Wallet de escritorio

¿Qué es una wallet de escritorio?

Una wallet de escritorio es un software de wallet de criptomonedas que se instala y utiliza en un ordenador de sobremesa o portátil.

Permite consultar saldos en la blockchain, generar direcciones de recepción, preparar transacciones, firmar mensajes e interactuar con las redes de criptomonedas compatibles.Una wallet de escritorio puede almacenar las claves privadas directamente en el ordenador o conectarse a un dispositivo externo de firma que las conserva en otro lugar.Cuando el software de escritorio controla las claves privadas, suele tratarse de una wallet de autocustodia.La autocustodia significa que el usuario es directamente responsable de proteger las claves y la información de recuperación necesarias para controlar sus criptomonedas.

La guía actual de la SEC sobre la custodia de criptoactivos explica que una wallet gestiona las claves privadas que se utilizan para acceder a los criptoactivos, en lugar de almacenarlos físicamente.

Las monedas y los tokens siguen registrados en sus respectivas blockchains.La wallet de escritorio proporciona las herramientas necesarias para crear y autorizar cambios en esos registros de blockchain.Una wallet de escritorio no es automáticamente más segura que una wallet móvil, web o de hardware.Su seguridad depende del diseño de la wallet, la seguridad del ordenador, el proceso de copia de seguridad, el método de firma y la conducta de quien la utiliza.

¿Cómo funciona una wallet de escritorio?

Una wallet de escritorio conecta la interfaz del ordenador con una o varias cuentas de criptomonedas.Al crear la wallet, el software puede generar las claves privadas directamente o derivar muchas claves a partir de una semilla maestra.La wallet calcula las claves públicas y las direcciones de recepción a partir de esas claves privadas.A continuación, consulta una red blockchain, un nodo local o un servicio de datos remoto para identificar las transacciones asociadas a las direcciones que gestiona.Cuando el usuario quiere enviar criptomonedas, la wallet crea una transacción sin firmar que contiene el destino, el importe, la comisión y otra información específica de la red.La wallet pide al usuario que revise la transacción antes de aprobarla.Después, se genera una firma digital válida con la clave privada requerida o con un dispositivo externo de firma.La transacción firmada se envía a la red de criptomonedas para su validación y posible inclusión en un bloque.La wallet de escritorio no aprueba su propia transacción a nivel de blockchain.Los nodos de la red deciden de forma independiente si la transacción cumple las reglas de consenso.

¿Qué almacena una wallet de escritorio?

Una wallet de escritorio puede almacenar claves privadas, claves públicas, direcciones, registros de transacciones, etiquetas, contactos, ajustes y metadatos relacionados con la blockchain.También puede guardar una semilla maestra a partir de la cual se derivan muchas claves privadas.La información exacta depende de la criptomoneda y de la arquitectura de la wallet.Una wallet conectada a un nodo completo puede mantener una cantidad considerable de datos de la blockchain en el mismo ordenador.Una wallet ligera puede almacenar localmente solo una cantidad limitada de datos y obtener la información de la blockchain de servidores externos.Una wallet de solo lectura puede almacenar información pública sin guardar claves privadas.El archivo de la wallet no debe confundirse con la criptomoneda.Eliminar la aplicación no elimina las monedas de la blockchain, aunque borrar todas las claves y copias de seguridad utilizables puede hacer que las monedas queden inaccesibles para siempre.

Claves privadas en una wallet de escritorio

Una clave privada es información criptográfica secreta que se utiliza para autorizar transacciones de criptomonedas.Quien obtenga una clave privada utilizable normalmente puede crear firmas válidas para la cuenta asociada o gastar sus fondos disponibles.Una wallet de escritorio puede cifrar las claves privadas antes de guardarlas en el almacenamiento del ordenador.El cifrado puede proteger las claves mientras la wallet está bloqueada, pero el software debe descifrarlas o acceder a ellas al firmar una transacción.El malware que controle el ordenador puede intentar capturar las claves, la contraseña de la wallet, la frase de recuperación o los datos de la transacción firmada durante este proceso.

La guía de gestión de claves del NIST destaca que las claves criptográficas deben protegerse durante su generación, almacenamiento, uso, copia de seguridad, recuperación y destrucción.

Una criptografía sólida no puede proteger una clave que queda expuesta a través de un ordenador infectado o una solicitud de firma engañosa.

Claves públicas y direcciones de recepción

Una clave pública está relacionada matemáticamente con una clave privada y puede utilizarse para verificar firmas digitales.Una dirección de recepción de criptomonedas puede derivarse de una clave pública, un script, un contrato inteligente u otra estructura específica de la red.El usuario puede compartir una dirección de recepción sin revelar la clave privada.Algunas criptomonedas ofrecen varios formatos de dirección válidos para distintos tipos de transacción.La wallet de escritorio debe generar una dirección compatible con la red y la cuenta seleccionadas.Aun así, hay que comprobar cuidadosamente una dirección copiada, ya que el malware puede sustituir el contenido del portapapeles por la dirección de un atacante.La práctica más segura es comparar la dirección completa o varias partes que se muestren de forma independiente antes de enviar una transacción de valor significativo.

Firma de transacciones

La firma de una transacción consiste en utilizar la autoridad de una clave privada para aprobar datos específicos de una transacción de blockchain.Los datos firmados pueden incluir el destino, el importe, la comisión, el identificador de red, el nonce, las entradas de la transacción o las instrucciones de un contrato inteligente.Si se modifica después de la firma la información protegida de la transacción, normalmente la firma deja de ser válida.Una firma válida demuestra que la clave requerida o la política de la cuenta aprobó los datos de la transacción.No demuestra que el destino sea fiable ni que el usuario haya entendido la transacción.Una wallet de escritorio puede crear una firma matemáticamente válida para pagar a un estafador si el usuario aprueba una solicitud engañosa.Por tanto, cada transacción debe revisarse antes de firmarla, no después de difundirla.

Wallets de escritorio como hot wallets

Una wallet de escritorio suele considerarse una hot wallet cuando sus claves privadas se almacenan en un ordenador conectado a internet.La conexión a internet permite a la wallet obtener datos de la blockchain, difundir transacciones, descargar actualizaciones e interactuar con aplicaciones descentralizadas.La misma conexión aumenta la exposición al malware, los ataques de acceso remoto, las descargas maliciosas, el phishing y las vulnerabilidades de software.Una hot wallet de escritorio puede resultar práctica para la actividad habitual con criptomonedas.Puede no ser adecuada para almacenar una cantidad cuya pérdida causaría un perjuicio financiero grave.Los usuarios suelen separar los fondos de uso frecuente de sus posiciones a largo plazo para limitar las consecuencias de que un ordenador de escritorio quede comprometido.

