Wallet fría vs wallet caliente: cuál necesitas de verdad y cómo no perder tus criptos

Cuando compras bitcoin, nada viaja a tu móvil. La moneda sigue anotada en la blockchain y lo único que cambia es quién puede firmar la siguiente transacción. Esa firma sale de una clave privada. Una wallet es, en el fondo, un llavero: genera esas claves, las guarda y firma con ellas cuando tú se lo pides.

De ahí sale la primera gran división. Si dejas las criptos en un exchange, las claves las tiene la plataforma y tú tienes una cuenta con un saldo apuntado: es custodia de terceros. Si las mueves a una wallet tuya, las claves las tienes tú: es autocustodia. Ninguna de las dos es mala por definición, pero conviene saber qué estás eligiendo y qué riesgo aceptas con cada una.

El riesgo de la custodia ajena no es teórico. En noviembre de 2022, FTX dejó de procesar retiradas y el día 11 se declaró en quiebra; sus clientes se quedaron sin acceso a lo que tenían depositado. Desde el 1 de julio de 2026, en España solo pueden operar plataformas autorizadas bajo MiCA, que deben separar jurídicamente las criptos de sus clientes de su propio patrimonio. Es un avance serio, pero no es un fondo de garantía: lo explico con calma en la guía de exchanges y la ley MiCA.

La autocustodia tiene la cara contraria. Nadie te congela la cuenta ni te pide justificantes para mover tu dinero, y nadie te lo devuelve si pierdes la semilla o firmas lo que no debías. Tú eres el banco, con todo lo bueno y todo lo malo que eso implica.

Wallet vs Exchange: dónde guardar tus criptos DE VERDAD (y no perderlas)12:15

Una wallet caliente genera y usa las claves en un aparato conectado a internet: el móvil, el navegador o el ordenador. Una wallet fría las genera y las guarda en un dispositivo que no las expone nunca a la red, normalmente una hardware wallet. La palabra clave es exponer: una hardware wallet se enchufa al ordenador por USB o se conecta por Bluetooth, pero la clave privada no sale de ella.

En la práctica la decisión depende de las dos cosas que planteo en el vídeo: cuánto dinero tienes y cómo lo usas. No hay una wallet mejor para todo el mundo; hay una mejor para tu caso, y a menudo la respuesta es usar las dos.

Wallet FRÍA vs Wallet CALIENTE: cuál necesitas de verdad (guía 2026)11:07

Ojo con el falso sentido de seguridad. Una wallet fría es tan fría como lo sea tu copia de seguridad: si fotografías la semilla y el móvil sube la foto a la nube, acabas de convertirla en caliente. Y el propio dispositivo puede fallar donde menos lo esperas, como se vio con Coldcard en julio de 2026. Más abajo te cuento qué pasó y qué aprender de ello.

Wallets calientes

• Apps móviles. Cómodas para el día a día y para pagar. Su punto débil es el propio teléfono: si lo infectan, o si alguien ve tu pantalla mientras apuntas la semilla, se acabó.
• Extensiones de navegador, como MetaMask. Son la puerta de entrada a DeFi y a las redes compatibles con Ethereum. Sus enemigos son las webs clonadas, las extensiones falsas y las firmas que no lees.
• Programas de escritorio. Útiles para gestionar varias cuentas o para conectar una hardware wallet. Heredan todos los problemas del ordenador en el que corren.
• La cuenta del exchange. Técnicamente no es tu wallet: es custodia de terceros, aunque la app la llame «billetera».

Wallets frías

• Hardware wallets (Ledger, Trezor, Coldcard, BitBox, Tangem y compañía): dispositivos dedicados que generan la semilla y firman por dentro. Cada marca tiene su enfoque, su pantalla y su historial de polémicas.
• Air-gapped: no se conectan nunca al ordenador ni por cable ni por radio. Intercambian las transacciones mediante códigos QR o tarjetas microSD, normalmente en formato PSBT (BIP-174, la transacción de bitcoin parcialmente firmada).
• Wallets de papel: una clave impresa. Fueron populares hace años y hoy dan más problemas que soluciones: se imprimen desde un ordenador que puede estar comprometido, se deterioran y gastar bien desde ellas no es trivial.

No te voy a hacer aquí un ranking: ya los tengo en vídeo, con precios, pegas reales y para quién es cada una. Lo que sí te digo es que cualquier marca seria te sirve si la compras bien, la configuras tú y proteges la semilla. El resto de esta guía va exactamente de eso.

