Cartera

¿Qué es una cartera?

Una cartera es una herramienta cripto que permite a los usuarios crear cuentas, gestionar direcciones, firmar transacciones, almacenar información de recuperación, conectarse con aplicaciones Web3 y controlar el acceso a activos blockchain.

En cripto, una cartera no almacena literalmente monedas dentro de la aplicación o el dispositivo.

La blockchain registra los saldos y la propiedad, mientras que la cartera controla las claves o permisos necesarios para mover esos activos.

La guía oficial de carteras de Ethereum explica que las carteras ayudan a los usuarios a gestionar cuentas, almacenar frases de recuperación e interactuar con activos cripto.

La guía de seguridad de carteras Bitcoin explica que las copias de seguridad de las carteras pueden proteger a los usuarios frente a fallos de dispositivos y muchos errores humanos.

Una cartera puede ser una aplicación móvil, extensión de navegador, programa de escritorio, dispositivo de hardware, copia de seguridad en papel, cuenta de contrato inteligente, configuración multisig, sistema MPC o interfaz de cuenta custodiada.

Algunas carteras están diseñadas para el uso diario de Web3.

Algunas están diseñadas para almacenamiento en frío a largo plazo.

Algunas están diseñadas para empresas, DAO, instituciones o desarrolladores.

Para principiantes, la definición más sencilla es la siguiente: una cartera es la herramienta que te permite controlar, recibir, enviar y utilizar activos cripto mediante claves privadas, métodos de recuperación y firmas blockchain.

Por qué son importantes las carteras en cripto

Las carteras son importantes porque constituyen la capa de acceso del usuario a la propiedad de activos cripto.

Sin una cartera, la mayoría de los usuarios no pueden recibir activos de forma segura, firmar transacciones, utilizar DeFi, gestionar NFT, votar en DAO, interactuar con contratos inteligentes ni conectarse con aplicaciones Web3.

Una cartera también es una de las herramientas de seguridad más importantes en cripto.

Si una cartera se configura correctamente, los usuarios pueden controlar sus activos directamente.

Si una cartera se configura mal, los usuarios pueden perder activos por robo, phishing, fallo del dispositivo, pérdida de frase semilla, transacciones erróneas, aprobaciones maliciosas o copias de seguridad deficientes.

Las carteras son importantes porque la propiedad cripto se basa en autoridad criptográfica y no en la recuperación de cuentas convencional.

Una cuenta bancaria puede restaurarse mediante comprobaciones de identidad y atención al cliente.

Una cartera de autocustodia puede ser irrecuperable si la clave privada o frase de recuperación se pierde permanentemente.

Por ello, la educación sobre carteras no es opcional.

Todo usuario cripto necesita entender qué tipo de cartera utiliza, quién controla las claves, cómo funciona la recuperación y qué ocurre si algo sale mal.

Cómo funciona una cartera

Una cartera funciona gestionando claves criptográficas y utilizándolas para firmar acciones en la blockchain.

Cuando se crea una cartera, genera o deriva claves privadas.

Estas claves privadas pueden generar claves públicas y direcciones de cartera.

La dirección de cartera se comparte para recibir activos.

La clave privada o autoridad de firma se utiliza para aprobar transacciones.

Cuando un usuario envía criptomonedas, la cartera prepara y firma una transacción.

La transacción firmada se transmite a la red blockchain.

Los nodos o validadores comprueban si la firma es válida y si la transacción cumple las reglas de la red.

Si es válida, la transacción puede confirmarse y registrarse on-chain.

Después, la cartera lee los datos de la blockchain y muestra saldos actualizados, tokens, NFT, aprobaciones o historial de transacciones.

Por tanto, la cartera es tanto un gestor de claves como una interfaz de usuario.

Cartera frente a dirección de cartera

Una cartera y una dirección de cartera no son lo mismo.

Una cartera es la herramienta o sistema que gestiona claves, cuentas, firmas y actividad de activos.

Una dirección de cartera es el destino público utilizado para recibir activos.

Una cartera puede gestionar muchas direcciones.

Una dirección puede recibir muchas transacciones.

Un usuario puede compartir una dirección de cartera para recibir criptomonedas.

Un usuario nunca debe compartir la clave privada ni la frase de recuperación que controla la cartera.

La documentación sobre cuentas de Ethereum explica que las cuentas de propiedad externa están controladas por claves privadas y tienen direcciones utilizadas para las transacciones.

La regla práctica es sencilla.

La cartera controla el acceso, mientras que la dirección recibe los activos.

Cartera frente a clave privada

Una cartera no es lo mismo que una clave privada.

Una clave privada es el valor criptográfico secreto que puede firmar transacciones para una cuenta blockchain.

La cartera es la herramienta que almacena, protege o utiliza esa clave privada según el diseño de la cartera.

El glosario de claves privadas del NIST define una clave privada como una clave criptográfica asociada a un propietario y que no se hace pública.

Si alguien roba una clave privada, podría mover los activos controlados por esa clave.

Si alguien roba solo la aplicación de cartera sin la contraseña, frase semilla o material de claves, podría no poder acceder a los activos.

La clave privada es la autoridad.

La cartera es la interfaz y capa de protección.

Una cartera sólida protege las claves privadas frente a la exposición y, al mismo tiempo, permite a los usuarios firmar transacciones válidas.

Cartera frente a frase de recuperación

Una cartera no es lo mismo que una frase de recuperación.

Una frase de recuperación es un conjunto de palabras que puede restaurar una cartera y regenerar claves privadas.

La especificación BIP-39 describe códigos mnemotécnicos utilizados para generar carteras deterministas.

Muchas carteras muestran 12, 18 o 24 palabras de recuperación durante la configuración.

Estas palabras deben anotarse y guardarse de forma segura fuera de internet.

Una frase de recuperación puede ser más potente que una clave privada porque puede restaurar muchas cuentas y direcciones.

Si se roba la frase de recuperación, la cartera puede vaciarse.

Si se pierde la frase de recuperación y no existe otro método de recuperación, la cartera puede quedar permanentemente inaccesible.