¿Puede una wallet de escritorio ser una cold wallet?

El software de una wallet de escritorio puede formar parte de un sistema de almacenamiento en frío si se ejecuta en un ordenador que permanece desconectado.El ordenador sin conexión crea firmas sin conectarse directamente a internet.Otro ordenador conectado prepara las transacciones sin firmar y difunde las transacciones completadas.Los datos pueden transferirse entre ambos sistemas mediante medios extraíbles, códigos QR u otro método controlado.

La guía para desarrolladores de wallets de Bitcoin describe esta separación entre una wallet de firma sin conexión y una wallet de consulta conectada.

Un ordenador de escritorio sin conexión no es automáticamente seguro por el mero hecho de tener desactivada la conexión a la red.Los medios de instalación maliciosos, las unidades extraíbles infectadas, una seguridad física deficiente y el software inseguro aún pueden comprometerlo.Un ordenador que haya estado infectado puede seguir siendo inseguro después de desconectarlo.

Wallets de escritorio con nodo completo

Una wallet de escritorio con nodo completo utiliza un nodo blockchain gestionado localmente para verificar transacciones y bloques.El nodo descarga datos de la blockchain y los contrasta con las reglas de consenso del protocolo.Esto reduce la dependencia de servidores externos para decidir si una transacción o un bloque es válido.

La documentación sobre la validación de nodos completos de Bitcoin explica que la validación completa permite a los usuarios verificar de forma independiente las transacciones recibidas, en lugar de confiar en la información seleccionada por otro servidor.

Una wallet con nodo completo también puede mejorar la privacidad, ya que el usuario no tiene que preguntar a un proveedor externo por direcciones concretas de la wallet.Ejecutar un nodo completo requiere más espacio de almacenamiento, ancho de banda, tiempo de sincronización inicial, memoria y mantenimiento técnico.Un nodo podado puede validar toda la cadena y eliminar después los datos de bloques antiguos para reducir las necesidades de almacenamiento.

Wallets de escritorio ligeras

Una wallet de escritorio ligera evita descargar y almacenar toda la blockchain.Puede obtener saldos, historial de transacciones, encabezados de bloques o pruebas de nodos y servidores externos.Este diseño puede iniciarse más rápido y utilizar menos recursos del ordenador.La contrapartida es una mayor dependencia de la precisión, disponibilidad y prácticas de privacidad de la infraestructura externa.Un servidor puede saber qué direcciones o transacciones interesan a la wallet.Un servidor malicioso o poco fiable puede retrasar información, omitir transacciones o mostrar una visión incompleta de la actividad de la red.Las wallets ligeras bien diseñadas pueden conectarse a varias fuentes o verificar pruebas criptográficas para reducir esta confianza.

Wallet de escritorio y wallet web

Una wallet de escritorio se instala como software en un ordenador, mientras que se accede a una wallet web principalmente a través de un navegador o sitio web.Una interfaz web de autocustodia puede seguir almacenando claves localmente en el navegador o conectarse a otra wallet.Un servicio web alojado puede controlar las claves en nombre del usuario.El software de escritorio puede proporcionar un control más directo sobre los archivos locales, las conexiones a nodos y los dispositivos de firma de hardware.Las interfaces web pueden resultar más fáciles de utilizar desde varios dispositivos, pero están expuestas a sitios web falsos, código malicioso en el navegador y suplantaciones de dominios.La diferencia importante es quién controla las claves y dónde se firman las transacciones, no qué pantalla muestra el saldo.

Wallet de escritorio y wallet de extensión del navegador

Una wallet de extensión funciona dentro de un navegador o junto a él.Normalmente está diseñada para conectarse a aplicaciones descentralizadas abiertas en pestañas del navegador.Una wallet de escritorio funciona como una aplicación instalada independiente, aunque puede comunicarse con aplicaciones web mediante métodos de conexión autorizados.Las extensiones del navegador pueden recibir con frecuencia solicitudes de conexión a sitios web y de firma.Esta comodidad puede aumentar la exposición a páginas de phishing y permisos maliciosos de aplicaciones.Una wallet de escritorio independiente puede separarse más de la actividad habitual de navegación.Sigue estando expuesta si se comprometen el sistema operativo, el portapapeles, la pantalla o la instalación de la wallet.

Wallet de escritorio y wallet móvil

Una wallet móvil está diseñada principalmente para un móvil o una tableta.Una wallet de escritorio suele ofrecer una pantalla más grande y puede admitir ajustes más detallados de transacciones, nodos, privacidad y hardware.Las wallets móviles son prácticas para pagar mediante códigos QR y operar fuera de casa.Las wallets de escritorio pueden ser más adecuadas para revisar transacciones complejas de contratos inteligentes o gestionar varias cuentas.Ambos tipos de wallet pueden ser hot wallets si sus claves permanecen en dispositivos conectados a internet.La opción más segura depende de la seguridad del dispositivo, el diseño de la wallet, los hábitos de transacción y el valor gestionado.

Wallet de escritorio y hardware wallet

Una hardware wallet es un dispositivo específico diseñado para mantener las claves privadas separadas del ordenador de uso general.Una wallet de escritorio puede funcionar como interfaz para preparar transacciones y enviarlas al dispositivo de hardware para firmarlas.Si la integración funciona según lo previsto, la clave privada debe permanecer dentro del dispositivo de hardware.El ordenador aún puede intentar mostrar un destino falso o una transacción engañosa.El usuario debe verificar los detalles importantes en la pantalla de confianza del dispositivo de hardware y no fiarse solo de la pantalla del ordenador.

La guía de seguridad de Ethereum recomienda aislar las claves mediante hardware para mejorar la protección frente a un ordenador comprometido.

Un dispositivo de hardware reduce algunos riesgos, pero no puede impedir que un usuario apruebe una transacción maliciosa que se muestre correctamente.

Wallet de escritorio y wallet de papel

Una wallet de papel suele referirse a información de una clave privada o semilla anotada en papel.Por sí sola, no proporciona una interfaz segura para realizar transacciones.Para utilizar los fondos, hay que importar el secreto a un software de wallet o transferirlos a otra dirección mediante un barrido de fondos.El papel puede deteriorarse por el agua o el fuego, desteñirse, ser robado o desecharse por accidente.Las impresoras, cámaras, archivos temporales y generadores de claves en línea pueden exponer los secretos durante su creación.Por lo general, es más fácil utilizar de forma segura una wallet de escritorio con copias de seguridad adecuadas o un proceso específico de firma sin conexión que un procedimiento improvisado con una wallet de papel.

