01 /
Wallet o exchange: qui té de debò les teves claus
Quan compres Bitcoin en una plataforma d'intercanvi (exchange) i l'hi deixes, el que veus a l'aplicació és un saldo: a la pràctica, un deute de l'exchange amb tu. Les claus privades que mouen aquests bitcoins les controla la plataforma. Si fa fallida, si la pirategen o si et bloqueja el compte, depens d'ella per recuperar els teus diners. Amb una wallet pròpia, el que s'anomena autocustòdia, les claus són teves i cap intermediari no et pot bloquejar el compte. Això sí, tampoc no hi ha ningú a qui trucar si les perds.
D'aquí ve la dita més repetida a Bitcoin: «not your keys, not your coins», si no són les teves claus, no són les teves monedes. No vol dir que els exchanges siguin l'enemic; vol dir que custodiar és un risc i convé saber qui l'assumeix. La història en va plena, d'exemples. Mt. Gox, que a principis del 2014 movia més del 70 % de les transaccions de bitcoin, va suspendre les operacions el febrer d'aquell any i es va declarar en fallida amb centenars de milers de bitcoins desapareguts. FTX va fer fallida el novembre del 2022, quan una allau de retirades va destapar un forat d'uns 8.000 milions de dòlars, i els seus clients es van quedar sense poder treure els diners.
A «Wallet vs Exchange» ho explico clar i sense embolics: quina és més segura, quan fer servir cadascuna i com protegir els teus diners perquè ningú no te'ls pugui prendre.
02 /
La frase llavor: el que sí i el que no
La frase llavor, o frase de recuperació, sol ser de 12 o 24 paraules tretes d'una llista estàndard de 2048 (l'estàndard BIP-39 admet de 12 a 24). D'aquesta frase en surten totes les claus de la teva wallet. Qui tingui aquestes paraules té els teus fons, des de qualsevol dispositiu del món, sense necessitar el teu mòbil ni la teva contrasenya. I si la perds i a més se t'espatlla el dispositiu, no hi ha recuperació possible. Les autoritats supervisores europees ho diuen sense embuts: si perds les claus privades, perds l'accés i la propietat dels teus criptoactius de manera permanent i irreversible.
El que sí
- Escriu-la a mà en paper o grava-la en metall, en l'ordre exacte i comprovant cada paraula.
- Guarda'n dues còpies en llocs diferents, lluny de l'aigua, del foc i de mirades alienes.
- Fes una prova: restaura la wallet amb la frase i envia una quantitat petita abans de moure el gruix.
- Valora una passphrase addicional per a quantitats serioses, sabent que si l'oblides tampoc no hi ha marxa enrere.
El que no
- Ni fotos, ni captures, ni notes del mòbil, ni el núvol, ni el correu, ni el gestor de contrasenyes del navegador.
- No l'escriguis mai en un web, un formulari o una aplicació que te la demani «per verificar» o «sincronitzar».
- No la donis mai a ningú: cap servei d'assistència legítim, de cap fabricant ni de cap exchange, no te la demanarà.
- No facis servir una frase que vingui ja escrita dins de la capsa del dispositiu.
No introdueixis ni comparteixis mai la teva frase de recuperació (seed phrase) en cap aplicació, web ni amb cap persona.
Al tutorial de MetaMask hi ha un capítol sencer sobre com guardar la frase llavor sense embolicar-te, a més de com crear la wallet pas a pas i com passar fons de l'exchange a MetaMask i tornar-los per vendre. Un detall que repeteixo a la descripció: descarrega-la només des del seu web oficial.
Capítols (5)
03 /
Wallet freda o calenta: quina necessites de debò
Una wallet calenta guarda les claus en un dispositiu connectat a internet: una aplicació al mòbil o una extensió del navegador. És gratuïta i còmoda, perfecta per al dia a dia. Una wallet freda guarda les claus en un dispositiu que signa les operacions sense exposar-les a internet. És més incòmoda i costa diners, però redueix moltíssim la superfície d'atac. No n'hi ha una de millor per a tothom: n'hi ha una de millor per al teu cas, segons quants diners tinguis i com els facis servir.
Capítols (7)
Si ja tens clar el tipus, tinc dos rànquings: les cinc millors wallets calentes del 2026 (les gratuïtes, les del dia a dia) i les cinc millors fredes, amb els seus inconvenients reals i els seus preus. Una regla que repeteixo en tots dos: el dispositiu, sempre del web oficial del fabricant, mai de segona mà ni de tercers. Per aprofundir-hi, la guia wallet freda vs calenta ho desenvolupa amb més calma.
