# Bitcoin — Parte 2: Intermedio

_Hecho desde la comunidad, para la comunidad hispanohablante_
_Bitcoin Txoko_

---

## Índice

```
  ▶ PARTE 2 — INTERMEDIO
  ────────────────────────────────────────────────

  01  Privacidad en Bitcoin ................. 7
      seudónimo · análisis · CoinJoin · Tor

  02  Lightning Network ..................... 17
      canales · routing · HTLCs · corredores · onion routing

  03  Cómo conseguir bitcoin ................ 31
      KYC · sin KYC · plataformas P2P · BTCPay

  04  Autocustodia avanzada ................. 41
      multisig · descriptor · air-gap · herencia

  05  La economía de Bitcoin ................ 53
      21M · halving · escasez · deflación · críticas

  ────────────────────────────────────────────────
  Glosario .................................. 63
  Preguntas frecuentes ...................... 75
  Recursos .................................. 83
```

---

## Capítulo 1 — Privacidad en Bitcoin

**Nivel: Intermedio**

---

### Bitcoin no es anónimo

Todas las transacciones de Bitcoin son públicas.

Cualquier persona puede consultar el historial completo de cualquier dirección ahora mismo. Sin contraseña. Sin permiso. Sin intermediarios.

Lo que ofrece Bitcoin por defecto no es anonimato — es **seudónimo**. Tu nombre no aparece en ningún registro. Pero todo lo que haces con tu dirección sí aparece, de forma permanente y visible para cualquiera.

```
  bc1qxy2...f5mdq

  ┌─────────────────────────────────────────────┐
  │  bloque 850.100  recibió   0.50 BTC         │
  │  bloque 850.234  envió     0.30 BTC         │
  │  bloque 850.891  recibió   0.10 BTC         │
  │  bloque 851.002  envió     0.25 BTC         │
  │  ...                                        │
  └─────────────────────────────────────────────┘
  visible para cualquiera · ahora mismo · sin permiso
```

> **Por qué importa.** El historial financiero de una persona revela sus hábitos, sus relaciones, sus vulnerabilidades. Satoshi lo sabía. En el whitepaper hay una sección dedicada a la privacidad — no como característica opcional sino como parte del diseño. La recomendación es usar una dirección nueva para cada transacción. No como opción avanzada. Como práctica básica desde el primer día. La vigilancia financiera no necesita escuchas telefónicas. Basta con los datos de pago.

---

### La diferencia entre seudónimo y anónimo

Anónimo significa que nadie puede saber quién eres ni qué haces. Seudónimo significa que nadie sabe quién eres hasta que algo te conecta con tu dirección.

```
  ┌─────────────────────────────────────────┐
  │  exchange con KYC                       │
  │  dirección publicada en redes           │──┐
  │  recibido de conocido                   │  │
  └─────────────────────────────────────────┘  │
                                               ▼
                                        bc1qxy2...f5mdq
                                               │
                                               ▼
                                  historial financiero completo
                                  público · permanente · trazable
```

Esa conexión puede ser voluntaria — publicar tu dirección en redes sociales — o involuntaria — comprar en un exchange con KYC y retirar a esa dirección. En ambos casos el resultado es el mismo: tu seudónimo deja de serlo.

---

### Cómo se rastrea el dinero

Las transacciones no existen de forma aislada. Cada output es el input de la siguiente. La blockchain es un grafo continuo donde todo está conectado.

Existen empresas especializadas en rastrear flujos de fondos usando heurísticas. La más conocida: si una transacción combina varios inputs, probablemente todos pertenecen al mismo usuario.

```
  ┌─────────────┐
  │ bc1q...aaa  │──┐
  └─────────────┘  │   ┌──────────────────────┐
                   ├──▶│    TRANSACCIÓN        │
  ┌─────────────┐  │   └──────────────────────┘
  │ bc1q...bbb  │──┘
  └─────────────┘
        │
        ▼
  "probable mismo propietario"
  heurística usada en análisis de blockchain
```

El output de cambio también es información. Cuando gastas un UTXO que vale más de lo que envías, la transacción crea dos outputs: uno para el destinatario y otro que vuelve a ti. Cualquier analista puede intentar identificar cuál es cuál.

```
  INPUT: 1.00 BTC
         │
         ▼
  ┌──────────────────────────────────┐
  │         TRANSACCIÓN              │
  └──────┬───────────────────────────┘
         │
    ┌────┴─────────────────────┐
    ▼                          ▼
  0.40 BTC → destinatario    0.59 BTC → cambio (tú)
                                │
                                ▼
                         revela otra dirección tuya
```

---

### CoinJoin

CoinJoin rompe ese vínculo combinando los inputs y outputs de varias personas en una sola transacción.

```
  Alice   0.10 BTC ──┐
  Bob     0.10 BTC ──┼──▶ ┌─────────────────────┐
  Carol   0.10 BTC ──┘    │     COINJOIN TX      │
                          └──┬──────┬──────┬─────┘
                             ▼      ▼      ▼
                          0.10   0.10   0.10
                          BTC    BTC    BTC

  ¿qué input pagó a qué output? imposible saberlo
  los importes iguales eliminan la heurística de rastreo
```

Nadie necesita confiar en nadie. Cada participante firma únicamente su propio input. Nadie puede robar los fondos de otro.