Mis tops de 2026: wallets calientes y wallets frías

8:50

Las 5 MEJORES wallets calientes para tus criptos en 2026 (cuál elegir sin liarte)

15 jul 2026 · 2.929 vis.

9:10

Las 5 MEJORES wallets frías para proteger tus criptos en 2026 (máxima seguridad)

19 jul 2026 · 718 vis.

Casi todas las wallets actuales siguen el estándar BIP-39. Al crear la cartera generan entre 128 y 256 bits de azar, les añaden una pequeña suma de control y lo trocean en bloques de 11 bits. Cada bloque es un número del 0 al 2047, y cada número corresponde a una palabra de una lista de 2048 palabras. Con 128 bits salen 12 palabras; con 256 bits, 24. El estándar admite también frases de 15, 18 y 21 palabras.

De esa frase se derivan todas tus claves y direcciones, que es lo que hacen las carteras deterministas del BIP-32. Por eso una sola copia sirve para recuperar todas las cuentas en cualquier wallet compatible, aunque el aparato original acabe en el fondo de un río. Y por eso quien la lea tiene exactamente el mismo poder que tú.

Dos detalles que casi nadie cuenta. El primero: en la lista inglesa bastan las cuatro primeras letras para identificar cada palabra, así que conviene escribirlas con mucho cuidado. El segundo: existe una lista oficial en español (no la hay en catalán), pero el propio BIP-39 desaconseja con fuerza las listas que no sean la inglesa, porque la mayoría de wallets solo admiten esa.

Luego está la passphrase, a veces llamada «palabra 25». Es opcional y se combina con la semilla (mediante PBKDF2 con 2048 iteraciones, para los curiosos) para abrir una cartera distinta. Cualquier passphrase genera una cartera válida, así que si te equivocas al escribirla no verás ningún error: verás una cartera vacía. Bien usada te protege de quien encuentre tu copia; mal guardada, te deja fuera a ti.

Clave privada

El número secreto que firma las transacciones de una dirección. Quien la tiene, mueve los fondos.

Frase semilla

Las 12 o 24 palabras (BIP-39) de las que salen todas tus claves. Es la copia de seguridad maestra.

Passphrase

Contraseña opcional que, sumada a la semilla, abre otra cartera. Si la olvidas, nadie puede recuperarla.

Dirección

Lo que compartes para recibir. Puedes enseñarla sin riesgo; la semilla, nunca. Más términos en el glosario.

Proteger la semilla no requiere ser ingeniero; requiere orden y cero atajos. Este es un proceso razonable desde el primer minuto, tanto si usas una hardware wallet como una wallet caliente:

1. 01

   Genérala tú, en privado

   Crea la semilla en el propio dispositivo, sin cámaras delante y sin nadie mirando. Si la caja trae unas palabras ya escritas, o alguien te «regala» una semilla, no la uses: es una trampa.

2. 02

   Escríbela a mano y numerada

   Usa la tarjeta del fabricante o un papel. Numera las palabras y revisa la ortografía letra a letra antes de continuar.

3. 03

   Verifica la copia

   Usa la comprobación del propio dispositivo si la ofrece. Antes de meter una cantidad seria, haz una transacción pequeña de ida y vuelta.

4. 04

   Pásala a metal

   Una placa de acero grabada o con letras troqueladas aguanta el fuego y el agua mucho mejor que el papel. Guárdala donde no esté a la vista.

5. 05

   Nunca en digital

   Ni fotos, ni nube, ni correo, ni notas del móvil, ni gestores de contraseñas. La propia MetaMask lo dice claro: guardarla en línea no es seguro.

6. 06

   Separa la passphrase

   Si usas passphrase, guárdala en un sitio distinto de la semilla. Juntas son la llave completa; por separado, ninguna basta.

7. 07

   Decide quién lo sabe

   Cuantas más copias y más personas, más fácil es recuperarla y más fácil es robarla. Busca el equilibrio y déjalo anotado en tu plan de herencia.

8. 08

   Revísalo una vez al año

   Comprueba que la copia sigue legible, que sabes dónde está y que el dispositivo funciona con el firmware al día, descargado de la web oficial.

