Hardware Wallet

¿Qué es una hardware wallet?

Una hardware wallet es un dispositivo físico específico que protege claves privadas de criptomonedas y firma transacciones blockchain.Está diseñada para mantener las operaciones de firma sensibles separadas de ordenadores y móviles de uso general, más expuestos a malware, extensiones de navegador maliciosas, herramientas de acceso remoto y otras amenazas online.Una hardware wallet no almacena físicamente criptomonedas dentro del dispositivo.Los criptoactivos siguen registrados en sus respectivas blockchains, mientras que la wallet almacena o deriva las claves privadas necesarias para autorizar transacciones relacionadas con esos activos.

El boletín de Investor.gov de la SEC sobre custodia de criptoactivos explica que las wallets de criptomonedas permiten acceder a los activos mediante claves privadas y que la autocustodia hace responsable al usuario de protegerlas.

Por tanto, es más adecuado entender una hardware wallet como un dispositivo seguro de firma de transacciones y gestión de claves que como un contenedor de monedas digitales.Su principal ventaja es que la clave privada debería permanecer dentro del dispositivo, incluso cuando la wallet se comunica con una aplicación conectada a internet.Su principal limitación es que no puede proteger a los usuarios que revelan su frase de recuperación, aprueban una transacción maliciosa, seleccionan una dirección incorrecta o interactúan con un contrato inteligente inseguro.

Cómo funciona una hardware wallet

Una hardware wallet suele generar información criptográfica secreta durante su inicialización.Esta información puede utilizarse para crear una clave privada o un árbol jerárquico con muchas claves privadas y cuentas blockchain.El dispositivo puede derivar claves públicas y direcciones de recepción sin exponer las claves privadas utilizadas para firmar.Al recibir criptomonedas, la aplicación de la wallet muestra una dirección pública asociada a una clave controlada por la hardware wallet.Cuando el usuario quiere enviar criptomonedas, una aplicación del ordenador o móvil prepara una transacción sin firmar.La transacción sin firmar se transfiere a la hardware wallet mediante un método de comunicación compatible.La hardware wallet interpreta la transacción y muestra los detalles importantes en su propia pantalla.Antes de aprobar la solicitud, el usuario comprueba la dirección, el importe, la red, la comisión y la información disponible sobre el contrato.A continuación, la hardware wallet genera internamente una firma digital.Solo la firma o la transacción firmada vuelve a la aplicación conectada.La aplicación difunde la transacción firmada en la red blockchain.

La guía para desarrolladores de Bitcoin sobre hardware wallets las describe como dispositivos específicos que solo firman y que pueden comunicarse con sistemas conectados sin darles acceso directo a las claves privadas.

¿Qué se almacena en una hardware wallet?

Según su diseño, una hardware wallet almacena o deriva claves privadas, claves públicas, datos de cuentas y ajustes del dispositivo.También puede almacenar aplicaciones de wallet, información de redes compatibles, reglas para interpretar transacciones y metadatos públicos.El dispositivo no necesita guardar todo el historial de transacciones de la blockchain.El software de wallet conectado o un nodo blockchain suele recuperar los saldos, el historial de transacciones, las comisiones y el estado de la red.El importe que muestra una aplicación de wallet se calcula a partir de datos blockchain asociados a las direcciones del usuario.Si el saldo que muestra la aplicación es incorrecto o no está disponible, las criptomonedas no desaparecen de la blockchain.El control de los activos sigue dependiendo de las claves privadas correspondientes y de las reglas de la blockchain.

Claves privadas y públicas

Una clave privada es información criptográfica secreta utilizada para crear firmas digitales.Una clave pública es información matemática relacionada que permite a otros participantes verificar esas firmas.Una dirección blockchain suele derivarse de una clave pública o de otra estructura de cuenta.Normalmente, se puede compartir la dirección pública para recibir criptomonedas.La clave privada debe mantenerse en secreto, ya que quien la controle podría autorizar transacciones.Una hardware wallet pretende evitar que sea necesario copiar la clave privada al ordenador conectado.El ordenador puede preparar transacciones y recibir firmas sin conocer la clave secreta.Este aislamiento reduce una vía de ataque importante, pero no garantiza que todas las transacciones que se presentan al dispositivo sean seguras.

Hardware wallet frente a software wallet

Una software wallet almacena o utiliza claves de firma mediante una aplicación que se ejecuta en un dispositivo de uso general.Las software wallets pueden resultar prácticas para pagos frecuentes, aplicaciones descentralizadas, gestión de tokens y saldos pequeños para el día a día.Sin embargo, el sistema operativo también puede ejecutar navegadores, herramientas de mensajería, extensiones, juegos y otros programas con posibles vulnerabilidades.Una hardware wallet mantiene las claves de firma en un dispositivo separado, de finalidad más limitada y con un entorno de software más reducido.Esto puede dificultar el robo remoto de claves.Por lo general, una hardware wallet es menos práctica porque es necesario tener el dispositivo físico a mano y desbloqueado para firmar una transacción.Muchos usuarios separan sus tenencias a largo plazo de la actividad diaria: utilizan una hardware wallet para sus ahorros y una software wallet con saldo limitado para transacciones frecuentes.

