Cartera digital

¿Qué es una cartera digital de criptomonedas?

Una cartera digital es un software, un dispositivo de hardware u otro sistema criptográfico que permite al usuario acceder a transacciones relacionadas con criptomonedas y otros activos basados en blockchain, gestionarlas y autorizarlas.

En el ámbito cripto, una cartera digital suele denominarse cartera de criptomonedas, cartera cripto, cartera blockchain o wallet Web3.

Una cartera digital puede ayudar a los usuarios a recibir criptomonedas, consultar saldos, enviar transacciones, interactuar con contratos inteligentes, almacenar coleccionables digitales, firmar mensajes y demostrar el control de una cuenta blockchain.

Por lo general, la cartera no almacena criptomonedas del mismo modo que una cartera física guarda billetes.

Las criptomonedas siguen registradas en una blockchain, mientras que la cartera gestiona la información criptográfica necesaria para controlar los activos asociados a una o varias direcciones de blockchain.

El boletín de la SEC de diciembre de 2025 sobre la custodia de criptoactivos explica que las carteras cripto almacenan o gestionan claves privadas, en lugar de almacenar los propios criptoactivos.

Controlar la clave privada correcta suele permitir al usuario autorizar transacciones desde la cuenta blockchain correspondiente.

Perder o exponer esa clave privada puede provocar la pérdida permanente del acceso o transferencias no autorizadas.

Cartera digital frente a cartera cripto

El término cartera digital puede describir varios tipos de aplicaciones electrónicas.

Una cartera de pagos tradicional puede almacenar información de tarjetas, credenciales de pago, datos de programas de fidelización o dinero electrónico vinculado a una cuenta financiera.

Una cartera de identidad digital puede contener documentos verificables, como licencias, certificados o credenciales de identidad.

Una cartera cripto gestiona cuentas blockchain y la autoridad criptográfica necesaria para controlar activos digitales.

Algunas aplicaciones modernas combinan pagos, credenciales de identidad, criptomonedas, activos tokenizados y autenticación blockchain en una sola interfaz.

Sin embargo, que una aplicación admita pagos digitales convencionales no significa automáticamente que permita la autocustodia de criptomonedas.

Los usuarios deben comprobar si una aplicación permite controlar las claves privadas, acceder a una cuenta gestionada por un proveedor de servicios o solo utilizar una interfaz de pago vinculada a otra cuenta.

¿Qué almacena una cartera digital?

Una cartera cripto puede almacenar claves privadas, claves públicas, direcciones de wallet, ajustes de cuenta, registros de transacciones, información de red y datos de conexión a contratos inteligentes.

También puede almacenar una seed cifrada, una política de firma, una credencial de clave de acceso o un método de acceso utilizado para recuperar o autorizar la cuenta.

La blockchain almacena el historial público de propiedad de los activos y de las transacciones.

La cartera lee los datos de la blockchain y utiliza credenciales privadas para crear firmas digitales válidas.

La interfaz de una cartera puede mostrar un saldo, pero este se calcula a partir de los registros de la blockchain o se obtiene de un proveedor de datos de red.

Eliminar la aplicación de la cartera no destruye necesariamente las criptomonedas si el usuario conserva una copia de seguridad válida y un método de recuperación.

Normalmente, reinstalar un software de cartera compatible y restaurar las credenciales correctas permite recuperar el acceso a las mismas cuentas blockchain.

La recuperación resulta imposible cuando se han perdido todas las copias válidas de la información privada necesaria.

Claves privadas

Una clave privada es información criptográfica secreta que permite a una cartera crear firmas para autorizar transacciones en una blockchain.

La clave privada no debe compartirse nunca con otra persona, sitio web, aplicación, representante de soporte ni chatbot de inteligencia artificial.

Quien obtenga una clave privada utilizable podría transferir las criptomonedas asociadas sin el permiso del propietario original.

Por lo general, una red blockchain no puede saber si una firma válida la ha creado el propietario previsto o un ladrón que ha obtenido la clave.

Las directrices de gestión de claves del NIST destacan que el material criptográfico de las claves requiere procedimientos adecuados de generación, almacenamiento, protección, uso, copia de seguridad y destrucción.

Normalmente, no es posible restablecer una clave privada mediante el proceso convencional de «he olvidado mi contraseña».

Algunos diseños de cartera más recientes permiten sustituir una clave autorizada mediante reglas de recuperación, pero esta función debe estar integrada en la cuenta antes de perder el acceso.

Claves públicas y direcciones de wallet

Una clave pública está vinculada matemáticamente a una clave privada y puede utilizarse para verificar una firma digital.

Una dirección de wallet suele derivarse de una clave pública o de las condiciones definidas por una cuenta blockchain o un contrato inteligente.

La dirección es el identificador que los usuarios suelen compartir para recibir criptomonedas.