Wallets de escritorio jerárquicas deterministas

Muchas wallets de escritorio son wallets jerárquicas deterministas, normalmente abreviadas como wallets HD.Una wallet HD deriva un árbol de claves privadas y públicas a partir de una semilla maestra.

BIP-32 especifica un sistema ampliamente utilizado para derivar numerosas claves de criptomonedas a partir de claves extendidas jerárquicas.

La wallet puede generar una dirección de recepción nueva para cada pago sin que sea necesario hacer una copia de seguridad manual distinta para cada nueva clave.Aun así, hay que proteger la copia de seguridad maestra, ya que puede regenerar las claves derivadas.Distintas wallets pueden utilizar rutas de derivación y formatos de dirección diferentes aunque partan de la misma semilla.Por tanto, una recuperación correcta depende de la compatibilidad de los estándares, la selección de red, las rutas de cuenta y los tipos de script.

Frases de recuperación

Una frase de recuperación es una secuencia de palabras que representa o permite derivar los datos de recuperación de una wallet.

BIP-39 describe un método ampliamente utilizado para convertir la entropía generada por un ordenador en una frase mnemotécnica y, después, en una semilla de wallet.

No todas las wallets de escritorio utilizan BIP-39.Algunas utilizan listas de palabras, formatos de semilla, descriptores, copias de seguridad o archivos de recuperación diferentes.Los usuarios deben seguir las instrucciones de recuperación exactas de la wallet elegida.La frase de recuperación debe generarse mediante un software de wallet fiable o hardware de firma específico, no inventarla el usuario.Las frases corrientes, letras de canciones, citas y palabras elegidas personalmente no proporcionan aleatoriedad criptográfica fiable.Quien obtenga la frase de recuperación correcta normalmente podrá recrear la wallet y transferir sus activos.

Frase de recuperación y contraseña de la wallet

La contraseña de una wallet y la frase de recuperación cumplen funciones diferentes.Normalmente, la contraseña cifra o desbloquea los datos de la wallet almacenados en el ordenador actual.La frase de recuperación puede recrear las claves de la wallet en otro dispositivo compatible.Cambiar la contraseña local normalmente no modifica la semilla subyacente ni las cuentas de la blockchain.Quien robe la frase de recuperación puede no necesitar la contraseña de la wallet de escritorio.Si un usuario olvida la contraseña, aún puede restaurar la wallet a partir de una copia de recuperación válida.Si pierde tanto la contraseña como todos los métodos de recuperación, puede perder el acceso de forma permanente.

Frases de contraseña de la wallet

Algunas wallets deterministas permiten combinar una frase de contraseña opcional con las palabras mnemotécnicas.Cada frase de contraseña distinta puede generar una wallet diferente.Una frase de contraseña escrita incorrectamente puede abrir una wallet vacía pero técnicamente válida, en lugar de mostrar un error evidente.La frase de contraseña debe guardarse por separado y con exactitud.No debe confundirse con la contraseña de la aplicación utilizada para desbloquear un archivo de wallet.Añadir una frase de contraseña puede proteger frente al robo de la frase mnemotécnica por sí sola, pero también añade otro riesgo de pérdida permanente.Los usuarios no deben activar esta función sin comprender el proceso de recuperación.

Archivos de wallet

Una wallet de escritorio puede guardar información esencial en un archivo almacenado en el ordenador.El archivo puede contener claves privadas cifradas, claves públicas, scripts, etiquetas, metadatos de transacciones o datos de configuración.Copiar el archivo de la wallet puede crear una copia de seguridad utilizable, aunque depende del diseño de la wallet.Algunas copias de seguridad deben actualizarse cuando se crean claves o cuentas nuevas.Las wallets HD pueden reducir este problema porque una sola semilla maestra puede derivar muchas claves posteriores.Los usuarios no deben suponer que copiar la carpeta de una aplicación crea una copia de recuperación válida.Antes de depender de una copia de seguridad para proteger fondos importantes, debe probarse con el procedimiento de restauración documentado por la wallet.

Cifrado de la wallet

El cifrado de la wallet protege el material secreto almacenado localmente mediante una contraseña o clave de cifrado.Una contraseña segura puede ralentizar a un atacante que solo haya obtenido el archivo cifrado de la wallet.No puede protegerla mientras está desbloqueada en un ordenador comprometido.Tampoco protege una frase de recuperación guardada en un archivo de texto o una fotografía sin cifrar.Tras introducir la contraseña, la wallet puede permanecer desbloqueada en la memoria durante un tiempo limitado.Los usuarios deben bloquearla o cerrarla cuando hayan terminado de firmar.El cifrado de disco completo puede proporcionar protección adicional si se pierde o se roba el ordenador, pero no sustituye la seguridad ni las copias de seguridad de la wallet.

Copias de seguridad de wallets de escritorio

Una copia de seguridad fiable protege frente a fallos del ordenador, borrados accidentales, robos, ransomware y daños en el archivo de la wallet.La copia necesaria puede ser una frase de recuperación, un archivo de wallet, un conjunto de descriptores, una clave extendida, una configuración multifirma o una combinación de varios elementos.Al menos una copia de seguridad debe conservarse separada del ordenador que ejecuta la wallet.Guardar la única copia en la misma unidad ofrece poca protección frente a un fallo de disco o el malware.El almacenamiento en la nube puede crear riesgos de acceso remoto y compromiso de la cuenta si se suben secretos de la wallet sin un cifrado independiente sólido.Las fotografías y capturas de pantalla pueden copiarse automáticamente a cuentas en la nube.Las copias de seguridad deben protegerse tanto del acceso no autorizado como de la destrucción física.

Probar una copia de seguridad de la wallet

Una copia de seguridad solo resulta útil si permite restaurar las cuentas previstas.Los usuarios pueden probar la recuperación en un entorno controlado antes de depositar una cantidad elevada.La prueba debe confirmar que aparecen las direcciones previstas y que la wallet reconoce la red y la ruta de derivación correctas.Una transacción pequeña puede confirmar que la autoridad de firma restaurada funciona.El entorno de prueba debe ser fiable, ya que introducir una frase de recuperación en software comprometido expone toda la wallet.Nunca se debe probar la recuperación a través de un sitio web enviado por un contacto de asistencia no solicitado.

