Wallet móvil

¿Qué es una wallet móvil?

Una wallet móvil es una aplicación de cartera de criptomonedas instalada en un smartphone o una tablet que permite a los usuarios almacenar claves privadas, gestionar activos digitales, enviar transacciones, recibir fondos, conectarse a aplicaciones descentralizadas y consultar saldos en la blockchain.

En el mundo cripto, una wallet móvil no almacena realmente monedas dentro del teléfono.

Los criptoactivos siguen registrados en la blockchain, mientras que la wallet almacena o gestiona las claves privadas necesarias para controlar esos activos.

El boletín de Investor.gov sobre la custodia de criptoactivos explica que las wallets de criptomonedas almacenan claves privadas o códigos de acceso, no los propios criptoactivos.

Las wallets móviles son populares porque permiten acceder rápidamente a las criptomonedas desde un dispositivo que los usuarios ya llevan consigo a diario.

Los usuarios pueden escanear códigos QR, firmar transacciones, consultar saldos, recibir pagos, interactuar con contratos inteligentes y gestionar tokens sin utilizar un ordenador de sobremesa.

La mayoría de las wallets móviles son hot wallets porque están conectadas a Internet a través del teléfono.

Esto las hace prácticas, pero también exige buenos hábitos de seguridad.

Por qué son importantes las wallets móviles en el mundo cripto

Las wallets móviles son importantes porque facilitan el uso de las criptomonedas a los usuarios habituales.

Un usuario puede recibir criptomonedas desde otra wallet, enviar fondos a una dirección de pago, aprobar una transacción de contrato inteligente o consultar un NFT desde un dispositivo móvil.

Esta comodidad contribuye a que las criptomonedas vayan más allá del trading desde un ordenador y se utilicen en pagos del mundo real, aplicaciones Web3, juegos, identidad social y finanzas descentralizadas.

La guía oficial de Ethereum sobre wallets explica que estas ayudan a comprar, almacenar, enviar y utilizar criptoactivos.

Para muchos principiantes, una wallet móvil es su primer contacto directo con la autocustodia en blockchain.

Ese primer contacto es importante porque enseña que la seguridad de una wallet es distinta de la seguridad habitual de una cuenta en Internet.

Si se pierde una wallet móvil de autocustodia y no hay una copia de seguridad, puede que no exista un equipo de atención al cliente que pueda restablecer el acceso.

Si alguien roba una frase de recuperación, puede transferir rápidamente los activos.

Esta combinación de fácil acceso y gran responsabilidad hace que las wallets móviles sean potentes y arriesgadas al mismo tiempo.

Cómo funciona una wallet móvil

Una wallet móvil funciona creando, almacenando o utilizando claves criptográficas.

Se utiliza una dirección pública para recibir criptomonedas.

Se utiliza una clave privada para firmar transacciones y demostrar el control de los activos asociados a esa dirección.

La documentación oficial de Ethereum sobre cuentas explica que la clave privada sirve para firmar transacciones y otorga la custodia de los fondos asociados a la cuenta.

Cuando un usuario envía criptomonedas desde una wallet móvil, la aplicación crea una transacción y le pide que la revise.

La wallet firma la transacción con la clave privada o el método de firma correspondiente.

A continuación, la transacción firmada se difunde a la red blockchain.

Cuando los validadores o mineros procesan la transacción, la blockchain actualiza el estado de la cuenta o de las UTXO.

La wallet móvil muestra el resultado leyendo datos de la blockchain a través de nodos de red, proveedores RPC o servicios de indexación.

Wallet móvil de autocustodia

Una wallet móvil de autocustodia permite al usuario controlar las claves privadas o la frase de recuperación.

Esto significa que puede acceder a sus fondos sin pedir permiso a un tercero.

También significa que es responsable de proteger la copia de seguridad de la wallet.

La guía oficial de seguridad de Ethereum señala que la frase de recuperación es la clave maestra de una wallet y que cualquier persona que la tenga puede acceder a las cuentas y vaciar sus activos.

Las wallets móviles de autocustodia son útiles para quienes quieren tener el control directo de sus criptomonedas.

Pueden conectarse a aplicaciones descentralizadas, gestionar tokens y firmar transacciones directamente.

Su inconveniente es que los errores pueden ser irreversibles.

Si un usuario pierde el teléfono y no tiene la frase de recuperación, puede que resulte imposible recuperar los activos.

Si un estafador roba la frase de recuperación, el usuario puede perder sus fondos aunque el teléfono siga estando protegido.

Wallet móvil de custodia

Una wallet móvil de custodia es un servicio de wallet en el que un tercero controla las claves privadas o ayuda a controlarlas.

El usuario puede iniciar sesión con una dirección de correo electrónico, una contraseña, una clave de acceso, una verificación de identidad o un proceso de recuperación de cuenta.