La implementación de referencia más sólida técnicamente es **JoinMarket** — un mercado donde los participantes se organizan directamente sin coordinador central. Más allá de JoinMarket, el ecosistema de herramientas CoinJoin ha evolucionado mucho y sigue cambiando. Antes de usar cualquier herramienta concreta, vale la pena verificar su estado actual — la comunidad Bitcoin es la mejor fuente para eso.

---

### La red también deja rastro

Cuando tu wallet emite una transacción, se conecta a nodos de Bitcoin desde tu dirección IP. Esa IP es un dato que puede vincularse a ti — independientemente de lo bien que hayas gestionado tus direcciones.

La solución es **Tor** — una red que enruta tu tráfico a través de múltiples nodos cifrados antes de llegar a destino.

```
  SIN TOR                        CON TOR
  tu wallet                      tu wallet
      │ IP: tuya                      │
      ▼                               ▼
  nodo Bitcoin              red Tor (cifrado en capas)
  sabe tu IP                         │
                                      ▼
                               nodo Bitcoin
                               ve IP de Tor
                               no sabe quién eres
```

Bitcoin Core tiene soporte nativo para Tor. La mayoría de implementaciones de nodo completo — Umbrel, Start9 — lo activan por defecto. Si corres tu propio nodo con Tor, todas las transacciones que emites salen sin exponer tu IP real.

---

### Las buenas prácticas como hábito

La privacidad en Bitcoin no es un switch que se activa una vez. Es el resultado de decisiones consistentes.

```
  ┌─────────────────────────────────────────────────┐
  │  PRÁCTICAS BÁSICAS                              │
  │                                                 │
  │  · dirección nueva para cada pago              │
  │  · no publicar direcciones en redes sociales   │
  │  · retirar siempre de exchanges a wallet propia│
  │  · correr nodo propio con Tor                  │
  │                                                 │
  │  PRÁCTICAS AVANZADAS                            │
  │                                                 │
  │  · CoinJoin antes de consolidar UTXOs          │
  │  · separar UTXOs según origen                  │
  │  · Lightning para pagos cotidianos             │
  └─────────────────────────────────────────────────┘
```

Ninguna de estas prácticas garantiza anonimato completo. Lo que hacen es elevar el coste del análisis hasta un punto donde la mayoría de adversarios no tiene incentivo suficiente para seguir el rastro.

---

### Vélo tú mismo

Entra en [mempool.space](https://mempool.space) y busca una transacción con muchos inputs y outputs del mismo valor. Es probable que sea una CoinJoin — observa cómo es imposible seguir el rastro desde los inputs hasta los outputs.

Ahora busca una transacción ordinaria con un solo input y dos outputs de importes diferentes. Intenta identificar cuál es el pago y cuál es el cambio. Eso es exactamente lo que hace el análisis de blockchain.

---

### Resumen

Bitcoin es seudónimo, no anónimo. La blockchain es pública y permanente. Cualquier conexión entre una dirección y una identidad real convierte ese seudónimo en historial financiero visible para cualquiera.

La privacidad se construye con decisiones consistentes: una dirección por transacción, CoinJoin cuando tiene sentido, Tor para no exponer la IP.

_La privacidad no es tener algo que esconder. Es tener algo que proteger._

---

> Las transacciones on-chain siempre dejan huella. Pero hay pagos que ni siquiera necesitan aparecer en la blockchain — instantáneos, casi gratuitos, con toda la seguridad de Bitcoin como respaldo. Eso es Lightning Network.

---

## Capítulo 2 — Lightning Network

**Nivel: Intermedio**

---

### Bitcoin no está diseñado para pagar un café

La capa base de Bitcoin hace una cosa extraordinariamente bien: registrar transacciones de forma permanente e irreversible en miles de nodos de todo el mundo.

Ese proceso tarda diez minutos como mínimo. Cuesta una fee que compite con otras transacciones. Y tiene sentido — es exactamente lo que hace Bitcoin seguro.

Pero para pagar un café, es excesivo.

Lightning Network no intenta cambiar eso. Construye una segunda capa encima.

```
  ┌────────────────────────────────────────┐
  │           LIGHTNING NETWORK            │
  │   pagos instantáneos · fees mínimas    │
  │   privacidad mejorada · off-chain      │
  ├────────────────────────────────────────┤
  │           BLOCKCHAIN BITCOIN           │
  │   liquidación final · seguridad        │
  │   inmutabilidad · on-chain             │
  └────────────────────────────────────────┘
```

---

### La idea

¿Qué pasaría si dos personas pudieran hacerse pagos entre ellas sin escribir cada uno en la blockchain?

Solo necesitan registrar dos cosas: cuando empiezan a transaccionar y cuando terminan. Todo lo que ocurre en medio se gestiona entre ellos directamente — con la garantía de que cualquiera puede ir a la blockchain en cualquier momento si el otro intenta hacer trampa.

Eso es un **canal de pago**. La blockchain actúa como árbitro de última instancia — siempre disponible, solo necesario al principio y al final.