Wallets de escritorio de solo lectura

Una wallet de escritorio de solo lectura supervisa direcciones y transacciones sin guardar las claves privadas necesarias para gastar los fondos.Puede mostrar saldos, generar transacciones sin firmar, estimar comisiones y supervisar pagos entrantes.Una wallet independiente sin conexión o un dispositivo de hardware pueden firmar la transacción preparada.Después, la transacción firmada puede volver al ordenador conectado para su difusión.Este diseño reduce la cantidad de material secreto expuesto al ordenador conectado a internet.Una wallet de solo lectura sigue revelando información financiera sensible si se comprometen sus direcciones o claves públicas extendidas.Un atacante puede conocer saldos, historial de pagos, ingresos empresariales y relaciones entre direcciones.

Firma sin conexión y PSBT

Algunos sistemas de wallets de escritorio separan la creación, la firma y la difusión de transacciones entre distintos dispositivos.Una wallet conectada a la red prepara una transacción sin firmar y la transfiere a un dispositivo de firma sin conexión.El dispositivo sin conexión muestra la transacción, genera las firmas necesarias y devuelve los datos firmados.

BIP-174 define el formato Partially Signed Bitcoin Transaction para intercambiar información de transacciones entre quienes las crean, dispositivos de firma sin conexión, dispositivos de hardware y varios participantes.

El formato puede incluir la información que necesita quien firma para verificar las entradas, salidas, comisiones, rutas de derivación y cambio.Aun así, los usuarios deben revisar el destino y el importe en el dispositivo de firma.Los medios extraíbles deben considerarse una posible vía de transmisión de malware entre ordenadores conectados y desconectados.

Wallets de escritorio multifirma

Una wallet multifirma requiere la aprobación de más de una clave conforme a una política definida.Por ejemplo, una configuración de dos de tres requiere dos cualesquiera de las tres claves autorizadas.Una wallet de escritorio puede coordinar la creación de transacciones y recopilar firmas de varios dispositivos o participantes.La custodia multifirma puede reducir el riesgo de que una sola clave robada o perdida provoque la pérdida total de los fondos.También genera requisitos adicionales de copia de seguridad y coordinación.Para la recuperación puede ser necesaria la política completa de la wallet, las claves públicas, la información de derivación, el tipo de script y el orden de los firmantes.Mantener todas las claves de firma en el mismo ordenador de escritorio anula gran parte de la ventaja de seguridad.

Wallets de escritorio y cuentas de contratos inteligentes

Una wallet de escritorio también puede ofrecer una interfaz para cuentas de contratos inteligentes.Una cuenta de contrato inteligente puede utilizar reglas de autorización programables, en lugar de depender exclusivamente de una clave privada.Entre las posibles funciones están varios firmantes, guardianes de recuperación, claves de acceso, límites de gasto, destinos aprobados y transacciones con demora.La aplicación de escritorio puede preparar operaciones de la cuenta, mientras el contrato inteligente determina si la autorización es válida.Esta estructura puede flexibilizar la recuperación.También introduce riesgos relacionados con errores en los contratos, autoridades de actualización, módulos de recuperación, dependencias de servicios y comisiones de blockchain.

Wallets de escritorio y aplicaciones descentralizadas

Algunas wallets de escritorio pueden conectarse a aplicaciones descentralizadas mediante interfaces integradas, protocolos de conexión o integraciones con el navegador.La aplicación puede solicitar acceso a la cuenta, la firma de un mensaje, la aprobación de un token o una transacción de contrato inteligente.Conectar una wallet no transfiere criptomonedas automáticamente.Una firma o transacción posterior puede otorgar permisos de valor.Un mensaje descrito como una solicitud de inicio de sesión puede contener una orden, un permiso u otra autorización.Cuando esta información esté disponible, la wallet de escritorio debe mostrar el dominio solicitante, la red, el contrato, el importe, el beneficiario del permiso y su vencimiento.Los usuarios deben desconectar las aplicaciones que no utilicen y revisar periódicamente los permisos activos de tokens.

Aprobaciones de tokens

Una aprobación de tokens permite que un contrato inteligente o una dirección transfiera una cantidad especificada de un token conforme a las reglas de este.Una aprobación ilimitada puede seguir activa una vez completada la transacción original.Si el contrato aprobado es malicioso o se ve comprometido más adelante, la autorización puede utilizarse para transferir los tokens restantes.La wallet de escritorio debe mostrar claramente el beneficiario del permiso y el importe.Siempre que sea práctico, los usuarios deben preferir aprobaciones limitadas.Revocar una aprobación normalmente requiere una transacción de blockchain independiente y el pago de una comisión de red.La revocación no puede recuperar los tokens que ya se hayan transferido.

Compatibilidad de redes

Una wallet de escritorio solo admite las blockchains, los activos y los formatos de transacción implementados por su software.Un mismo nombre de token puede existir en varias redes mediante representaciones nativas, puenteadas o envueltas.El formato de la dirección de recepción por sí solo puede no revelar si el remitente ha seleccionado la blockchain correcta.Enviar un activo no admitido o utilizar la red equivocada puede dificultar o imposibilitar la recuperación.Antes de transferir fondos, los usuarios deben confirmar la dirección del contrato del activo, la blockchain, el destino y la compatibilidad de la wallet.Una pequeña transacción de prueba puede reducir las consecuencias de equivocarse de dirección o red.

Sincronización de la wallet

Una wallet de escritorio debe obtener información actualizada de la blockchain antes de mostrar saldos y estados de transacción precisos.Una wallet con nodo completo puede necesitar bastante tiempo para sincronizarse inicialmente porque verifica los bloques históricos.Una wallet ligera puede sincronizarse rápidamente al solicitar información a una infraestructura remota.Una wallet desactualizada o desconectada puede mostrar un saldo obsoleto.El registro autoritativo de las transacciones es la blockchain, no la pantalla local.Los usuarios deben esperar a que la wallet se sincronice antes de dar por sentado que falta un pago o que está disponible para gastar.