Ninguna dApp legítima, agente de soporte, página de airdrop ni proceso de conexión de cartera debería pedir una frase de recuperación.

La frase de recuperación es la copia de seguridad maestra y debe tratarse como los propios activos.

Cartera frente a clave pública

Una cartera también es diferente de una clave pública.

Una clave pública se deriva de una clave privada y ayuda a verificar firmas digitales.

El glosario de claves públicas del NIST explica que una clave pública puede hacerse pública y utilizarse para verificar una firma digital creada por la clave privada correspondiente.

Una cartera puede utilizar claves públicas para generar direcciones, verificar firmas, crear cuentas de solo lectura o construir configuraciones multisig.

Una clave pública normal no puede gastar fondos por sí sola.

Para gastar, se requiere la clave privada o una autoridad de firma válida.

Sin embargo, las claves públicas y, especialmente, las claves públicas extendidas pueden revelar actividad de la cartera.

Esto significa que los usuarios deben comprender el riesgo de privacidad incluso cuando los datos no permiten gastar activos directamente.

Una cartera separa de forma segura la información pública de la autoridad de firma privada.

Cartera de autocustodia

Una cartera de autocustodia otorga al usuario control directo sobre las claves privadas o métodos de recuperación.

Esto significa que el usuario puede acceder a los activos sin depender de que un custodio apruebe las retiradas.

La autocustodia es una de las ideas centrales de las criptomonedas porque permite a los usuarios mantener activos directamente en redes blockchain públicas.

Sin embargo, la autocustodia también implica que el usuario es responsable de las copias de seguridad, la seguridad del dispositivo, la revisión de transacciones y la planificación de recuperación.

Si se pierde la frase de recuperación, el soporte al cliente puede no poder ayudar.

Si se roba la frase de recuperación, los activos pueden ser robados rápidamente.

Si el usuario firma una aprobación maliciosa, los fondos pueden estar en riesgo aunque la frase de recuperación nunca se haya compartido.

La autocustodia es potente porque reduce la dependencia de terceros.

Es arriesgada porque elimina muchas protecciones de recuperación conocidas de Web2.

Una cartera de autocustodia es adecuada para usuarios dispuestos a aprender las nociones básicas de seguridad.

Cartera custodiada

Una cartera custodiada es una cuenta similar a una cartera en la que una empresa o plataforma controla las claves privadas en nombre del usuario.

El usuario puede iniciar sesión con correo electrónico, contraseña, verificación de identidad y autenticación de dos factores.

Las carteras custodiadas pueden resultar más sencillas para principiantes porque la recuperación de la cuenta puede funcionar de forma más parecida a un servicio online convencional.

Sin embargo, las carteras custodiadas requieren confiar en el custodio.

El custodio puede controlar las retiradas, aplicar restricciones de cuenta, sufrir una brecha, congelar el acceso o afrontar problemas operativos.

La guía de carteras de Ethereum explica que las plataformas custodiadas pueden vincular el acceso a la cartera a la recuperación mediante nombre de usuario y contraseña, pero los usuarios confían al custodio el control de los fondos.

Las carteras custodiadas son prácticas, pero no son lo mismo que la autocustodia directa.

Los usuarios deben comprender si controlan las claves o si solo controlan una cuenta con un proveedor de servicios.

La expresión «si no son tus claves, no son tus criptomonedas» existe porque la custodia cambia el modelo de confianza.

Hot wallet

Una hot wallet está conectada a internet o se utiliza en un dispositivo conectado a internet.

Algunos ejemplos son las carteras móviles, las carteras de extensión de navegador, las carteras de escritorio y las carteras de aplicaciones Web3.

Las hot wallets son útiles para transacciones diarias, saldos pequeños, actividad DeFi, NFT, juegos Web3, votación en DAO y pagos con stablecoins.

El principal beneficio es la comodidad.

El principal riesgo es la exposición.

Una hot wallet puede sufrir ataques mediante malware, phishing, extensiones de navegador maliciosas, dApps falsas, ataques de portapapeles, address poisoning o descargas inseguras.

Los usuarios no deben tratar una hot wallet como una caja fuerte a largo plazo.

Una buena práctica es mantener en una hot wallet únicamente el importe necesario para el uso activo.

Las tenencias de alto valor suelen almacenarse mejor con una seguridad más robusta, como hardware wallets, multisig o almacenamiento en frío.

Cold wallet

Una cold wallet mantiene las claves privadas offline o aisladas de la exposición habitual a internet.

Las cold wallets pueden incluir hardware wallets, dispositivos de firma aislados, ordenadores offline, copias de seguridad en papel o configuraciones multisig gestionadas cuidadosamente.

El almacenamiento en frío se utiliza habitualmente para tenencias a largo plazo y saldos mayores.

El objetivo es reducir la probabilidad de que el malware o el phishing puedan robar directamente las claves privadas.

Las cold wallets son más seguras frente a muchas amenazas online, pero no están exentas de riesgos.

Un usuario aún puede perder una frase de recuperación.

Un usuario aún puede firmar una mala transacción.

Un usuario aún puede comprar un dispositivo manipulado de una fuente insegura.

Un usuario aún puede almacenar las copias de seguridad de forma deficiente.

El almacenamiento en frío es más sólido cuando el usuario verifica las direcciones en una pantalla de confianza, protege el material de recuperación y utiliza instrucciones claras de recuperación.

Hardware wallet

Una hardware wallet es un dispositivo físico diseñado para proteger las claves privadas y firmar transacciones de forma segura.

La clave privada debe permanecer dentro de la hardware wallet durante el uso normal.

El ordenador o teléfono prepara una transacción sin firmar.

La hardware wallet muestra los detalles de la transacción y pide al usuario que la apruebe.

El dispositivo firma internamente y devuelve una firma.

Este diseño protege la clave privada frente a muchos ataques online.

Sin embargo, las hardware wallets siguen requiriendo un uso cuidadoso.

Los usuarios deben verificar la dirección y el importe en la pantalla de la hardware wallet.

Los usuarios deben proteger la frase de recuperación fuera de internet.