Compartir una dirección pública normalmente no da a otra persona permiso para gastar los activos asociados a ella.

Sin embargo, la actividad de la blockchain vinculada a esa dirección puede ser visible públicamente.

Los usuarios deben copiar la dirección completa y comprobar los caracteres importantes antes de enviar criptomonedas.

Algunas interfaces de cartera admiten nombres legibles, códigos QR o agendas de direcciones, pero la cartera debe resolver igualmente esa información a la dirección de destino correcta reconocida por la blockchain.

Cómo crea una transacción una cartera digital

El usuario inicia una transacción seleccionando un activo, introduciendo un destino, eligiendo un importe y revisando la comisión de red aplicable.

La cartera construye un mensaje conforme a las reglas de la blockchain seleccionada.

A continuación, utiliza la clave privada autorizada u otro método de firma para crear una firma criptográfica.

La transacción firmada se difunde a los nodos o a otro proveedor de acceso a la red.

Los participantes de la red comprueban si la firma es válida y si la cuenta o los datos de la transacción cumplen los requisitos del protocolo.

Si la transacción se acepta y se incluye en un bloque, pasa a formar parte del historial público de la blockchain.

Normalmente, una cartera no puede cancelar una transacción después de que se haya confirmado, salvo que la blockchain o la aplicación incluya un mecanismo especial de reversión.

Por tanto, enviar activos a una dirección incorrecta o a una red incompatible puede provocar una pérdida permanente.

Carteras digitales con custodia

Una cartera con custodia es una cuenta en la que un servicio de terceros controla las claves privadas utilizadas para acceder a las criptomonedas del usuario.

Normalmente, el usuario inicia sesión con una dirección de correo electrónico, una contraseña, una clave de acceso, una llave de seguridad u otro método de autenticación de cuenta.

El servicio crea transacciones en la blockchain en nombre del usuario cuando se solicita una retirada o un pago.

Las carteras con custodia pueden ofrecer recuperación de contraseña, atención al cliente, supervisión de transacciones y un acceso más sencillo para principiantes.

Sin embargo, el usuario depende de la seguridad, solvencia, controles internos, políticas de retirada y obligaciones legales del custodio.

El boletín de la SEC sobre custodia advierte de que los clientes pueden perder el acceso si un custodio externo sufre un ataque informático, cierra o se declara en quiebra.

Un saldo de custodia mostrado puede representar un derecho frente al proveedor, en lugar de una dirección de blockchain independiente controlada directamente por el cliente.

Los usuarios deben entender si los activos de los clientes se mantienen separados, se combinan con otros activos, se prestan a terceros, se pignoran como garantía o están sujetos a restricciones de retirada.

Carteras digitales de autocustodia

Una cartera de autocustodia da al usuario el control directo de las claves privadas u otros métodos de autorización vinculados a la cuenta blockchain.

La autocustodia también se describe como custodia no delegada, custodia personal o una configuración de cartera no alojada.

El usuario no necesita permiso de un custodio para crear una transacción blockchain ordinaria.

Esta independencia puede reducir los riesgos de contraparte y de retirada.

También hace que el usuario sea responsable de la seguridad, las copias de seguridad, la revisión de transacciones, las actualizaciones de software, la planificación de herencias y la recuperación.

Un proveedor de carteras de autocustodia puede publicar software sin tener capacidad para recuperar los activos del usuario.

El servicio de atención al cliente no puede reconstruir una frase de recuperación secreta que nunca ha tenido el proveedor.

Por tanto, la autocustodia ofrece control directo, pero exige una gestión cuidadosa de las claves y conocimientos técnicos.

Carteras alojadas y no alojadas

Una cartera alojada está gestionada por un proveedor de servicios que posee o controla las claves privadas del usuario.

Una cartera no alojada está controlada directamente por el usuario, y no por un custodio comercial o regulado.

Los términos «alojada» y «no alojada» se utilizan a menudo en debates sobre prevención del blanqueo de capitales y cumplimiento normativo.

Una cartera no alojada no es automáticamente ilegal, anónima, insegura ni está relacionada con actividades delictivas.

Sin embargo, según la jurisdicción y las políticas del servicio, las transacciones entre un proveedor regulado y una cartera no alojada pueden requerir información adicional, controles o verificación de la titularidad.

La actualización del GAFI publicada el 16 de julio de 2026 señala que las transacciones entre pares mediante carteras no alojadas son un ámbito que las jurisdicciones y los proveedores de servicios de activos virtuales siguen evaluando mediante controles basados en el riesgo.

El tratamiento normativo varía de un país a otro, por lo que los requisitos de acceso pueden cambiar cuando los usuarios transfieren activos entre carteras personales y servicios regulados.

Carteras calientes

Una hot wallet está conectada a internet o funciona habitualmente en un dispositivo con conexión a internet.

