Criptomonedas en cold wallet

¿Qué significa cold wallet en criptomonedas?

Las criptomonedas en cold wallet son aquellas que se aseguran con claves privadas guardadas sin conexión, fuera de la exposición habitual a Internet.

Una cold wallet no almacena literalmente monedas dentro de un dispositivo: los criptoactivos siguen registrados en una blockchain, mientras que la cartera protege las claves privadas necesarias para firmar transacciones.

El objetivo principal de una cold wallet es reducir la posibilidad de que hackers, malware, sitios de phishing, aplicaciones falsas o dispositivos comprometidos roben las claves que controlan una dirección cripto.

Las cold wallets suelen utilizarse para almacenamiento a largo plazo, saldos elevados, reservas de tesorería, planificación de herencias y fondos que no es necesario mover con frecuencia.

Se diferencian de las hot wallets, que están conectadas a Internet y suelen ser más fáciles de utilizar para transferencias cotidianas, aplicaciones descentralizadas y trading activo.

Las cold wallets son importantes porque las transacciones de blockchain suelen ser difíciles o imposibles de revertir una vez confirmadas, por lo que proteger las claves es una parte fundamental de la autocustodia.

La guía de seguridad de carteras de Bitcoin describe las carteras sin conexión, también conocidas como almacenamiento en frío, como una opción sólida para proteger los ahorros.

La guía de carteras de Ethereum también explica que las carteras hardware físicas mantienen el acceso a las criptomonedas sin conexión y se utilizan habitualmente para reforzar la seguridad.

Cómo funciona una cold wallet

Una cold wallet funciona creando o guardando claves privadas en un entorno sin conexión.

La clave privada es el dato criptográfico secreto que permite al usuario aprobar una transacción desde una dirección de blockchain.

La dirección pública se puede compartir para recibir criptomonedas, pero la clave privada o la frase de recuperación deben mantenerse en secreto.

Cuando un usuario quiere enviar criptomonedas desde el almacenamiento en frío, la cartera firma una transacción con la clave privada sin exponerla a un dispositivo online.

Una vez firmada, la transacción puede difundirse en la blockchain mediante un dispositivo conectado a Internet.

Esta separación es la principal ventaja de seguridad de las criptomonedas en cold wallet.

El dispositivo online puede preparar o difundir la transacción, pero la clave privada debe permanecer dentro del entorno de la cartera sin conexión.

En una buena configuración de cold wallet, el usuario confirma la dirección de destino, el importe, la red y las comisiones antes de firmar.

Este paso de revisión es importante porque una cold wallet no puede proteger al usuario si este aprueba una transacción equivocada.

Cold wallet frente a hot wallet

Una cold wallet está diseñada para priorizar la seguridad, mientras que una hot wallet prioriza la comodidad.

Una hot wallet está conectada a Internet mediante una extensión de navegador, una aplicación móvil, una aplicación de escritorio o una cuenta de plataforma.

Una cold wallet mantiene la clave de firma sin conexión o aislada, lo que reduce la exposición a ataques online.

Las hot wallets son útiles para saldos pequeños, pagos frecuentes, probar aplicaciones blockchain y acceder rápidamente a los fondos.

Las cold wallets son más adecuadas para ahorros, posiciones a largo plazo, reservas de tesorería y activos que no necesitan moverse continuamente.

La contrapartida es que las cold wallets requieren más cuidado durante la configuración, las copias de seguridad, el almacenamiento y la revisión de transacciones.

Un principiante puede encontrar más sencilla una hot wallet, pero los titulares a largo plazo deberían entender los conceptos básicos de las cold wallets antes de almacenar un valor significativo.

Para muchos usuarios, la opción más segura es mantener únicamente el dinero destinado al gasto en una hot wallet y guardar las cantidades mayores en almacenamiento en frío.

Por qué son importantes las cold wallets

Las cold wallets son importantes porque quien controla la clave privada controla la capacidad de mover el activo.

Si roban una clave privada, un atacante normalmente puede transferir las criptomonedas a otra dirección sin pedir permiso a un banco, una entidad emisora de tarjetas o un procesador de pagos.

Si se pierde la frase de recuperación, el titular legítimo podría perder el acceso de forma permanente.

La guía de la FTC sobre estafas con criptomonedas advierte de que las víctimas de carteras digitales robadas o comprometidas pueden disponer de pocas opciones prácticas para recuperar sus fondos.

Por eso, la seguridad de una cold wallet no consiste únicamente en comprar un dispositivo o anotar unas palabras.