Comisiones de transacción

Una wallet de escritorio puede estimar la comisión de red necesaria para procesar una transacción en un plazo razonable.Las comisiones suelen depender de la demanda de la red y de los datos que requiere la transacción, no del valor de mercado transferido.Una wallet puede ofrecer estimaciones de comisión bajas, estándar y rápidas.Las estimaciones no son garantías, ya que la demanda futura y la producción de bloques son inciertas.Una comisión extremadamente baja puede hacer que la transacción permanezca pendiente durante mucho tiempo.Una comisión innecesariamente alta reduce la cantidad que conserva el usuario.Las wallets de escritorio avanzadas pueden admitir la sustitución de comisiones, la aceleración de transacciones, la selección de entradas y tasas de comisión personalizadas cuando la blockchain lo permite.

Selección de monedas

En las criptomonedas basadas en UTXO, una wallet elige salidas de transacciones anteriores para utilizarlas como entradas de un pago nuevo.Este proceso se denomina selección de monedas.Las entradas seleccionadas afectan al tamaño de la transacción, las comisiones, el cambio y la privacidad.Combinar fondos de varias direcciones puede revelar que esas direcciones podrían estar controladas por la misma wallet.Las wallets de escritorio avanzadas pueden permitir la selección manual de entradas o el control de monedas.Este control puede mejorar la privacidad y la contabilidad, pero también puede provocar errores si el usuario no entiende las salidas de cambio y los cálculos de comisiones.

Privacidad de las wallets de escritorio

Una wallet de escritorio puede mejorar la privacidad si se conecta a un nodo controlado por el usuario y evita compartir direcciones de la wallet con servidores externos.Una wallet ligera puede revelar grupos de direcciones o intereses relacionados con transacciones a los servidores con los que se comunica.Los observadores de internet también pueden identificar la dirección de red del ordenador cuando este difunde transacciones directamente.La reutilización de direcciones facilita asociar varios pagos a una persona u organización.Las etiquetas de la wallet y las notas locales de transacciones pueden contener información personal o empresarial sensible.Cifrar las claves no cifra automáticamente todos los registros, etiquetas, cachés o copias de seguridad que crea la aplicación.La privacidad requiere configurar cuidadosamente la red, gestionar las direcciones, almacenar los datos y realizar transacciones.

Riesgos del malware

Un ordenador de escritorio es un dispositivo de uso general que puede ejecutar navegadores, clientes de correo electrónico, videojuegos, programas ofimáticos, aplicaciones de mensajería y archivos descargados.Cada programa aumenta el número de posibles vulnerabilidades y vías de entrada maliciosas.El malware que roba wallets puede buscar archivos de wallets, datos del navegador, frases de recuperación, contraseñas o direcciones de criptomonedas.

Una alerta de malware de CISA de 2025 documentó el uso de software malicioso para exfiltrar información sensible, incluidos datos de wallets de criptomonedas.

El software antivirus puede reducir algunos riesgos, pero no puede garantizar que un ordenador esté limpio.Una wallet con un valor considerable no debería utilizarse en un ordenador donde se descarguen archivos de alto riesgo o software pirateado o se abran archivos adjuntos no fiables.

Software falso de wallets de escritorio

Los atacantes pueden publicar instaladores falsos que imitan software legítimo de criptomonedas.La aplicación falsa puede generar una semilla que el atacante ya conoce, robar una semilla importada, sustituir direcciones o instalar malware adicional.Los anuncios en buscadores y los sitios web de descarga copiados pueden dirigir a los usuarios a esos archivos.El software de la wallet debe descargarse desde una fuente oficial verificada.Si el desarrollador proporciona sumas de comprobación o firmas digitales, los usuarios pueden verificar que el archivo descargado coincide con la versión publicada.Una firma de software válida confirma la identidad del firmante indicado y la integridad del archivo conforme al sistema correspondiente, pero no demuestra que el software carezca de vulnerabilidades.

Actualizaciones de software

Las actualizaciones de una wallet de escritorio pueden corregir vulnerabilidades de seguridad, mejorar la compatibilidad de red y admitir cambios del protocolo.

La guía de CISA sobre actualizaciones de software recomienda instalar las actualizaciones de seguridad con rapidez, ya que los fallos sin corregir pueden exponer archivos, cuentas y dispositivos.

Las actualizaciones deben obtenerse de una fuente verificada, no de un enlace inesperado en un correo electrónico o una ventana emergente.

Antes de instalar una actualización importante, los usuarios deben confirmar que disponen de una copia de seguridad válida para la recuperación.Las actualizaciones automáticas pueden reducir la exposición a vulnerabilidades conocidas, pero quienes utilicen una wallet con fondos de gran valor quizá prefieran verificar las versiones antes de instalarlas.Una wallet abandonada que ya no recibe mantenimiento puede volverse incompatible o vulnerable con el tiempo.

Riesgos de phishing

Los mensajes de phishing intentan suplantar a desarrolladores, equipos de soporte, servicios de seguridad o proyectos de criptomonedas de confianza.Un mensaje puede afirmar que es necesario actualizar inmediatamente una wallet de escritorio o que los fondos del usuario están en riesgo.El enlace puede dirigir a un instalador o una página de recuperación falsos.

La guía de CISA sobre phishing aconseja desconfiar de los mensajes diseñados para parecer enviados por organizaciones de confianza.

Los desarrolladores de wallets no necesitan la frase semilla ni la clave privada de un usuario para proporcionar una actualización de software normal.Los usuarios deben ponerse en contacto con las cuentas de soporte a través de canales oficiales verificados, en lugar de responder a mensajes no solicitados.

Secuestro del portapapeles

El malware que secuestra el portapapeles supervisa las direcciones de criptomonedas copiadas y las sustituye por direcciones controladas por un atacante.La dirección sustituida puede tener caracteres iniciales o finales similares a los de la dirección de destino prevista.Una wallet de escritorio no siempre puede determinar si se ha alterado una dirección copiada desde otra aplicación.El usuario debe comparar la dirección de destino completa que muestra la wallet con una fuente de confianza.Para un pago de gran importe, el destinatario puede confirmar la dirección a través de un canal de comunicación independiente.Una pequeña transferencia de prueba puede reducir las posibles pérdidas, pero no demuestra que el contenido del portapapeles vaya a permanecer inalterado más adelante.

Estafas de acceso remoto y uso compartido de pantalla

Un estafador puede fingir que ofrece soporte para una wallet y pedir al usuario que instale un software de control remoto.El acceso remoto puede permitir al atacante ver la wallet, copiar archivos, cambiar direcciones de destino y observar contraseñas.El atacante puede pedir al usuario que revele la frase de recuperación durante una sesión de uso compartido de pantalla.

La guía de la FTC sobre estafas con criptomonedas advierte de que los suplantadores utilizan afirmaciones urgentes sobre riesgos para la cuenta para convencer a las personas de que envíen criptomonedas o revelen información confidencial.