Hardware wallet frente a hot wallet

Una hot wallet es una wallet cuyo entorno de firma está conectado regularmente a internet.Una wallet de navegador o móvil suele considerarse hot porque la aplicación y el dispositivo interactúan continuamente con servicios online.Una hardware wallet puede conectarse a un ordenador con internet y mantener sus claves privadas aisladas dentro del dispositivo.Por tanto, una hardware wallet conectada puede ofrecer un mayor aislamiento de claves que una hot wallet convencional.Sin embargo, la aplicación conectada puede enviar al dispositivo datos de transacción engañosos.Por eso, el usuario debe verificar los detalles finales de la transacción en la pantalla de la propia hardware wallet.

Hardware wallet frente a cold wallet

Cold wallet es un término general para una wallet cuyas claves privadas se mantienen alejadas de los sistemas conectados a internet.Una hardware wallet puede utilizarse como almacenamiento en frío, pero hardware wallet y cold wallet no siempre significan exactamente lo mismo.Algunas hardware wallets se conectan directamente a ordenadores o móviles sin permitir que la clave privada salga del dispositivo.Otros dispositivos utilizan flujos de trabajo completamente offline mediante códigos QR o soportes extraíbles.Un ordenador offline u otro sistema de firma especializado también puede considerarse almacenamiento en frío sin ser una hardware wallet comercial.El almacenamiento en frío describe el entorno de seguridad y hardware wallet, la forma física del dispositivo de firma.

Hardware wallet frente a paper wallet

Por lo general, paper wallet se refiere a información de claves privadas o de recuperación escrita en papel.El papel puede mantener un secreto offline, pero no puede interpretar transacciones, explicar su significado ni crear una firma sin importar el secreto a otro dispositivo.Importar o escribir una clave de papel en un sistema online puede exponerla al malware.Una hardware wallet firma dentro de un entorno específico y puede mostrar los detalles de la transacción antes de aprobarla.El papel aún puede servir como soporte de copia de seguridad, pero es vulnerable al fuego, el agua, la decoloración, el robo, las fotografías y la eliminación accidental.

Frase de recuperación

Muchas hardware wallets crean una secuencia de palabras denominada frase de recuperación, frase semilla, frase mnemotécnica o frase de copia de seguridad.Esta frase puede recrear la raíz determinista de la que se derivan las claves privadas de la wallet.

La BIP-39 define un método de uso extendido para representar en un formato mnemotécnico legible por humanos la aleatoriedad generada por ordenador y convertirla en una semilla binaria.

Las longitudes habituales de las frases BIP-39 son 12, 15, 18, 21 y 24 palabras.Las palabras deben aparecer en el orden correcto y normalmente incluyen información de suma de comprobación.BIP-39 está diseñada para representar aleatoriedad generada de forma segura, no una frase inventada por el usuario.Una frase inventada personalmente puede ser previsible y vulnerable a intentos automatizados.La frase de recuperación debe tratarse como un secreto maestro, ya que quien la obtenga podría restaurar la wallet sin tener el dispositivo físico original.

Estructura de una wallet determinista jerárquica

La mayoría de las hardware wallets modernas utiliza una estructura de claves determinista jerárquica.

La BIP-32 define un sistema para derivar un árbol de claves privadas y públicas a partir de una semilla raíz.

Esta estructura permite recrear muchas cuentas y direcciones a partir de una única configuración de recuperación.Las diferentes ramas pueden representar criptomonedas, cuentas, direcciones de recepción, direcciones de cambio o finalidades de wallet distintas.Por tanto, una misma frase de recuperación puede controlar numerosas cuentas blockchain.Esta comodidad también concentra el riesgo: si se compromete una raíz, pueden quedar expuestas todas las cuentas derivadas de ella.Para recuperar correctamente la wallet puede ser necesario conocer la ruta de derivación, el índice de cuenta, el tipo de dirección, la red blockchain y una posible frase de contraseña.

Frase de contraseña de recuperación

Algunas hardware wallets admiten una frase de contraseña opcional que se combina con la frase mnemotécnica.Cada frase de contraseña distinta genera una wallet determinista diferente.Una frase de contraseña incorrecta puede abrir una wallet válida pero vacía, en lugar de generar un error.Una frase de contraseña puede reducir el impacto del robo de la frase de recuperación si se mantiene en secreto.También crea otra forma de perder el acceso de manera permanente.La frase mnemotécnica original no puede recrear por sí sola una wallet protegida por frase de contraseña si no se conoce la frase exacta.La capitalización, los espacios, la puntuación y los caracteres utilizados pueden ser importantes.Solo se debería utilizar una frase de contraseña con una copia de seguridad probada y un plan de herencia.

PIN del dispositivo

El PIN de una hardware wallet protege el acceso local al dispositivo físico.Puede impedir que un ladrón abra la wallet o firme transacciones de inmediato.El PIN no es lo mismo que la frase de recuperación ni que la frase de contraseña de recuperación.Si se olvida el PIN, puede ser posible restablecer el dispositivo y restaurarlo con la información de recuperación.Si se olvida la frase de contraseña de recuperación, puede resultar imposible acceder para siempre a la wallet prevista.El PIN debe ser único y no debe reutilizarse de un móvil, tarjeta de pago, cuenta de correo u otro servicio.Los usuarios deben comprender cómo gestiona el dispositivo los intentos incorrectos repetidos y el borrado seguro.