Esto puede resultar más sencillo para los principiantes, porque el acceso quizá pueda recuperarse de una forma más familiar.

Sin embargo, las wallets de custodia requieren confiar en el servicio que controla las claves o gestiona la cuenta.

Si el proveedor bloquea el acceso, sufre una brecha de seguridad, se declara insolvente o tiene problemas operativos, el usuario puede perder el acceso o sufrir retrasos.

Una wallet móvil de custodia puede ser práctica, pero no equivale a la autocustodia plena.

Antes de depositar cantidades importantes, los usuarios deben entender quién controla las claves privadas.

La custodia es una de las diferencias más importantes entre los tipos de wallet.

Wallet móvil frente a hardware wallet

Una wallet móvil suele ser una wallet de software instalada en un teléfono conectado a Internet.

Una hardware wallet es un dispositivo físico independiente, diseñado para mantener las claves privadas aisladas de la actividad cotidiana en Internet.

Las wallets móviles son prácticas para realizar transacciones frecuentes y mantener pequeños saldos activos.

Las hardware wallets suelen preferirse para cantidades mayores que se mantienen a largo plazo, porque reducen la exposición al malware del teléfono y a la navegación de riesgo.

La guía de seguridad de wallets de Bitcoin recomienda valorar el uso de wallets offline o hardware wallets para los ahorros.

Algunos usuarios combinan ambas herramientas.

Pueden mantener un pequeño saldo para gastos en una wallet móvil y guardar las cantidades mayores en un sistema de cold storage más seguro.

Este enfoque es parecido a llevar una pequeña cantidad de efectivo en el bolsillo y guardar los ahorros en un lugar más seguro.

Wallet móvil frente a wallet de ordenador

Una wallet de ordenador se ejecuta en un portátil o un ordenador de sobremesa.

Una wallet móvil se ejecuta en un smartphone o una tablet.

Las wallets móviles son más prácticas para pagar con códigos QR, consultar rápidamente los saldos, viajar y realizar operaciones cotidianas.

Las wallets de ordenador pueden ofrecer más espacio en pantalla, ajustes avanzados, conexiones a nodos o herramientas para desarrolladores.

Ambos tipos pueden ser hot wallets si están conectados a Internet.

Ambos pueden ser inseguros si el dispositivo está infectado, desactualizado o se utiliza sin precaución.

La opción más adecuada depende de los hábitos, los conocimientos técnicos, la frecuencia de las transacciones y las necesidades de seguridad del usuario.

Muchos usuarios tienen una wallet móvil para mayor comodidad y utilizan otra configuración para guardar activos a largo plazo.

Wallet móvil frente a wallet web

Se accede a una wallet web a través de un navegador o un sitio web.

Una wallet móvil se instala como una aplicación en un dispositivo móvil.

Algunas wallets móviles incluyen un navegador integrado para aplicaciones descentralizadas.

Las wallets web pueden ser prácticas, pero los sitios web falsos y los enlaces de phishing suponen riesgos importantes.

Las aplicaciones móviles también pueden ser peligrosas si el usuario instala una aplicación falsa o la descarga de una fuente no oficial.

Antes de confiar en una wallet, los usuarios deben verificar su sitio web oficial, el editor de la aplicación, los permisos, las reseñas y la documentación de seguridad.

También deben evitar introducir frases de recuperación en sitios web que afirmen restaurar, verificar, actualizar o proteger una wallet.

La interfaz de wallet más segura muestra claramente qué firma el usuario y no solicita secretos innecesarios.

Wallet móvil y frase de recuperación

Una frase de recuperación es un conjunto de palabras que se utiliza para restablecer el acceso a una wallet de autocustodia.

También puede llamarse frase semilla, frase secreta de recuperación o frase mnemotécnica.

La guía de wallets de Ethereum indica que las wallets suelen proporcionar una frase semilla que debe anotarse y guardarse de forma segura, ya que puede ser la única forma de recuperar la wallet.

Una frase de recuperación nunca debe guardarse en capturas de pantalla, notas en la nube, borradores de correo electrónico, mensajes de chat ni documentos públicos.

Cualquier persona que vea la frase podría controlar la wallet.

Los usuarios deben escribirla en un soporte físico y guardarla en un lugar seguro.

También deben considerar cómo protegerla del fuego, el agua, el robo y los desechos accidentales.

La copia de seguridad de una wallet móvil no está completa hasta que el usuario haya confirmado que la frase de recuperación funciona y está guardada de forma segura.

Wallet móvil y claves privadas

Una clave privada es un valor criptográfico secreto que permite a una wallet firmar transacciones.

En muchas wallets móviles, los usuarios no ven la clave privada en bruto porque la aplicación la gestiona en segundo plano.

