horas (2 horas para la coordinación con el administrador más un bloqueo temporal de 24 horas). El costo total de las transacciones, asumido por el pagador, fue inferior a 0.50 dólares. El desarrollador conservó el acceso a todos los tokens, NFT y permisos de contrato asociados a la billetera. Esta experiencia validó la pila de recuperación ERC-4337 + L2 + social como una solución viable para el consumidor.

Ejemplo 4: La multifirma personal de Vitalik Buterin: practicando lo que predica.

Escenario: Vitalik Buterin ha revelado públicamente que utiliza una configuración multifirma para sus fondos personales en lugar de una billetera de clave única, siguiendo los mismos principios que rigen las billeteras de recuperación social. Su configuración implica múltiples claves distribuidas en diferentes dispositivos y ubicaciones.

Implementación: Aunque por motivos de seguridad no se han hecho públicos todos los detalles, Buterin ha comentado la posibilidad de utilizar un esquema de firma umbral que requiere el almacenamiento de múltiples claves en diferentes monederos de hardware ubicados en lugares geográficos distintos para transferir cantidades significativas de fondos. Algunas configuraciones incluyen a socios de confianza como titulares de claves adicionales, implementando así una forma de recuperación social.

Resultado: La adopción personal de Buterin de la gestión distribuida de claves —y su disposición a defenderla públicamente— ha supuesto un poderoso respaldo al modelo de recuperación social. Su labor de promoción ha influido en varios equipos de monederos para que prioricen las funciones de recuperación social y ha contribuido a que la hoja de ruta general de Ethereum incluya la abstracción de cuentas como una mejora fundamental de la infraestructura.

Tabla de comparación

Elemento	Monedero de recuperación social	Cartera EOA tradicional	Cartera multifirma (por ejemplo, Safe)	Cartera MPC
Mecanismo de recuperación	El quórum de guardianes reemplaza la clave de firma.	Copia de seguridad de la frase semilla únicamente	Se requiere quórum de firmantes para todas las transacciones.	Las acciones clave se pueden actualizar/rotar.
Flujo de transacciones diarias	Firma única (clave de propietario)	Firma única (clave privada)	Se requieren múltiples firmas para cada transacción.	Firma distribuida (aparece como una sola firma)
Dependencia de la frase semilla	Ninguno: los guardianes reemplazan las frases semilla.	Crítico: pérdida significa pérdida permanente del fondo.	Reducido, pero los signantes individuales aún pueden usar frases semilla.	Eliminado: las claves compartidas reemplazan a las claves completas.
Se requiere un contrato inteligente	Sí (contrato de billetera en cadena)	No (EOA nativo)	Sí (contrato multifirma en cadena)	No (cálculo fuera de la cadena)
Compatibilidad con ERC-4337	Integración nativa	No aplica (los EOA no son contratos)	Compatible mediante módulos	Compatible mediante integración con Bundler
Costo general del gas	Moderado (despliegue de contratos + operaciones de recuperación)	Transacciones nativas mínimas	Alto (cada transacción requiere múltiples firmas en la cadena de bloques)	Mínimo (firma única en la cadena de bloques)
Flexibilidad del tutor/firmante	Agregue o elimine guardianes en cualquier momento con bloqueo de tiempo.	No es aplicable	Agregar o eliminar firmantes requiere la aprobación del quórum existente.	La rotación de acciones clave es posible, pero compleja desde el punto de vista operativo.
Riesgo de colusión	La mayoría de los guardianes podría iniciar una recuperación no autorizada (mitigada por el bloqueo temporal).	No aplicable (clave única)	La mayoría firmante controla todos los fondos en todo momento.	Los principales accionistas podrían reconstruir completamente la clave
Usabilidad general	Alto – sin frase semilla, concepto de recuperación familiar	Bajo: la gestión de frases semilla es propensa a errores.	Bajo: requiere coordinación para cada transacción.	Medio: invisible para los usuarios, pero requiere una infraestructura confiable.
Privacidad en la cadena de bloques	Moderado: las direcciones de los guardianes son visibles en la cadena de bloques (a menos que estén cifradas).	Alto: dirección única, sin relaciones en la cadena.	Bajo: todas las direcciones de los firmantes son visibles.	Alto – firma única en la cadena
tiempo para recuperar	24–72 horas (periodo de bloqueo temporal)	Instantáneo (si la frase semilla está disponible) o nunca (si se pierde).	Instantáneo (si hay quórum disponible)	Variable (depende del proceso del proveedor)

Preguntas Frecuentes

¿Qué es una billetera de recuperación social y en qué se diferencia de una billetera normal?

Una billetera de recuperación social es una billetera de criptomonedas basada en contratos inteligentes donde el propietario usa una única clave de firma para las transacciones diarias, pero puede recuperar el acceso a través de un grupo de guardianes de confianza si pierde la clave. A diferencia de una billetera normal, donde perder la clave privada o la frase semilla implica la pérdida permanente de los fondos, una billetera de recuperación social permite que los guardianes designados autoricen colectivamente una nueva clave de firma, restaurando el acceso sin que ningún guardián individual pueda acceder a los fondos de forma independiente.