Consiste en crear un sistema completo para generar, respaldar y guardar las claves, controlar el acceso, planificar la herencia y firmar transacciones de forma segura.

Una buena configuración de cold wallet puede reducir el riesgo de ataques online, pero no elimina los errores humanos, el robo físico, los daños por incendios, la ingeniería social ni las malas prácticas de copia de seguridad.

Tipos de cold wallet

Cartera hardware

Una cartera hardware es un dispositivo físico diseñado para guardar claves privadas y firmar transacciones cripto en un entorno aislado.

Las carteras hardware son populares porque pueden ofrecer a los usuarios un proceso de firma más seguro y, al mismo tiempo, permitir un acceso práctico a las redes blockchain.

Una cartera hardware suele mostrar los detalles de la transacción en la pantalla del dispositivo para que el usuario pueda confirmar qué está firmando.

Comprobar la pantalla es importante, ya que el malware de un ordenador o teléfono podría intentar sustituir una dirección de recepción antes de que se apruebe la transacción.

Una cartera hardware no es automáticamente segura si el usuario introduce la frase de recuperación en un sitio web, la guarda en notas en la nube o aprueba una transacción maliciosa.

Cartera de papel

Una cartera de papel es un registro sin conexión de una clave privada, una frase de recuperación o información de dirección, impreso o escrito en papel.

Las carteras de papel pueden ser sencillas, pero resultan arriesgadas para muchos usuarios porque el papel puede perderse, dañarse, fotografiarse o copiarse, y la cartera puede generarse de forma insegura.

Los usuarios de criptomonedas suelen preferir hoy las carteras hardware o las copias de seguridad metálicas, ya que normalmente son más fáciles de gestionar de forma segura.

Una cartera de papel no debería crearse en un dispositivo normal conectado a Internet, salvo que el usuario entienda completamente los riesgos.

Cartera air-gapped

Una cartera air-gapped se mantiene físicamente separada de las redes conectadas a Internet.

Puede utilizar códigos QR, tarjetas de memoria u otro método de transferencia sin conexión para mover datos de transacciones sin firmar y firmadas.

El objetivo es evitar la comunicación directa por red entre el entorno de firma e Internet.

Las configuraciones air-gapped pueden mejorar la seguridad, pero también requieren una manipulación cuidadosa, ya que los archivos inseguros, las direcciones copiadas o los datos de transacción falsos pueden seguir entrañando riesgos.

Cartera en un ordenador sin conexión

Una cartera en un ordenador sin conexión utiliza un ordenador que nunca se conecta a Internet después de crear la cartera.

Este método puede funcionar para usuarios avanzados, pero suele ser demasiado complejo para principiantes.

El usuario debe gestionar la integridad del software, la seguridad del sistema operativo, los riesgos de los soportes extraíbles, las copias de seguridad y la difusión de transacciones sin exponer accidentalmente la clave privada.

Almacenamiento en frío institucional

El almacenamiento en frío institucional puede utilizar varias capas de control, como aprobaciones multisig, separación de funciones, registros de acceso, procedimientos de custodia, separación geográfica y ceremonias de firma sin conexión.

Las configuraciones multisig pueden exigir más de una clave para autorizar una transacción, lo que reduce el riesgo de que una única clave robada vacíe los fondos.

Algunos sistemas institucionales también utilizan firma de umbral o módulos de hardware seguros para reducir el control de una sola persona.

Estas configuraciones son más complejas que las cold wallets personales, pero resultan útiles cuando una empresa, un fondo, la tesorería de un protocolo o una family office gestiona criptomonedas.

Conceptos básicos sobre frases de recuperación y claves privadas

La mayoría de las cold wallets proporcionan al usuario una frase de recuperación cuando se crea la cartera por primera vez.

La frase de recuperación suele ser una lista de 12, 18 o 24 palabras que puede restaurar el acceso a la cartera si el dispositivo se pierde, se daña o se sustituye.

La guía de seguridad de Ethereum explica que una frase de recuperación es la clave maestra de una cartera.

Quien obtenga la frase de recuperación normalmente podrá restaurar la cartera y mover los fondos.

Esto significa que la frase de recuperación nunca debe introducirse en un sitio web, enviarse en un mensaje, guardarse en una captura de pantalla, subirse a la nube ni compartirse con el personal de asistencia.

Un proceso legítimo de asistencia de una cartera no debería necesitar la frase de recuperación del usuario.

Si alguien te la pide, lo más prudente es asumir que la solicitud es maliciosa.

Una clave privada tiene una importancia similar, pero puede aparecer como una larga cadena de letras y números en lugar de como una lista de palabras.