Els dos rànquings del 2026: wallets calentes i wallets fredes
Las 5 MEJORES wallets calientes para tus criptos en 2026 (cuál elegir sin liarte)
· 2.929 vis.
Las 5 MEJORES wallets frías para proteger tus criptos en 2026 (máxima seguridad)
· 718 vis.
Un repartiment que funciona per a molta gent: a l'exchange, només el que operaràs; a la calenta, el que fas servir durant el mes; a la freda, l'estalvi. És un costum, no una regla, però t'obliga a pensar en cada butxaca per separat.
04 /
El cas Coldcard: no va ser el xip, va ser la llavor
A finals de juliol del 2026, Coinkite, el fabricant de Coldcard, va publicar un avís de seguretat. Un error en compilar el microprogramari (firmware) va fer que diversos models generessin la llavor amb un generador de nombres aleatoris de programari feble, en lloc del de maquinari previst. Als Mk4, Mk5 i Q afectats, les llavors tenien uns 72 bits d'entropia en lloc dels 128 esperats, i als Mk2 i Mk3 amb firmware 4.0.1 a 4.1.9 el problema era encara més greu. Amb tan poca aleatorietat, un atacant pot calcular les claus per força bruta sense tocar el dispositiu. Segons la firma d'anàlisi TRM Labs, a principis d'agost ja s'havien buidat uns 1.816 BTC, més de 100 milions de dòlars, de més de 5.200 adreces.
També és important el que no va passar. Coinkite va deixar clar que els dispositius no van ser piratejats ni controlats a distància, i la criptografia de Bitcoin continua intacta: l'error era en el moment de crear la llavor. Per això actualitzar el firmware no arregla res si la teva llavor ja es va generar amb una versió afectada; cal crear-ne una de nova i moure els fons. Les llavors generades amb almenys 50 tirades de daus pròpies no es veuen afectades.
Capítols (6)
Al short ho vaig resumir en quatre passos per comprovar si la teva wallet està afectada:
- 01
Mira amb quin firmware la vas generar
El que importa és la versió amb què vas crear la llavor, no la que fas servir avui.
- 02
Consulta l'avís oficial de Coinkite
Hi trobaràs les versions afectades. Entra-hi escrivint tu l'adreça: en aquestes situacions apareixen webs falsos que imiten l'original.
- 03
Si ets a la llista, migra ja
Crea una wallet nova amb entropia independent, per exemple amb daus, i mou-hi els fons.
- 04
Afegeix-hi una altra capa
Una passphrase o una configuració multisignatura (multisig) fan que amb una sola llavor no n'hi hagi prou per buidar-te la wallet.
La lliçó va més enllà d'una marca: una wallet freda no és infal·lible, és tan segura com la llavor que genera. I una altra que se sol oblidar: al short explico que Galaxy Research va detectar una onada de buidatges adreçada a saldos petits. Pensar «tinc massa poc perquè vinguin a per mi» no et protegeix.
05 /
MiCA explicat en pla
MiCA és el Reglament (UE) 2023/1114, la llei europea de criptoactius. Les normes sobre stablecoins s'apliquen des del 30 de juny de 2024 i la resta, incloses les dels exchanges i els custodis, des del 30 de desembre de 2024. La idea central és senzilla: per prestar serveis de criptoactius a la UE (custodiar, comprar i vendre, intercanviar) cal una autorització com a proveïdor de serveis de criptoactius, el que en l'argot s'anomena CASP. Amb aquesta autorització, l'entitat pot prestar serveis en altres països de la UE després de notificar-ho, l'anomenat passaport europeu.
Per a tu, com a client, el més útil és a la custòdia. Un proveïdor autoritzat ha de separar les teves criptos de les seves, de manera que els seus creditors no les puguin reclamar si fa fallida; respon de les pèrdues que se li puguin atribuir, fins al valor de mercat del que s'ha perdut; i t'envia un estat de les teves posicions com a mínim cada tres mesos. El que MiCA no et dona: un fons de garantia d'inversions com el d'altres productes financers, ni cap protecció davant d'una enfonsada del preu.