---

### Cómo se abre un canal

Para abrir un canal, dos partes crean una transacción en la blockchain que bloquea bitcoin en una dirección especial — una multisig 2-de-2. Ninguna puede mover esos fondos sin la firma de la otra.

```
  Alice pone 1.000.000 sats
  Bob   pone 1.000.000 sats
           │
           ▼
  ┌─────────────────────────┐
  │   MULTISIG 2-de-2       │  ← transacción on-chain
  │   2.000.000 sats        │    (apertura del canal)
  │   [llave Alice + Bob]   │
  └─────────────────────────┘
  ninguno puede mover sin firma del otro
```

A partir de aquí cada pago es una actualización de saldo firmada por ambos — válida, lista para publicarse, pero guardada — no publicada.

```
         on-chain                 off-chain
  ┌──────────────┐  ┌────────────────────────────────────┐
  │  apertura    │  │  pago 1      pago 2      pago 3    │
  │  A:1.000.000 │  │  A:900.000   A:950.000   A:920.000 │
  │  B:1.000.000 │  │  B:1.100.000 B:1.050.000 B:1.080.000│
  └──────────────┘  └────────────────────────────────────┘
  1 transacción          miles de pagos posibles
  registrada             sin tocar la blockchain
```

---

### Qué impide hacer trampa

Si Alice guarda la primera versión del saldo — cuando tenía más bitcoin — ¿qué le impide publicarla?

Cada actualización revoca la anterior. Si Alice publica un estado antiguo, Bob tiene un plazo para demostrarlo y reclamar todos los fondos del canal como penalización.

```
  Estado actual:  Alice 900.000 / Bob 1.100.000

  Alice intenta publicar estado antiguo:
  Estado antiguo: Alice 1.000.000 / Bob 1.000.000
                            │
                            ▼
                    Bob detecta el fraude
                    dentro del plazo
                            │
                            ▼
              Bob reclama TODOS los fondos
              Alice pierde todo lo que tenía
```

Hacer trampa no solo no funciona. Puede costarte todo lo que tenías.

---

### Routing

Un canal entre dos personas solo sirve para que esas dos personas se paguen. Para pagar a alguien sin canal directo, Lightning enruta el pago a través de otros nodos.

```
  Alice ──[canal]──▶ Bob ──[canal]──▶ Carol

  Alice quiere pagar a Carol
  No tienen canal directo
  El pago salta por Bob

  Bob cobra fee mínima (fracciones de satoshi)
  Bob no puede robar el pago → HTLCs
```

---

### Por qué Bob no puede robar el pago

El protocolo usa **HTLCs** — contratos que funcionan con un secreto y su huella digital.

```
  1. Carol genera secreto = "xyz"
             huella  = hash("xyz")

  2. Alice → Bob:  "te pago si conoces secreto de hash(xyz)"
     Bob → Carol:  "te pago si conoces secreto de hash(xyz)"

  3. Carol revela "xyz" → cobra de Bob
     Bob usa    "xyz" → cobra de Alice

  resultado:
  ┌─────────────────────────────────────────────┐
  │  el pago llega completo o se devuelve solo  │
  │  nadie puede quedarse el dinero a medias    │
  └─────────────────────────────────────────────┘
```

---

### Los corredores de nodos

El routing no se resuelve solo. Para que un pago llegue de Alice a Carol, alguien tiene que tener bitcoin en el lugar correcto, en el momento correcto, en la dirección correcta.

Esa persona es el **corredor de nodos** — operadores que mantienen nodos bien conectados con liquidez suficiente en múltiples canales para que los pagos puedan fluir por la red.

```
  ┌─────────────────────────────────────────────────┐
  │  CORREDOR DE NODOS                              │
  │                                                 │
  │  · abre canales estratégicos con muchos pares  │
  │  · mantiene liquidez en ambas direcciones      │
  │  · cobra fees de routing (fracciones de sat)   │
  │  · su uptime es crítico para la red            │
  └─────────────────────────────────────────────────┘
```

Gestionar liquidez es el trabajo central de un corredor. Un canal tiene dos lados. Si Alice ha enviado mucho a través de un nodo, ese nodo acumula liquidez en la dirección de Alice y se queda sin liquidez en la dirección contraria. Los pagos que intenten pasar por ese tramo en sentido contrario fallarán. El corredor detecta ese desequilibrio y lo corrige — moviendo liquidez de donde sobra a donde falta, a veces pagando él mismo fees de routing para hacerlo. Ese trabajo continuo es lo que mantiene la red fluida.

Los corredores de nodos son la infraestructura invisible que hace que Lightning funcione en la práctica. Sin ellos, la red sería un conjunto de islas desconectadas.

> **Un rol nuevo en el ecosistema Bitcoin.** Ser corredor de nodos no requiere permiso de nadie. Cualquiera puede abrir canales, gestionar liquidez y cobrar fees de routing. Es una actividad técnica con incentivos económicos reales — y una forma directa de contribuir a la infraestructura de la red mientras se obtiene algo a cambio.

---

### Privacidad en Lightning

Los pagos dentro de un canal no aparecen en la blockchain. Los pagos enrutados usan **onion routing** — cada nodo recibe la información cifrada en capas, como una cebolla. Solo puede descifrar su propia capa — ve de dónde viene el pago y adónde enviarlo, pero no el origen ni el destino final.

```
  Alice ──▶ Nodo1 ──▶ Nodo2 ──▶ Carol

  Nodo1 sabe:  recibí de Alice · envío a Nodo2
  Nodo2 sabe:  recibí de Nodo1 · envío a Carol
  Nodo1 NO sabe que el destino es Carol
  Nodo2 NO sabe que el origen es Alice
```

---

### Lightning en la práctica

Lightning es una red activa con miles de nodos y millones de pagos procesados cada mes. **Bitrefill** permite gastar bitcoin en recargas de móvil y tarjetas regalo en decenas de países — bitcoin funcionando como medio de pago real en el día a día.