Elemento seguro

Algunas hardware wallets utilizan un elemento seguro diseñado para resistir la extracción de claves y determinados ataques físicos.Un elemento seguro puede incluir protección contra inyección de fallos, sondeo, manipulación de tensión y análisis de canal lateral.Otras hardware wallets utilizan microcontroladores estándar con distintas ventajas y desventajas en materia de seguridad y transparencia.Ningún chip hace que toda la wallet sea segura automáticamente.La seguridad también depende del firmware, la interpretación de transacciones, la generación de números aleatorios, la integridad de la pantalla, la autenticación de actualizaciones, las copias de seguridad y la aplicación complementaria.Un elemento seguro no protege una frase semilla fotografiada por el usuario ni una transacción maliciosa aprobada deliberadamente en el dispositivo.

Pantalla de confianza

La pantalla de la propia hardware wallet es un componente de seguridad fundamental.Un ordenador comprometido puede mostrar una dirección de destino y enviar otra distinta al dispositivo de firma.La pantalla del dispositivo debe mostrar la información que se va a firmar realmente.Los usuarios deben comparar la dirección de destino completa y no solo unos pocos caracteres al principio y al final.También deben verificar el importe, el activo, la red, la comisión de transacción, la acción del contrato y el límite de autorización, cuando se muestren esos detalles.Un dispositivo sin pantalla independiente exige confiar más en el ordenador conectado.

Confirmación física

Las hardware wallets suelen requerir pulsar un botón, tocar la pantalla u otra confirmación física antes de firmar.Este requisito puede impedir que un malware remoto firme en silencio mientras el dispositivo está conectado y desatendido.La confirmación física no demuestra que la transacción sea segura.Solo demuestra que alguien con acceso al dispositivo aprobó la información mostrada.El usuario sigue teniendo que entender qué está confirmando.

Firma legible

La firma legible consiste en mostrar la información de una transacción en un lenguaje comprensible antes de aprobarla.

La ERC-7730 describe un formato estructurado de firma legible pensado para ayudar a las hardware wallets a mostrar acciones blockchain comprensibles.

Una pantalla de firma legible puede indicar que el usuario está transfiriendo un token concreto, aprobando un límite de gasto, depositando garantías o delegando autoridad sobre la cuenta.Esto es más seguro que mostrar solo datos hexadecimales sin procesar o un hash inexplicado.La firma legible depende de metadatos precisos, una interpretación segura y una conexión de confianza entre la descripción mostrada y los bytes que se firman realmente.Los usuarios deben actuar con cautela si el dispositivo no puede explicar una acción desconocida.

Firma a ciegas

La firma a ciegas se produce cuando una hardware wallet firma información que no puede mostrar de forma comprensible.El dispositivo puede mostrar datos sin procesar, un hash de datos o una advertencia genérica en lugar del efecto económico de la solicitud.Esto elimina gran parte de la protección que proporciona la pantalla de confianza.Una aplicación maliciosa puede aprovechar la firma a ciegas para ocultar una autorización de tokens, una transferencia de activos, una autorización de gobernanza o una delegación de cuenta.Se debe evitar la firma a ciegas si el usuario no puede verificar de forma independiente el mensaje exacto.Las cuentas de almacenamiento de alto valor no deberían interactuar habitualmente con aplicaciones que exigen aprobaciones opacas.

Firma de mensajes tipados

Las aplicaciones blockchain pueden solicitar firmas de mensajes que no se difunden inmediatamente como transacciones convencionales.

La EIP-712 define datos estructurados tipados para que las wallets puedan mostrar más contexto que una cadena de bytes opaca.

Un mensaje tipado puede autorizar una transferencia posterior de tokens, una instrucción de trading, un voto de gobernanza, un inicio de sesión o una operación de contrato inteligente.Una firma de mensaje puede no requerir una comisión de transacción inmediata, pero aun así puede otorgar una autoridad valiosa.La propia EIP-712 no ofrece protección automática contra la repetición para todos los casos de uso.Antes de firmar, los usuarios deben revisar el dominio, la cadena, el contrato, el nonce, la fecha límite, los activos y los permisos solicitados.

Autorizaciones de contratos inteligentes

Una hardware wallet protege la clave de firma, pero no puede evitar los daños derivados de una autorización válida que confirma el titular.Las autorizaciones de tokens pueden permitir a un contrato inteligente u otra dirección transferir activos desde la cuenta del usuario.Una autorización ilimitada puede seguir activa después de que el usuario deje de utilizar una aplicación o desconecte la wallet.

La guía de Ethereum para revocar el acceso a tokens explica que desconectar una wallet de un sitio web no equivale a eliminar un permiso on-chain.

Siempre que sea posible, los usuarios deben limitar los importes autorizados.Conviene revisar los permisos que ya no se utilizan y revocarlos mediante un proceso autenticado.Una wallet separada para aplicaciones descentralizadas puede reducir el importe expuesto a autorizaciones arriesgadas.

Delegación EIP-7702

La EIP-7702 introdujo un tipo de transacción que permite a una cuenta Ethereum controlada externamente delegar su comportamiento a código de contrato inteligente.La actualización Pectra se activó en Ethereum Mainnet el 7 de mayo de 2025.La delegación puede permitir agrupar transacciones, patrocinar comisiones, utilizar sistemas de recuperación, controlar gastos y otras funciones de cuenta programables.También puede conceder autoridad considerable sobre los activos de una cuenta.

Las directrices actuales de Ethereum sobre EIP-7702 para hardware wallets recomiendan tratar con cautela las delegaciones arbitrarias y dar preferencia a implementaciones revisadas.

Antes de firmar, el usuario debe verificar el contrato de delegación, la cadena, los permisos, las reglas de actualización y el proceso de revocación.Una hardware wallet no puede proteger la cuenta después de que su titular autorice código de delegación inseguro.