Por lo general, la frase de recuperación permite volver a generar las claves privadas de las cuentas de la wallet.

Por eso, la frase de recuperación debe protegerse con el mismo cuidado que las propias claves privadas.

Una wallet móvil puede almacenar las claves en el espacio cifrado de la aplicación, en un enclave seguro o en otro sistema de seguridad del dispositivo.

La protección exacta depende de la aplicación de wallet, el sistema operativo del teléfono, el modelo del dispositivo y los ajustes del usuario.

Bloquear la pantalla no es suficiente si la frase de recuperación está expuesta en otro lugar.

La seguridad de las claves privadas requiere tanto proteger el dispositivo como proteger la copia de seguridad.

Wallet móvil y direcciones públicas

Una dirección pública es el identificador de la wallet que los usuarios comparten para recibir criptomonedas.

Por lo general, es seguro compartir una dirección pública para recibir fondos.

Sin embargo, en muchas redes las direcciones públicas de blockchain pueden revelar el historial de transacciones y los saldos.

Esto significa que las direcciones públicas pueden afectar a la privacidad.

Algunas wallets móviles generan nuevas direcciones de recepción para proteger la privacidad en determinadas blockchains.

Aun así, los usuarios deben dar por hecho que la actividad en la blockchain puede rastrearse.

Antes de enviar fondos, los usuarios deben verificar la dirección completa o utilizar con cuidado flujos de trabajo con códigos QR de confianza.

Los errores de dirección pueden ser irreversibles, porque las transacciones en blockchain suelen serlo una vez confirmadas.

Wallet móvil y códigos QR

Los códigos QR facilitan los pagos con wallets móviles.

Un usuario puede escanear un código QR para rellenar una dirección de recepción y, en ocasiones, un importe.

Esto reduce los errores al escribir direcciones largas de blockchain.

Sin embargo, los códigos QR pueden ser maliciosos o haber sido sustituidos por atacantes.

El usuario debe confirmar siempre que la dirección y el importe que aparecen en la wallet coinciden con el pago previsto.

Los códigos QR de pegatinas, carteles públicos, sitios web y mensajes deben tratarse con precaución.

Un código QR falso puede enviar fondos a la dirección de un atacante.

La comodidad nunca debe sustituir a la revisión de la transacción.

Wallet móvil y aprobaciones de tokens

Las aprobaciones de tokens permiten que los contratos inteligentes gasten o transfieran determinados tokens desde una wallet conforme a reglas específicas.

Las aprobaciones son habituales al utilizar aplicaciones descentralizadas.

También pueden entrañar riesgos importantes si el usuario aprueba un contrato malicioso.

Un sitio fraudulento puede solicitar una aprobación ilimitada de tokens y fingir que ofrece una reclamación, acuñación, recompensa o actualización de wallet.

Los usuarios deben revisar cuidadosamente las solicitudes de aprobación antes de firmarlas.

Deben evitar conceder acceso ilimitado salvo que entiendan por qué es necesario.

Cuando proceda, deben revocar las aprobaciones que ya no necesiten.

Una wallet móvil debería ayudar a los usuarios a entender los permisos que conceden.

Wallet móvil y firma de contratos inteligentes

Las wallets móviles pueden firmar transferencias sencillas y transacciones complejas de contratos inteligentes.

Una transferencia sencilla puede limitarse a enviar un activo a una dirección.

Una transacción de contrato inteligente puede intercambiar tokens, acuñar un NFT, poner activos en staking, transferir fondos entre blockchains, prestar tokens, votar, reclamar recompensas o aprobar gastos.

Las transacciones complejas pueden ser más difíciles de entender en una pantalla pequeña.

Los usuarios deben extremar la precaución si la wallet muestra datos de contratos desconocidos, permisos no reconocidos o una solicitud de un sitio en el que no confían.

Una firma válida también puede autorizar una acción perjudicial.

La seguridad de una wallet no consiste solo en proteger la frase de recuperación.

También implica entender qué permite cada firma.

Wallet móvil y DeFi

Las wallets móviles facilitan el acceso a las finanzas descentralizadas.

Los usuarios pueden conectarse desde el teléfono a aplicaciones de préstamos, herramientas de intercambio, contratos de staking, pools de liquidez, sistemas de gobernanza y productos de rendimiento.

Este acceso es útil, pero aumenta los riesgos.

Las transacciones DeFi pueden implicar errores en contratos inteligentes, deslizamiento de precios, liquidación, riesgos de aprobación de tokens, riesgos de oráculos, riesgos de bridges y phishing.

Una wallet móvil puede mostrar los detalles de la transacción, pero los usuarios siguen teniendo que entender la aplicación que utilizan.

Los usuarios deben evitar conectar wallets con saldos elevados a sitios DeFi desconocidos.