En mi tutorial de MetaMask hay un capítulo entero sobre esto, «Cómo guardar tu frase semilla SIN liarla», que empieza en el minuto 6:49. Si es tu primera wallet, velo antes de mover un solo euro.

Cómo Crear tu Wallet MetaMask y Pasar Dinero del Exchange sin Perderlo20:30

La gracia de una wallet fría está en el reparto de tareas. La aplicación del ordenador o del móvil hace el trabajo «sucio»: consulta saldos, prepara la transacción y la emite a la red. El dispositivo solo hace una cosa, firmar. El recorrido es este:

1. La app prepara la transacción sin firmar: dirección de destino, cantidad y comisión.
2. El dispositivo la recibe y la muestra en su propia pantalla.
3. Tú compruebas los datos y confirmas con los botones físicos.
4. El dispositivo firma por dentro y devuelve solo la firma.
5. La app emite la transacción firmada a la red.

En los modelos air-gapped, los pasos 2 y 4 viajan dentro de un código QR o de una tarjeta microSD con un archivo PSBT. El resultado es el mismo: la clave privada no toca nunca un aparato conectado a internet.

Y un límite que conviene tener muy claro: la hardware wallet protege la clave, no tu criterio. Si apruebas un contrato malicioso que pide permiso para mover tus tokens, el dispositivo lo firmará igual de obediente. Y si la semilla se generó mal desde el principio, ningún chip lo arregla después.

El primer ataque contra una wallet fría puede ocurrir antes de abrir la caja. Un dispositivo de segunda mano o de un vendedor desconocido puede venir manipulado, con un firmware alterado o con una semilla generada por otra persona. Lo repito en las descripciones de mis vídeos:

“

IMPORTANTE: compra tu wallet fría SOLO en la web oficial del fabricante (Ledger, Trezor, Tangem...). Nunca de segunda mano ni de terceros.

Los fabricantes dicen lo mismo. Trezor, por ejemplo, explica en su página de soporte que sus dispositivos salen de fábrica sin firmware instalado, que la semilla se genera durante la configuración y que nunca compres a un tercero no autorizado, porque no sabes quién ha tenido el aparato en las manos.

Señales para devolverlo sin dudar

• Trae una tarjeta con palabras ya escritas o te pide usar una semilla «de fábrica».
• Ya tiene un PIN configurado o un firmware que tú no has instalado.
• El precinto o el embalaje están dañados o no se parecen a lo que muestra el fabricante.
• Te pide escribir la semilla en el ordenador, en una web o en una app para «activarlo».
• Te llega un dispositivo de «sustitución» que no has pedido, con una carta muy convincente.

Lo mismo vale para el software. Descarga la app del fabricante solo desde su web oficial y desconfía incluso de las tiendas de aplicaciones: en un short avisé de que una app falsa de Ledger había llegado a la App Store.

Una app falsa de Ledger llegó a la App Store. Descubre cómo evitar esta estafa. #Shorts #cripto

MetaMask es la wallet caliente con la que muchos empiezan, y sirve de ejemplo de cómo arrancar bien. Descárgala solo desde metamask.io (o desde el enlace a la tienda oficial que aparece ahí), nunca desde un anuncio. Al crear la wallet te da una frase de 12 palabras; la contraseña que eliges solo desbloquea la app en ese dispositivo y no sirve para recuperar nada. Si pierdes la frase, MetaMask no puede devolverte el acceso.

Para pasar fondos del exchange a tu wallet, o al revés, este orden evita casi todos los sustos:

1. Copia la dirección desde la propia wallet, nunca del historial de transacciones. El address poisoning consiste en colarte en el historial una dirección casi idéntica a otra que ya has usado.
2. Compara el principio, el final y varios caracteres del medio. Los estafadores fabrican direcciones que coinciden en los extremos.
3. Elige la misma red en los dos lados. En Ethereum, Arbitrum, BNB Chain o Polygon la dirección tiene el mismo aspecto, así que el error no salta a la vista. Si envías por una red que el destino no admite y es tu propia MetaMask, normalmente basta con añadir esa red; si es un exchange, dependes de su soporte.
4. Mira si hace falta memo o tag. Algunas monedas, como XRP o Stellar, lo piden al depositar en un exchange. Sin él, el dinero llega a la plataforma pero no a tu cuenta.
5. Envía primero una cantidad pequeña y comprueba en el explorador de bloques que ha llegado. La comisión de esa prueba es el seguro más barato que vas a pagar.
6. Guarda la dirección en la agenda de la wallet para no tener que copiarla otra vez.

