¿Qué es una dirección de monedero cripto y cómo usarla con seguridad?

Una dirección de monedero cripto es la cadena de letras y números que le indica a una cadena de bloques dónde entregar las criptomonedas. Piensa en ella como en un número de cuenta para una red concreta: puedes compartirla sin riesgo, pero no perdona si la copias mal. Se la das a cualquiera que quiera pagarte, y pegas la dirección de otra persona cuando envías. Lo que nunca entregas es la clave que la controla.

Esta guía explica de dónde sale una dirección, qué aspecto tiene en las redes que más se usan y los dos errores que cuestan dinero: la dirección equivocada y la red equivocada.

Lo esencial

• Una dirección es un identificador público derivado de una clave pública. No es la clave en sí ni una contraseña.
• Cada cadena de bloques tiene su propio formato de dirección. Las direcciones de Bitcoin, Ethereum y TRON tienen un aspecto distinto y no son intercambiables.
• Las sumas de verificación (checksums) incorporadas en la mayoría de los formatos detectan las erratas, pero no pueden decirte si una dirección válida pertenece a la persona que querías.
• Las transferencias confirmadas en la cadena de bloques normalmente no se pueden revertir, así que el activo, la red y la dirección deben coincidir antes de enviar.
• Con un monedero custodial, el proveedor te da una dirección de depósito. Tómala siempre de la pantalla de depósito actual, no de una captura antigua.

¿Qué es una dirección de monedero cripto?

Un monedero no guarda monedas como un bolso guarda efectivo. La cadena de bloques registra quién controla qué, y tu monedero guarda las claves que demuestran ese control. Explicamos ese modelo en cómo funciona un monedero cripto.

La dirección es el extremo público de ese sistema. Se obtiene a partir de tu clave pública aplicándole un hash y codificándola, así que es más corta que la clave y no la revela directamente. En Ethereum, por ejemplo, la dirección son los últimos 20 bytes del hash Keccak-256 de la clave pública, escritos con el prefijo 0x. Las direcciones de Bitcoin también codifican un hash de la clave pública y no la clave en sí.

Como la dirección se deriva de la clave y no al revés, publicar tu dirección no permite a nadie gastar desde ella. Para gastar hace falta una firma hecha con la clave privada.

Dirección, clave pública, clave privada y frase semilla

Estos cuatro términos se confunden constantemente, y la diferencia importa.

Una regla útil: si una web, un «agente de asistencia» o un «experto en recuperación» te pide algo de las dos últimas filas, detente. Un proveedor legítimo no tiene ningún motivo para pedirte tu clave privada ni tu frase semilla, y las páginas de ayuda de Quppy dicen claramente que la asistencia nunca necesita tu contraseña, tu PIN, tu código 2FA, tu clave privada ni tu frase semilla.

¿Qué aspecto tiene una dirección de monedero cripto?

Cada red fija su propio formato. Tres que probablemente encontrarás:

Algunos detalles detrás de la tabla. Las antiguas direcciones de Bitcoin de tipo «pago a hash de clave pública» (pay to public key hash) usan el byte de versión 0x00 en la red principal, que se codifica como un 1 inicial. Las direcciones de tipo «pago a hash de script» (pay to script hash) empiezan por 3. Las direcciones SegWit usan el prefijo legible bc, y las direcciones Taproot usan la codificación más reciente Bech32m. Una dirección de TRON es un valor de 21 bytes con un byte de prefijo 0x41, que los monederos muestran como 34 caracteres que empiezan por T.

Los tokens lo complican. El USDC en Ethereum vive en una dirección con formato de Ethereum, mientras que el USDT puede existir en Ethereum, TRON y otras redes. El nombre del token por sí solo no te dice qué red usará un pago.

¿Tienen las direcciones comprobaciones de errores incorporadas?

La mayoría sí, y es mejor que nada. Bech32 reserva sus seis últimos caracteres para una suma de verificación y está diseñado para detectar cualquier error que afecte a un máximo de cuatro caracteres. La codificación EIP-55 de Ethereum usa letras mayúsculas y minúsculas como suma de verificación; la especificación cifra en torno al 0,0247 % la probabilidad de que se cuele una errata aleatoria.