Antes de utilizar una aplicación nueva, deben probarla primero con pequeñas cantidades.

Deben recordar que la comodidad del móvil puede hacer que las acciones de riesgo parezcan demasiado fáciles.

Wallet móvil y NFT

Las wallets móviles pueden almacenar, mostrar, enviar y recibir NFT.

Un NFT puede representar arte, un objeto coleccionable, un artículo de juego, un pase de membresía u otro activo digital.

Las funciones móviles para NFT son prácticas porque permiten mostrar la propiedad e interactuar con comunidades desde el teléfono.

La actividad con NFT en una wallet también puede suponer riesgos de phishing.

Las páginas falsas de acuñación, los airdrops falsos, los enlaces falsos para revelar NFT, las cuentas falsas de soporte y las herramientas falsas de recuperación suelen dirigirse a usuarios de dispositivos móviles.

Los usuarios deben verificar las direcciones oficiales de los contratos y evitar firmar aprobaciones desconocidas para NFT.

Los NFT valiosos no deben guardarse en la misma wallet que se utiliza para navegar por sitios de riesgo.

La gestión móvil de NFT debe combinar la comodidad con una rigurosa prevención frente a enlaces maliciosos.

Wallet móvil y comisiones de red

Las wallets móviles suelen exigir el pago de comisiones de red al enviar transacciones.

Según la blockchain, estas comisiones pueden llamarse comisiones de gas, comisiones de minería, comisiones de validación o comisiones de transacción.

Normalmente, el usuario debe disponer de la moneda nativa de la blockchain para pagar las comisiones.

Por ejemplo, una wallet puede tener tokens, pero no poder transferirlos si no dispone de la moneda nativa necesaria para pagar las comisiones de transacción.

Las wallets móviles pueden calcular automáticamente las comisiones, pero las estimaciones pueden cambiar cuando la red está congestionada.

Los usuarios deben revisar la comisión antes de firmar.

En algunas redes, una comisión baja puede retrasar la transacción.

Una comisión elevada puede hacer que una transferencia pequeña deje de ser rentable.

Wallet móvil y seguridad de las aplicaciones

La seguridad de una wallet móvil empieza por el propio teléfono.

Los usuarios deben mantener actualizados el sistema operativo y la aplicación de wallet.

Las recomendaciones de CISA sobre buenas prácticas de comunicaciones móviles destacan la importancia de las prácticas de seguridad móvil actuales y de unos hábitos más seguros de comunicación desde los dispositivos.

La guía de NIST sobre seguridad de dispositivos móviles aborda la importancia de gestionar las actualizaciones, la seguridad de los dispositivos y el control de las aplicaciones en entornos móviles.

Los usuarios deben instalar aplicaciones de wallet únicamente desde fuentes oficiales verificadas.

Deben evitar aplicaciones instaladas desde fuentes externas, ficheros APK desconocidos, actualizaciones falsas y enlaces enviados por desconocidos.

Deben utilizar bloqueos de pantalla seguros y evitar usar aplicaciones de wallet en dispositivos rooteados o con jailbreak.

La seguridad de una wallet móvil depende tanto del dispositivo como de los hábitos de uso.

Wallet móvil y desbloqueo biométrico

Muchas wallets móviles permiten desbloquearse mediante huella dactilar o reconocimiento facial.

El desbloqueo biométrico puede resultar más cómodo, porque los usuarios no tienen que escribir una contraseña cada vez.

Sin embargo, no sustituye a la frase de recuperación.

Si el teléfono se pierde, se daña, se restablece o se cambia por otro, el usuario puede seguir necesitando la frase de recuperación para restablecer el acceso.

La seguridad biométrica también depende de las protecciones del hardware y el sistema operativo del teléfono.

Los usuarios deben combinar la biometría con un código de acceso seguro para el dispositivo.

También deben entender si el desbloqueo biométrico solo abre la aplicación o si también aprueba transacciones.

Los ajustes de desbloqueo cómodos no deben reducir la atención al revisar las transacciones.

Wallet móvil y autenticación de dos factores

La autenticación de dos factores puede proteger las cuentas vinculadas a servicios de wallet de custodia o paneles relacionados con wallets.

Puede utilizar una aplicación de autenticación, una clave de seguridad o una aprobación desde el dispositivo.

La autenticación de dos factores no protege la frase de recuperación de una wallet de autocustodia si queda expuesta.

Tampoco impide que un usuario firme una transacción maliciosa.

Cuando sea posible, los usuarios deben utilizar métodos de autenticación robustos, sobre todo en las cuentas que gestionan el acceso, la recuperación o las notificaciones.

La verificación por SMS puede ser menos segura, porque los números de teléfono pueden ser vulnerables a ataques de SIM swapping.