Si mueves más de 1.000 euros entre un exchange europeo y una wallet tuya, no te extrañe que la plataforma te pida pruebas de que la dirección es tuya: el reglamento europeo de transferencias, el Reglamento (UE) 2023/1113, le obliga a evaluarlo. Lo explico en la guía de exchanges y MiCA.

En agosto publiqué un vídeo con una pregunta incómoda en el título: «¿Qué ha pasado con Coldcard? ¿Tú dinero está en peligro?». Unos días antes, un short con la idea clave: no fue el chip, fue la semilla.

Esto es lo que dice el aviso oficial de Coinkite, el fabricante, publicado el 30 de julio de 2026 y actualizado después: los dispositivos no fueron hackeados ni controlados a distancia. Un fallo en ciertas versiones de firmware hizo que las semillas se generaran con mucha menos aleatoriedad de la debida, y los atacantes las recalcularon por su cuenta para sacar los fondos. En los Mk2 y Mk3 afecta a las versiones 4.0.1 (de marzo de 2021) a 4.1.9; en Mk4, Mk5 y Q, a las anteriores a las versiones corregidas, con unos 72 bits de entropía en lugar de 128.

La firma de análisis TRM Labs calculó que se drenaron unos 1.816 BTC, alrededor de 116 millones de dólares, de más de 5.200 direcciones en varias oleadas a partir del 30 de julio. La criptografía de Bitcoin no se rompió en ningún momento: lo que falló fue el azar con el que se crearon esas semillas.

¿Qué ha pasado con Coldcard? ¿Tú dinero está en peligro?7:15

Las lecciones sirven para cualquier marca. Lo que importa es con qué firmware generaste la semilla, no el que tienes hoy: actualizar no arregla una semilla débil. Coinkite no considera en riesgo por este fallo las semillas creadas con al menos 50 tiradas de dados privadas. Una passphrase fuerte añade una barrera extra, pero incluso así recomienda migrar: semilla nueva con el firmware corregido, transacción de prueba y después el resto. Si tienes un Coldcard, sigue el aviso oficial de Coinkite y no el primer hilo que te encuentres en redes.

Exploit de Coldcard: no fue el chip, fue la semilla (cómo comprobar la tuya) #cripto #shorts

Cuando la cantidad empieza a ser seria, una sola semilla es un único punto de fallo. La multifirma lo reparte: en una cartera «2 de 3» hay tres claves, cada una en un dispositivo y un lugar distintos, y hacen falta dos para mover fondos. Si pierdes una, no pasa nada; si te roban una, el ladrón no puede hacer nada con ella sola.

El precio es la complejidad. Además de las semillas, tienes que guardar la configuración de la cartera (las claves públicas de todos los firmantes, o el «descriptor»): con dos semillas pero sin la tercera clave pública no puedes reconstruir las direcciones. Es un error clásico y suele descubrirse justo cuando ya no tiene arreglo.

La herencia es el otro agujero. Si mañana te pasa algo, ¿alguien sabría que tienes criptos, dónde están y cómo recuperarlas sin que le estafen por el camino? Unas pautas sensatas:

• Escribe una carta de instrucciones que diga qué tienes, en qué wallets y dónde están las copias, pero sin escribir en ella la semilla.
• No pongas la semilla en el testamento: es un documento que acaban leyendo varias personas.
• Separa semilla y passphrase, y deja claro quién debe juntar cada pieza y en qué orden.
• Habla con un notario o un abogado sobre cómo encajarlo en tu caso, y recuerda que Hacienda también entra en juego: lo vemos en la guía de impuestos cripto en España.

¿Y con cuál te quedas? En el vídeo de fría contra caliente te lo digo según cuánto dinero tienes y cómo lo usas. Como regla general razonable: caliente para lo que mueves a menudo y para cantidades pequeñas; fría para el ahorro que no piensas tocar en años. Mucha gente acaba usando las dos, igual que lleva una cartera en el bolsillo y guarda lo importante en una caja fuerte.

Si empiezas de cero, pasa antes por cómo empezar en cripto, y tienes todos mis vídeos sobre el tema en wallets, exchanges y seguridad. Nada de esto es consejo financiero: es seguridad básica para que no pierdas lo que ya tienes. Antes de invertir, lee también el aviso de riesgo.