Tanto si el secreto es una frase de recuperación como una clave privada, la regla es la misma.

Manténlo sin conexión, en privado, respaldado y protegido tanto del robo digital como de los daños físicos.

Buenas prácticas para proteger una cold wallet

Compra y configura el dispositivo con cuidado

Una cold wallet debe adquirirse de una fuente de confianza y revisarse para detectar señales de manipulación antes de utilizarla.

Los usuarios deben inicializar la cartera por sí mismos y nunca utilizar una frase de recuperación que venga escrita de antemano, impresa, enviada por correo electrónico o incluida en el paquete.

La frase de recuperación más segura es la que se genera durante el proceso de configuración del propio usuario en un entorno controlado.

Antes de utilizar la cartera con fondos de valor, el firmware del dispositivo y el software de la cartera deben verificarse mediante fuentes oficiales.

Protege la frase de recuperación

La frase de recuperación debe anotarse claramente y guardarse en un lugar privado y duradero.

Muchos usuarios guardan copias de seguridad en distintos lugares seguros para reducir el riesgo de pérdida por incendio, inundación, robo o eliminación accidental.

Una copia metálica puede resultar útil porque el papel puede quemarse, romperse, desteñirse o volverse ilegible.

La copia de seguridad debe protegerse tanto de las personas como de los desastres.

Si un visitante, compañero de piso, contratista, empleado o familiar puede encontrar fácilmente la frase, la cartera no está realmente protegida.

Utiliza un PIN o una passphrase seguros

Muchas carteras hardware admiten un PIN que protege el dispositivo frente al uso casual en caso de pérdida o robo.

Algunas configuraciones también admiten una passphrase adicional, que puede crear una capa de cartera aparte de la frase de recuperación.

Una passphrase puede mejorar la seguridad, pero también aumenta el riesgo de pérdida permanente si el usuario la olvida.

La passphrase debe planificarse con cuidado, documentarse de forma segura cuando corresponda e incluirse en la planificación de la herencia si los fondos son importantes.

Haz pruebas antes de almacenar cantidades grandes

Antes de transferir un saldo grande, el usuario debería enviar una cantidad pequeña de prueba a la nueva cold wallet.

Después, debería probar una retirada pequeña para confirmar que entiende los procedimientos de firma, difusión y recuperación.

Esta sencilla prueba puede revelar direcciones incorrectas, confusiones con la red, comisiones que faltan, tokens no compatibles o errores de configuración antes de que haya una cantidad importante en juego.

Protege las cuentas online

El almacenamiento en frío protege las claves privadas, pero los usuarios también deben proteger el correo electrónico, los inicios de sesión en dispositivos, las cuentas en la nube y las cuentas de plataformas.

La guía de autenticación multifactor de CISA recomienda utilizar MFA porque añade protección cuando las contraseñas se ven comprometidas.

Para los usuarios de criptomonedas, una autenticación resistente al phishing puede reducir la posibilidad de que un atacante se apodere de las cuentas utilizadas para gestionar compras, registros o ajustes de retirada.

Las directrices de identidad digital del NIST ofrecen orientación técnica actualizada sobre autenticadores y prácticas de seguridad de cuentas.

Errores habituales al utilizar una cold wallet

El error más peligroso es introducir una frase de recuperación en un sitio web falso, una aplicación falsa, un anuncio de búsqueda, un formulario de asistencia o un mensaje directo.

Otro error habitual es guardar una foto de la frase de recuperación en el teléfono, ya que las fotos pueden sincronizarse con la nube o quedar expuestas si el teléfono está comprometido.

Algunos usuarios crean correctamente una cold wallet, pero después aprueban permisos maliciosos de contratos inteligentes sin entender qué están firmando.

Una cold wallet puede proteger la clave, pero no siempre puede proteger al usuario de firmar una autorización perjudicial.

Los usuarios también pierden fondos al enviar activos por la red equivocada, copiar una dirección incorrecta, ignorar los requisitos de Memo o Tag o no tener suficiente token nativo para pagar las comisiones de gas.

Otro error es tener una sola copia de seguridad en un único lugar.

Si se destruye o se tira esa copia, puede que resulte imposible recuperar la cartera.

Una cold wallet debe tratarse como la llave de una caja fuerte personal, no como una contraseña normal de aplicación que el servicio de atención al cliente puede restablecer.

Cold wallets y DeFi

Las cold wallets pueden utilizarse con finanzas descentralizadas, pero conviene actuar con cuidado porque la actividad DeFi suele requerir autorizaciones de contratos inteligentes.

Un usuario puede conectar una cartera hardware a una interfaz y mantener la clave privada sin conexión.