¿Quiénes son los tutores y cómo debo elegirlos?

Los guardianes son entidades de confianza (personas, instituciones, monederos de hardware o contratos inteligentes) que usted designa para que le ayuden a recuperar su monedero si pierde su clave de firma. Para minimizar el riesgo de colusión, debe elegir guardianes de diversos círculos sociales independientes: por ejemplo, un familiar, un amigo cercano de un grupo social diferente, un contacto profesional, un servicio de custodia institucional y un monedero de hardware que usted controle en una ubicación física distinta. Evite seleccionar guardianes que se conozcan bien entre sí o que puedan verse influenciados por el mismo atacante.

¿Pueden mis tutores acceder a mis fondos o ver mis transacciones?

No. Durante el funcionamiento normal de la billetera, los administradores no pueden ver, aprobar ni interferir con sus transacciones. Su única función es participar en el proceso de recuperación, específicamente, firmar un mensaje que apruebe el reemplazo de su clave de firma. Incluso durante la recuperación, los administradores no acceden a sus fondos; solo autorizan qué nueva clave controlará la billetera. El propietario de la billetera conserva la plena soberanía y privacidad durante su uso diario.

¿Qué ocurre si pierdo mi clave de firma y algunos de mis tutores no están disponibles?

Solo necesitas un quórum de tutores (por ejemplo, 3 de 5) para completar la recuperación, no todos. Este umbral contempla la posibilidad de que algunos tutores no estén disponibles, ya sea temporal o permanentemente. Sin embargo, si no logras contactar a suficientes tutores para alcanzar el quórum, no podrás recuperar la billetera. Por eso es importante verificar periódicamente que tus tutores sigan disponibles y actualizar tu lista cuando cambien las relaciones o las circunstancias.

¿Qué impide que mis tutores roben mis fondos mediante confabulación?

Diversos mecanismos protegen contra la colusión entre guardianes. En primer lugar, las operaciones de recuperación están sujetas a un período de espera (normalmente de 24 a 72 horas), durante el cual el propietario legítimo de la billetera puede cancelar la recuperación utilizando su clave de firma actual. En segundo lugar, los guardianes deben ser elegidos de círculos sociales diversos e independientes, de modo que la formación de un quórum de colusión requiera la coordinación de partes no relacionadas. En tercer lugar, algunas implementaciones permiten al propietario exigir al menos un guardián institucional con requisitos de KYC (Conozca a su cliente). Finalmente, los guardianes solo pueden reemplazar la clave de firma; no pueden retirar fondos directamente, por lo que incluso una recuperación no autorizada exitosa solo transferiría el control en lugar de vaciar la billetera de inmediato.

¿Cuánto cuesta configurar y usar una billetera de recuperación social?

En Ethereum L1, implementar un contrato de billetera de recuperación social cuesta aproximadamente entre $20 y $100 en tarifas de gas, dependiendo de la congestión de la red, y cada operación de gestión de guardianes (agregar, eliminar o reemplazar un guardián) cuesta entre $5 y $30. Las operaciones de recuperación que involucran múltiples transacciones de guardianes pueden costar entre $50 y $200 en L1. En redes L2 como Arbitrum, Optimism o Base, estos costos se reducen entre 50 y 100 veces, lo que hace que el costo de implementación sea inferior a $1 y las operaciones de recuperación también sean inferiores a $1 en total. Los pagadores ERC-4337 pueden reducir aún más los costos patrocinando las tarifas de gas.

¿La recuperación social es lo mismo que la multifirma (multisig)?

No, aunque comparten similitudes conceptuales. En una billetera multifirma, se requieren múltiples firmas para cada transacción, lo que la hace más segura pero menos práctica para el uso diario. En una billetera de recuperación social, solo se necesita la firma del propietario para las transacciones normales, y el quórum de guardianes solo se activa durante el proceso de recuperación. Esto significa que las billeteras de recuperación social ofrecen la comodidad de una billetera de clave única durante el funcionamiento normal, a la vez que brindan seguridad de nivel multifirma para la función crítica de recuperación.

Fuentes

• Vitalik Buterin – Por qué necesitamos una amplia adopción de las billeteras de recuperación social (2021)
• ERC-4337: Abstracción de cuentas mediante Alt Mempool – Propuestas de mejora de Ethereum
• Argent – ​​Documentación del modelo de seguridad de la billetera inteligente
• Safe (Gnosis Safe) – Documentación para desarrolladores sobre módulos de recuperación
• Fundación Ethereum – Cuentas y monederos de contratos inteligentes
• Vitalik Buterin – Las tres transiciones (2023)
• Soul Wallet – Cartera nativa para contratos inteligentes ERC-4337
• OpenZeppelin: Patrones de seguridad y control de acceso para contratos inteligentes