Los usuarios deben evitar actualizaciones de firmware falsas, páginas de soporte falsas y herramientas de recuperación falsas.

Si la frase de recuperación queda expuesta, el atacante puede no necesitar el dispositivo hardware wallet.

Cartera móvil

Una cartera móvil es una aplicación de cartera de criptomonedas utilizada en un teléfono o tableta.

Las carteras móviles son populares porque son fáciles de llevar y útiles para pagos, códigos QR, dApps, NFT y acceso diario a Web3.

Una cartera móvil puede ser de autocustodia o custodiada según su diseño.

Algunas carteras móviles almacenan material de claves cifrado en el dispositivo.

Algunas utilizan MPC, inicio de sesión social, passkeys, copias de seguridad en la nube o infraestructura de custodia.

Las carteras móviles son prácticas, pero los teléfonos están expuestos a muchos riesgos.

Un usuario puede perder el teléfono, instalar aplicaciones maliciosas, pulsar enlaces de phishing, utilizar redes Wi-Fi inseguras o almacenar frases de recuperación en fotos.

Los usuarios de carteras móviles deben utilizar bloqueos robustos en el dispositivo, fuentes oficiales de aplicaciones, copias de seguridad seguras y carteras separadas para dApps riesgosas.

Una cartera de teléfono es útil para la actividad cotidiana, pero debe protegerse como un dispositivo financiero.

Cartera de extensión de navegador

Una cartera de extensión de navegador permite a los usuarios conectarse con aplicaciones Web3 directamente desde un navegador web.

Puede inyectar un proveedor de cartera en sitios web de dApps y mostrar avisos de transacción cuando un usuario desea firmar.

Las carteras de extensión de navegador son habituales en DeFi, NFT, DAO, bridges, juegos y pruebas de desarrollo.

Son prácticas porque se conectan directamente con sitios web.

Son riesgosas porque los navegadores y extensiones constituyen superficies de ataque importantes.

Las extensiones maliciosas pueden supervisar la actividad, modificar el contenido de las páginas o engañar a los usuarios para que firmen acciones perjudiciales.

Los sitios de phishing pueden imitar dApps reales y solicitar aprobaciones peligrosas.

Los usuarios deben instalar extensiones de cartera únicamente desde fuentes oficiales.

Deben eliminar extensiones que no utilicen y utilizar perfiles de navegador separados para la actividad cripto cuando corresponda.

Para saldos mayores, una cartera de extensión de navegador debería combinarse a menudo con una hardware wallet o una configuración de custodia más sólida.

Cartera de escritorio

Una cartera de escritorio es software instalado en un ordenador.

Las carteras de escritorio pueden ofrecer funciones avanzadas, control local, integración con nodos completos, control de monedas, compatibilidad con hardware wallets y opciones para desarrolladores.

Pueden resultar útiles para usuarios que desean más control que el ofrecido por una aplicación móvil.

Sin embargo, las carteras de escritorio dependen en gran medida de la seguridad del ordenador.

El malware, las herramientas de acceso remoto, las descargas inseguras, los secuestradores de portapapeles, las actualizaciones falsas y los sistemas operativos comprometidos pueden generar riesgos.

Los usuarios deben descargar carteras de escritorio únicamente desde fuentes oficiales.

Deben verificar las firmas de software cuando sea posible.

Deben mantener los sistemas actualizados.

Deben evitar utilizar el mismo ordenador para descargas riesgosas y actividad de cartera de alto valor.

Una cartera de escritorio puede ser potente, pero no debe utilizarse de forma despreocupada en un equipo inseguro.

Cartera de papel

Una cartera de papel es un registro físico de una clave privada, frase de recuperación o secreto de cartera.

Las carteras de papel pueden estar offline, pero también pueden ser frágiles y riesgosas.

El papel puede arder, desteñirse, romperse, mojarse, fotografiarse o tirarse por error.

Una cartera de papel también puede crearse de forma insegura si el generador estaba online, era malicioso o utilizaba una aleatoriedad débil.

Muchos usuarios modernos prefieren hardware wallets o copias de seguridad de recuperación en metal para un almacenamiento a largo plazo más sólido.

Si un usuario tiene una clave privada de una cartera de papel antigua, transferir los fondos a una cartera nueva y segura suele ser más seguro que importar y seguir utilizando la clave antigua.

El papel aún puede ser útil como material para una copia de seguridad de recuperación si se gestiona con cuidado.

No debe tratarse como automáticamente seguro solo por estar offline.

La seguridad depende de la generación, el almacenamiento, el secreto y la planificación de recuperación.

Cartera de contrato inteligente

Una cartera de contrato inteligente es una cartera controlada por código de contrato inteligente en lugar de solo por una clave privada simple.

La guía de abstracción de cuentas de Ethereum explica que las carteras de contratos inteligentes pueden admitir funciones como reglas de seguridad flexibles, recuperación de cuenta, agrupación de transacciones y validación personalizada.

Las carteras de contratos inteligentes pueden admitir guardians, aprobaciones multisig, límites de gasto, claves de sesión, passkeys, patrocinio de gas y rotación de claves.

Estas funciones pueden hacer que las carteras sean más seguras y fáciles de usar para usuarios convencionales.

Sin embargo, las carteras de contratos inteligentes también introducen riesgo de contrato.

Un error en el código de la cartera puede ser peligroso.

Un mecanismo de actualización puede crear riesgo de gobernanza o administración.

Una configuración débil de guardians puede crear riesgo de recuperación.

Los usuarios deben comprender qué claves, guardians o contratos pueden controlar la cartera.

Las carteras de contratos inteligentes son potentes porque hacen programables las reglas de la cartera.

Cartera de abstracción de cuentas

Una cartera de abstracción de cuentas suele ser una cartera de contrato inteligente que mejora la experiencia de usuario de las cuentas blockchain.

La abstracción de cuentas puede admitir funciones como recuperación social, transacciones agrupadas, paymasters, esquemas de firma personalizados, passkeys, límites de gasto y una incorporación más segura.