Si están disponibles, los métodos de autenticación mediante aplicación o respaldados por hardware pueden ser más seguros.

La autenticación es útil, pero debe formar parte de un plan de seguridad más amplio para la wallet.

Wallet móvil y riesgo de SIM swapping

El SIM swapping se produce cuando un atacante toma el control del número de teléfono de una víctima mediante un ataque a la cuenta del operador.

Esto puede permitirle recibir mensajes de texto, restablecer cuentas o interceptar códigos enviados por SMS.

Por lo general, las wallets de autocustodia no se controlan únicamente mediante un número de teléfono.

Sin embargo, las cuentas relacionadas con wallets, las cuentas de correo electrónico, las copias de seguridad en la nube y los servicios de custodia pueden depender de la recuperación mediante número de teléfono.

Cuando sea posible, los usuarios deben proteger las cuentas de sus operadores con medidas de seguridad robustas.

Deben evitar depender únicamente de los SMS para acceder a servicios importantes relacionados con sus wallets.

También deben proteger sus cuentas de correo electrónico, ya que a menudo permiten restablecer contraseñas.

Quienes utilizan una wallet móvil deben tener en cuenta toda la cadena de identidad, no solo la aplicación de wallet.

Wallet móvil y riesgos de las copias de seguridad en la nube

Las copias de seguridad en la nube son prácticas, pero pueden ser peligrosas si dejan expuestos los secretos de la wallet.

Si alguien compromete la cuenta en la nube, puede robar una frase de recuperación guardada en notas, fotos, documentos o capturas de pantalla.

Algunas wallets ofrecen sistemas de copia de seguridad cifrados, pero los usuarios deben entender cómo funcionan.

Una copia de seguridad cifrada solo es más segura si se protegen las claves de cifrado y los métodos de recuperación.

Guardar una frase de recuperación en texto sin formato en la nube supone un riesgo grave para la seguridad.

Antes de activar una función de copia de seguridad, los usuarios deben leer atentamente las instrucciones de la wallet.

También deben proteger sus cuentas en la nube con contraseñas robustas y métodos de autenticación seguros.

El mejor método de copia de seguridad depende de los conocimientos técnicos, la tolerancia al riesgo y el valor de los activos del usuario.

Wallet móvil y phishing

El phishing es una de las mayores amenazas para las wallets móviles.

Un ataque de phishing engaña a los usuarios para que revelen secretos o firmen transacciones perjudiciales.

La guía de la FTC sobre estafas con criptomonedas advierte de las oportunidades de inversión falsas, la suplantación de identidad, las promesas de rentabilidad garantizada y las solicitudes sospechosas de pagos en criptomonedas.

Los usuarios de dispositivos móviles pueden sufrir intentos de phishing a través de mensajes de texto, redes sociales, anuncios en buscadores, cuentas de soporte falsas, aplicaciones falsas, actualizaciones de wallet falsas y páginas falsas de airdrops.

Ningún agente legítimo de soporte de una wallet debe pedir una frase de recuperación ni una clave privada.

Ninguna actualización de seguridad legítima debe exigir que el usuario introduzca una frase semilla en un sitio web.

Los usuarios deben detenerse a pensar si un mensaje genera urgencia.

La urgencia es uno de los recursos más habituales de los estafadores.

Wallet móvil y envenenamiento de direcciones

El envenenamiento de direcciones es una estafa en la que los atacantes envían transacciones pequeñas o tokens falsos para que aparezca en el historial de la wallet una dirección de aspecto similar a la correcta.

El objetivo es engañar a la víctima para que copie la dirección equivocada más adelante.

Esta estafa es peligrosa en los móviles porque los usuarios pueden fijarse únicamente en los primeros y últimos caracteres de una dirección.

Los usuarios no deben copiar direcciones de entradas aleatorias del historial de transacciones.

Cuando estén disponibles, deben utilizar direcciones de confianza guardadas, códigos QR verificados o libretas de direcciones.

En las transferencias importantes, deben comparar cuidadosamente la dirección completa.

También pueden enviar primero una pequeña transacción de prueba antes de transferir una cantidad elevada.

Una wallet móvil puede reducir el riesgo mediante avisos, pero el usuario sigue teniendo que verificar al destinatario.

Wallet móvil y pérdida del teléfono

Perder el teléfono no implica automáticamente perder las criptomonedas si la wallet cuenta con una copia de seguridad adecuada.

Por lo general, un usuario puede restaurar una wallet de autocustodia en otro dispositivo con la frase de recuperación.

Si se pierden el teléfono y la frase de recuperación, el acceso puede perderse de forma permanente.

Si roban el teléfono y no está protegido por un código de acceso seguro, el ladrón puede intentar abrir las aplicaciones de wallet o acceder a las copias de seguridad en la nube.