Hi va haver un període de transició. Qui ja operava legalment amb la normativa nacional abans del 30 de desembre de 2024 podia continuar com a màxim fins a l'1 de juliol de 2026, i cada país podia escurçar aquest termini. Espanya va triar els 18 mesos complets; aquí l'autoritat competent és la CNMV. Els Països Baixos, per exemple, es van quedar en 6. L'abril del 2026 l'ESMA ho va deixar per escrit: des de l'1 de juliol de 2026, qui presti serveis de criptoactius a clients de la UE sense llicència MiCA infringeix el dret de la Unió i ha de deixar de fer-ho.
1 jul 2026
fi del període transitori de MiCA a Espanya (18 mesos)
359
proveïdors autoritzats al registre provisional de l'ESMA a 30-09-2026
15
d'aquests, autoritzats per la CNMV
1.000 €
a partir d'aquesta xifra, l'exchange ha de comprovar que la wallet és teva
06 /
Binance i l'1 de juliol de 2026
El cas que va fer més soroll va ser el de Binance. El juny del 2026 va retirar la sol·licitud de llicència MiCA que tenia presentada a Grècia i va avisar per correu els seus usuaris europeus, també a Espanya, que restringia serveis. Des de l'1 de juliol va aturar els seus serveis cripto per a clients de la UE, sense registres nous ni dipòsits, tot i que amb els fons accessibles per retirar-los, i va dir que confiava a aconseguir una llicència en els mesos següents. A 30 de setembre de 2026, Binance no figurava al registre provisional de l'ESMA.
Vaig publicar el vídeo el 30 de juny, just abans de la data: què és MiCA i per què existeix, el cas Binance i què passava l'1 de juliol, com protegir les teves criptos en tres passos i el detall d'Hisenda que ningú no t'explica.
Capítols (5)
El juny del 2026 l'ESMA va explicar què han de fer les plataformes que es van quedar sense llicència: deixar de captar clients i limitar-se a permetre que vengis, retiris o tanquis posicions, i guardar les teves criptos només el temps imprescindible per a una sortida ordenada. Els seus clients, a més, no tenen les proteccions de MiCA. Si tens saldo en una plataforma així, la recomanació oficial és moure'l a un proveïdor autoritzat o a una wallet pròpia. Fes-ho amb calma però sense deixar-ho estar: amb presses és quan es copien malament les adreces.
Quan retiris a la teva wallet potser et demanaran que demostris que és teva. No és un caprici: el Reglament (UE) 2023/1113, aplicable des del 30 de desembre de 2024, obliga els proveïdors a comprovar que una adreça autocustodiada pertany al seu client quan la transferència supera els 1.000 euros.
07 /
Com comprovar si un exchange està autoritzat
Cinc minuts de comprovació t'estalvien molts disgustos. La regla d'or: busca la societat, no la marca. Una mateixa marca pot operar amb diverses empreses en països diferents, i només la que figura al registre està autoritzada.
- 01
Localitza la raó social
Als termes i condicions de la plataforma hi apareix l'empresa que et presta el servei i el seu país.
- 02
Busca-la al registre de l'ESMA
El registre provisional de MiCA de l'ESMA publica cada setmana un arxiu amb els proveïdors autoritzats a la UE: nom, autoritat, data, serveis i països on els presta.
- 03
Comprova-la a la CNMV
Si opera des d'Espanya, la CNMV té el seu propi registre de proveïdors de serveis de criptoactius, enllaçat des de la seva pàgina sobre MiCA.
- 04
Mira quins serveis té autoritzats
Pot estar autoritzada per custodiar i canviar, però no per a tot el que t'ofereix l'aplicació.
- 05
Revisa les advertències
L'ESMA publica també una llista d'entitats no conformes, i la CNMV, les seves advertències sobre entitats no autoritzades.
- 06
Entra-hi sempre escrivint l'adreça
Res d'enllaços d'anuncis, missatges o cercadors: els webs clonats existeixen precisament per a això.
Abans de MiCA, a Espanya hi havia un altre llistat: el registre del Banc d'Espanya de proveïdors de canvi i custòdia de monedes virtuals. Era un registre de prevenció del blanqueig, no una autorització per operar, i des del 30 de desembre de 2024 ja no admet inscripcions noves. Si un web t'ensenya aquest registre com si fos una llicència MiCA, desconfia'n.