La guía de abstracción de cuentas de Ethereum señala que EIP-4337 introdujo una forma de admitir cuentas de contratos inteligentes sin cambiar el protocolo central de Ethereum.

La guía de Ethereum sobre EIP-7702 explica cómo las cuentas de propiedad externa pueden utilizar temporalmente funciones basadas en código mediante un nuevo tipo de transacción.

Estos desarrollos son importantes porque las frases semilla resultan difíciles para muchos usuarios.

La abstracción de cuentas puede reducir parte de la complejidad de las frases semilla y el gas.

Sin embargo, no elimina la necesidad de educación sobre seguridad.

Los usuarios siguen necesitando comprender las reglas de recuperación, los permisos, los avisos de cartera, las aprobaciones de dApps y la autoridad de la cuenta.

Un diseño de cartera mejor puede reducir los errores, pero no puede hacer segura toda firma.

Cartera multisig

Una cartera multisig requiere varias firmas antes de que puedan moverse los activos.

Por ejemplo, una multisig 2 de 3 requiere dos de las tres claves de firmantes.

Esto puede proteger frente a una clave perdida o comprometida.

Las carteras multisig son habituales para DAO, empresas, tesorerías, fundaciones, custodia familiar y almacenamiento a largo plazo de alto valor.

Multisig mejora la resiliencia, pero añade complejidad operativa.

Los usuarios deben proteger cada clave de firmante.

Los usuarios deben almacenar los detalles de configuración de la cartera.

Los usuarios deben saber cómo sustituir firmantes.

Los usuarios deben evitar almacenar todas las claves en un mismo lugar.

Una cartera multisig es sólida cuando la distribución de claves y la planificación de recuperación son sólidas.

Es débil cuando los firmantes son descuidados, están inactivos o tienen dudas sobre los procedimientos.

Cartera MPC

MPC significa computación multipartita.

Una cartera MPC divide la autoridad de firma en varias partes de clave en lugar de depender de una clave privada completa almacenada en un solo lugar.

Esto puede reducir la exposición de una única clave.

Las carteras MPC se utilizan en carteras de consumo, custodia institucional, carteras empresariales y sistemas de incorporación sin frase semilla.

Una cartera MPC puede combinar claves de dispositivo, recuperación en la nube, biometría, controles de políticas o partes de firma del lado del servicio, según el diseño.

MPC puede mejorar la usabilidad, pero implica contrapartidas.

Los usuarios pueden depender de un proveedor, dispositivo, sistema de recuperación de cuenta o servidor de políticas.

Si el proveedor cambia las condiciones, sufre periodos de inactividad o deja de prestar soporte, la recuperación puede verse afectada.

Si el usuario no comprende el modelo de recuperación, la comodidad de no utilizar frase semilla puede convertirse en un riesgo oculto.

MPC resulta útil cuando el diseño del sistema es transparente, seguro y recuperable.

Cartera de solo lectura

Una cartera de solo lectura puede consultar saldos y transacciones, pero no puede gastar fondos.

Suele utilizar direcciones públicas, claves públicas o claves públicas extendidas.

Las carteras de solo lectura son útiles para supervisar almacenamiento en frío, tesorerías empresariales, donaciones, pagos de minería o registros contables.

Puesto que una cartera de solo lectura no mantiene claves privadas, puede ser más segura de utilizar en dispositivos conectados a internet.

Sin embargo, las carteras de solo lectura pueden seguir exponiendo la privacidad.

Una clave pública extendida puede revelar muchas direcciones e historiales de transacciones.

Una cartera de solo lectura tampoco puede recuperar por sí misma el acceso para gastar.

Para gastar, el usuario sigue necesitando la clave privada, hardware wallet, umbral multisig, permiso de cartera de contrato inteligente o acceso custodiado.

Una cartera de solo lectura es una herramienta de supervisión, no una cartera completa para gastar.

Cartera Web3

Una cartera Web3 es una cartera diseñada para conectarse con aplicaciones descentralizadas.

Puede firmar transacciones, conectarse con dApps, gestionar tokens, mostrar NFT, cambiar de red, aprobar acciones de contratos inteligentes y firmar mensajes de inicio de sesión.

Las carteras Web3 se utilizan para DeFi, NFT, DAO, juegos blockchain, pagos con stablecoins, identidad y comunidades con acceso mediante tokens.

El sitio web de WalletConnect Network describe WalletConnect como infraestructura para conectar carteras y aplicaciones en experiencias Web3.

Las carteras Web3 facilitan el uso de criptomonedas, pero también exponen a los usuarios al riesgo de firma.

Un usuario puede perder activos al aprobar una autorización maliciosa de tokens, firmar un listado de NFT falso, conectarse a una página de phishing o aceptar una transacción peligrosa.

Una cartera Web3 debería mostrar claramente los avisos de cartera.

Los usuarios nunca deben aprobar acciones que no comprendan.

La conexión no es lo mismo que el permiso para gastar, pero firmar puede tener consecuencias reales.

Conexión de cartera

La conexión de cartera es el proceso de vincular una cartera con una dApp para que la aplicación pueda leer la dirección pública de la cuenta y solicitar acciones.

Una conexión de cartera puede realizarse mediante una extensión de navegador, un enlace profundo móvil, un código QR, una cartera integrada o una sesión de WalletConnect.

Conectar una cartera normalmente no mueve fondos por sí solo.

Sin embargo, puede revelar la dirección pública y permitir que la dApp solicite firmas o transacciones.

Los usuarios deben conectarse únicamente a aplicaciones fiables.

Deben verificar el dominio antes de conectarse.

Deben desconectar las sesiones antiguas que ya no utilicen.

Deben separar las carteras diarias para dApps de las carteras de almacenamiento a largo plazo.

La conexión de cartera es la puerta de entrada a la actividad Web3.

El momento de seguridad real suele producirse cuando el usuario firma o aprueba algo.

Firma con cartera

Firmar con cartera significa utilizar la autoridad de la cartera para aprobar una transacción o mensaje.

La firma de una transacción puede mover activos, aprobar el gasto de tokens, acuñar NFT, hacer staking de tokens, pedir prestados activos, usar fondos en un bridge o interactuar con contratos inteligentes.