Esto puede ser más seguro que utilizar una hot wallet, pero no hace que todas las transacciones sean seguras.

Antes de firmar, el usuario debe comprobar el contrato, el token, el límite de gasto, la cadena, la dirección de recepción y el tipo de transacción.

Las autorizaciones ilimitadas de tokens pueden generar un riesgo continuo, ya que un contrato malicioso o comprometido podría mover posteriormente los tokens autorizados.

Para el almacenamiento a largo plazo, muchos usuarios mantienen una cold wallet separada que nunca interactúa con aplicaciones DeFi.

Esta separación ayuda a reducir la posibilidad de que una cartera de almacenamiento quede expuesta a autorizaciones arriesgadas.

Cold wallets y NFT

Una cold wallet también puede guardar NFT, ya que estos están controlados por direcciones de blockchain de forma similar a los tokens.

La cartera no guarda la obra de arte ni el objeto coleccionable dentro del dispositivo.

En su lugar, controla la dirección que es titular del registro del NFT en la blockchain.

Los usuarios de NFT deben tener cuidado con las autorizaciones de marketplaces, las páginas de mint falsas, los enlaces de phishing y las solicitudes de firma que parecen inofensivas.

Una colección de NFT valiosa puede requerir la misma planificación de almacenamiento en frío que una cartera de tokens valiosa.

Cold wallets para mantener activos a largo plazo

Las cold wallets son adecuadas para mantener activos a largo plazo porque reducen la necesidad de exponer las claves durante la actividad habitual del mercado.

Los titulares a largo plazo deberían centrarse en la durabilidad, la posibilidad de recuperación y unas instrucciones claras.

No basta con esconder tan bien una frase de recuperación que nadie pueda encontrarla.

El titular también debe asegurarse de que sus herederos de confianza o representantes legales puedan recuperar los activos en las circunstancias adecuadas.

Una buena planificación puede incluir instrucciones selladas, lugares de almacenamiento seguros, documentos legales y un procedimiento de confianza para acceder a la frase o passphrase.

Para grandes posiciones, puede ser necesario recibir asesoramiento jurídico y fiscal profesional, ya que las normas sobre herencias de criptomonedas y su declaración pueden variar según el país.

Cold wallets para empresas

Una empresa no debería depender de un único empleado que guarde una sola frase de recuperación para las reservas cripto de la compañía.

Esta configuración crea riesgos importantes relacionados con personas clave, robos y operaciones.

La política de cold wallet de una empresa debería definir quién puede aprobar transferencias, cuántas aprobaciones se necesitan, dónde se guardan las copias de seguridad, cómo se revisa el acceso y cómo funciona la recuperación de emergencia.

Los límites de transacción, los registros de auditoría, la elaboración de informes de tesorería y la separación de funciones pueden reducir la posibilidad de un uso indebido interno.

La empresa también debería probar la recuperación ante desastres antes de guardar fondos importantes en almacenamiento en frío.

Si nunca se ha probado el plan de recuperación, la empresa podría descubrir problemas graves solo después de perder un dispositivo o de que un firmante no esté disponible.

Ventajas de las cold wallets

La principal ventaja de las cold wallets es que reducen la exposición al robo online.

Como la clave de firma se mantiene sin conexión o aislada, al malware habitual le resulta más difícil robarla directamente.

Las cold wallets también favorecen una autocustodia más sólida, ya que el usuario puede mantener sus activos sin depender por completo de un tercero para proteger la clave privada.

El almacenamiento en frío puede fomentar la disciplina al hacer que las transferencias sean más lentas y deliberadas.

Esta fricción adicional puede ser útil, ya que muchas pérdidas cripto se producen cuando los usuarios actúan deprisa bajo la presión de estafas, falsas urgencias o movimientos emocionales del mercado.

Las cold wallets también pueden ayudar a organizar mejor la cartera separando los ahorros a largo plazo del dinero para gastos diarios o del uso activo de blockchain.

Desventajas de las cold wallets

La principal desventaja de las cold wallets es que el usuario pasa a ser responsable de proteger las claves y recuperar el acceso.

Si se pierde, destruye, roba o interpreta incorrectamente la frase de recuperación, puede que no haya una forma sencilla de recuperar el acceso.

Las cold wallets también pueden ser más lentas de utilizar, especialmente cuando hay que conectar un dispositivo, verificar los detalles, firmar sin conexión o coordinar varias aprobaciones.

Algunos usuarios adquieren demasiada confianza y dan por hecho que una cartera hardware hace que todas las transacciones sean seguras.