Las carteras móviles, de navegador, de escritorio y basadas en la web suelen pertenecer a esta categoría.

Las hot wallets ofrecen un acceso práctico para pagos frecuentes, aplicaciones descentralizadas, staking, transferencias de tokens y otras actividades on-chain.

La conexión a internet también las expone al phishing, el malware, las extensiones de navegador maliciosas, las actualizaciones de software comprometidas y el robo del dispositivo.

Por lo general, una hot wallet es más adecuada para fondos de uso activo que para almacenar toda una cartera cripto a largo plazo.

Los usuarios pueden reducir el riesgo manteniendo en una cartera conectada a internet solo el importe necesario para la actividad habitual.

El resto de los activos puede almacenarse en una configuración más aislada y con un proceso de recuperación independiente.

Carteras frías

Una cold wallet mantiene las claves privadas o la autoridad de firma de transacciones alejadas de los sistemas habituales conectados a internet.

El almacenamiento en frío puede utilizar un dispositivo de hardware específico, un ordenador aislado, un sistema de firma sin conexión o material de recuperación guardado de forma segura.

Una cold wallet puede reducir la exposición a ataques remotos, ya que no es necesario introducir la clave privada en un navegador web o en un ordenador de uso diario.

El almacenamiento en frío no elimina los riesgos de robo físico, incendio, daños por agua, pérdida, ataques a la cadena de suministro, copias de seguridad inseguras o errores del usuario.

Un dispositivo de firma dañado no destruye necesariamente los activos si existe una copia de recuperación segura y compatible.

Una cold wallet puede convertirse en una hot wallet cuando se introduce su información secreta en un dispositivo conectado a internet.

Los usuarios deben entender todo el proceso de firma y no confiar únicamente en una etiqueta de producto que afirme ofrecer seguridad sin conexión.

Carteras de software

Una cartera de software es una aplicación que se ejecuta en un teléfono, ordenador, navegador o servidor.

Puede generar claves localmente, conectarse a un dispositivo de firma de hardware o proporcionar acceso a una cuenta con custodia.

Las carteras de software son prácticas porque permiten consultar activos y autorizar transacciones mediante una interfaz gráfica familiar.

La seguridad de la cartera depende en parte del sistema operativo, la seguridad del dispositivo, el origen de la aplicación, el proceso de actualización y la calidad del código de la cartera.

Descargar una cartera modificada desde un sitio web falso puede exponer las claves privadas de inmediato.

Antes de instalarla, los usuarios deben comprobar el origen oficial, el editor de la aplicación, la firma del software, el historial de actualizaciones y los permisos solicitados.

Carteras de hardware

Una hardware wallet es un dispositivo específico diseñado para generar, proteger y utilizar claves privadas.

Normalmente, el dispositivo firma las transacciones internamente, de modo que la clave privada no tiene que salir del entorno protegido.

Un ordenador o teléfono puede preparar la transacción, mientras que el dispositivo de hardware muestra o confirma los datos esenciales.

Los usuarios deben comprobar la dirección de destino y el importe en la pantalla del dispositivo de confianza, en lugar de confiar únicamente en el ordenador conectado.

Un ordenador comprometido puede intentar sustituir el destino antes de que se firme la transacción.

Las carteras de hardware siguen necesitando copias de seguridad seguras, ya que el dispositivo puede perderse, ser robado, dañarse o dejar de ser compatible.

Comprar un dispositivo a un vendedor desconocido puede aumentar el riesgo de manipulación o de que incluya una frase de recuperación preconfigurada.

Un dispositivo nuevo legítimo debe generar su información secreta durante un proceso de configuración de confianza, en lugar de llegar con una frase de recuperación preparada por otra persona.

Carteras de papel

Una cartera de papel es un registro físico de información privada o de un secreto de recuperación impreso o escrito en papel.

El papel mantiene la información sin conexión, pero conlleva riesgos importantes de pérdida, incendio, agua, deterioro, fotografía, copia y generación insegura.

La impresora o el ordenador utilizados para crear la cartera de papel pueden conservar datos secretos.

Transferir parte del saldo de un diseño antiguo de cartera de papel también puede exponer los fondos restantes si la transacción se construye de forma incorrecta.

En general, las copias de seguridad modernas de carteras deterministas son más fáciles de gestionar que las carteras de papel de una sola clave generadas manualmente.

Los usuarios no deben crear una cartera de papel mediante un sitio web desconocido que genere claves privadas en un navegador.

Frases semilla y frases de recuperación

Una frase semilla es una secuencia de palabras que puede utilizarse para recrear las claves privadas de una cartera determinista.

También puede denominarse frase de recuperación, frase mnemotécnica, frase de copia de seguridad o seed de la cartera.