La firma de un mensaje puede demostrar la propiedad de una cartera, iniciar sesión en una dApp, votar off-chain, crear una orden, conceder un permiso o autorizar permisos de cuenta, según el tipo de mensaje.

EIP-4361, también conocido como Sign-In with Ethereum, define un formato de mensaje estándar para autenticación basada en cartera.

Firmar es potente porque demuestra el control sin exponer la clave privada.

Firmar es riesgoso porque los usuarios pueden aprobar acciones maliciosas.

Una cartera debe explicar en lenguaje legible qué hace una firma.

Los usuarios deben rechazar solicitudes de firma vagas, inesperadas, ilegibles o urgentes.

Una clave privada puede permanecer secreta mientras una mala firma sigue causando pérdidas.

Aprobaciones de tokens en carteras

Las aprobaciones de tokens son transacciones de cartera que permiten a un contrato inteligente gastar un token de la cartera de un usuario.

Son habituales en DeFi, bridges, marketplaces de NFT, aplicaciones de staking y juegos Web3.

Una aprobación puede limitarse a un importe específico o ser ilimitada.

Las aprobaciones ilimitadas son prácticas, pero riesgosas.

Si un contrato aprobado es malicioso o se ve comprometido, los tokens aprobados pueden vaciarse.

Una buena cartera debería mostrar claramente el token, el importe, el contrato autorizado para gastar y la red.

Los usuarios deben evitar aprobar contratos desconocidos.

Los usuarios deben revocar las aprobaciones antiguas cuando ya no sean necesarias.

Los usuarios deben utilizar carteras separadas para dApps de alto riesgo.

La seguridad de una cartera no consiste únicamente en proteger la frase semilla.

También incluye controlar qué puede firmar la cartera.

Recuperación de cartera

La recuperación de cartera es el proceso de recuperar el acceso a una cartera tras perder un dispositivo, eliminar una aplicación, sufrir un fallo de hardware, perder una contraseña o rotar claves.

La recuperación puede depender de una frase de recuperación, clave privada, archivo keystore, copia de seguridad de hardware wallet, quórum multisig, guardians de recuperación social, proceso de recuperación MPC o recuperación de cuenta custodiada.

La recuperación en autocustodia es diferente de la recuperación convencional de contraseña.

Si la frase de recuperación desaparece y no existe un método alternativo de recuperación, la cartera puede no poder recuperarse.

Si la frase de recuperación queda expuesta, la cartera debe considerarse comprometida.

Los usuarios deben probar cuidadosamente la recuperación antes de depender de saldos grandes.

Deben guardar las instrucciones de recuperación de manera que sobrevivan a desastres, pero sin exponer secretos.

También deben planificar la herencia.

Una cartera sin plan de recuperación es un único punto de fallo.

Seguridad de la cartera

La seguridad de la cartera incluye la protección de claves, la planificación de recuperación, la seguridad del dispositivo, la revisión de transacciones, la prudencia con dApps, la verificación de redes y la concienciación sobre estafas.

La guía de seguridad de Ethereum explica que los usuarios deben proteger el acceso a la cartera, las frases de recuperación y las claves privadas porque controlan activos on-chain.

La seguridad de la cartera comienza utilizando software de cartera fiable.

Continúa con copias de seguridad seguras.

También requiere hábitos de firma cuidadosos.

Un usuario puede proteger perfectamente la frase de recuperación y aun así perder fondos al firmar una aprobación maliciosa.

Un usuario puede utilizar una hardware wallet y aun así enviar activos a una dirección equivocada.

Un usuario puede utilizar una contraseña sólida y aun así ser engañado por un agente de soporte falso.

La seguridad de la cartera es un proceso, no un paso de configuración puntual.

Estafas de carteras

Las estafas de carteras tienen como objetivo frases de recuperación, claves privadas, conexiones de cartera, procesos de soporte falsos, aprobaciones maliciosas, airdrops falsos, acuñaciones de NFT falsas, actualizaciones de cartera falsas y servicios de recuperación falsos.

El análisis de Chainalysis sobre estafas cripto de 2026 estimó que las estafas y fraudes cripto robaron $17 billion en 2025 y destacó el crecimiento de la suplantación de identidad y de las tácticas de estafa facilitadas por IA.

La guía de la FTC sobre estafas con criptomonedas advierte de que los estafadores suelen utilizar suplantación de identidad, promesas falsas y presión para engañar a los usuarios.

Las estafas de carteras suelen comenzar con urgencia.

Un mensaje puede afirmar que la cartera debe verificarse.

Una página falsa puede afirmar que los activos deben sincronizarse.

Un airdrop falso puede solicitar una conexión de cartera y una firma peligrosa.

Un agente de soporte falso puede solicitar palabras de recuperación.

Los usuarios deben recordar que ningún asistente legítimo necesita una frase de recuperación para resolver un problema normal de cartera.

Si alguien pide claves privadas o palabras de recuperación, la respuesta más segura es detenerse inmediatamente.

Address poisoning y riesgo de cartera

El address poisoning es un ataque contra carteras que engaña a los usuarios para que copien una dirección falsa similar desde el historial de transacciones.

Un atacante envía una transferencia mínima o una transacción de token falsa desde una dirección que se parece a una dirección real.

Posteriormente, la víctima copia la dirección equivocada del historial de la cartera y envía fondos al atacante.

Un estudio de 2025 sobre carteras Ethereum bajo ataques de address poisoning concluyó que las interfaces de cartera varían ampliamente en su capacidad de proteger a los usuarios frente a historiales de transferencias falsos.

Este ataque funciona porque las direcciones de cartera son largas y difíciles de comparar manualmente.

Los usuarios no deben copiar direcciones del historial de transacciones reciente sin verificarlas.

Deben utilizar libretas de direcciones fiables, páginas de pago oficiales, dominios Web3 verificados, confirmación directa del destinatario o comprobaciones en la pantalla de una hardware wallet.

Las carteras deben advertir a los usuarios sobre direcciones similares sospechosas e historiales de transferencias falsos.