Transacciones parcialmente firmadas

Un formato de transacción parcialmente firmada permite que dispositivos y aplicaciones distintos participen en su creación sin compartir claves privadas.

La BIP-174 define el formato Partially Signed Bitcoin Transaction, denominado habitualmente PSBT.

Una wallet de solo lectura puede preparar una PSBT y transferirla a una hardware wallet.La hardware wallet puede revisar y firmar la transacción sin acceso directo a la red.Después, el archivo firmado puede volver a una aplicación online para finalizarse y difundirse.Los flujos de trabajo PSBT admiten hardware wallets, dispositivos de firma aislados, configuraciones multifirma y procesos organizativos de aprobación.Aun así, el dispositivo de firma debe verificar las salidas, ya que una PSBT correctamente formateada puede incluir un pago no deseado.

Firma offline

La firma offline separa la creación y difusión de una transacción del uso de las claves privadas.Un dispositivo online prepara una transacción sin firmar.Una hardware wallet offline la firma.La transacción firmada vuelve al dispositivo online para su difusión.

La guía de seguridad de wallets de Bitcoin describe este flujo general como una forma de mantener el entorno de firma desconectado de la red.

La firma offline reduce las oportunidades de extracción remota de claves.No protege frente a datos de transacción maliciosos, firmware comprometido, soportes extraíbles inseguros o revisiones descuidadas.

Hardware wallet aislada

Una hardware wallet aislada no necesita una conexión directa por cable o inalámbrica con el ordenador online.Las transacciones sin firmar y firmadas pueden transferirse mediante códigos QR o almacenamiento extraíble.El aislamiento puede reducir la exposición a ataques relacionados con controladores USB, protocolos inalámbricos y comunicación directa con el ordenador anfitrión.Sin embargo, la información sigue cruzando la barrera de otra forma.Un código QR puede contener una solicitud de transacción maliciosa.Una tarjeta de memoria puede contener un archivo diseñado para explotar un software de interpretación débil.El usuario debe seguir verificando cada transacción en la pantalla de confianza de la hardware wallet.

Comunicación por USB, Bluetooth, NFC y QR

Las hardware wallets pueden comunicarse por USB, Bluetooth, NFC, códigos QR, tarjetas de memoria u otros canales.Ningún método de comunicación es seguro o inseguro automáticamente en todas las implementaciones.USB crea una conexión directa, pero puede utilizarse de forma segura si las claves permanecen aisladas y el protocolo está bien diseñado.La comunicación inalámbrica añade exposición por radio, aunque puede incluir autenticación, cifrado y comandos limitados.Los sistemas QR hacen visible la información transferida, pero también pueden transmitir instrucciones perjudiciales.La seguridad depende del protocolo completo, el firmware, el analizador, la interfaz de usuario y el proceso de verificación de transacciones.

Wallet de solo lectura

Una wallet de solo lectura sigue saldos y transacciones sin tener las claves privadas necesarias para gastar los fondos.Puede preparar transacciones sin firmar mientras la hardware wallet permanece guardada de forma segura.Puede utilizar direcciones públicas o una clave pública extendida.Una clave pública extendida puede revelar muchas direcciones y transacciones de una misma rama de la wallet.Por ello, debe tratarse como información financiera sensible, aunque normalmente no permita firmar transacciones.Una configuración de solo lectura puede separar mejor el seguimiento diario de la firma ocasional.

Configuración multifirma con hardware wallets

Una wallet multifirma requiere la aprobación de más de una clave privada independiente.Por ejemplo, una política dos de tres requiere firmas de dos cualesquiera de las tres claves autorizadas.Varias hardware wallets inicializadas de forma independiente pueden actuar como firmantes separados.Cada firmante debe utilizar una semilla distinta.Copiar la misma semilla en varios dispositivos no crea una protección multifirma real, ya que una sola semilla comprometida expone todas las copias.Los dispositivos y las copias de seguridad deben guardarse en ubicaciones seguras distintas.Además de las frases de recuperación individuales, una copia de seguridad completa puede requerir descriptores de wallet, claves públicas, rutas de derivación, orden de firmantes y detalles del umbral.Se debe probar todo el proceso de recuperación antes de depositar un valor sustancial.

Hardware wallets y smart contract wallets

Una hardware wallet puede actuar como uno de los firmantes autorizados de una smart contract wallet.Una smart contract wallet puede admitir varios firmantes, límites de gasto, tutores de recuperación, demoras, permisos de sesión y reglas de seguridad actualizables.

La hoja de ruta de abstracción de cuentas de Ethereum describe cuentas programables que pueden admitir recuperación, agrupación de transacciones, pago alternativo de comisiones y controles más sólidos para el usuario.

La hardware wallet protege la clave del firmante y el contrato inteligente define cómo puede utilizarse.Esta configuración puede reducir la dependencia de un solo dispositivo.También puede crear nuevos riesgos relacionados con módulos de recuperación, administradores, claves de actualización, contratos delegados o lógica de cuenta mal diseñada.

Hardware wallets para DeFi

Una hardware wallet puede firmar transacciones de préstamos descentralizados, provisión de liquidez, staking, swaps de tokens, gobernanza y otras actividades DeFi.El dispositivo no determina si un protocolo es sólido desde el punto de vista financiero o seguro técnicamente.Una firma válida de una hardware wallet puede autorizar una posición apalancada, una transferencia insegura a un bridge, una autorización maliciosa de tokens o una interacción con un contrato vulnerable.Los usuarios deben verificar la dirección del contrato, la red blockchain, el importe del token, el límite de autorización, la comisión y el resultado esperado.Cuando sea posible, conviene separar las tenencias a largo plazo de la actividad DeFi experimental.Una wallet específica para interacciones limita el valor expuesto a una autorización problemática o al compromiso de una aplicación.