Los usuarios deben activar el bloqueo del dispositivo y las funciones de borrado remoto, y crear copias de seguridad seguras antes de que ocurra una emergencia.

Deben guardar la información de recuperación por separado del teléfono.

También deben saber cómo trasladar los fondos a una wallet nueva si sospechan que el dispositivo anterior ha sido comprometido.

Es más importante prepararse que dejarse llevar por el pánico después de perder el teléfono.

Wallet móvil y pagos cotidianos

Las wallets móviles pueden agilizar y facilitar los pagos con criptomonedas.

Un usuario puede escanear un código QR, introducir un importe, revisar la transacción y enviar fondos desde el teléfono.

Esto puede ser útil para pagos pequeños, transferencias personales, donaciones y pruebas de nuevas aplicaciones blockchain.

Los usuarios deben mantener solo un saldo adecuado para gastos en una wallet móvil que utilicen para pagos cotidianos.

Las cantidades mayores pueden estar más seguras en cold storage o en una configuración de wallet más segura.

Las wallets de uso cotidiano están más expuestas porque se conectan a más redes, aplicaciones y códigos QR.

Una wallet móvil para gastos debe tratarse como una cartera física con una cantidad limitada de efectivo.

No debe contener más de lo que el usuario esté dispuesto a arriesgar durante su uso habitual.

Wallet móvil y privacidad

Las wallets móviles pueden afectar a la privacidad de varias maneras.

Según su diseño, la aplicación de wallet puede conocer las direcciones, el historial de transacciones, la información del dispositivo o los datos de red.

Las blockchains públicas pueden mostrar los saldos y las transferencias a cualquiera que consulte una dirección.

Los sistemas operativos móviles y las herramientas de análisis también pueden plantear cuestiones de privacidad.

Antes de instalar una wallet, los usuarios deben revisar su política de privacidad y sus permisos.

Deben tener cuidado al conceder permisos de cámara, portapapeles, notificaciones y ubicación.

Cuando la privacidad sea importante y la blockchain permita mejores prácticas, deben evitar reutilizar direcciones públicas.

La privacidad exige prestar atención tanto a los datos de la blockchain como al funcionamiento de la aplicación móvil.

Wallet móvil y compatibilidad con varias blockchains

Muchas wallets móviles son compatibles con más de una red blockchain.

La compatibilidad con varias redes puede ser práctica porque permite gestionar varios activos desde una sola aplicación.

También puede generar confusión, porque un mismo símbolo de token puede existir en distintas redes.

Enviar un activo por la red equivocada puede causar problemas graves.

Antes de enviar fondos, los usuarios deben confirmar la red, el activo, la dirección del contrato y la dirección de recepción.

No deben dar por hecho que dos activos con el mismo nombre son intercambiables.

También deben asegurarse de que la wallet o el servicio de destino admite la misma red.

La comodidad de utilizar varias redes exige prestar atención a cuál se está utilizando.

Wallet móvil y stablecoins

Las wallets móviles suelen utilizarse para enviar y recibir stablecoins.

Las stablecoins pueden ser útiles para pagos, saldos similares a los de ahorro, remesas y actividad DeFi.

Sin embargo, siguen expuestas a riesgos relacionados con el emisor, las reservas, los contratos inteligentes, la red y la regulación.

Una wallet móvil solo controla el token; no elimina los riesgos asociados a su diseño.

Antes de enviar una stablecoin, los usuarios deben comprobar en qué blockchain se encuentra.

También deben entender que las comisiones pueden pagarse con la moneda nativa de la red, no necesariamente con la propia stablecoin.

Una pequeña transferencia de prueba puede reducir el riesgo de cometer errores.

El uso de stablecoins en wallets móviles también debe ir acompañado de medidas de seguridad y del mantenimiento de registros.

Wallet móvil e impuestos

La actividad de una wallet móvil puede generar obligaciones fiscales y de declaración.

La página oficial del IRS sobre activos digitales indica que puede ser necesario declarar las transacciones con activos digitales y que los ingresos derivados de activos digitales pueden estar sujetos a impuestos.

Enviar criptomonedas entre wallets controladas por el mismo titular puede tener un tratamiento distinto al de vender, intercambiar, gastar o ganar criptomonedas.

Sin embargo, las transferencias entre wallets pueden requerir registros para calcular el coste de adquisición más adelante y demostrar la titularidad.

Comprar bienes con criptomonedas, intercambiar tokens, vender activos, obtener recompensas o recibir pagos mediante una wallet móvil puede generar hechos imponibles, según la jurisdicción.

Los usuarios deben conservar las fechas, las direcciones de las wallets, los hashes de las transacciones, las cantidades de activos, las comisiones, el coste de adquisición y los valores razonables de mercado.

Es posible que las wallets móviles no proporcionen por sí solas informes fiscales completos.