Usar Lightning bien implica entender sus requisitos operativos. Para recibir pagos necesitas liquidez entrante — alguien tiene que haber abierto un canal hacia ti con fondos disponibles. Para enviar necesitas liquidez saliente. Abrir y cerrar canales cuesta fees on-chain. Un canal cerrado de forma forzosa — cuando una parte no coopera — puede implicar esperar días antes de recuperar los fondos.

Ninguno de estos requisitos es un defecto. Son las consecuencias naturales de cómo está diseñado el sistema — y conocerlos de antemano es lo que permite usarlo bien.

```
  BITCOIN ON-CHAIN          LIGHTNING
  ┌────────────────┐        ┌────────────────┐
  │ ahorros        │        │ pagos diarios  │
  │ cantidades     │        │ micropagos     │
  │ grandes        │        │ remesas        │
  │ liquidación    │        │ comercio       │
  │ final          │        │ instantáneo    │
  └────────────────┘        └────────────────┘
        base de seguridad ◀──▶ medio de pago
```

---

### Vélo tú mismo

Entra en [amboss.space](https://amboss.space) y observa el grafo de la red Lightning. Cada punto es un nodo. Cada línea es un canal con bitcoin bloqueado dentro. Observa cómo algunos nodos tienen decenas o cientos de canales — esos son los corredores.

Busca el identificador de cualquier canal y búscalo en [mempool.space](https://mempool.space). Encontrarás la transacción de financiación — la única huella on-chain que ese canal ha dejado hasta que se cierre.

---

### Resumen

Lightning Network es una red de canales de pago construida sobre Bitcoin. Pagos instantáneos, fees mínimas, mejor privacidad — sin escribir cada transacción en la blockchain. Los corredores de nodos son la infraestructura que hace posible el routing en la práctica.

Bitcoin como base. Lightning como movimiento.

_Cualquier persona puede enviar cualquier cantidad a cualquier otra en cualquier parte del mundo — instantáneamente, sin permiso y sin intermediario. Gestionar bien esa infraestructura es también una forma de contribuir._

---

> Sabemos cómo funciona Bitcoin y cómo moverlo. Lo que todavía no hemos abordado es cómo conseguirlo sin entregar nuestra identidad en el proceso.

---

## Capítulo 3 — Cómo conseguir bitcoin

**Nivel: Intermedio**

---

### El primer problema de la soberanía

Puedes tener la mejor hardware wallet del mundo. Puedes correr tu propio nodo. Pero en algún momento tienes que conseguir el bitcoin.

Y ahí empieza la primera tensión real entre comodidad y soberanía.

La forma más fácil es registrarte en una plataforma centralizada, dar tu nombre y tu documento de identidad. En minutos tienes bitcoin en una cuenta.

Eso se llama **KYC** — _Know Your Customer_. Y tiene consecuencias que van mucho más allá del trámite.

```
  Tu nombre + DNI
         │
         │ exchange con KYC
         ▼
  ┌──────────────────────────────────────┐
  │  base de datos del exchange          │
  │  nombre: Juan García                 │
  │  compró: 0.05 BTC el 12/03/2024      │
  │  retiró a: bc1q...xyz                │
  └──────────────────────────────────────┘
         │
         ▼
  bc1q...xyz → historial público para siempre
```

---

### Qué significa comprar con KYC

Cuando compras bitcoin en una plataforma con KYC, esa plataforma sabe quién eres, cuánto compraste, cuándo lo compraste y a qué dirección lo retiraste.

Esa dirección queda vinculada a tu identidad para siempre. Y la blockchain es pública y permanente.

Esos datos se almacenan. Pueden robarse. Pueden compartirse con gobiernos. Pueden filtrarse.

> **Ha ocurrido.** Exchanges, fabricantes de hardware wallets, plataformas de gestión de clientes — todos han sufrido filtraciones. Datos de usuarios que compraron bitcoin de forma completamente legal acabaron en manos de criminales. La pregunta no es si tienes algo que esconder. Es si quieres que tu historial financiero exista en un servidor que no controlas.

---

### La alternativa: sin KYC

Existen formas de adquirir bitcoin sin identificarse. Son legales en la mayoría de jurisdicciones.

```
  ┌─────────────┐  ┌─────────────┐  ┌─────────────┐
  │   MINERÍA   │  │  INTERCAMB. │  │ PLATAFORMA  │
  │             │  │  DIRECTO    │  │    P2P      │
  │ bitcoin sin │  │             │  │             │
  │ historial   │  │ efectivo    │  │ sin custodia│
  │ previo      │  │ sin registro│  │ sin KYC     │
  └─────────────┘  └─────────────┘  └─────────────┘
         sin vínculo con tu identidad
```

---

### Cómo funcionan las plataformas P2P

El mecanismo es siempre el mismo: el bitcoin del vendedor queda bloqueado en un contrato mientras el comprador realiza el pago. Cuando el vendedor confirma que recibió el pago, el bitcoin se libera. Sin empresa en el medio. Sin custodia. Sin identificación.

```
  VENDEDOR                           COMPRADOR
     │                                   │
     │ deposita bitcoin                  │ paga en fiat
     ▼                                   │ (bizum, transferencia...)
  ┌──────────────────────────────────┐   │
  │         CONTRATO (escrow)        │◀──┘
  │         bitcoin bloqueado        │
  └──────────────┬───────────────────┘
                 │
                 │ vendedor confirma pago recibido
                 ▼
         bitcoin liberado al comprador

  ◀── fiat ──────────────────────── bitcoin ──▶
```

El ecosistema ha evolucionado de forma interesante.