La seguridad de las direcciones forma parte de la seguridad de las carteras.

Privacidad de la cartera

La privacidad de la cartera es importante porque las blockchains públicas pueden revelar mucha actividad de los usuarios.

Una dirección de cartera puede mostrar saldos, transferencias de tokens, NFT, posiciones DeFi, votos de DAO, transacciones de bridge e historial de pagos.

Si la cartera está vinculada a una identidad real, los observadores pueden relacionar a esa persona con el comportamiento on-chain.

La privacidad de la cartera puede mejorarse separando cuentas según su finalidad.

Un usuario puede mantener una cartera para identidad pública, otra para pruebas DeFi, otra para NFT, otra para pagos diarios y otra para almacenamiento a largo plazo.

Los usuarios de Bitcoin suelen utilizar direcciones de recepción nuevas para mejorar la privacidad.

Las carteras basadas en cuentas pueden requerir una separación más manual porque la misma cuenta suele interactuar con muchos activos y dApps.

Los usuarios deben evitar publicar direcciones de cartera de alto valor salvo que sea necesario.

La privacidad no es automática en cripto.

Una cartera puede otorgar control a los usuarios, pero la actividad pública aún puede analizarse.

Comisiones de cartera

Las carteras suelen mostrar las comisiones de red antes de que un usuario envíe una transacción.

Las comisiones de red se pagan a la red blockchain según el modelo de comisiones de dicha red.

Una cartera también puede cobrar comisiones de servicio por swaps, on-ramps, compras con tarjeta, bridges o funciones premium, según el proveedor de la cartera.

Los usuarios deben distinguir las comisiones de red de las comisiones de servicio de la cartera.

Una comisión de red elevada puede deberse a congestión de la red, complejidad de la transacción o diseño de la red.

Una comisión de servicio de cartera puede proceder de una integración de terceros o del modelo de negocio de la cartera.

Algunas carteras permiten a los usuarios ajustar la velocidad de la transacción o el nivel de comisión.

Las comisiones más bajas pueden provocar una confirmación más lenta o transacciones fallidas según la red.

Antes de firmar, los usuarios deben revisar el activo, el importe, el destinatario, la red y el coste total.

Las comisiones forman parte de la experiencia de usuario de la cartera porque los usuarios necesitan comprender qué están pagando y por qué.

Carteras y DeFi

Las carteras son la principal puerta de acceso a DeFi.

Un usuario conecta una cartera para intercambiar tokens, aportar liquidez, prestar, pedir prestado, hacer staking, utilizar un bridge, reclamar recompensas o gestionar garantías.

La guía de DeFi de Ethereum describe las finanzas descentralizadas como productos y servicios financieros creados sobre blockchains públicas y contratos inteligentes.

El uso de carteras en DeFi requiere precaución adicional porque las transacciones pueden crear obligaciones financieras.

Una posición de préstamo puede liquidarse.

Una posición de liquidez puede sufrir pérdida impermanente.

Un bridge puede fallar o ser explotado.

Una aprobación de token puede exponer fondos.

Una estrategia de rendimiento puede depender de inflación, apalancamiento o riesgos ocultos.

Una cartera hace que DeFi sea accesible, pero no hace que DeFi esté exento de riesgos.

Los usuarios deben comprender el protocolo antes de aprobar acciones de cartera.

Carteras y NFT

Las carteras se utilizan para acuñar, mantener, transferir, listar, comprar, vender y mostrar NFT.

La guía de NFT de Ethereum explica que los NFT son tokens únicos que pueden representar la propiedad de elementos únicos.

Una cartera NFT puede mostrar imágenes, colecciones, ID de token, metadatos y actividad de marketplace.

Sin embargo, las visualizaciones de NFT en las carteras pueden ser engañosas.

Un NFT fraudulento puede aparecer en una cartera sin que el usuario lo haya solicitado.

Una acuñación falsa puede solicitar una transacción maliciosa.

Una oferta falsa puede engañar a los usuarios para que firmen un mal listado.

Una aprobación amplia puede poner muchos NFT en riesgo.

Los usuarios deben evitar interactuar con NFT desconocidos que aparezcan inesperadamente.

Deben verificar los contratos de las colecciones y las acciones de marketplace antes de firmar.

La visibilidad en la cartera no demuestra la seguridad ni autenticidad del activo.

Carteras y DAO

Las carteras se utilizan para la votación en DAO, delegación, control de tesorería, creación de propuestas, pagos a colaboradores y participación en la gobernanza.

La guía de DAO de Ethereum describe las DAO como organizaciones nativas de internet propiedad y gestionadas colectivamente por sus miembros.

Una cartera DAO puede ser una multisig, una tesorería de contrato inteligente o una cuenta controlada por gobernanza.

Los miembros individuales pueden utilizar carteras personales para votar o delegar.

Las carteras DAO necesitan una sólida seguridad operativa porque pueden controlar fondos comunitarios.

La rotación de firmantes, los umbrales multisig, las hardware wallets, la simulación de transacciones, la revisión de propuestas y los informes de tesorería son importantes.

En algunos casos, un voto de DAO puede mover fondos, actualizar contratos o cambiar reglas del protocolo.

Las acciones de cartera DAO deben revisarse cuidadosamente antes de firmar.

La gobernanza es más segura cuando la autoridad de la cartera es transparente y responsable.

Carteras y juegos Web3

Las carteras se utilizan en los juegos Web3 para iniciar sesión, gestionar objetos NFT, tokens, marketplaces, recompensas, fabricación, identidad y activos propiedad de los jugadores.

La guía de juegos de Ethereum explica que los juegos blockchain pueden utilizar tokens, NFT y contratos inteligentes para los activos y economías del juego.

Las carteras de juego pueden facilitar la propiedad digital, pero los juegos crean riesgos únicos.

Una página de juego falsa puede solicitar una firma que vacíe la cartera.

Un marketplace falso puede solicitar aprobaciones amplias de NFT.

Una reclamación de recompensas puede aprobar tokens no relacionados.

Los jugadores pueden descuidarse porque la aplicación parece entretenimiento en lugar de finanzas.