Hardware wallets para staking

Cuando la red correspondiente es compatible, una hardware wallet puede autorizar depósitos de staking, delegaciones, acciones de validadores y retiradas.El dispositivo no elimina los riesgos del staking.Entre esos riesgos pueden figurar el slashing, el tiempo de inactividad del validador, las vulnerabilidades de contratos inteligentes, la volatilidad del precio del token, las demoras en las retiradas y los cambios de gobernanza.Los usuarios deben saber qué clave controla las operaciones de staking y cuál controla las retiradas.El plan de copias de seguridad debe incluir el historial de validadores, las credenciales de retirada, las rutas de cuenta y la información de recuperación.

Seguridad del firmware

El firmware controla la generación de claves, la interpretación y firma de transacciones, la salida de pantalla, el almacenamiento y la comunicación.Las actualizaciones de firmware pueden corregir vulnerabilidades, mejorar la firma legible, añadir compatibilidad con redes o cambiar el comportamiento del dispositivo.Las actualizaciones solo deben obtenerse a través de canales oficiales autenticados.Los usuarios deben verificar la firma o autenticidad de la actualización mediante el proceso admitido por el dispositivo.Una actualización normal de firmware no debería exigir introducir la frase de recuperación en un sitio web o un ordenador convencional.Antes de una actualización que pueda restablecer el dispositivo, se debe comprobar la copia de seguridad de recuperación.Instalar firmware no verificado puede comprometer la wallet, mientras que rechazar todas las actualizaciones puede dejar sin resolver problemas de seguridad conocidos.

Hardware wallets de código abierto y cerrado

El firmware de código abierto permite a investigadores independientes inspeccionar el código e identificar posibles debilidades.También puede admitir compilaciones reproducibles que ayuden a comparar el firmware publicado con el código fuente disponible.El código abierto no demuestra que el dispositivo físico esté ejecutando el código revisado.Los componentes de código cerrado exigen mayor confianza en el desarrollador, el fabricante y el proceso de auditoría.Muchas hardware wallets combinan componentes abiertos y cerrados.En lugar de confiar en una sola etiqueta, los usuarios deben evaluar el historial de vulnerabilidades, la respuesta de seguridad, la verificación del firmware, las auditorías, la arquitectura del hardware y la compatibilidad de recuperación.

Riesgo de la cadena de suministro

Una hardware wallet puede ser atacada antes de llegar a su propietario.Entre las posibles amenazas están los dispositivos sustituidos, el firmware modificado, los embalajes alterados, el software complementario falso y los vendedores fraudulentos.Durante la configuración, una hardware wallet nueva debe generar información de recuperación propia.No se debe confiar en un dispositivo que incluya una frase de recuperación escrita de antemano.Otra persona podría conocer ya esa frase y las claves privadas correspondientes.Los precintos del embalaje pueden ayudar a detectar manipulaciones, pero no deben ser la única comprobación de seguridad.La verificación de autenticidad del dispositivo y una inicialización segura son más importantes.

Robo físico

El robo de una hardware wallet no necesariamente permite al ladrón acceder de inmediato a las criptomonedas.El PIN y las medidas de seguridad internas pueden retrasar o impedir una firma no autorizada.Un atacante experimentado con acceso físico prolongado podría intentar sondear el chip, inyectar fallos, realizar análisis de canal lateral, modificar el firmware o eludir el PIN.Quienes protejan un valor sustancial deben asumir que la posesión física prolongada supone un riesgo.La frase de recuperación no debe guardarse junto al dispositivo.Si se implementan correctamente, una frase de contraseña o una configuración multifirma pueden reducir la dependencia de un único objeto robado.

Pérdida, daños y averías del dispositivo

Una hardware wallet puede perderse, quemarse, inundarse, romperse, corroerse o estropearse por un fallo de algún componente.Por ello, el dispositivo físico nunca debe ser la única forma de recuperar las claves.Una copia de seguridad segura permite restaurar la wallet en hardware compatible o en una software wallet.El boletín de custodia de la SEC advierte de que los dispositivos de cold wallet pueden perderse, dañarse o ser robados, y de que un plan de recuperación deficiente puede provocar pérdidas permanentes.Los usuarios deben probar la recuperación antes de almacenar un saldo elevado.Una wallet sin una copia de seguridad verificada tiene un único punto de fallo.

Almacenamiento de copias de recuperación

Una copia de recuperación debe protegerse tanto de la pérdida como del robo.El papel es económico y legible, pero puede dañarse por el fuego, el agua, la decoloración o su eliminación accidental.Los soportes físicos duraderos pueden resistir daños ambientales, pero también requieren un almacenamiento seguro.Las fotografías, los documentos en la nube, los correos electrónicos, las aplicaciones de mensajería y las notas sin cifrar exponen el secreto a ataques remotos.Contar con varias copias mejora la resiliencia, pero también aumenta el número de ubicaciones que puede atacar alguien.Las copias deben distribuirse geográficamente si un único desastre local pudiera destruirlas todas.El plan de almacenamiento también debe contemplar la herencia, la incapacidad y los cambios en las relaciones de confianza.

