Wallet freda vs wallet calenta: quina necessites de debò i com no perdre les teves criptos

Quan compres bitcoin, no viatja res al teu mòbil. La moneda continua anotada a la blockchain i l'únic que canvia és qui pot signar la transacció següent. Aquesta signatura surt d'una clau privada. Una wallet és, en el fons, un clauer: genera aquestes claus, les guarda i signa amb elles quan tu li ho demanes.

D'aquí surt la primera gran divisió. Si deixes les criptos en una plataforma d'intercanvi (un exchange), les claus les té la plataforma i tu tens un compte amb un saldo apuntat: és custòdia de tercers. Si les mous a una wallet teva, les claus les tens tu: és autocustòdia. Cap de les dues no és dolenta per definició, però convé saber què tries i quin risc acceptes amb cadascuna.

El risc de la custòdia aliena no és teòric. El novembre de 2022, FTX va deixar de processar retirades i el dia 11 es va declarar en fallida; els seus clients es van quedar sense accés al que hi tenien dipositat. Des de l'1 de juliol de 2026, a Espanya només hi poden operar plataformes autoritzades sota MiCA, que han de separar jurídicament les criptos dels clients del seu propi patrimoni. És un avenç seriós, però no és un fons de garantia: t'ho explico amb calma a la guia d'exchanges i la llei MiCA.

L'autocustòdia té la cara contrària. Ningú no et congela el compte ni et demana justificants per moure els teus diners, i ningú no te'ls retorna si perds la frase de recuperació o signes el que no havies de signar. Tu ets el banc, amb tot el que això té de bo i tot el que té de dolent.

Wallet vs Exchange: dónde guardar tus criptos DE VERDAD (y no perderlas)12:15

Una wallet calenta genera i fa servir les claus en un aparell connectat a internet: el mòbil, el navegador o l'ordinador. Una wallet freda les genera i les guarda en un dispositiu que no les exposa mai a la xarxa, normalment una hardware wallet. La paraula clau és exposar: una hardware wallet es connecta a l'ordinador per USB o per Bluetooth, però la clau privada no en surt.

A la pràctica, la decisió depèn de les dues coses que plantejo al vídeo: quants diners tens i com els fas servir. No hi ha una wallet millor per a tothom; n'hi ha una de millor per al teu cas, i sovint la resposta és fer servir totes dues.

Wallet FRÍA vs Wallet CALIENTE: cuál necesitas de verdad (guía 2026)11:07

Compte amb la falsa sensació de seguretat. Una wallet freda és tan freda com ho sigui la teva còpia de seguretat: si fotografies la frase i el mòbil puja la foto al núvol, acabes de convertir-la en calenta. I el mateix dispositiu pot fallar on menys t'ho esperes, com es va veure amb Coldcard el juliol de 2026. Més avall t'explico què va passar i què se n'ha d'aprendre.

Wallets calentes

• Apps mòbils. Còmodes per al dia a dia i per pagar. El punt feble és el mateix telèfon: si l'infecten, o si algú veu la pantalla mentre apuntes la frase, s'ha acabat.
• Extensions del navegador, com MetaMask. Són la porta d'entrada a DeFi i a les xarxes compatibles amb Ethereum. Els seus enemics són els webs clonats, les extensions falses i les signatures que no llegeixes.
• Programes d'escriptori. Útils per gestionar diversos comptes o per connectar una hardware wallet. Hereten tots els problemes de l'ordinador on funcionen.
• El compte de l'exchange. Tècnicament no és la teva wallet: és custòdia de tercers, encara que l'app en digui «moneder».

Wallets fredes

• Hardware wallets (Ledger, Trezor, Coldcard, BitBox, Tangem i companyia): dispositius dedicats que generen la frase i signen per dins. Cada marca té el seu enfocament, la seva pantalla i el seu historial de polèmiques.
• Air-gapped: no es connecten mai a l'ordinador, ni per cable ni per ràdio. Intercanvien les transaccions amb codis QR o targetes microSD, normalment en format PSBT (BIP-174, la transacció de bitcoin parcialment signada).
• Wallets de paper: una clau impresa. Van ser populars fa anys i avui donen més problemes que solucions: s'imprimeixen des d'un ordinador que pot estar compromès, es fan malbé i gastar-ne bé els fons no és trivial.

No et faré aquí cap rànquing: ja els tinc en vídeo, amb preus, inconvenients reals i per a qui és cadascuna. El que sí que et dic és que qualsevol marca seriosa et serveix si la compres bé, la configures tu i protegeixes la frase. La resta d'aquesta guia va exactament d'això.