Los usuarios deben mantener las carteras de juego separadas de las carteras de almacenamiento a largo plazo.

Deben probar juegos nuevos con importes pequeños.

Deben tratar las firmas de activos de juego como acciones financieras reales.

Elegir una cartera

Elegir una cartera depende de las necesidades de custodia, el nivel de seguridad, el tipo de dispositivo, las redes compatibles, el método de recuperación, la compatibilidad con dApps, la privacidad, las comisiones, el carácter open source, la compatibilidad de hardware y la experiencia de usuario.

Un principiante puede preferir una cartera con avisos claros e instrucciones sencillas de recuperación.

Un usuario activo de DeFi puede necesitar una sólida compatibilidad con dApps, controles de aprobación, simulación de transacciones e integración con hardware wallet.

Un usuario de NFT puede necesitar visualización de colecciones, compatibilidad con marketplaces y advertencias de phishing.

Un holder a largo plazo puede necesitar compatibilidad con hardware wallet, almacenamiento en frío o multisig.

Una empresa puede necesitar multisig, permisos basados en roles, registros de auditoría e informes de tesorería.

Una DAO puede necesitar compatibilidad con gobernanza y controles transparentes de firmantes.

Ninguna cartera es perfecta para todos los usuarios.

La mejor cartera es la que se ajusta al riesgo, nivel de conocimientos, activos y plan de recuperación del usuario.

Lista de comprobación de seguridad de la cartera

Utiliza software de cartera de fuentes oficiales.

Anota la frase de recuperación fuera de internet.

Nunca compartas la clave privada ni la frase de recuperación.

No almacenes frases de recuperación en capturas de pantalla, correo electrónico, notas en la nube ni aplicaciones de chat.

Utiliza hardware wallets o multisig para saldos mayores cuando corresponda.

Utiliza carteras separadas para el uso diario, las pruebas, la identidad pública y el almacenamiento a largo plazo.

Verifica las direcciones de los destinatarios antes de enviar.

Comprueba la red y el activo antes de cada transferencia.

Lee todos los avisos de cartera antes de firmar.

Evita las aprobaciones ilimitadas de tokens cuando sea posible.

Desconecta las sesiones de dApps que no utilices.

Ignora a los agentes de soporte que soliciten secretos de la cartera.

Trata los airdrops urgentes y las reclamaciones de recompensas como sospechosos.

Beneficios de las carteras

El primer beneficio de las carteras es el control directo de los activos.

Los usuarios pueden mantener activos cripto bajo sus propias claves cuando utilizan autocustodia.

El segundo beneficio es el acceso sin permisos.

Los usuarios pueden interactuar con redes blockchain compatibles sin necesitar un proveedor de cuentas tradicional para cada acción.

El tercer beneficio es la participación en Web3.

Las carteras permiten a los usuarios utilizar DeFi, NFT, DAO, juegos, pagos, herramientas de identidad y dApps.

El cuarto beneficio es la portabilidad.

Los usuarios pueden restaurar carteras compatibles con una frase de recuperación u otro método de recuperación.

El quinto beneficio es la transparencia.

La actividad de cartera puede verificarse a menudo mediante exploradores de blockchain públicos.

El sexto beneficio es la propiedad programable.

Las carteras de contratos inteligentes pueden admitir reglas de recuperación, límites de gasto, políticas multisig y permisos personalizados.

El séptimo beneficio es la usabilidad global.

Las carteras pueden enviar y recibir criptomonedas entre fronteras cuando la red y las normas locales lo permitan.

Riesgos de las carteras

El primer riesgo es la pérdida de la frase semilla.

Si se pierde la única frase de recuperación, los activos pueden quedar inaccesibles.

El segundo riesgo es el robo de la frase semilla.

Si la frase de recuperación queda expuesta, la cartera puede vaciarse.

El tercer riesgo es el phishing.

Las dApps falsas, los agentes de soporte falsos y las páginas de recuperación falsas pueden engañar a los usuarios.

El cuarto riesgo son las aprobaciones maliciosas.

Un usuario puede autorizar a un contrato a gastar activos sin darse cuenta.

El quinto riesgo son las transferencias a direcciones equivocadas.

Las transacciones blockchain suelen ser irreversibles.

El sexto riesgo es el compromiso del dispositivo.

El malware puede robar datos de cartera, sustituir direcciones o manipular transacciones.

El séptimo riesgo es la exposición de privacidad.

Las direcciones de cartera pueden revelar historial financiero público.

El octavo riesgo es el exceso de confianza.

Los usuarios pueden pensar que mantener las claves automáticamente los protege, ignorando el riesgo de firma y la planificación de recuperación.

Malentendidos habituales sobre las carteras

Un malentendido es que una cartera almacena criptomonedas dentro de la aplicación.

La blockchain registra los activos, mientras que la cartera controla el acceso.

Otro malentendido es que una contraseña de cartera siempre puede recuperar fondos.

Una contraseña puede desbloquear una instalación local de una aplicación, mientras que la frase de recuperación restaura la cartera.

Un tercer malentendido es que conectar una cartera otorga automáticamente a una dApp el control de todos los fondos.

La conexión suele compartir una dirección pública, mientras que las firmas y aprobaciones crean riesgos para los activos.

Un cuarto malentendido es que las hardware wallets evitan todas las pérdidas.

Las hardware wallets protegen las claves, pero los usuarios aún pueden firmar malas transacciones o perder frases de recuperación.

Un quinto malentendido es que las carteras custodiadas y las de autocustodia tienen el mismo modelo de recuperación.

La recuperación custodiada depende del proveedor de servicios, mientras que la recuperación de autocustodia depende de la copia de seguridad o diseño de la cartera del usuario.

Un sexto malentendido es que todas las carteras admiten todas las redes y tokens.

La compatibilidad de la cartera varía según la red, el estándar de token, el despliegue de la cartera de contrato inteligente y la interfaz de usuario.

Cartera en términos sencillos

Una cartera es la herramienta cripto que utilizas para gestionar activos blockchain.