**Hodl-Hodl** fue una de las primeras en implementar intercambio P2P no custodial con contratos multisig on-chain. **Bisq** lleva el concepto más lejos — software completamente descentralizado sin ningún servidor central. **RoboSats** adapta el modelo a Lightning con identidades efímeras que desaparecen al terminar el intercambio.

**negrunch** es un desarrollador que ha explorado cómo llevar el intercambio P2P a interfaces cotidianas. Primero creó **p2plnbot** — un bot de Telegram que permite comprar y vender bitcoin sobre Lightning directamente desde la app de mensajería, sin instalar nada. Después construyó **Mostro** — el mismo concepto pero sobre Nostr, una red descentralizada donde no hay servidor central que bloquear.

```
  Hodl-Hodl ──▶ contratos multisig on-chain
      │
      ▼
  Bisq ──▶ software descentralizado · sin servidor
      │
      ▼
  RoboSats ──▶ Lightning · identidades efímeras
      │
      ▼
  p2plnbot ──▶ bot de Telegram · Lightning
      │
      ▼
  Mostro ──▶ protocolo sobre Nostr · sin servidor central

  cada paso: menos centralización · más resistencia
```

---

### Ganar bitcoin

Conseguir bitcoin no siempre significa comprarlo.

Si alguien te paga en bitcoin por tu trabajo o servicios, has adquirido bitcoin sin pasar por ninguna plataforma. Sin KYC. **BTCPay Server** es la herramienta de referencia para esto — software libre que cualquiera puede instalar para recibir pagos en bitcoin directamente, sin intermediarios y sin ceder ningún dato.

**Bitrefill** permite cerrar el círculo desde el otro lado — gastar bitcoin directamente en recargas de móvil y tarjetas regalo sin convertirlo a fiat.

```
  trabajo / servicios
         │
         │ cobro en bitcoin
         │ (BTCPay Server)
         ▼
      bitcoin
         │
         │ gasto directo
         │ (Bitrefill)
         ▼
  bienes y servicios
         │
         └──▶ sin conversión a fiat en ningún punto
```

---

### Retira siempre a tu propia wallet

Sea cual sea la forma en que consigas bitcoin, hay una regla sin excepciones: retíralo a una wallet que controles tú.

Bitcoin en una plataforma no es bitcoin tuyo. Es una promesa. Ya hemos visto lo que ocurre cuando esas promesas se rompen.

_Not your keys, not your coins._

---

### Vélo tú mismo

Entra en [bisq.network](https://bisq.network) y observa el libro de órdenes sin registrarte. Nadie sabe que estás mirando. No hay cuenta. No hay KYC. Compara esa experiencia con cualquier exchange centralizado que hayas usado — la diferencia es inmediata.

---

### Resumen

Comprar con KYC es cómodo pero crea un vínculo permanente entre tu identidad y tu historial en Bitcoin.

Las alternativas existen — minería, intercambio directo, plataformas P2P. El ecosistema ha evolucionado desde contratos on-chain hasta protocolos sobre Nostr. Esa diversidad es resiliencia construida deliberadamente.

_La soberanía monetaria empieza en el momento en que el bitcoin está en tu wallet y las llaves están en tu poder._

---

> Tienes bitcoin. Ahora la pregunta es cómo custodiarlo de forma robusta a largo plazo. Una seed phrase en papel es un buen comienzo — no siempre es suficiente.

---

## Capítulo 4 — Autocustodia avanzada

**Nivel: Intermedio**

---

### Una sola llave para todo

Imagina que tienes una caja fuerte con todo lo que posees dentro. Una sola llave. Guardada en un cajón de casa.

Si alguien entra a robar, lo pierdes todo. Si hay un incendio, lo pierdes todo. Si mueres sin decirle a nadie dónde está la llave, tus herederos lo pierden todo.

Una seed phrase en un papel funciona exactamente igual. Es el punto de partida correcto — pero tiene un problema estructural: es un único secreto en un único lugar.

```
  ┌───────────────────────────────┐
  │       SEED PHRASE             │
  │       (papel)                 │
  └───────────────┬───────────────┘
                  │
       ┌──────────┼──────────┐
       ▼          ▼          ▼
    ROBO       INCENDIO    PÉRDIDA
       │          │          │
       └──────────┴──────────┘
                  │
                  ▼
          acceso perdido
          para siempre
```

---

### Cuándo tiene sentido ir más lejos

No todo el mundo necesita más que el setup básico. La complejidad tiene un coste real — en tiempo, en dinero, en posibilidad de cometer errores.

Un setup demasiado complejo que no entiendes bien es más peligroso que uno simple que dominas completamente.

---

### Multisig: distribuir el control

**Multisig** — _multi-signature_ — requiere varias claves para autorizar una transacción.

El esquema más común es **2-de-3**: tienes tres claves, necesitas dos para gastar.

```
  CLAVE 1          CLAVE 2          CLAVE 3
  [casa]           [familiar]       [caja seguridad]

  necesitas cualquier combinación de 2 de 3

  ┌──────────────────────────────────────────┐
  │  perder 1 clave → sin problema (quedan 2)│
  │  robar 1 clave  → inútil (necesita 2)    │
  │  atacar requiere comprometer 2 ubicaciones│
  └──────────────────────────────────────────┘
```

---

### El descriptor

Hay un elemento tan importante como las propias claves que casi nadie menciona: el **descriptor de la wallet**.