Por qué es arriesgado dividir manualmente las palabras de recuperación

Algunos usuarios dividen una frase de recuperación en fragmentos improvisados y los guardan en lugares distintos.La división improvisada puede generar confusión, redundancia insuficiente y pérdidas permanentes.Varias partes solapadas pueden revelar involuntariamente suficientes palabras para que un atacante reconstruya la frase.La falta de una parte puede hacer imposible la recuperación.Los usuarios deben evitar inventar sistemas de copia de seguridad complejos que no hayan probado.Por lo general, un sistema estandarizado de umbral o multifirma resulta más fácil de documentar y auditar que un método informal de división de palabras.

Transacciones de prueba

Una transacción de prueba es una transferencia pequeña que permite confirmar que la wallet, la red, la dirección y el proceso de firma funcionan según lo previsto.El usuario puede enviar primero una cantidad pequeña a una dirección de recepción verificada en la hardware wallet.Después puede realizar una pequeña transacción de salida para comprobar que la firma y la difusión funcionan.Una transacción de prueba puede revelar una red equivocada, un tipo de dirección no compatible, una ruta de derivación incorrecta o un problema básico de configuración.No garantiza que todas las transacciones futuras sean seguras.Las transferencias de importes elevados siguen requiriendo verificar completamente la dirección y la red.

Verificación de direcciones

El malware del portapapeles puede sustituir una dirección de criptomonedas copiada por una dirección controlada por un atacante.El envenenamiento de direcciones puede añadir al historial de transacciones direcciones visualmente similares.Los usuarios no deben copiar a ciegas una dirección de destino de una transacción antigua.La dirección completa debe comprobarse en la pantalla de la propia hardware wallet.En transferencias importantes, la dirección debe verificarse mediante un canal de confianza independiente.Una libreta de direcciones guardada debe protegerse contra modificaciones no autorizadas.

Consideraciones de privacidad

Una hardware wallet protege las claves privadas, pero no vuelve anónima la actividad blockchain.Las direcciones, los saldos de tokens, las transferencias, las llamadas a contratos inteligentes y la hora de las transacciones pueden seguir siendo públicos.Una aplicación complementaria puede conocer las direcciones, los saldos, la dirección IP, la información del dispositivo y el historial de transacciones del usuario.Compartir una clave pública extendida puede exponer una rama de la cuenta entera.Reutilizar direcciones y combinar fondos puede facilitar la vinculación de actividades.Además de una firma segura, la privacidad requiere software de wallet, acceso a la red, gestión de direcciones y comportamiento de transacción cuidadosos.

Hardware wallets para empresas y DAO

Una empresa u organización descentralizada no debería depender de que una sola persona lleve un único dispositivo para todas las transacciones de tesorería.Los procesos de alto valor pueden recurrir a autorización multifirma, separación de funciones, límites de transacción, revisión independiente y procedimientos de emergencia documentados.Un miembro del equipo puede preparar una transacción mientras varios firmantes independientes la verifican y aprueban.Los dispositivos y las copias de seguridad deben distribuirse para evitar que un único incendio, robo, miembro interno malintencionado o fallo de ubicación comprometa toda la tesorería.La organización debe documentar quién puede autorizar pagos, cómo sustituir a un firmante perdido y cómo detener transacciones sospechosas.Los procedimientos de recuperación y respuesta ante incidentes deben probarse periódicamente.

Planificación de la herencia

Una hardware wallet puede plantear problemas de herencia si solo el propietario entiende cómo recuperarla.Los herederos pueden necesitar información sobre las redes, la estructura de la wallet, las ubicaciones de las copias de seguridad, la frase de contraseña y la política multifirma.Proporcionar todos los secretos demasiado pronto puede exponer los activos mientras vive el propietario.Proporcionar información insuficiente puede hacer imposible la recuperación posterior.Un plan sólido separa las instrucciones de los secretos y define cuándo pueden combinarlos las personas autorizadas.

La lista de responsabilidades de las wallets de Bitcoin Core incluye la seguridad de las copias de seguridad y la planificación sucesoria entre las responsabilidades de la autocustodia.

Estafas habituales con hardware wallets

Los estafadores pueden crear sitios web, aplicaciones complementarias, extensiones de navegador, cuentas de asistencia y páginas de actualización de firmware falsas.Una página fraudulenta puede afirmar que es necesario sincronizar, validar, reparar, migrar o reactivar el dispositivo.A continuación, la página solicita la frase de recuperación.Ningún representante de asistencia legítimo necesita la frase semilla para consultar una transacción pública o solucionar un problema habitual del dispositivo.Los estafadores también pueden vender dispositivos con una frase de recuperación ya preparada.Debe suponerse que una frase semilla preconfigurada está comprometida.Los tokens falsos y los airdrops pueden pedir al usuario que conecte su wallet y apruebe una transacción que transfiera activos valiosos.La hardware wallet no puede reconocer la estafa si el usuario confirma la autorización maliciosa.

Frente a qué no puede proteger una hardware wallet

Una hardware wallet no puede proteger los activos después de que se exponga la frase de recuperación.No puede revertir una transacción blockchain confirmada.No puede impedir que el propietario apruebe una dirección de destino equivocada.No puede hacer que un contrato inteligente malicioso sea seguro.No puede garantizar que un token tenga valor, liquidez o desarrolladores honestos.No puede recuperar una frase de contraseña olvidada.No puede impedir todos los ataques físicos, al firmware, a la cadena de suministro o de canal lateral.No puede sustituir a las copias de seguridad seguras, la revisión de transacciones, las actualizaciones de software y unos procedimientos operativos disciplinados.