Els meus tops del 2026: wallets calentes i wallets fredes

8:50

Las 5 MEJORES wallets calientes para tus criptos en 2026 (cuál elegir sin liarte)

15 de jul. del 2026 · 2.929 vis.

9:10

Las 5 MEJORES wallets frías para proteger tus criptos en 2026 (máxima seguridad)

19 de jul. del 2026 · 718 vis.

Gairebé totes les wallets actuals segueixen l'estàndard BIP-39. En crear la cartera generen entre 128 i 256 bits d'atzar, hi afegeixen una petita suma de control i ho trossegen en blocs d'11 bits. Cada bloc és un nombre del 0 al 2047, i cada nombre correspon a una paraula d'una llista de 2048 paraules. Amb 128 bits en surten 12; amb 256 bits, 24. L'estàndard també admet frases de 15, 18 i 21 paraules.

D'aquesta frase se'n deriven totes les teves claus i adreces, que és el que fan les carteres deterministes del BIP-32. Per això una sola còpia serveix per recuperar tots els comptes en qualsevol wallet compatible, encara que l'aparell original acabi al fons d'un riu. I per això qui la llegeixi té exactament el mateix poder que tu.

Dos detalls que gairebé ningú no explica. El primer: a la llista anglesa n'hi ha prou amb les quatre primeres lletres per identificar cada paraula, així que convé escriure-les amb molta cura. El segon: hi ha una llista oficial en castellà (en català no n'hi ha), però el mateix BIP-39 desaconsella amb força les llistes que no siguin l'anglesa, perquè la majoria de wallets només admeten aquesta.

Després hi ha la passphrase, que de vegades se'n diu «paraula 25». És opcional i es combina amb la frase (mitjançant PBKDF2 amb 2048 iteracions, per als curiosos) per obrir una cartera diferent. Qualsevol passphrase genera una cartera vàlida, així que si t'equivoques en escriure-la no veuràs cap error: veuràs una cartera buida. Ben feta servir, et protegeix de qui trobi la teva còpia; mal guardada, et deixa fora a tu.

Clau privada

El nombre secret que signa les transaccions d'una adreça. Qui la té, mou els fons.

Frase de recuperació

Les 12 o 24 paraules (BIP-39) d'on surten totes les teves claus. És la còpia de seguretat mestra.

Passphrase

Contrasenya opcional que, sumada a la frase, obre una altra cartera. Si l'oblides, ningú no la pot recuperar.

Adreça

El que comparteixes per rebre. La pots ensenyar sense risc; la frase, mai. Més termes al glossari.

Protegir la frase no demana ser enginyer; demana ordre i zero dreceres. Aquest és un procés raonable des del primer minut, tant si fas servir una hardware wallet com una wallet calenta:

1. 01

   Genera-la tu, en privat

   Crea la frase en el mateix dispositiu, sense càmeres al davant i sense ningú mirant. Si la caixa porta unes paraules ja escrites, o algú et «regala» una frase, no la facis servir: és un parany.

2. 02

   Escriu-la a mà i numerada

   Fes servir la targeta del fabricant o un paper. Numera les paraules i revisa l'ortografia lletra per lletra abans de continuar.

3. 03

   Verifica la còpia

   Fes servir la comprovació del mateix dispositiu si en té. Abans de posar-hi una quantitat seriosa, fes una transacció petita d'anada i tornada.

4. 04

   Passa-la a metall

   Una placa d'acer gravada o amb lletres encunyades aguanta el foc i l'aigua molt millor que el paper. Guarda-la on no estigui a la vista.

5. 05

   Mai en digital

   Ni fotos, ni núvol, ni correu, ni notes del mòbil, ni gestors de contrasenyes. La mateixa MetaMask ho diu clar: guardar-la en línia no és segur.

6. 06

   Separa la passphrase

   Si fas servir passphrase, guarda-la en un lloc diferent de la frase. Juntes són la clau completa; per separat, cap de les dues no és suficient.

7. 07

   Decideix qui ho sap

   Com més còpies i més persones, més fàcil és recuperar-la i més fàcil és robar-la. Busca l'equilibri i deixa-ho anotat al teu pla d'herència.

8. 08

   Revisa-ho un cop l'any

   Comprova que la còpia continua llegible, que saps on és i que el dispositiu funciona amb el firmware al dia, baixat del web oficial.