El descriptor es el archivo que describe la configuración completa del multisig — qué claves lo forman y en qué esquema. Sin él, aunque tengas las claves físicas, recuperar el acceso es extraordinariamente difícil.

```
  CLAVE 1    CLAVE 2    CLAVE 3
     │           │           │
     └───────────┴───────────┘
                 │
                 ▼
  ┌──────────────────────────────────┐
  │         DESCRIPTOR               │
  │  wsh(multi(2,xpub1,xpub2,xpub3))│
  │  esquema + claves + configuración│
  └──────────────────────────────────┘
  sin descriptor → las claves solas no son suficientes
  guardar descriptor junto a cada clave
```

---

### Air-gap

Un hardware wallet convencional se conecta al ordenador por USB para firmar. Si el ordenador está comprometido, esa conexión es un vector de ataque.

Un **dispositivo air-gap** nunca se conecta a nada. Firma transacciones leyendo y generando códigos QR con su cámara.

```
  ORDENADOR                    DISPOSITIVO AIR-GAP
  (conectado)                  (nunca conectado)

  construye tx
       │
       │ genera QR
       ▼
    [■■■■■]  ─────────────────▶  escanea QR
                                      │
                                  firma offline
                                      │
    escanea QR  ◀─────────────  genera QR
       │
       │ publica tx
       ▼
    red Bitcoin

  en ningún punto hay cable entre firmante e internet
```

---

### La herencia

¿Qué pasa con tu bitcoin si mueres?

La blockchain no tiene mecanismo de herencia. No hay soporte al cliente. No hay proceso judicial que fuerce la apertura de una clave privada. Si nadie sabe cómo acceder a tus claves, ese bitcoin desaparece para siempre — no para ti, sino para las personas que vienen después.

```
  ┌──────────────────────────────────┐
  │   bitcoin perfectamente seguro   │
  │   nadie puede acceder sin claves │
  └────────────────┬─────────────────┘
                   │
            propietario fallece
                   │
                   ▼
  ┌──────────────────────────────────┐
  │   herederos sin instrucciones    │
  │   sin claves · sin acceso        │
  │   bitcoin perdido para siempre   │
  └──────────────────────────────────┘
  solución: documento detallado en lugar accesible
```

---

### Calibra tu setup

```
  CANTIDAD          SETUP RECOMENDADO
  ─────────────────────────────────────────────
  pequeña     ──▶  hardware wallet + seed metal
  significativa──▶  multisig 2-de-3 + descriptor
  muy grande  ──▶  multisig + air-gap + herencia
  ─────────────────────────────────────────────
  regla: setup más simple que cubre tus riesgos
         y que entiendes completamente
```

> **Prueba siempre antes.** Antes de guardar bitcoin real en cualquier setup nuevo, recupéralo desde cero usando solo los backups. Si no puedes hacerlo, el setup no está terminado. Un sistema que no has probado no es un sistema de seguridad — es una esperanza.

---

### Vélo tú mismo

Descarga **Sparrow Wallet** y crea una wallet multisig 2-de-3 sin hardware wallet real — Sparrow permite usar claves de prueba. Observa cómo genera el descriptor y qué información contiene. Luego reconstruye la wallet desde cero usando solo el descriptor y las claves.

Cuando lo hayas hecho, el multisig deja de ser abstracto.

---

### Resumen

El setup correcto es el más simple que cubre tus riesgos reales y que entiendes completamente. No el más sofisticado posible.

Multisig elimina el único punto de fallo. El descriptor es tan importante como las claves. El air-gap elimina una clase entera de ataques. La herencia es un problema real que merece una solución real.

_Las llaves distribuidas. El descriptor guardado. La recuperación probada. El plan documentado. Eso es soberanía real._

---

> Sabemos cómo conseguir bitcoin y cómo custodiarlo. Queda una pregunta que aparece siempre: ¿por qué vale lo que vale? ¿Qué hace que bitcoin sea escaso de verdad?

---

## Capítulo 5 — La economía de Bitcoin

**Nivel: Intermedio**

---

### El dinero también tiene código fuente

El euro tiene una política monetaria. La decide el Banco Central Europeo en reuniones periódicas. Puede cambiar. Ha cambiado muchas veces.

Bitcoin también tiene una política monetaria. Pero está escrita en código. Y cambiarla requiere que toda la red lo acepte — algo prácticamente imposible cuando esa política protege el valor de lo que todos tienen.

```
  EURO / DÓLAR                  BITCOIN
  ┌────────────────┐            ┌────────────────┐
  │ Banco Central  │            │ protocolo      │
  │ decide emisión │            │ código abierto │
  │ puede cambiar  │            │ verificable    │
  │ en cualquier   │            │ 21M límite     │
  │ momento        │            │ inmutable      │
  └────────────────┘            └────────────────┘
  confianza en                  verificación
  instituciones                 independiente
```

---

### 21 millones

El límite de bitcoin es 21 millones de unidades. No es una promesa. Es una regla del protocolo que cada nodo verifica de forma independiente.

```
  año    subsidio por bloque    total emitido aprox.
  ──────────────────────────────────────────────────
  2009   50 BTC                 0 BTC
  2012   25 BTC                 10.500.000 BTC
  2016   12,5 BTC               15.750.000 BTC
  2020    6,25 BTC              18.375.000 BTC
  2024    3,125 BTC             19.687.500 BTC
  2028    1,5625 BTC            20.343.750 BTC
  ····   ·······                ···············
  2140    0 BTC                 21.000.000 BTC
  ──────────────────────────────────────────────────
  cada halving reduce la emisión a la mitad
```