Consideraciones poscuánticas

Una hardware wallet no es automáticamente resistente a futuros ataques de computación cuántica.El dispositivo firma con los algoritmos criptográficos admitidos por la blockchain y el tipo de cuenta.Varios sistemas de firma blockchain de uso extendido podrían verse amenazados si se dispusiera de un ordenador cuántico tolerante a fallos con suficiente capacidad.

El programa de criptografía poscuántica del NIST recomienda que las organizaciones identifiquen los algoritmos vulnerables y empiecen a planificar la migración a estándares resistentes a la computación cuántica.

La migración blockchain puede exigir nuevos tipos de cuenta, firmware de wallet, formatos de firma, actualizaciones de protocolo y transferencias de los usuarios.Los propietarios de hardware wallets deben seguir las directrices oficiales de la red y desconfiar de afirmaciones sin fundamento según las cuales un dispositivo actual protege todos los activos frente a cualquier amenaza cuántica futura.

Cómo elegir una hardware wallet

El dispositivo debe ser compatible con las redes blockchain, los formatos de dirección, los tipos de transacción y las estructuras de cuenta exactos que necesite el usuario.La pantalla debe mostrar información suficiente para verificar las transacciones con claridad.Los procesos de actualización de firmware y autenticación del dispositivo deben estar documentados.Conviene revisar el historial de auditorías, la divulgación de vulnerabilidades, la respuesta de seguridad, la disponibilidad del código fuente y la compatibilidad de recuperación.Para usuarios avanzados pueden ser importantes la multifirma, el modo de solo lectura, la frase de contraseña, la firma offline y la compatibilidad con software de wallet independiente.También deben tenerse en cuenta los controles físicos, el tamaño de pantalla, la accesibilidad, la conectividad, el diseño de la batería, la durabilidad y la documentación a largo plazo.La mejor opción depende del modelo de amenazas del usuario, no de una clasificación universal.

Buenas prácticas para configurar una hardware wallet

Adquiere el dispositivo mediante una fuente de confianza y autenticada.Sigue el proceso oficial de inicialización.Deja que el dispositivo genere nueva información de recuperación durante la configuración.No utilices nunca una frase semilla incluida en el paquete ni facilitada por otra persona.Anota la frase de recuperación offline y en el orden correcto.Establece un PIN único para el dispositivo.Añade una frase de contraseña solo si comprendes los riesgos de recuperación.Verifica las direcciones de recepción en la pantalla del dispositivo.Realiza una pequeña transacción de entrada y otra de salida.Documenta las rutas de derivación especiales, los ajustes multifirma y las instrucciones de herencia.

Buenas prácticas diarias con una hardware wallet

Conecta o desbloquea la hardware wallet solo cuando sea necesario firmar.Lee todas las pantallas del dispositivo antes de confirmar.Rechaza las transacciones y solicitudes de firma de mensajes inesperadas.Verifica la dirección de destino completa, la red, el activo, el importe, la comisión, el contrato y el límite de autorización.Evita la firma a ciegas si el dispositivo no puede explicar la solicitud.Mantén las tenencias a largo plazo separadas de las aplicaciones experimentales.Revisa y revoca los permisos de contratos inteligentes que ya no utilices.Instala firmware y software complementario solo desde canales autenticados.Mantén copias de seguridad offline seguras en ubicaciones protegidas.No reveles nunca la frase semilla ni la clave privada a un sitio web, aplicación, representante de asistencia o cuenta de redes sociales.

Preguntas frecuentes

¿Qué es una hardware wallet de criptomonedas?

Es un dispositivo físico que protege claves privadas de criptomonedas y firma transacciones blockchain en un entorno de firma separado.

¿Una hardware wallet almacena realmente criptomonedas?

No. Las criptomonedas siguen registradas en la blockchain; la hardware wallet almacena o deriva las claves utilizadas para controlarlas.

¿Una hardware wallet es más segura que una software wallet?

Puede reducir varios riesgos de robo remoto de claves, pero la seguridad sigue dependiendo de la protección de la recuperación, la revisión de transacciones, el firmware, la protección física y el comportamiento del usuario.

¿Una hardware wallet es lo mismo que el almacenamiento en frío?

No. El almacenamiento en frío describe mantener las claves de firma offline, mientras que una hardware wallet es un dispositivo físico específico que firma y puede utilizar flujos conectados o aislados.

¿Qué ocurre si se pierde una hardware wallet?

Normalmente, se puede restaurar si se dispone de la frase de recuperación correcta, la frase de contraseña, los ajustes de derivación y cualquier otra información necesaria.

¿Qué ocurre si se daña la hardware wallet?

Por lo general, una wallet o un dispositivo de sustitución compatible puede restaurar las claves a partir de la copia de seguridad de recuperación segura.

¿Alguien puede robar criptomonedas con una frase de recuperación?

Sí. Quien obtenga la frase de recuperación completa y la frase de contraseña requerida podría recrear la wallet y transferir sus activos.

¿Se debe almacenar online una frase de recuperación?

No. Los archivos en la nube, las fotografías, los correos electrónicos, las aplicaciones de mensajería y los formularios online pueden exponerla a atacantes remotos.

¿El PIN es lo mismo que la frase de recuperación?

No. El PIN protege el acceso a un dispositivo, mientras que la frase de recuperación puede recrear las claves privadas de la wallet.