Si busques plataforma, a «Los 3 MEJORES Exchanges de criptomonedas en 2026 (con licencia MiCA)» comparo tres exchanges amb llicència MiCA confirmada: quin és el més segur, quin encaixa millor si ets espanyol i quin té les comissions més baixes, amb els seus pros i contres. I al tutorial d'OKX ensenyo el procés complet amb euros, del registre i la verificació a comprar, vendre i enviar, a més del que implica MiCA per a tu. El context legal el tens més desenvolupat a la guia d'exchanges i MiCA.
Exchanges amb llicència MiCA: comparativa i tutorial pas a pas
Los 3 MEJORES Exchanges de criptomonedas en 2026 (con licencia MiCA)
· 1.171 vis.
OKX Tutorial 2026: Cómo Registrarse, Comprar y Vender con Euros | Ley MiCA
· 566 vis.
08 /
Les estafes que més wallets buiden
La majoria de robatoris no trenquen cap criptografia. T'enganyen perquè facis tu la feina: escriure la frase llavor on no toca, signar el que no toca o enviar a l'adreça equivocada. Aquests són els patrons que més es repeteixen.
- Aplicacions falses
- L'abril del 2026, una aplicació falsa de «Ledger Live» per a Mac va aparèixer a l'App Store d'Apple i, demanant la frase de recuperació, va robar uns 9,5 milions de dòlars a unes 50 persones, segons BleepingComputer. Ledger només distribueix la seva aplicació de Mac des del seu web oficial.
- Phishing i webs clonats
- Correus, SMS i anuncis que imiten el teu exchange o la teva wallet perquè hi iniciïs sessió o «verifiquis» el compte. L'INCIBE recomana activar sempre el doble factor (2FA) i descarregar les aplicacions només de fonts oficials.
- Fals servei d'assistència
- Algú t'escriu per Telegram, Discord o X «per ajudar-te» amb un problema que no has comunicat. Et demana la frase llavor o que instal·lis una aplicació de control remot. L'assistència de debò no fa això.
- Enverinament d'adreces
- T'arriba una transacció minúscula des d'una adreça gairebé idèntica a una que fas servir, amb el mateix principi i el mateix final, perquè la copiïs de l'historial. Un estudi del 2025 va comptar 270 milions d'intents i almenys 83,8 milions de dòlars perduts a Ethereum i BNB Smart Chain.
- Inversions miracle
- Rendibilitats altes «sense risc», pressa per entrar i famosos que no ho han dit mai. Són els primers senyals d'alarma que assenyala l'INCIBE.
- Recovery room
- Després d'una estafa apareix algú que promet recuperar els teus diners a canvi d'un pagament per avançat. És la segona estafa. La CNMV recorda que no contacta mai amb els afectats per recuperar pèrdues.
Als shorts tens tres avisos ràpids: l'aplicació falsa de Ledger, per què l'anonimat i la cobdícia són la tempesta perfecta per als estafadors, i com funcionen els mescladors (mixers) que es fan servir per amagar el rastre de les transaccions de Bitcoin. Dificulten el seguiment, però no són infal·libles, així que denunciar sempre té sentit.
Tres minuts que et poden estalviar un disgust
Una app falsa de Ledger llegó a la App Store. Descubre cómo evitar esta estafa. #Shorts #cripto
· 317 vis.
Estafas Cripto: ¡No seas la próxima víctima! #shorts
· 376 vis.
Cómo Los Mixers Hacen Invisibles Tus Transacciones Bitcoin #shorts
· 791 vis.
09 /
Llista de control abans de moure un euro
- Comprova al registre de l'ESMA o al de la CNMV la societat concreta amb què operaràs.
- Activa el doble factor amb una aplicació d'autenticació i fes servir una contrasenya única per a l'exchange.
- Deixa a l'exchange només el que operaràs; la resta, a la teva wallet.
- Escriu la frase llavor a mà, guarda'n dues còpies i prova la restauració amb pocs diners.
- Compra la wallet freda només al web oficial del fabricant.
- Abans d'un enviament gros, fes-ne un de prova i revisa l'adreça sencera, no només el principi i el final.
- No comparteixis mai la frase llavor ni instal·lis aplicacions de control remot perquè algú t'ho demani.
- Si una oferta promet molt, ràpid i sense risc, ja saps la resposta.
Si comences, la guia de com començar en cripto t'ordena els primers passos, el glossari et tradueix l'argot i als vídeos per a principiants hi tens la resta de la base.
FAQ /