Ningún proceso de soporte legítimo exige transferir criptomonedas a una supuesta wallet segura controlada por un agente de soporte.Se deben rechazar las solicitudes inesperadas de soporte remoto.

Ransomware y fallos del ordenador

El ransomware puede cifrar los archivos de la wallet y otros datos almacenados en un ordenador.Los fallos de la unidad, los daños eléctricos, los robos y los borrados accidentales pueden provocar una pérdida de acceso similar.Una copia de seguridad sin conexión permite recuperar la wallet sin depender del ordenador original.Pagar un rescate no garantiza que se restauren los archivos ni que los secretos de la wallet copiados sigan siendo privados.Si es posible que un atacante haya accedido a las claves privadas, el usuario debería transferir los fondos a una wallet segura recién generada en lugar de seguir confiando en las claves antiguas.La transferencia debe realizarse desde un entorno limpio, tras verificar la dirección de destino y la copia de seguridad.

Ordenadores compartidos y públicos

No se debe instalar una wallet de escritorio en un ordenador público, de un centro educativo o del trabajo, ni en un dispositivo controlado por otra persona.Un administrador puede acceder a archivos, instalar herramientas de supervisión, restablecer cuentas o copiar la memoria.Los ordenadores públicos pueden contener keyloggers y otros tipos de malware.El modo de navegación privada no protege una wallet de escritorio ni elimina la supervisión a nivel del sistema.Una cuenta de usuario independiente en un ordenador compartido ofrece una separación limitada, pero no protege frente a un administrador ni frente a la vulneración del sistema operativo.La autocustodia requiere controlar tanto el dispositivo como las claves de la wallet.

Cómo elegir una wallet de escritorio

Una wallet de escritorio debe ser compatible con la criptomoneda, la blockchain, el tipo de dirección y las funciones de transacción previstos.Los usuarios deben averiguar si ofrece autocustodia o depende de un custodio externo.Entre las funciones importantes pueden figurar la integración con hardware wallets, las conexiones a nodos completos, el modo de solo visualización, la compatibilidad con multifirma, los controles de comisiones, las compilaciones reproducibles, la simulación de transacciones y unas instrucciones claras para crear copias de seguridad.La wallet debe recibir mantenimiento activo y disponer de un método público para comunicar problemas de seguridad.El código de código abierto puede permitir una revisión independiente, pero no hace que la aplicación sea segura automáticamente.El software de código cerrado puede limitar la inspección independiente y exigir una mayor confianza en el desarrollador.

El directorio actual de wallets de Ethereum registra por separado características como la autocustodia, la disponibilidad de código abierto y la compatibilidad con hardware wallets, en lugar de considerar equivalentes todas las wallets.

Cómo configurar una wallet de escritorio de forma segura

Empieza con un ordenador que reciba actualizaciones compatibles del sistema operativo y de seguridad.Descarga la wallet desde una fuente oficial verificada.Comprueba la firma o el hash de verificación del instalador cuando se proporcionen instrucciones de verificación fiables.Cierra las aplicaciones que no sean necesarias antes de generar claves o anotar la información de recuperación.Anota el método de recuperación sin hacer una captura de pantalla ni guardarlo en un documento habitual en la nube.Crea una contraseña segura para la wallet que no reutilices en el correo electrónico, las redes sociales ni otros servicios.Prueba la copia de seguridad y la dirección de recepción con una pequeña cantidad antes de depositar fondos de valor considerable.Antes de utilizar la wallet con regularidad, revisa sus ajustes de privacidad, nodo, comisiones, actualizaciones y dispositivos de hardware.

Cómo recibir criptomonedas

Selecciona la cuenta y la blockchain correctas en la wallet de escritorio.Genera o muestra una dirección de recepción compatible tanto con el remitente como con la wallet.Verifica la dirección directamente en la wallet, en lugar de copiarla sin revisarla desde el historial de transacciones antiguas.Comparte la dirección o una solicitud de pago compatible con el remitente.Confirma que el remitente ha seleccionado el activo y la red correctos.Espera a que aparezca la transacción y a que reciba el número de confirmaciones adecuado para el pago.Una transacción mostrada como no confirmada aún puede sustituirse, rechazarse o quedar afectada por una reorganización, según la blockchain y las condiciones de la transacción.

Cómo enviar criptomonedas

Confirma el destinatario previsto, la criptomoneda, la blockchain y la dirección de destino.Introduce el importe y revisa la comisión de red estimada.Comprueba si la wallet resta la comisión del importe enviado o la añade por separado.Revisa todos los resultados de transacción visibles, incluidos el cambio y las acciones de los contratos inteligentes.Haz una pequeña transacción de prueba cuando envíes fondos a una dirección o red nuevas.Firma la transacción solo después de confirmar la información en la pantalla más fiable disponible.Registra el identificador de la transacción si el pago requiere una verificación posterior.

Restaurar una wallet de escritorio

La restauración de una wallet comienza con la instalación de un software compatible en un entorno de confianza.El usuario introduce o importa el material de recuperación documentado.La wallet deriva las claves o carga el archivo de la wallet y, después, se sincroniza con la blockchain correspondiente.Un saldo vacío puede indicar que se está utilizando una red, una ruta de derivación, un índice de cuenta, un tipo de dirección, una frase de contraseña semilla o un formato de wallet incorrectos.No demuestra necesariamente que los activos hayan desaparecido.Al solucionar el problema, nunca se debe introducir la información de recuperación en herramientas aleatorias en línea.

La guía de soporte de Ethereum indica que ningún tercero puede restablecer o recuperar una cuenta de autocustodia si se han perdido sus claves privadas y la información de la frase semilla.

¿Qué ocurre si se estropea el ordenador?

Que el ordenador se estropee no modifica el saldo en la blockchain.Normalmente, la wallet se puede restaurar en otro dispositivo compatible si existe una copia de seguridad válida.Se debe proteger el dispositivo de sustitución antes de importar la frase de recuperación o el archivo de la wallet.Si otra persona pudiera acceder a la unidad original, el usuario debería plantearse trasladar los fondos a claves nuevas.No se debe entregar a técnicos de reparación un dispositivo sin cifrar que contenga secretos valiosos de una wallet, salvo que se comprendan plenamente los riesgos.Antes de enviar el ordenador a reparar, puede ser conveniente extraer la unidad o borrarla de forma segura.