El índice de propuestas de mejora de Bitcoin incluye BIP-32 para carteras deterministas jerárquicas, BIP-39 para códigos mnemotécnicos y BIP-44 para estructuras de carteras con varias cuentas.

Estas normas han influido en los diseños de carteras utilizados en muchas redes de criptomonedas.

Quien obtenga una frase semilla válida podría reproducir todas las cuentas derivadas de ella.

La frase semilla no debe fotografiarse, enviarse por correo electrónico, guardarse en un documento sin cifrar en la nube ni introducirse en un sitio web inesperado.

Las palabras deben anotarse en el orden correcto y con la ortografía exacta.

Antes de confiarle una cantidad importante de criptomonedas, conviene probar la copia de seguridad mediante un procedimiento de recuperación seguro.

Frases de contraseña para la frase semilla

Algunas carteras deterministas admiten una frase de contraseña opcional que crea una cartera distinta a partir de las mismas palabras semilla base.

Este valor adicional a veces se describe como una palabra extra, una contraseña de cartera oculta o una frase de contraseña mnemotécnica.

La frase de contraseña forma parte de la información de recuperación de la cartera, no es una simple contraseña de aplicación.

Introducir una frase de contraseña diferente puede crear un conjunto de direcciones válido, pero completamente distinto.

Perder la frase de contraseña puede hacer que la cartera deseada quede inaccesible de forma permanente, aunque las palabras semilla sigan disponibles.

Los usuarios no deben activar esta función sin entender los requisitos de copia de seguridad y planificación de herencias.

Carteras deterministas jerárquicas

Una cartera determinista jerárquica puede generar muchas claves privadas y direcciones a partir de una única seed maestra.

Esta estructura permite crear nuevas direcciones de recepción sin tener que hacer una copia de seguridad independiente de cada clave nueva.

También puede organizar las direcciones en cuentas, redes y categorías de transacciones.

Utilizar una dirección nueva para distintos pagos puede mejorar la privacidad frente a publicar repetidamente la misma dirección.

Sin embargo, al restaurar la seed en un software que utiliza una ruta de derivación diferente, es posible que al principio se muestre una cartera vacía.

Los activos siguen siendo accesibles cuando se identifican la red, el tipo de cuenta y los ajustes de derivación correctos.

Carteras multifirma

Una cartera multifirma requiere más de una clave autorizada para aprobar una transacción.

Por ejemplo, una cartera dos de tres puede requerir dos de las tres claves disponibles.

Las claves pueden guardarse en dispositivos o ubicaciones diferentes, o estar en manos de personas distintas.

La seguridad multifirma reduce la dependencia de una sola clave privada.

También puede facilitar políticas de aprobación empresariales, tesorerías compartidas, custodia familiar y planificación de herencias.

Las configuraciones multifirma añaden complejidad de instalación, coordinación, recuperación, compatibilidad y comisiones de transacción.

Perder demasiadas claves puede dejar la cartera inaccesible de forma permanente.

Carteras de computación multipartita

Una cartera de computación multipartita divide la autoridad de firma entre varios participantes o dispositivos, sin que una única clave privada completa tenga que existir en un solo lugar durante el funcionamiento habitual.

Cada participante utiliza una parte criptográfica para contribuir a la firma final.

Este modelo puede reducir el riesgo asociado al robo de una clave completa.

También puede permitir controles de políticas, procesos de recuperación y sistemas de aprobación institucional.

La seguridad depende del protocolo concreto, su implementación, la distribución de las partes, la seguridad de los dispositivos y el número de participantes que deben verse comprometidos para autorizar una transacción.

No debe considerarse que la computación multipartita es automáticamente más segura que cualquier cartera convencional, ya que los fallos de implementación también pueden exponer la autoridad de firma.

Carteras de contratos inteligentes

Una cartera de contrato inteligente utiliza código programable en la blockchain para controlar activos y autorizar transacciones.

La cartera puede incluir límites de gasto, varios firmantes, destinos autorizados, retiradas con demora, rotación de claves, contactos de recuperación y agrupación de transacciones.

Estas funciones pueden hacer que una cuenta sea más flexible que una cuenta convencional controlada por una única clave privada permanente.

Las carteras de contratos inteligentes también introducen riesgos relacionados con el código, las actualizaciones, las comisiones de red y la dependencia de los contratos utilizados para gestionar la cuenta.

Un error de programación puede bloquear el acceso o permitir una transacción no prevista.

Los usuarios deben entender quién puede actualizar, pausar, recuperar o modificar el contrato de la cartera.

Abstracción de cuentas

La abstracción de cuentas es un conjunto de tecnologías diseñadas para que las cuentas blockchain sean más programables y fáciles de usar.

Puede permitir que las carteras de contratos inteligentes utilicen una validación de transacciones personalizada, en lugar de depender por completo de un único modelo fijo de clave privada.