Puede mostrar saldos, generar direcciones, firmar transacciones, conectarse con dApps y ayudar a recuperar el acceso mediante copias de seguridad.

Una dirección de cartera es pública y se utiliza para recibir activos.

Una clave privada es secreta y se utiliza para gastar activos.

Una frase de recuperación puede restaurar la cartera y debe mantenerse privada.

Una hot wallet es práctica, pero está más expuesta al riesgo online.

Una cold wallet es mejor para el almacenamiento a largo plazo, pero sigue necesitando una copia de seguridad cuidadosa.

Una cartera custodiada es más fácil de recuperar, pero exige confiar en un proveedor.

Una cartera de autocustodia proporciona más control, pero exige más responsabilidad.

Para principiantes, la regla principal es sencilla.

Una cartera te ayuda a controlar criptomonedas, pero su seguridad depende de proteger los secretos y firmar únicamente lo que comprendes.

Preguntas frecuentes

¿Qué es una cartera en cripto?

Una cartera es una herramienta que permite a los usuarios gestionar cuentas cripto, direcciones, claves privadas, métodos de recuperación, firmas y activos blockchain.

¿Una cartera almacena criptomonedas?

No. La blockchain registra los activos, mientras que la cartera controla las claves o permisos necesarios para moverlos.

¿Qué es una dirección de cartera?

Una dirección de cartera es el destino público utilizado para recibir activos cripto.

¿Qué es una clave privada?

Una clave privada es la clave criptográfica secreta utilizada para firmar transacciones y controlar una cuenta de cartera.

¿Qué es una frase de recuperación?

Una frase de recuperación es un conjunto de palabras que puede restaurar una cartera y regenerar claves privadas.

¿Una contraseña de cartera es lo mismo que una frase de recuperación?

No. Una contraseña de cartera puede desbloquear una instalación de aplicación, mientras que una frase de recuperación puede restaurar el acceso a la cartera en otro lugar.

¿Qué es una cartera de autocustodia?

Una cartera de autocustodia es una cartera en la que el usuario controla las claves privadas o el método de recuperación.

¿Qué es una cartera custodiada?

Una cartera custodiada es una cuenta similar a una cartera en la que una plataforma o servicio controla las claves privadas para el usuario.

¿Qué es una hot wallet?

Una hot wallet está conectada a internet y suele utilizarse para la actividad cripto diaria y las aplicaciones Web3.

¿Qué es una cold wallet?

Una cold wallet mantiene las claves privadas offline o aisladas de la exposición habitual a internet.

¿Qué es una hardware wallet?

Una hardware wallet es un dispositivo físico diseñado para proteger las claves privadas y firmar transacciones de forma segura.

¿Qué es una cartera de contrato inteligente?

Una cartera de contrato inteligente está controlada por reglas programables de contratos inteligentes y puede admitir funciones como recuperación, multisig, límites de gasto y permisos personalizados.

¿Qué es una cartera multisig?

Una cartera multisig requiere varias firmas antes de que puedan moverse los activos.

¿Qué es una cartera MPC?

Una cartera MPC divide la autoridad de firma en varias partes de clave en lugar de almacenar una clave privada completa en un solo lugar.

¿Puede hackearse una cartera?

Sí. Las carteras pueden verse comprometidas mediante malware, phishing, aplicaciones falsas, frases de recuperación expuestas, aprobaciones maliciosas o dispositivos inseguros.

¿El soporte de una cartera puede recuperar mi cartera de autocustodia?

Normalmente no, porque un verdadero proveedor de cartera de autocustodia no debería tener acceso a tus claves privadas ni frase de recuperación.

¿Es peligroso conectar una cartera?

Conectar suele compartir una dirección pública, pero los usuarios deben conectarse únicamente a aplicaciones fiables y actuar con cuidado ante las firmas o aprobaciones posteriores.

¿Cuál es la cartera más segura?

La cartera más segura depende del usuario, pero los saldos mayores suelen beneficiarse de hardware wallets, multisig, copias de seguridad robustas y hábitos de firma cuidadosos.

Conclusión

Una cartera es la herramienta principal que las personas utilizan para controlar e interactuar con activos cripto.

Conecta a los usuarios con redes blockchain, direcciones de cartera, claves privadas, frases de recuperación, contratos inteligentes, tokens, NFT, protocolos DeFi, DAO, juegos Web3 y sistemas de pago.

Aunque las personas suelen decir que una cartera almacena criptomonedas, la explicación más precisa es que la blockchain almacena los registros de activos y la cartera controla el acceso.

Esta diferencia es importante porque la seguridad de la cartera depende de proteger la autoridad para firmar transacciones.

Una configuración sólida de cartera comienza por elegir el modelo de custodia adecuado.

La autocustodia proporciona control directo a los usuarios, pero requiere copias de seguridad y seguridad cuidadosas.

Las carteras custodiadas ofrecen una recuperación de cuenta conocida, pero requieren confianza en un proveedor.

Las hot wallets ofrecen comodidad, pero se enfrentan a un mayor riesgo online.

Las cold wallets mejoran la protección a largo plazo, pero requieren una mejor planificación de recuperación.

Las hardware wallets, carteras multisig, carteras de contratos inteligentes, carteras MPC y carteras de abstracción de cuentas pueden mejorar la seguridad o la usabilidad cuando se utilizan correctamente.

Ningún tipo de cartera elimina todos los riesgos.

Los usuarios aún pueden perder fondos debido al robo de frases semilla, copias de seguridad perdidas, phishing, firmas maliciosas, direcciones equivocadas, aprobaciones inseguras y páginas de soporte fraudulentas.

La mejor estrategia de cartera combina la herramienta adecuada con el comportamiento adecuado.

Los usuarios deben proteger las frases de recuperación, verificar direcciones, leer los avisos de cartera, separar carteras por finalidad, evitar enlaces sospechosos y nunca compartir claves privadas.

En términos sencillos, una cartera es la capa de gestión de claves y firma de las criptomonedas.

Su valor proviene de otorgar control a los usuarios, pero ese control solo es seguro cuando los usuarios comprenden cómo funciona la cartera.