---

### Por qué la escasez importa

```
             COSTE DE        LÍMITE      VERIFICABLE
             PRODUCCIÓN      CONOCIDO    POR CUALQUIERA
  ─────────────────────────────────────────────────────
  Oro        alto (minería)  no          no
  Fiat       casi cero       no          no
  Bitcoin    alto (energía)  sí (21M)    sí (ahora mismo)
```

---

### Inflación y deflación

```
  DINERO FIAT                    BITCOIN
  ┌──────────────────────┐       ┌──────────────────────┐
  │ oferta: ilimitada    │       │ oferta: fija (21M)   │
  │ emisión: discrecional│       │ emisión: predecible  │
  │ inflación: ~2%/año   │       │ deflación potencial  │
  │                      │       │                      │
  │ 100€ hoy             │       │ 1 BTC hoy            │
  │ = 50€ en 35 años     │       │ = 1 BTC en 35 años   │
  │   (poder adquisitivo)│       │   (mismo amount)     │
  └──────────────────────┘       └──────────────────────┘
```

---

### La crítica seria

Los economistas ortodoxos argumentan que la deflación es dañina — si tu dinero vale más mañana tienes incentivo para no gastarlo hoy, lo que frena la economía.

Es un argumento que merece respuesta honesta.

La preferencia temporal — cuánto valoras el presente frente al futuro — es una propiedad humana, no una consecuencia del tipo de dinero que usas. Las personas seguirán consumiendo lo que necesitan. Lo que cambia es el incentivo a consumir lo que no necesitan a crédito.

La deflación que históricamente ha sido devastadora — como la Gran Depresión — fue consecuencia de contracción crediticia, no de escasez monetaria programada. Son fenómenos distintos que con frecuencia se confunden.

---

### Lo que Bitcoin no resuelve

La honestidad intelectual obliga a reconocerlo.

Bitcoin no elimina la desigualdad — quien llegó antes acumuló más cuando era casi gratuito. No elimina la volatilidad — su precio en fiat fluctúa enormemente. No es neutral — favorece estructuralmente a quienes ahorran frente a quienes gastan.

Reconocer esos límites no debilita el argumento. Lo hace más honesto.

---

### Vélo tú mismo

Entra en [mempool.space](https://mempool.space) y busca el bloque más reciente. Verás el subsidio actual por bloque — 3,125 BTC tras el halving de 2024. Calcula cuántos bloques faltan para el próximo halving y cuándo ocurrirá aproximadamente.

Esa información es pública, verificable y no depende de ninguna fuente externa. Está en la propia blockchain.

---

### Resumen

Bitcoin tiene una política monetaria predecible, verificable y prácticamente imposible de cambiar. Su escasez no es una promesa — es una regla que cualquier nodo puede verificar ahora mismo.

La deflación que implica tiene ventajas reales para el ahorro y genera debates legítimos. Las críticas más serias merecen ser entendidas, no descartadas.

Lo que hace diferente a Bitcoin no es que sea perfecto. Es que sus reglas son públicas y no dependen de la buena voluntad de ninguna institución.

_Un dinero cuyas reglas no puede cambiar ningún gobierno es una proposición nueva en la historia humana._

---

_Con este capítulo concluye la Parte 2 — Intermedio._

---

## Glosario

**Air-gap** — Dispositivo que nunca se conecta a internet ni a ningún ordenador por cable. Firma transacciones mediante códigos QR para eliminar cualquier vector de ataque digital.

**Análisis de blockchain** — Técnica que usa heurísticas estadísticas para rastrear el flujo de fondos en la cadena de bloques e inferir relaciones entre direcciones.

**BIP** — _Bitcoin Improvement Proposal_. Documento formal que propone un cambio o mejora al protocolo de Bitcoin.

**Bisq** — Software descentralizado de intercambio P2P sin servidor central.

**BTCPay Server** — Software libre para recibir pagos en bitcoin directamente, sin intermediarios ni custodia de terceros.

**CoinJoin** — Técnica que combina los inputs de varias personas en una sola transacción con outputs del mismo importe, haciendo imposible rastrear qué input corresponde a qué output.

**Corredor de nodos** — Operador que mantiene un nodo Lightning bien conectado con liquidez suficiente en múltiples canales para que los pagos puedan fluir por la red. Cobra fees de routing como compensación por ese servicio.

**Descriptor** — Archivo que describe la configuración completa de una wallet multisig. Imprescindible para recuperar el acceso junto con las claves.

**Heurística** — Patrón estadístico usado en análisis de blockchain para inferir relaciones entre direcciones.

**Hodl-Hodl** — Plataforma P2P de intercambio de bitcoin no custodial que usa contratos multisig on-chain.

**HTLC** — _Hashed Timelock Contract_. Contrato usado en Lightning Network que garantiza que un pago enrutado llega completo a su destino o se devuelve automáticamente al origen.

**JoinMarket** — Implementación de CoinJoin sin coordinador central donde los participantes se organizan directamente en un mercado abierto.

**KYC** — _Know Your Customer_. Requisito legal que obliga a los servicios financieros regulados a identificar a sus usuarios.

**Liquidez entrante** — Bitcoin disponible en el lado del canal que apunta hacia ti. Determina cuánto puedes recibir a través de ese canal.

**Liquidez saliente** — Bitcoin disponible en el lado del canal que apunta desde ti. Determina cuánto puedes enviar a través de ese canal.