Entre las posibles funciones se incluyen claves de recuperación, límites de gasto, acciones agrupadas, comisiones de transacción patrocinadas y el pago de comisiones con distintos tokens.

La documentación actual sobre abstracción de cuentas explica cómo las carteras programables pueden añadir claves de respaldo, sustitución de claves, reglas multifirma y restricciones a direcciones de confianza.

La abstracción de cuentas puede reducir algunos problemas relacionados con las frases semilla y la experiencia de usuario, pero no elimina la necesidad de una autenticación segura ni de revisar cuidadosamente el código.

La propia autoridad de recuperación puede convertirse en un riesgo de seguridad si tiene demasiado poder o está mal protegida.

Carteras basadas en claves de acceso

Una clave de acceso (Passkey) es una credencial de autenticación criptográfica que puede sustituir a una contraseña convencional.

Las directrices de la FIDO Alliance sobre claves de acceso explican que estas utilizan pares de claves criptográficas y pueden ofrecer un inicio de sesión resistente al phishing.

El usuario puede aprobar el acceso con el PIN del dispositivo, la huella dactilar, el reconocimiento facial o una llave de seguridad de hardware.

Algunas carteras cripto utilizan claves de acceso como parte de una cuenta de contrato inteligente, un proceso de autenticación con custodia o un sistema de firma multipartita.

Una clave de acceso no es automáticamente lo mismo que la clave privada de blockchain que controla la cuenta.

El diseño técnico de la cartera determina si la clave de acceso autoriza directamente la actividad en la blockchain o desbloquea otro servicio de firma.

Los usuarios deben entender si la clave de acceso se sincroniza entre dispositivos, está vinculada a un único dispositivo, cuenta con una copia de seguridad de un proveedor de cuentas o puede sustituirse mediante reglas de recuperación.

Conexiones de carteras y aplicaciones descentralizadas

Una cartera digital puede conectarse a una aplicación descentralizada para que el usuario se autentique, consulte activos, firme mensajes o envíe transacciones a la blockchain.

Conectar una cartera no siempre transfiere activos por sí solo.

Sin embargo, la aplicación podría solicitar más adelante una firma o una autorización de tokens que otorgue una autoridad considerable.

Una autorización de tokens puede permitir que un contrato inteligente transfiera una cantidad determinada o ilimitada de un activo.

Desconectar la interfaz de la cartera no cancela automáticamente las autorizaciones que ya estén registradas en la blockchain.

Antes de firmar, los usuarios deben revisar la dirección del contrato, los permisos solicitados, el límite de gasto, la red y los detalles de la transacción.

Cuando ya no se necesiten autorizaciones antiguas o innecesarias, deben revocarse mediante un método de confianza.

Compatibilidad de una cartera digital con las redes

Una cartera puede admitir varias blockchains, pero cada red tiene sus propias direcciones, reglas de transacción, comisiones, activos y procesos de confirmación.

Una misma interfaz de cartera puede mostrar cuentas de varias redes sin que estas sean intercambiables.

Un token puede aparecer en varias blockchains mediante contratos, bridges o representaciones wrapped independientes.

Antes de enviar o recibir activos, los usuarios deben comprobar la red seleccionada y el identificador exacto del token.

Enviar un activo a través de una red no compatible puede impedir que el destinatario acceda a él.

La recuperación puede requerir conocimientos técnicos especializados y no siempre ser posible.

Comisiones de transacción de las carteras

Crear una cartera suele ser gratis, pero enviar una transacción blockchain normalmente requiere pagar una comisión de red.

La comisión puede compensar a los mineros, validadores u otros participantes de la red por procesar y registrar la transacción.

La cartera puede estimar la comisión necesaria según las condiciones actuales de la red.

Una comisión baja puede retrasar la confirmación, mientras que una comisión innecesariamente alta puede encarecer la transacción más de lo preciso.

Algunos servicios con custodia cobran una comisión de retirada distinta de la comisión de la blockchain subyacente.

Las transacciones de carteras de contratos inteligentes pueden costar más porque ejecutan código adicional.

Los sistemas de abstracción de cuentas pueden permitir que una aplicación patrocine la comisión o acepte el pago mediante otro activo compatible.

Prácticas de seguridad para carteras digitales

El software de la cartera debe obtenerse únicamente de un sitio web verificado, de la ficha de una tienda de aplicaciones o de un repositorio de código oficial.

El dispositivo que ejecuta la cartera debe recibir las actualizaciones actuales del sistema operativo y de seguridad.

Los usuarios deben proteger el acceso con un código robusto para el dispositivo, una contraseña, una clave de acceso o un método de autenticación de hardware.

En las cuentas con custodia, debe activarse la autenticación de dos factores cuando haya una opción resistente al phishing.