Al meu tutorial de MetaMask hi ha un capítol sencer sobre això, «Cómo guardar tu frase semilla SIN liarla» (com guardar la frase sense embolicar-la), que comença al minut 6:49. Si és la teva primera wallet, mira'l abans de moure ni un euro.

Cómo Crear tu Wallet MetaMask y Pasar Dinero del Exchange sin Perderlo20:30

La gràcia d'una wallet freda és el repartiment de feines. L'aplicació de l'ordinador o del mòbil fa la feina «bruta»: consulta saldos, prepara la transacció i l'emet a la xarxa. El dispositiu només fa una cosa: signar. El recorregut és aquest:

1. L'app prepara la transacció sense signar: adreça de destinació, quantitat i comissió.
2. El dispositiu la rep i la mostra a la seva pròpia pantalla.
3. Tu comproves les dades i confirmes amb els botons físics.
4. El dispositiu signa per dins i només en retorna la signatura.
5. L'app emet la transacció signada a la xarxa.

En els models air-gapped, els passos 2 i 4 viatgen dins d'un codi QR o d'una targeta microSD amb un fitxer PSBT. El resultat és el mateix: la clau privada no toca mai un aparell connectat a internet.

I un límit que convé tenir molt clar: la hardware wallet protegeix la clau, no el teu criteri. Si aproves un contracte maliciós que demana permís per moure els teus tokens, el dispositiu el signarà igual d'obedient. I si la frase es va generar malament des del principi, cap xip no ho arregla després.

El primer atac contra una wallet freda pot passar abans d'obrir la caixa. Un dispositiu de segona mà o d'un venedor desconegut pot arribar manipulat, amb un firmware alterat o amb una frase generada per una altra persona. Ho repeteixo a les descripcions dels meus vídeos:

“

IMPORTANT: compra la teva wallet freda NOMÉS al web oficial del fabricant (Ledger, Trezor, Tangem...). Mai de segona mà ni de tercers.

Els fabricants diuen el mateix. Trezor, per exemple, explica a la seva pàgina de suport que els seus dispositius surten de fàbrica sense firmware instal·lat, que la frase es genera durant la configuració i que no compris mai a un tercer no autoritzat, perquè no saps qui ha tingut l'aparell a les mans.

Senyals per tornar-lo sense dubtar

• Porta una targeta amb paraules ja escrites o et demana fer servir una frase «de fàbrica».
• Ja té un PIN configurat o un firmware que no has instal·lat tu.
• El precinte o l'embalatge estan malmesos o no s'assemblen al que mostra el fabricant.
• Et demana escriure la frase a l'ordinador, en un web o en una app per «activar-lo».
• T'arriba un dispositiu de «substitució» que no has demanat, amb una carta molt convincent.

El mateix val per al programari. Baixa l'app del fabricant només des del seu web oficial i desconfia fins i tot de les botigues d'aplicacions: en un short vaig avisar que una app falsa de Ledger havia arribat a l'App Store.

Una app falsa de Ledger llegó a la App Store. Descubre cómo evitar esta estafa. #Shorts #cripto

MetaMask és la wallet calenta amb què molta gent comença, i serveix d'exemple de com arrencar bé. Baixa-la només des de metamask.io (o des de l'enllaç a la botiga oficial que hi apareix), mai des d'un anunci. Quan crees la wallet et dona una frase de 12 paraules; la contrasenya que tries només desbloqueja l'app en aquell dispositiu i no serveix per recuperar res. Si perds la frase, MetaMask no et pot tornar l'accés.

Per passar fons de l'exchange a la teva wallet, o a l'inrevés, aquest ordre evita gairebé tots els ensurts:

1. Copia l'adreça des de la mateixa wallet, mai de l'historial de transaccions. L'address poisoning (enverinament d'adreces) consisteix a colar-te a l'historial una adreça gairebé idèntica a una altra que ja has fet servir.
2. Compara el principi, el final i diversos caràcters del mig. Els estafadors fabriquen adreces que coincideixen als extrems.
3. Tria la mateixa xarxa als dos costats. A Ethereum, Arbitrum, BNB Chain o Polygon l'adreça té el mateix aspecte, així que l'error no salta a la vista. Si envies per una xarxa que la destinació no admet i és la teva pròpia MetaMask, normalment n'hi ha prou d'afegir aquella xarxa; si és un exchange, depens del seu suport.
4. Mira si cal memo o tag. Algunes monedes, com XRP o Stellar, el demanen per dipositar en un exchange. Sense això, els diners arriben a la plataforma però no al teu compte.
5. Envia primer una quantitat petita i comprova a l'explorador de blocs que ha arribat. La comissió d'aquesta prova és l'assegurança més barata que pagaràs.
6. Desa l'adreça a l'agenda de la wallet per no haver-la de copiar una altra vegada.