Los usuarios con una actividad significativa deben consultar a un profesional fiscal cualificado.

Ventajas de una wallet móvil

Una wallet móvil permite acceder rápidamente a las criptomonedas desde un smartphone.

Permite realizar pagos con códigos QR y transferencias rápidas.

Puede conectar a los usuarios con aplicaciones descentralizadas.

Puede mostrar tokens, NFT, saldos e historiales de transacciones.

Puede ayudar a los principiantes a aprender cómo funciona la propiedad directa en blockchain.

Puede servir para pequeños pagos cotidianos y como identidad Web3.

Puede funcionar como una hot wallet práctica para el uso activo.

Su principal ventaja es que permite acceder fácilmente a las criptomonedas desde cualquier lugar con el teléfono y conexión a la red.

Riesgos de una wallet móvil

Una wallet móvil puede estar expuesta a malware, phishing, aplicaciones falsas, robos de teléfonos, copias de seguridad deficientes, aprobaciones maliciosas e ingeniería social.

Una wallet de autocustodia puede ser irrecuperable si se pierde la frase de recuperación.

Los activos pueden desaparecer si alguien roba la frase de recuperación.

Un usuario puede perder activos al firmar una transacción maliciosa, aunque la aplicación de wallet sea legítima.

Una aplicación falsa de wallet puede robar secretos durante la configuración o la recuperación.

Un teléfono comprometido puede dejar expuestos las notificaciones, las capturas de pantalla, los datos del portapapeles o el acceso a las aplicaciones.

Una wallet móvil es práctica, pero esa comodidad puede aumentar el número de interacciones de riesgo.

Los usuarios deben adaptar la seguridad de la wallet al valor de los activos que guardan.

Cómo elegir una wallet móvil

Empieza por decidir si necesitas autocustodia o acceso mediante custodia.

Comprueba qué blockchains y activos admite la wallet.

Revisa su modelo de seguridad, el método de copia de seguridad, la fuente de descarga y el historial de actualizaciones.

Comprueba si la wallet explica claramente cómo funciona la recuperación.

Busca vistas previas claras de las transacciones y avisos sobre aprobaciones.

Revisa sus prácticas de privacidad y los permisos de la aplicación.

Prueba la wallet con una cantidad pequeña antes de utilizarla con fondos mayores.

Elige una wallet que se ajuste a tus conocimientos, no la que tenga más funciones.

Lista de comprobación de seguridad para wallets móviles

Instala aplicaciones de wallet únicamente desde fuentes oficiales.

Mantén actualizados el sistema operativo del teléfono y la aplicación de wallet.

Utiliza un código de acceso seguro para el dispositivo y el desbloqueo biométrico cuando sea adecuado.

Anota la frase de recuperación en un soporte físico y guárdala de forma segura.

No compartas nunca una frase de recuperación, una clave privada ni una copia de seguridad de la wallet.

Evita hacer capturas de pantalla de los secretos de la wallet.

Cuando sea posible, utiliza una wallet independiente para navegar por aplicaciones Web3 de riesgo.

Verifica las direcciones antes de enviar fondos.

Haz transferencias de prueba pequeñas antes de mover cantidades grandes.

Errores habituales con las wallets móviles

Un error habitual es guardar la frase de recuperación en la galería de fotos del teléfono.

Otro error es instalar una aplicación de wallet desde un enlace no oficial.

Un tercer error es utilizar la misma wallet para los ahorros importantes y para probar aplicaciones de riesgo.

Un cuarto error es aprobar permisos ilimitados para tokens sin entender el contrato.

Un quinto error es copiar direcciones del historial de transacciones sin comprobar si han sido envenenadas.

Un sexto error es ignorar las actualizaciones de la aplicación y del sistema operativo.

Un séptimo error es suponer que el desbloqueo con huella dactilar permite recuperar una wallet perdida.

Un octavo error es olvidarse de los registros fiscales de las transacciones realizadas con wallets móviles.

Buenas prácticas para usuarios de wallets móviles

Mantén únicamente los fondos para gastos activos en una hot wallet móvil.

Utiliza métodos de cold storage más robustos para las cantidades mayores que mantengas a largo plazo.

Utiliza sitios web oficiales para verificar las descargas de wallets.

Revisa cada transacción antes de firmarla.

Ten cuidado con los enlaces de wallets que recibas por mensajes o redes sociales.

Separa los pagos cotidianos del almacenamiento de activos de gran valor.

Guarda las instrucciones de recuperación de forma que sean claras para poder restaurar la wallet en una emergencia, pero privadas para evitar robos.

Revisa tus hábitos de seguridad con las wallets con regularidad a medida que aumente tu saldo cripto.