Las frases de recuperación y las claves privadas deben guardarse separadas del dispositivo utilizado para las transacciones diarias.

Si no se ha utilizado antes el destino o la red, las transferencias grandes deben empezar con un pequeño pago de prueba.

Las direcciones de wallet deben comprobarse en una pantalla de confianza, ya que el malware del portapapeles puede sustituir las direcciones copiadas.

Los usuarios nunca deben aprobar una transacción que no entiendan.

Estafas relacionadas con carteras digitales

Las aplicaciones de cartera falsas pueden mostrar logotipos conocidos y, al mismo tiempo, enviar secretamente frases semilla a un atacante.

Los sitios web de phishing pueden afirmar que es necesario sincronizar, actualizar, validar o reparar una cartera.

Representantes de soporte fraudulentos pueden pedir a los usuarios que introduzcan una frase de recuperación en un formulario.

Los ataques de envenenamiento de direcciones envían pequeñas transacciones desde direcciones parecidas a un destino utilizado anteriormente, con la esperanza de que la víctima copie más adelante la dirección incorrecta.

El phishing de autorizaciones engaña a los usuarios para que firmen permisos que permiten a un contrato malicioso apropiarse de tokens.

El malware de vaciado puede realizar varias acciones dañinas dentro de una transacción que parece una solicitud rutinaria para reclamar algo o iniciar sesión.

Las directrices de la FTC sobre estafas con criptomonedas advierten sobre los beneficios garantizados, las solicitudes de pago inesperadas, la suplantación de identidad y las aplicaciones de inversión fraudulentas.

Ningún proceso legítimo de soporte de una cartera exige que el usuario revele una clave privada o una frase de recuperación completa.

Privacidad y carteras digitales

Una cartera de autocustodia puede no exigir un nombre legal, pero sus transacciones en la blockchain suelen ser públicas.

Los observadores pueden examinar direcciones, saldos, tokens en propiedad, actividad de contratos inteligentes e historial de transacciones.

Los pagos, las publicaciones públicas, las filtraciones de datos, los registros de servicios regulados o el análisis de blockchain pueden vincular una dirección con una persona.

Reutilizar una dirección facilita relacionar varios pagos y estimar los activos en cartera.

Utilizar direcciones nuevas puede mejorar la privacidad en redes compatibles, pero no garantiza el anonimato.

Una aplicación de cartera también puede recopilar identificadores del dispositivo, direcciones de internet, información analítica y actividad de la cuenta.

Antes de dar por hecho que una aplicación no recopila información personal, los usuarios deben revisar su política de privacidad y sus proveedores de datos de red.

Registros fiscales y carteras digitales

Una transacción de cartera puede tener consecuencias fiscales aunque no se reciba moneda fiduciaria.

La venta de criptomonedas, el intercambio de un activo digital por otro, el uso de criptomonedas para pagar, la recepción de recompensas o la obtención de activos pueden tener que declararse, según la legislación local.

Por lo general, transferir criptomonedas entre carteras de una misma persona es distinto de venderlas, pero también es necesario prestar atención a las comisiones de red y al registro de las operaciones.

Los usuarios deben conservar las fechas de adquisición, los precios de compra, las cantidades, las direcciones de wallet, los identificadores de transacción, las comisiones y los registros de enajenación.

Las preguntas frecuentes del IRS, actualizadas en diciembre de 2025, sobre transacciones con activos digitales explican las reglas de identificación y coste de adquisición para activos guardados en carteras alojadas y no alojadas.

Para los contribuyentes de EE. UU., las reglas predeterminadas de identificación pueden aplicarse por cartera o por cuenta cuando no se cumplen los requisitos de identificación específica.

El recordatorio del IRS de 2026 sobre activos digitales también indica que los contribuyentes deben declarar los ingresos, ganancias o pérdidas aplicables aunque no reciban el formulario 1099-DA.

La normativa fiscal varía según la jurisdicción, por lo que los usuarios deben buscar asesoramiento cualificado para sus circunstancias individuales.

Cómo elegir una cartera digital

La cartera adecuada depende de los activos y las redes, la frecuencia de las transacciones, la experiencia técnica, las necesidades de recuperación y el valor que se desea proteger.

El usuario debe confirmar que la cartera es compatible con la blockchain prevista y con el tipo exacto de activo.

También debe averiguar si la cartera tiene custodia, es de autocustodia o utiliza una estructura híbrida.

Es necesario entender el proceso de recuperación antes de depositar activos.

Los usuarios deben investigar el historial de desarrollo del software, las auditorías, la disponibilidad del código fuente, las comunicaciones sobre seguridad y el proceso de actualización.

También deben comprobar si la cartera admite firma con hardware, aprobaciones multifirma, límites de gasto, claves de acceso o recuperación mediante contratos inteligentes.