Si mous més de 1.000 euros entre un exchange europeu i una wallet teva, no t'estranyi que la plataforma et demani proves que l'adreça és teva: el reglament europeu de transferències, el Reglament (UE) 2023/1113, l'obliga a avaluar-ho. T'ho explico a la guia d'exchanges i MiCA.

L'agost vaig publicar un vídeo amb una pregunta incòmoda al títol: «¿Qué ha pasado con Coldcard? ¿Tú dinero está en peligro?». Uns dies abans, un short amb la idea clau: no va ser el xip, va ser la frase de recuperació.

Això és el que diu l'avís oficial de Coinkite, el fabricant, publicat el 30 de juliol de 2026 i actualitzat després: els dispositius no van ser piratejats ni controlats a distància. Una errada en certes versions del firmware va fer que les frases es generessin amb molt menys atzar del que tocava, i els atacants les van recalcular pel seu compte per treure'n els fons. En els Mk2 i Mk3 afecta les versions de la 4.0.1 (de març de 2021) a la 4.1.9; en els Mk4, Mk5 i Q, les anteriors a les versions corregides, amb uns 72 bits d'entropia en lloc de 128.

L'empresa d'anàlisi TRM Labs va calcular que se'n van drenar uns 1.816 BTC, uns 116 milions de dòlars, de més de 5.200 adreces en diverses onades a partir del 30 de juliol. La criptografia de Bitcoin no es va trencar en cap moment: el que va fallar va ser l'atzar amb què es van crear aquestes frases.

¿Qué ha pasado con Coldcard? ¿Tú dinero está en peligro?7:15

Les lliçons serveixen per a qualsevol marca. El que importa és amb quin firmware vas generar la frase, no el que tens avui: actualitzar no arregla una frase feble. Coinkite no considera en risc per aquesta errada les frases creades amb almenys 50 tirades de daus privades. Una passphrase forta hi afegeix una barrera extra, però fins i tot així recomana migrar: frase nova amb el firmware corregit, transacció de prova i després la resta. Si tens un Coldcard, segueix l'avís oficial de Coinkite i no el primer fil que et trobis a les xarxes.

Exploit de Coldcard: no fue el chip, fue la semilla (cómo comprobar la tuya) #cripto #shorts

Quan la quantitat comença a ser seriosa, una sola frase és un únic punt de fallada. La multisignatura el reparteix: en una cartera «2 de 3» hi ha tres claus, cadascuna en un dispositiu i un lloc diferents, i en calen dues per moure fons. Si en perds una, no passa res; si te'n roben una, el lladre no pot fer res amb ella sola.

El preu és la complexitat. A més de les frases, has de guardar la configuració de la cartera (les claus públiques de tots els signants, o el «descriptor»): amb dues frases però sense la tercera clau pública no pots reconstruir les adreces. És un error clàssic i se sol descobrir just quan ja no té remei.

L'herència és l'altre forat. Si demà et passa alguna cosa, algú sabria que tens criptos, on són i com recuperar-les sense que l'estafin pel camí? Unes pautes assenyades:

• Escriu una carta d'instruccions que digui què tens, en quines wallets i on són les còpies, però sense escriure-hi la frase.
• No posis la frase al testament: és un document que acaben llegint diverses persones.
• Separa frase i passphrase, i deixa clar qui ha d'ajuntar cada peça i en quin ordre.
• Parla amb un notari o un advocat sobre com encaixar-ho en el teu cas, i recorda que Hisenda també hi té alguna cosa a dir: ho veiem a la guia d'impostos cripto a Espanya.

I amb quina et quedes? Al vídeo de freda contra calenta t'ho dic segons quants diners tens i com els fas servir. Com a regla general raonable: calenta per al que mous sovint i per a quantitats petites; freda per a l'estalvi que no penses tocar en anys. Molta gent acaba fent servir totes dues, igual que porta una cartera a la butxaca i guarda el que és important en una caixa forta.

Si comences de zero, passa abans per com començar en cripto, i tens tots els meus vídeos sobre el tema a wallets, exchanges i seguretat. Res d'això no és consell financer: és seguretat bàsica perquè no perdis el que ja tens. Abans d'invertir, llegeix també l'avís de risc.