¿Qué es una frase de contraseña de wallet?

Es un texto adicional opcional que, al combinarse con la frase mnemotécnica, crea una wallet determinista distinta.

¿Se puede restablecer una frase de contraseña olvidada?

No. Por lo general, no se puede restablecer, ya que cada frase de contraseña crea una wallet válida distinta.

¿Qué es la firma legible?

Consiste en mostrar en la pantalla de confianza de la hardware wallet los detalles comprensibles de una transacción antes de aprobarla.

¿Qué es la firma a ciegas?

Consiste en aprobar datos que el dispositivo no puede interpretar claramente, lo que puede ocultar el efecto real de la firma.

¿Una hardware wallet puede impedir el phishing?

Puede reducir el robo directo de claves privadas, pero no puede impedir que el usuario introduzca la frase semilla en una página de phishing o apruebe una transacción maliciosa.

¿Una hardware wallet puede detener una autorización maliciosa de tokens?

No. La hardware wallet firmará una autorización insegura si el propietario la confirma.

¿Desconectar una wallet revoca los permisos de tokens?

No. Por lo general, los permisos on-chain siguen activos hasta que se revocan o caducan según las reglas del contrato correspondiente.

¿Se puede utilizar una hardware wallet con DeFi?

Sí, pero no elimina los riesgos de contratos inteligentes, liquidación, tokens, bridges, oráculos ni autorizaciones.

¿Una hardware wallet puede admitir varias criptomonedas?

Muchos dispositivos derivan claves para varias redes blockchain, pero es necesario confirmar la compatibilidad exacta con cuentas, redes, direcciones y transacciones.

¿Una hardware wallet elimina las comisiones de transacción?

No. Las transacciones firmadas siguen requiriendo las comisiones que cobra la red blockchain.

¿Una hardware wallet aislada es siempre más segura?

No. El aislamiento reduce algunos riesgos de comunicación, pero no impide las transacciones maliciosas, el firmware inseguro, las copias de seguridad débiles ni los errores de aprobación humana.

¿Qué es una wallet de solo lectura?

Es una wallet que sigue direcciones y prepara transacciones sin disponer de las claves privadas necesarias para firmarlas.

¿Se pueden utilizar hardware wallets para seguridad multifirma?

Sí. Hardware wallets inicializadas por separado pueden actuar como firmantes independientes en una política multifirma.

¿Deben utilizar las mismas frases de recuperación los dispositivos multifirma?

No. Cada firmante debe utilizar una semilla independiente para que una copia de seguridad comprometida no exponga todas las claves de firma.

¿Una hardware wallet debe incluir una frase de recuperación?

No. Un atacante podría conocer una frase escrita o configurada previamente y nunca debe considerarse de confianza.

¿Se puede hackear una hardware wallet?

Sí. Entre las posibles amenazas están los errores de firmware, los ataques a la cadena de suministro, la extracción física, los canales laterales, el software complementario malicioso y las aprobaciones inseguras del usuario.

¿Una hardware wallet es resistente a la computación cuántica?

No automáticamente, ya que sus firmas utilizan los algoritmos admitidos por la blockchain y muchos algoritmos blockchain actuales no están diseñados para resistir ordenadores cuánticos con suficiente capacidad.

¿Cuál es la forma más segura de probar una hardware wallet nueva?

Verifica una dirección de recepción en el dispositivo, transfiere una cantidad pequeña, prueba una transacción de salida pequeña y confirma que el proceso de recuperación documentado funciona de forma segura.

Conclusión

Una hardware wallet es un dispositivo específico de firma de criptomonedas diseñado para proteger las claves privadas frente a muchas amenazas que afectan a ordenadores y móviles convencionales.No contiene físicamente criptomonedas, ya que los activos digitales siguen registrados en sus blockchains.El dispositivo almacena o deriva las claves privadas que autorizan las transacciones.En una transacción habitual, el software de wallet la prepara; la hardware wallet la revisa y firma; y una aplicación online la difunde.La pantalla de la propia hardware wallet debe considerarse la fuente definitiva de información sobre lo que se está firmando.Las frases de recuperación, frases de contraseña, configuraciones de derivación y configuraciones multifirma deben protegerse, ya que el dispositivo físico puede perderse, ser robado o destruirse.La frase de recuperación suele ser más valiosa que el dispositivo porque puede recrear todas las cuentas derivadas de la raíz de la wallet.Una hardware wallet no puede proteger los fondos si el usuario revela esa frase o aprueba una transacción maliciosa.Las autorizaciones de contratos inteligentes, los mensajes tipados, las delegaciones de cuenta y las solicitudes de firma a ciegas requieren el mismo cuidado que las transferencias convencionales.Una seguridad sólida con hardware wallet combina hardware auténtico, firmware revisado, una pantalla de transacciones de confianza, copias de seguridad offline, pequeñas transacciones de prueba, permisos cuidadosos y una planificación disciplinada de la recuperación.Los saldos elevados pueden beneficiarse de firmantes independientes, políticas multifirma y una separación entre el almacenamiento a largo plazo y las aplicaciones blockchain activas.La idea fundamental es que una hardware wallet es una herramienta potente para proteger claves, no una garantía completa de seguridad de las criptomonedas.Su seguridad real depende de todo el sistema que la rodea, incluidos el diseño del dispositivo, el software, las copias de seguridad, los controles físicos, la verificación de transacciones y las decisiones del usuario.