¿Qué ocurre si se olvida la contraseña de la wallet?

Olvidar la contraseña puede impedir desbloquear el archivo de la wallet.Por lo general, el usuario puede restaurar el acceso con la frase semilla de la wallet u otra copia de seguridad compatible.Normalmente, un desarrollador no puede restablecer la contraseña cuando la wallet es realmente de autocustodia.Los servicios de recuperación de contraseñas pueden ser estafas o exigir que se expongan el archivo cifrado de la wallet y datos confidenciales.Probar contraseñas repetidamente puede resultar inviable si se utilizaron un cifrado robusto y una contraseña segura.Los usuarios nunca deben enviar la frase semilla a alguien que afirme poder recuperar la contraseña de una wallet.

¿Qué ocurre si se pierde la frase semilla?

Una wallet de escritorio operativa puede seguir firmando transacciones mientras sus claves locales estén disponibles.El usuario debería crear una wallet segura nueva y transferir los activos mientras aún tenga acceso.No se debe confiar en la wallet antigua como almacenamiento a largo plazo sin una copia de seguridad fiable.Si el ordenador falla más adelante y ya no queda ninguna copia de las claves, el acceso podría perderse de forma permanente.Ningún administrador de una blockchain puede crear una clave privada de sustitución para una dirección existente.Que el saldo de la wallet siga apareciendo en un explorador público no significa que alguien pueda restaurar la capacidad de firmar perdida.

Ventajas de las wallets de escritorio

Una wallet de escritorio puede ofrecer a los usuarios control directo sobre las claves y las transacciones de criptomonedas.La interfaz más amplia puede facilitar la revisión de transacciones complejas frente a una pantalla pequeña.El software de escritorio puede ser compatible con nodos completos, controles de comisiones detallados, selección de monedas, cuentas de solo visualización, procesos multifirma y dispositivos de firma de hardware.También puede integrarse con herramientas de desarrollo locales y aplicaciones avanzadas de criptomonedas.Una configuración de escritorio sin conexión puede separar las claves de firma de un sistema conectado a Internet.Los usuarios también pueden mantener etiquetas de transacciones y registros contables locales sin depender por completo de un servicio alojado.

Limitaciones de las wallets de escritorio

Una wallet de escritorio hereda los riesgos de seguridad de un ordenador de uso general.El malware, el phishing, los instaladores falsos, la sustitución de direcciones en el portapapeles, el acceso remoto y las copias de seguridad inseguras pueden exponer los fondos.La wallet puede resultar poco práctica cuando el usuario no está delante del ordenador.Una wallet de nodo completo puede requerir mucho espacio de almacenamiento, ancho de banda y tiempo de sincronización.Una wallet ligera puede exponer la privacidad o depender de servidores remotos.La autocustodia ofrece control, pero también hace que el usuario sea responsable de la recuperación.Una wallet de escritorio no puede revertir una transacción de blockchain incorrecta, fraudulenta o aprobada de forma maliciosa.

Preguntas frecuentes

¿Qué es una wallet de escritorio en términos sencillos?

Una wallet de escritorio es un software de criptomonedas instalado en un ordenador para gestionar cuentas, direcciones, saldos y transacciones.

¿Una wallet de escritorio guarda criptomonedas en el ordenador?

No. Las criptomonedas siguen registradas en una blockchain; la wallet gestiona las claves y los datos necesarios para controlarlas.

¿Una wallet de escritorio es de autocustodia?

Muchas wallets de escritorio son de autocustodia, pero los usuarios deben comprobar si ellos o un tercero controlan las claves privadas.

¿Una wallet de escritorio es una hot wallet?

Es una hot wallet cuando las claves privadas se guardan en un ordenador conectado a Internet.

¿Se puede utilizar una wallet de escritorio sin conexión?

Sí. Algunos programas de wallets de escritorio pueden funcionar como firmantes sin conexión dentro de un proceso de almacenamiento en frío diseñado cuidadosamente.

¿Una wallet de escritorio sin conexión es completamente segura?

No. Aun así, puede verse afectada por software malicioso, soportes infectados, robos físicos, copias de seguridad deficientes y métodos inseguros de transferencia de transacciones.

¿Una wallet de escritorio es más segura que una wallet web?

Puede reducir la dependencia de un sitio web, pero su seguridad depende del ordenador, el software de la wallet, el almacenamiento de claves y el comportamiento del usuario.

¿Una wallet de escritorio es más segura que una wallet móvil?

Ningún formato es siempre más seguro, ya que el resultado depende de la seguridad del dispositivo, la arquitectura de la wallet, el uso y las prácticas de copia de seguridad.

¿Una wallet de escritorio es lo mismo que una hardware wallet?

No. Una wallet de escritorio es un software informático, mientras que una hardware wallet es un dispositivo de firma específico que puede conectarse al software de escritorio.

¿Se puede utilizar una hardware wallet con una wallet de escritorio?

Sí. Muchas interfaces de escritorio pueden preparar transacciones que se firman con claves almacenadas en un dispositivo de hardware externo compatible.

¿Qué es una wallet de escritorio de nodo completo?

Es una wallet que utiliza un nodo completo operado localmente para verificar de forma independiente las transacciones y los bloques de la blockchain.

¿Qué es una wallet de escritorio ligera?

Es una wallet que obtiene parte de la información de la blockchain de nodos o servidores externos, en lugar de almacenar y validar toda la cadena.

¿Qué es una wallet de escritorio de solo visualización?

Es una wallet que supervisa direcciones y crea transacciones sin firmar, pero no almacena las claves privadas necesarias para gastar los fondos.

¿Qué es una wallet de escritorio HD?

Una wallet HD deriva numerosas claves y direcciones de una única semilla maestra jerárquica.

¿Qué es una frase semilla?

Una frase semilla es información de recuperación legible por personas que un software de wallet compatible utiliza para recrear claves criptográficas.

¿La frase semilla es lo mismo que la contraseña de la wallet?

No. Normalmente, la contraseña desbloquea los datos locales de la wallet, mientras que la frase semilla puede recrearla en otro dispositivo compatible.

¿Puede el personal de soporte recuperar una wallet de escritorio?

El personal de soporte no puede recrear las claves privadas o la información de la frase semilla perdidas de una wallet auténtica de autocustodia.

¿Debería guardar la frase semilla en mi ordenador?

Guardarla en un archivo normal, una captura de pantalla, un correo electrónico o una carpeta en la nube supone un grave riesgo de robo.

¿Puedo imprimir mi frase semilla?