Lo que una suma de verificación no puede hacer es detectar una dirección válida que pertenece a la persona equivocada. Si un malware cambia la dirección de tu portapapeles, o pegas una dirección del chat equivocado, el resultado supera todas las comprobaciones de formato. Por eso, cada vez que pegues una dirección, compara los primeros y los últimos caracteres.

Monederos custodiales, direcciones de depósito y memos

En un exchange u otro servicio custodial no gestionas tú las claves. El proveedor te da una dirección de depósito y abona tu cuenta cuando llegan fondos por una red que admite. Nuestra comparación de monederos custodiales y no custodiales explica las ventajas e inconvenientes.

De ello se derivan dos consecuencias prácticas.

Algunas plataformas comparten una misma dirección entre muchos clientes y distinguen los depósitos con un memo, una etiqueta (tag) o una referencia. Si la pantalla de depósito muestra uno, inclúyelo. Sin él, la plataforma puede tener que identificar la transferencia manualmente, y la recuperación no está garantizada.

Una dirección de depósito puede dejar de ser válida para nuevos depósitos en ese servicio, por ejemplo si el proveedor deja de admitir un activo o una red. Una dirección en una captura o un correo antiguos no prueba que se sigan aceptando depósitos, así que cópiala de nuevo cada vez.

Dirección equivocada frente a red equivocada

Son errores distintos, y ambos pueden suponer una pérdida permanente.

Dirección equivocada: usaste la red prevista, pero enviaste a una dirección que no era la que querías. Si esa dirección es válida y la controla otra persona, solo esa persona o plataforma puede devolver los fondos. Normalmente, tu propio proveedor no puede revertir una transferencia confirmada en la cadena de bloques.

Red equivocada: puede que la dirección sea incluso correcta, pero enviaste por una red que el servicio receptor no admite. La transacción puede ser válida en la cadena y seguir siendo invisible para el servicio al que la enviaste. El USDT en Ethereum, el USDT en TRON y el USDT en Solana son configuraciones separadas, y admitir una no implica admitir las demás.

En ambos casos, no envíes una segunda transacción para «probar» nada. Guarda el hash de la transacción, el activo, la red, el importe, la dirección de destino y la hora, y contacta con los equipos de asistencia de ambos lados por sus canales oficiales. Desconfía de cualquiera que ofrezca una recuperación garantizada a cambio de una comisión por adelantado.

Cómo usar una dirección de monedero con seguridad

Antes de cada transferencia saliente:

1. Elige el activo y comprueba después la red exacta tanto en el lado que envía como en el que recibe.
2. Copia la dirección de la pantalla de depósito actual del destinatario, nunca de memoria ni de un mensaje antiguo.
3. Pégala y compara después los primeros y los últimos caracteres con el original.
4. Añade cualquier memo, etiqueta o referencia que muestre el destino.
5. Plantéate una pequeña transferencia de prueba para un destino nuevo, teniendo en cuenta los costes de red y los mínimos.
6. Revisa el resumen completo antes de confirmar y guarda un registro del hash de la transacción.

Si mueves criptomonedas entre proveedores regulados, cuenta con que te pregunten quién es el destinatario. Es la regla de viaje (travel rule) de la UE en acción, que tratamos en nuestro artículo sobre la regla de viaje.

Direcciones de monedero en Quppy

Quppy Crypto usa un modelo custodial: los activos admitidos los custodia el proveedor de servicios cripto aplicable en tu país, y recibes y envías a través de la aplicación de Quppy. En el EEE, ese proveedor es Payhound Limited. Cuando quieres recibir, eliges el activo, seleccionas una red que Quppy muestre como disponible para tu cuenta y copias la dirección de depósito y cualquier memo o etiqueta que aparezca.

Soporte actual, según el centro de ayuda de Quppy:

La pantalla de depósito en vivo es la fuente de referencia. Si algo sale mal, las guías de Quppy sobre usar la red blockchain equivocada y enviar a la dirección de monedero equivocada enumeran qué datos reunir y con quién contactar. En ninguno de los dos casos está garantizada la recuperación.