Las simulaciones de transacciones y los mensajes de firma claros pueden reducir el riesgo de aprobar una acción inesperada.

La cartera también debe ofrecer un método fiable para exportar los registros necesarios para informar sobre la cartera de inversión y los impuestos.

Ventajas de las carteras digitales

Una cartera digital puede proporcionar acceso directo a las criptomonedas en cualquier momento, sin depender del horario de los bancos tradicionales.

Las carteras de autocustodia pueden permitir a los usuarios realizar transacciones sin pedir a un custodio que apruebe una transferencia ordinaria.

Las carteras pueden admitir pagos internacionales, titularidad de tokens, aplicaciones descentralizadas, identidad digital y operaciones financieras programables.

Un sistema de recuperación puede generar varias cuentas y direcciones en las redes compatibles.

Las carteras de contratos inteligentes pueden añadir reglas de seguridad flexibles difíciles de crear con una cuenta bancaria convencional.

Los registros públicos de la blockchain permiten a los usuarios verificar si una transacción se ha difundido y confirmado.

Limitaciones de las carteras digitales

Las transacciones blockchain suelen ser irreversibles una vez confirmadas.

Perder las claves privadas y la información de recuperación puede eliminar permanentemente el acceso a los activos en autocustodia.

Las carteras con custodia conllevan riesgos de contraparte, quiebra, retirada, privacidad y bloqueo de cuenta.

El software de las carteras puede contener errores o verse comprometido por actualizaciones y dependencias maliciosas.

Las comisiones de red pueden encarecerse durante periodos de gran demanda.

Las diferencias entre redes y estándares de tokens pueden confundir a los principiantes al transferir activos.

La actividad pública de la blockchain puede revelar más información financiera de la que esperan los usuarios.

Una cartera puede proporcionar acceso seguro a un activo sin que eso haga que el activo sea legítimo, valioso o seguro.

Preguntas frecuentes

¿Qué es una cartera digital en términos sencillos?

Una cartera digital es una aplicación, un dispositivo o un sistema criptográfico que se utiliza para acceder a cuentas blockchain y autorizar transacciones de criptomonedas.

¿Una cartera digital almacena criptomonedas?

Las criptomonedas siguen registradas en una blockchain, mientras que la cartera gestiona las claves o los métodos de autorización utilizados para controlarlas.

¿Qué es una clave privada?

Una clave privada es información criptográfica secreta que se utiliza para autorizar transacciones desde una cuenta blockchain.

¿Qué es una dirección de wallet?

Una dirección de wallet es un identificador público que los usuarios pueden compartir para recibir criptomonedas.

¿Alguien puede robar criptomonedas con una dirección pública?

Por lo general, una dirección pública por sí sola no permite autorizar gastos, aunque puede exponer información pública sobre las transacciones y el saldo.

¿Qué es una frase semilla?

Una frase semilla es una secuencia ordenada de palabras que puede recrear las claves privadas y las cuentas de una cartera determinista compatible.

¿Debo compartir mi frase semilla con el soporte de la cartera?

No. Un representante de soporte legítimo no necesita una clave privada ni la frase semilla completa.

¿Cuál es la diferencia entre las carteras con custodia y las de autocustodia?

En una cartera con custodia, un custodio controla las claves; en una cartera de autocustodia, las controla el usuario o este controla la autoridad de firma.

¿Qué es una hot wallet?

Una hot wallet funciona en un dispositivo conectado a internet o se conecta habitualmente a él.

¿Qué es una cold wallet?

Una cold wallet mantiene las claves privadas o la autoridad de firma de transacciones alejadas de los sistemas habituales conectados a internet.

¿Una hardware wallet es completamente segura?

No. Las carteras de hardware también pueden verse afectadas por pérdidas físicas, copias de seguridad inseguras, manipulaciones, phishing, errores del usuario y vulnerabilidades de software.

¿Puedo recuperar mis criptomonedas si pierdo el teléfono?

Normalmente se puede restaurar el acceso si el usuario conserva la frase semilla correcta, la clave privada, el proceso de recuperación de la clave de acceso o el método de recuperación del contrato inteligente.

¿Puede un proveedor de carteras recuperar una frase semilla perdida?

Por lo general, un proveedor de carteras de autocustodia no puede recuperar información secreta que nunca ha recibido.

¿Puedo utilizar una misma cartera para varias criptomonedas?

Muchas carteras admiten varias redes, pero los usuarios deben comprobar la compatibilidad de cada blockchain y activo concreto.

¿Qué ocurre si envío criptomonedas a través de la red equivocada?

Es posible que el destinatario no pueda acceder a los activos, y recuperarlos puede ser difícil o imposible.

¿Por qué cobra una comisión una cartera?

La comisión puede pagarse a la red blockchain por procesar una transacción o compensar a un proveedor de servicios por organizar la transferencia.