Al imprimirla, la frase puede quedar expuesta en la memoria de la impresora, los registros de red, los archivos temporales, las cámaras o las páginas desechadas.

¿Qué ocurre si elimino la aplicación de la wallet?

Los activos de la blockchain permanecen, pero el acceso depende de que sigan existiendo claves válidas o copias de seguridad de recuperación.

¿Qué ocurre si falla mi ordenador?

Normalmente, la wallet se puede restaurar en otro dispositivo de confianza si se dispone de la copia de seguridad correcta.

¿Qué ocurre si olvido la contraseña de la wallet?

Una frase semilla válida o una copia de seguridad de la wallet pueden restablecer el acceso, pero es posible que el desarrollador de la wallet no pueda restablecer la contraseña.

¿Puede el malware robar una wallet de escritorio?

Sí. El malware puede copiar claves, archivos de la wallet, contraseñas, frases semilla, direcciones del portapapeles o datos de transacciones firmadas.

¿Un antivirus puede proteger completamente una wallet de escritorio?

No. El antivirus puede reducir el riesgo, pero no garantiza que se detecten todos los ataques o las nuevas variantes de malware.

¿Qué es el secuestro del portapapeles?

El secuestro del portapapeles sustituye una dirección de criptomonedas copiada por otra controlada por un atacante.

¿Cómo puedo verificar el instalador de una wallet?

Descárgalo desde una fuente oficial verificada y comprueba las firmas o los hashes de verificación publicados cuando haya instrucciones fiables disponibles.

¿Se debe actualizar el software de una wallet de escritorio?

Por lo general, las actualizaciones de seguridad deben instalarse cuanto antes a través de canales verificados, tras confirmar que existe una copia de seguridad válida.

¿Puedo utilizar una wallet de escritorio en un ordenador público?

No. Los ordenadores públicos y compartidos pueden contener herramientas de supervisión o malware, o estar administrados por personas capaces de acceder a la información de la wallet.

¿Una wallet de escritorio puede conectarse a aplicaciones descentralizadas?

Algunas wallets de escritorio permiten conectar aplicaciones, realizar transacciones con contratos inteligentes, aprobar tokens y firmar mensajes.

¿Conectar una wallet transfiere criptomonedas?

La conexión por sí sola puede limitarse a revelar una dirección, pero las firmas y aprobaciones posteriores pueden autorizar acciones de valor.

¿Qué es una aprobación de tokens?

Una aprobación de tokens concede a otra dirección o contrato inteligente permiso para transferir una cantidad especificada de tokens.

¿Qué es PSBT?

PSBT es un formato estandarizado para preparar, intercambiar, firmar, combinar y finalizar determinadas transacciones de Bitcoin entre varias wallets o dispositivos.

¿Una wallet de escritorio puede admitir cuentas multifirma?

Sí. El software compatible puede coordinar transacciones que requieren firmas de varias claves o dispositivos.

¿Por qué debe sincronizarse una wallet de escritorio?

La sincronización le permite identificar las transacciones, los saldos, las confirmaciones y el estado actuales de la blockchain.

¿Por qué ha desaparecido mi saldo después de restaurar la wallet?

Es posible que la wallet esté utilizando una red, ruta de derivación, cuenta, formato de dirección o frase de contraseña incorrectos, o que la sincronización no haya finalizado.

¿Puedo restaurar una wallet de escritorio en un software distinto?

La recuperación puede funcionar cuando ambas wallets admiten el mismo formato de semilla, rutas de derivación, scripts, redes y estructura de cuentas.

¿Puedo utilizar una sola wallet de escritorio para todas las criptomonedas?

No. La compatibilidad de las wallets varía según la blockchain, el tipo de activo, el sistema de contratos inteligentes y el formato de transacción.

¿Debería enviar primero una transacción de prueba?

Una pequeña prueba puede reducir el impacto de una dirección incorrecta, un activo no compatible o una selección de red equivocada.

¿Una wallet de escritorio puede revertir una transacción?

No. Normalmente, la wallet no puede revertir una transacción una vez que la blockchain la ha confirmado válidamente.

¿Una wallet de escritorio garantiza la privacidad?

No. Los servidores externos, la reutilización de direcciones, los datos públicos de la blockchain, los archivos locales y la actividad de red pueden revelar información financiera.

¿El software de wallets de escritorio de código abierto es siempre seguro?

No. El código abierto puede revisarse públicamente, pero aun así puede contener vulnerabilidades, compilaciones inseguras o dependencias maliciosas.

¿Qué debería comprobar antes de elegir una wallet de escritorio?

Comprueba si es de autocustodia, los activos compatibles, el mantenimiento, el formato de copia de seguridad, la compatibilidad con hardware, las opciones de nodo, los controles de transacciones, el historial de seguridad y los métodos oficiales de descarga.

Conclusión

Una wallet de escritorio es un software de criptomonedas instalado en un ordenador de sobremesa o portátil.Proporciona una interfaz para gestionar cuentas de blockchain, crear direcciones, consultar saldos, firmar transacciones e interactuar con aplicaciones cripto compatibles.La wallet no almacena físicamente las criptomonedas, ya que los activos siguen registrados en sus blockchains.Su responsabilidad más importante es gestionar las claves o los métodos de autorización que controlan esos activos.Una wallet de escritorio puede funcionar como hot wallet conectada a Internet, firmante sin conexión, wallet de nodo completo, wallet ligera o interfaz de solo visualización.También puede funcionar con dispositivos de firma de hardware, políticas multifirma y cuentas de contratos inteligentes.Las wallets de escritorio ofrecen controles detallados y funciones avanzadas, pero heredan los riesgos de malware y phishing de los ordenadores de uso general.Los instaladores falsos, el secuestro del portapapeles, las estafas de acceso remoto, las aprobaciones maliciosas de tokens, las copias de seguridad inseguras y el software sin actualizar pueden provocar pérdidas permanentes.Los usuarios deben descargar el software de la wallet desde fuentes verificadas, proteger la información de recuperación sin conexión, probar las copias de seguridad, actualizar el software de forma segura y revisar cada dirección y autorización antes de firmar.La seguridad a largo plazo también requiere separar los fondos de uso frecuente de los activos de mayor valor y elegir un método de custodia adecuado para la cantidad en riesgo.Una wallet de escritorio solo ofrece un control directo y flexible de las criptomonedas cuando el ordenador, las claves, las copias de seguridad y las decisiones sobre las transacciones se gestionan de forma responsable.