**Mostro** — Protocolo P2P de intercambio de bitcoin construido sobre Nostr.

**Multisig** — _Multi-signature_. Mecanismo que requiere múltiples firmas para autorizar una transacción.

**Onion routing** — Técnica de enrutamiento que cifra el pago en capas sucesivas, como una cebolla. Cada nodo intermediario solo puede descifrar su propia capa — ve el salto anterior y el siguiente, nunca el origen ni el destino final del pago.

**Output de cambio** — Output que vuelve al remitente cuando el UTXO gastado tiene más valor del necesario.

**p2plnbot** — Bot de Telegram que permite comprar y vender bitcoin sobre Lightning Network. Creado por negrunch.

**Preferencia temporal** — Concepto económico que describe cuánto valoras el presente frente al futuro.

**RoboSats** — Plataforma P2P de intercambio de bitcoin sobre Lightning Network con identidades efímeras.

**Tor** — Red de anonimización que enruta el tráfico a través de múltiples nodos cifrados para ocultar la dirección IP del usuario.

---

## Preguntas frecuentes

**¿Bitcoin es realmente privado?**
No. Bitcoin es seudónimo — tu nombre no aparece en ninguna transacción, pero todo lo que haces con una dirección es público y permanente. Si alguien conecta tu identidad real con una dirección, tiene acceso a tu historial financiero completo. La privacidad hay que construirla activamente con buenas prácticas.

**¿CoinJoin es legal?**
En la mayoría de países, sí. CoinJoin es una técnica de privacidad, no una herramienta para actividades ilegales. Algunos servicios tienen políticas propias sobre fondos que han pasado por CoinJoin. Eso es una decisión comercial de cada plataforma, no un indicador de ilegalidad.

**¿Lightning es seguro?**
Sí, con matices. El protocolo está bien diseñado y lleva años funcionando en producción. Los riesgos principales son operativos — usar software sin mantenimiento activo, o confiar en servicios custodiales en lugar de gestionar tus propios canales.

**¿Puedo perder bitcoin en un canal Lightning?**
En circunstancias muy específicas, sí. Si publicas un estado antiguo del canal intentando hacer trampa, puedes perder todos los fondos del canal. En uso normal y honesto, no hay riesgo de pérdida.

**¿Es mejor comprar con o sin KYC?**
Depende de tus prioridades. Con KYC es más fácil y más rápido, pero creas un vínculo permanente entre tu identidad y tu actividad en Bitcoin. Sin KYC preservas la privacidad pero requiere más esfuerzo.

**¿Qué pasa si el exchange donde compré bitcoin quiebra?**
Si no has retirado a tu propia wallet, ese bitcoin probablemente desaparece con el exchange. Ha ocurrido repetidamente — Mt. Gox, FTX, y muchos otros. Retira siempre a una wallet que controles tú.

**¿Cuántas claves necesito en un multisig?**
El esquema más común y equilibrado es 2-de-3. Puedes perder una clave y seguir teniendo acceso, pero alguien que robe una sola no puede gastar nada. Lo más importante no es el esquema sino entenderlo completamente y tener el descriptor guardado junto a las claves.

**¿El bitcoin en Lightning es menos seguro que el bitcoin on-chain?**
Es diferente, no necesariamente menos seguro. El bitcoin on-chain en cold storage tiene el nivel más alto de seguridad para almacenamiento a largo plazo. El bitcoin en Lightning está activo en canales — adecuado para pagos cotidianos.

**¿Qué es una wallet custodial y por qué debería evitarla?**
Una wallet custodial es aquella donde otra empresa guarda tus claves privadas. Tienes un saldo en pantalla pero no controlas el bitcoin. Una wallet no custodial te da el control completo. Not your keys, not your coins.

**¿Bitcoin es deflacionario? ¿Es eso malo?**
Bitcoin es potencialmente deflacionario por su oferta fija. Hay debate legítimo sobre si la deflación frena la economía. La deflación históricamente devastadora fue resultado de contracción crediticia, no de escasez monetaria programada como la de Bitcoin.

**¿Puedo minar bitcoin desde casa?**
Sí, con dispositivos como Bitaxe. Las probabilidades de encontrar un bloque solo son muy bajas con hardware pequeño, pero no son cero. Más allá de la rentabilidad, minar desde casa contribuye a descentralizar el hashrate de la red.

**¿Qué pasa si pierdo el descriptor de mi wallet multisig?**
Recuperar el acceso se vuelve muy difícil aunque tengas todas las claves físicas. El descriptor contiene la configuración exacta. Por eso es tan importante guardar copias del descriptor en cada ubicación donde tengas una clave.

**¿Qué es un corredor de nodos y necesito serlo para usar Lightning?**
No. Para usar Lightning como usuario — enviar y recibir pagos — no necesitas gestionar canales ni liquidez. Puedes usar una wallet Lightning que lo gestiona por ti. Un corredor de nodos es quien mantiene la infraestructura que hace posible que esos pagos lleguen a su destino — un rol técnico con incentivos económicos reales, pero opcional para el usuario común.

---

## Recursos

- [learnmeabitcoin.com](https://learnmeabitcoin.com) — Greg Walker. Fuente técnica principal.
- [mempool.space](https://mempool.space) — Explorador de bloques en tiempo real.
- [amboss.space](https://amboss.space) — Grafo de la red Lightning.
- [bisq.network](https://bisq.network) — Exchange P2P descentralizado.
- [kycnot.me](https://kycnot.me) — Directorio de servicios sin KYC.
- [sparrowwallet.com](https://sparrowwallet.com) — Wallet de escritorio para multisig.