¿Qué es una cartera de contrato inteligente?

Una cartera de contrato inteligente utiliza código programable en la blockchain para definir cómo se autorizan las transacciones y cómo se puede recuperar la cuenta.

¿Qué es la abstracción de cuentas?

La abstracción de cuentas permite un comportamiento más programable de las carteras, con autorización personalizada, reglas de recuperación, controles de gasto, agrupación de acciones y pago flexible de comisiones.

¿Puede una clave de acceso sustituir a una frase semilla?

Algunos diseños de cartera utilizan claves de acceso con sistemas de recuperación mediante contratos inteligentes o computación multipartita, pero la relación exacta depende de la arquitectura de la cartera.

¿Conectar una cartera da acceso a mis criptomonedas a un sitio web?

La conexión por sí sola puede revelar información de la cuenta, mientras que las firmas o autorizaciones de tokens posteriores pueden conceder autoridad para mover activos.

¿Desconectar una cartera cancela las autorizaciones de tokens?

No. Las autorizaciones registradas en una blockchain suelen seguir activas hasta que caducan o se revocan mediante otra transacción.

¿Puede una cartera digital revertir una transacción?

Normalmente, una cartera no puede revertir una transferencia blockchain confirmada, salvo que el destinatario devuelva voluntariamente los activos o se aplique un mecanismo especial del protocolo.

¿Son legales las carteras de autocustodia?

Las carteras de autocustodia están permitidas en muchas jurisdicciones, aunque las transferencias que impliquen servicios regulados pueden estar sujetas a requisitos de identidad, controles, información o gestión del riesgo.

¿Son privadas las transacciones de una cartera digital?

Las direcciones de wallet pueden ser seudónimas, pero la mayoría de las blockchains públicas muestran detalles de las transacciones que, en ocasiones, pueden vincularse a identidades reales.

¿Las transferencias desde una cartera tienen consecuencias fiscales?

Las consecuencias fiscales dependen de la titularidad, el tipo de transacción, las comisiones, los activos implicados y la legislación de la jurisdicción correspondiente.

¿Cómo puedo comprobar si mi cartera ha recibido criptomonedas?

Busca la dirección pública o el identificador de transacción en un explorador de blockchain compatible.

¿Qué tipo de cartera digital es más seguro?

Ninguna cartera es la más segura para todos los usuarios, ya que la seguridad depende de la custodia, el almacenamiento de claves, la recuperación, los hábitos de transacción, la calidad del software y las amenazas que se intentan abordar.

¿Cuántas criptomonedas debería guardar en una hot wallet?

Una práctica habitual de gestión del riesgo consiste en mantener en una cartera conectada a internet solo el importe necesario para las transacciones habituales.

¿Puede una cartera digital almacenar NFT?

Una cartera compatible puede mostrar y transferir tokens no fungibles asociados a las direcciones que controla.

¿Puede una cartera digital demostrar la identidad?

Algunas carteras pueden firmar mensajes o contener credenciales verificables, pero una dirección blockchain no revela ni demuestra automáticamente una identidad legal.

Conclusión

Una cartera digital es la herramienta principal que permite a los usuarios de criptomonedas acceder a cuentas blockchain, autorizar transacciones, gestionar tokens e interactuar con aplicaciones descentralizadas.

La cartera gestiona las claves privadas, la autoridad de firma, las direcciones y la información de la cuenta, en lugar de almacenar físicamente las criptomonedas.

Las carteras digitales pueden tener custodia o ser de autocustodia, estar conectadas o permanecer en frío, basarse en software o hardware, ser multifirma o multipartitas, o estar controladas mediante contratos inteligentes programables.

Las tecnologías más recientes de abstracción de cuentas y claves de acceso pueden añadir opciones de recuperación, reglas de seguridad flexibles, comisiones patrocinadas y una autenticación más sencilla.

Estas mejoras no eliminan los riesgos de los contratos inteligentes, el compromiso de dispositivos, el phishing ni los procedimientos de recuperación inseguros.

Los usuarios deben verificar el origen de la cartera, proteger todas las claves privadas y frases semilla, confirmar las redes y las direcciones de destino, y revisar todos los permisos de transacción antes de firmar.

También deben conservar registros precisos de las transacciones y del coste de adquisición, ya que la actividad de una cartera puede generar obligaciones de información y fiscales.

Las carteras con custodia reducen algunas responsabilidades técnicas, pero exponen a los usuarios a los riesgos financieros y operativos del proveedor de servicios.

Las carteras de autocustodia ofrecen control directo, pero hacen que el usuario sea responsable de la seguridad, las copias de seguridad, la recuperación y la planificación de herencias.

Una cartera digital bien elegida equilibra facilidad de uso, control, seguridad, compatibilidad, privacidad y recuperación según la actividad cripto concreta del usuario.