Esto es falso, porque el usuario todavía puede aprobar una transacción fraudulenta, enviar fondos a una dirección incorrecta o interactuar con un contrato inteligente malicioso.

El almacenamiento en frío es un método de seguridad potente, pero no sustituye a la prudencia.

Cómo elegir una configuración de cold wallet

La configuración adecuada de cold wallet depende del importe almacenado, los conocimientos técnicos del usuario, la necesidad de acceder con frecuencia y las consecuencias de una pérdida.

Un titular con una cantidad pequeña quizá solo necesite una cartera hardware sencilla, una frase de recuperación guardada con cuidado y una pequeña transacción de prueba.

Un titular con una cantidad mayor quizá necesite varias copias de seguridad, una passphrase, una lista de direcciones permitidas, carteras separadas para distintos fines e instrucciones para la herencia.

Una empresa quizá necesite controles multisig, políticas por escrito, aprobaciones basadas en funciones, registros de auditoría y simulacros periódicos de recuperación.

Ninguna configuración es perfecta para todo el mundo.

La mejor configuración es aquella que protege frente a amenazas realistas y, al mismo tiempo, permite al titular legítimo recuperar y utilizar los fondos cuando sea necesario.

Preguntas frecuentes

¿Qué significa cold wallet en criptomonedas?

Una cold wallet significa que las criptomonedas están controladas por claves privadas que se mantienen sin conexión o aisladas de la exposición habitual a Internet.

¿Una cold wallet guarda mis criptomonedas?

No. Las criptomonedas permanecen en la blockchain, mientras que la cold wallet guarda o protege las claves privadas que pueden autorizar transacciones desde tu dirección.

¿Una cold wallet es más segura que una hot wallet?

Una cold wallet suele ser más segura para el almacenamiento a largo plazo porque reduce la exposición online de las claves, pero sigue requiriendo copias de seguridad cuidadosas y hábitos de firma seguros.

¿Se puede hackear una cold wallet?

Una cold wallet puede ser objeto de ataques mediante phishing, software falso, manipulación de la cadena de suministro, autorizaciones maliciosas, robo físico o errores del usuario, aunque la clave privada no esté normalmente conectada a Internet.

¿Qué ocurre si pierdo el dispositivo de mi cold wallet?

Si conservas la frase de recuperación correcta y cualquier passphrase necesaria, normalmente puedes restaurar el acceso con una cartera compatible.

¿Qué ocurre si pierdo mi frase de recuperación?

Si también pierdes o se daña el dispositivo y no tienes una copia de seguridad, las criptomonedas podrían quedar inaccesibles de forma permanente.

¿Debería guardar una foto de mi frase de recuperación?

No. Una foto podría quedar expuesta mediante la sincronización en la nube, malware, el robo del teléfono, la vulneración de una cuenta o el envío accidental a otra persona.

¿Puedo utilizar una cold wallet para DeFi?

Sí, pero deberías revisar cuidadosamente cada interacción con contratos, ya que una cold wallet no hace que las autorizaciones de contratos inteligentes sean seguras automáticamente.

¿Puedo recibir criptomonedas mientras mi cold wallet está desconectada?

Sí, puedes recibir criptomonedas en tu dirección pública mientras la cold wallet está desconectada, ya que las transacciones entrantes se registran en la blockchain.

¿Quién debería utilizar almacenamiento en cold wallet?

Cualquier persona que tenga más criptomonedas de las que estaría dispuesta a perder debería plantearse el almacenamiento en frío, especialmente para ahorros a largo plazo o activos a los que no necesita acceder a diario.

Conclusión

Las cold wallets son uno de los conceptos de seguridad más importantes en la propiedad de activos digitales.

Consisten en mantener las claves privadas sin conexión o aisladas para reducir las posibilidades de que los atacantes online las roben.

Una cold wallet se entiende mejor como un sistema de protección de claves, no como un recipiente físico que guarda monedas.

Puede proteger posiciones a largo plazo, reducir el riesgo de robos a través de Internet y favorecer una autocustodia más sólida.

Sin embargo, también implica una gran responsabilidad para el usuario en cuanto a frases de recuperación, copias de seguridad, revisión de transacciones y seguridad física.

Una configuración de cold wallet más segura combina almacenamiento de claves sin conexión, una planificación cuidadosa de las copias de seguridad, conocimiento del phishing, pequeñas transacciones de prueba, prácticas seguras para las cuentas e instrucciones claras de recuperación.

Para los usuarios de criptomonedas que quieren proteger un valor significativo a lo largo del tiempo, entender las cold wallets es un paso básico para tener activos de forma más segura.