Resumen SEO y AEO de las wallets móviles

Una wallet móvil es una aplicación de cartera de criptomonedas que se utiliza en un smartphone o una tablet para gestionar claves privadas, enviar y recibir criptomonedas, consultar saldos e interactuar con aplicaciones blockchain.

Las wallets móviles suelen ser hot wallets porque están conectadas a Internet.

Una wallet móvil de autocustodia permite a los usuarios controlar su frase de recuperación y sus claves privadas.

Una wallet móvil de custodia depende de un tercero que controla los fondos o ayuda a gestionar el acceso a ellos.

Las wallets móviles son prácticas para el uso cotidiano de las criptomonedas, los pagos con códigos QR, el acceso a DeFi, la gestión de NFT y la actividad en varias blockchains.

Entre los principales riesgos se encuentran perder la frase de recuperación, que roben las claves privadas, las aplicaciones falsas, los enlaces de phishing, las aprobaciones maliciosas, el robo del teléfono y los errores al realizar transacciones.

Una buena seguridad para una wallet móvil incluye descargarla de fuentes oficiales, guardar la frase de recuperación sin conexión, utilizar bloqueos robustos para el dispositivo, mantener el software actualizado, revisar cuidadosamente las transacciones y limitar los saldos de uso activo.

La forma más prudente de utilizar una wallet móvil es considerarla una herramienta práctica para gastar e interactuar, en lugar de usarla como único lugar para guardar todos los criptoactivos.

Preguntas frecuentes

¿Qué es una wallet móvil en el mundo cripto?

Una wallet móvil es una aplicación para smartphone o tablet que permite gestionar criptoactivos, firmar transacciones, recibir fondos e interactuar con aplicaciones blockchain.

¿Una wallet móvil almacena mis criptomonedas?

No. Una wallet móvil almacena o gestiona las claves privadas, mientras que los criptoactivos siguen registrados en la blockchain.

¿Una wallet móvil es una hot wallet?

La mayoría de las wallets móviles son hot wallets porque están conectadas a Internet a través del dispositivo móvil.

¿Es segura una wallet móvil?

Una wallet móvil puede ser segura para el uso activo si se protegen correctamente el teléfono, la aplicación, la frase de recuperación y los hábitos de firma.

¿Qué ocurre si pierdo el teléfono?

Si tienes una frase de recuperación válida o una copia de seguridad, normalmente puedes restaurar una wallet móvil de autocustodia en otro dispositivo.

¿Qué ocurre si pierdo la frase de recuperación?

Si pierdes la frase de recuperación y no puedes acceder a la wallet, puede que no sea posible recuperar tus activos de forma permanente.

¿Alguien puede robar criptomonedas de mi wallet móvil?

Sí. Los atacantes pueden robar criptomonedas mediante el robo de la frase semilla, aplicaciones falsas, phishing, malware, aprobaciones maliciosas o el acceso a un dispositivo robado.

¿Debería guardar todas mis criptomonedas en una wallet móvil?

La mayoría de los usuarios debería evitar guardar todas sus criptomonedas en una wallet móvil, porque las hot wallets de uso activo están más expuestas que los sistemas de cold storage.

¿Puede una wallet móvil almacenar NFT?

Sí. Muchas wallets móviles pueden mostrar, recibir, enviar y gestionar NFT en las blockchains compatibles.

¿Las transacciones de una wallet móvil generan impuestos?

Algunas transacciones realizadas con una wallet móvil pueden generar obligaciones de declaración fiscal, según la acción, el activo, la jurisdicción y la situación del usuario.

Conclusión

Una wallet móvil es una de las herramientas más importantes para el uso cotidiano de las criptomonedas.

Permite enviar, recibir, almacenar y gestionar activos digitales directamente desde un smartphone.

También puede conectar a los usuarios con DeFi, NFT, juegos, pagos y otras aplicaciones blockchain.

La mayor ventaja de una wallet móvil es la comodidad.

El mayor riesgo es que esa comodidad puede fomentar hábitos de seguridad descuidados.

Una wallet móvil de autocustodia da a los usuarios el control directo, pero también los hace responsables de proteger las frases de recuperación y las claves privadas.

Una wallet móvil de custodia puede parecer más sencilla, pero exige confiar en el servicio que gestiona el acceso.

Los usuarios deben instalar wallets únicamente desde fuentes oficiales, proteger las copias de seguridad sin conexión, verificar los detalles de las transacciones, evitar enlaces sospechosos y guardar las cantidades mayores a largo plazo en sistemas de almacenamiento más robustos.

La mejor forma de entender una wallet móvil es considerarla una potente hot wallet para el uso activo de criptomonedas.

Si se utiliza con cuidado, puede facilitar y hacer más práctico el acceso a la blockchain; si se utiliza sin precaución, puede exponer a los usuarios a pérdidas irreversibles.