Guía de la cold wallet: qué protege, qué no y cómo comprar una de forma segura

Una cold wallet mantiene tus claves privadas en un dispositivo que nunca está en línea. Tres cosas en la última semana han llevado a las personas a buscar una. Binance perdió unos $6.3B de sus hot wallets el 29 de octubre. BTCPay Server dijo a los comerciantes el 1 de noviembre que apagaran sus servidores tras los informes de hot wallets vaciadas. Y Ledger dice que algunos de sus dispositivos fueron abiertos y equipados con un chip espía antes de llegar a los compradores.

Una cold wallet responde a algunas de estas amenazas y no hace nada por otras. Esta guía analiza amenaza por amenaza. Revisado el 2 de noviembre de 2026.

Qué es una cold wallet

Una cold wallet es una billetera cuyas claves privadas se crean y almacenan fuera de línea. La forma habitual es una hardware wallet, un pequeño dispositivo que firma transacciones en su interior, de modo que las claves nunca tocan tu ordenador o teléfono. Una aplicación de teléfono o una extensión de navegador es una hot wallet. Una cuenta en un exchange es una tercera cosa: el exchange posee las claves y tú posees un derecho frente al exchange.

La clave real es la frase de recuperación, normalmente 12 o 24 palabras que el dispositivo muestra una vez durante la configuración. Quien tenga esas palabras controla las monedas, con o sin el dispositivo. La mayor parte de lo que sigue trata sobre la protección de esa frase.

Amenazas y qué funciona

Amenaza	¿Ayuda una cold wallet? Qué funciona
Hackeo de exchange	Sí. Mantén las monedas fuera del exchange.
Hot wallet en un servidor	Sí. Las claves están en un dispositivo separado y solo se mantiene un saldo pequeño en línea.
Dispositivo falso o manipulado	No por sí sola. Cómpralo al fabricante, crea la frase tú mismo.
Phishing	Solo si nunca escribes la frase. Solo entra en el dispositivo.
Frase perdida	No. Dos copias en papel o acero, guardadas por separado.
Malware en tu ordenador	Sí. Lee la dirección y el importe en la pantalla del dispositivo.

Hackeo de la exchange

CoinDesk llama al drenaje de Binance el mayor exploit en la historia de las criptomonedas. Binance pausó los retiros y comenzó a reabrirlos por fases a las 06:00 UTC del 1 de noviembre. Dice que los usuarios no sufrieron pérdidas y que para entonces había reemplazado alrededor del 95% de los activos robados.

Esa es una promesa de la empresa. Una cold wallet no depende ni de una promesa ni de un botón de retiro. En las primeras 26 horas tras la reapertura, nuestro recuento encontró que $6.96B salieron de Binance en 735,608 transferencias. La historia completa está en nuestra línea de tiempo del hackeo.

Hot wallet en un servidor

Una hot wallet de BTCPay mantiene la semilla en un servidor conectado a internet para que pueda firmar pagos por sí misma. Cualquiera que logre entrar puede enviar las monedas fuera. BeInCrypto informa que los atacantes iniciaron sesión como administradores en servidores que ejecutaban la versión 2.4.1 o anterior, y BTCPay no ha dicho cómo entraron ni cuánto se perdió. El consejo de su fundador: "No pongas en una hot wallet más de lo que estés dispuesto a perder".

Una configuración en la que la semilla permanece en un dispositivo separado deja a un ladrón de servidores sin nada con lo que firmar.

Dispositivo falso o manipulado

El 13 de octubre, Ledger dijo que su laboratorio de seguridad encontró una placa oculta dentro de un dispositivo vendido por CryptoBilis, un revendedor en el sudeste asiático. La placa lee las 24 palabras de la pantalla durante la configuración y las envía a través de una conexión móvil. Ledger afirma que su chip, software y servidores no fueron vulnerados. Califica esto como un ataque al canal de distribución. Cada pérdida confirmada que conoce involucra un dispositivo de CryptoBilis, y no ha confirmado cuántas personas fueron afectadas ni cuánto se perdió.

Dos detalles son importantes para los compradores. El Genuine Check de Ledger no está diseñado para detectar hardware adicional siempre que el chip original no haya sido alterado, informó Quartz. Además, CryptoBilis era un revendedor autorizado para Ledger y, hasta el 9 de octubre, para Trezor.

El 30 de octubre, Trezor dijo que recibió un informe de un implante similar en un Safe 5 comprado a CryptoBilis en agosto. Esa es una acusación: Trezor aún no había examinado el dispositivo y afirma que ningún comprador ha reportado una pérdida. Indicó a los compradores de CryptoBilis desde marzo de 2026 que movieran sus fondos a una nueva billetera con una nueva frase.

El historial de Ledger tampoco es impecable. En 2020, una base de datos de clientes con unos 272,000 registros fue publicada en un foro. En diciembre de 2023, un atacante difundió una versión maliciosa de Ledger Connect Kit, una biblioteca que usan las aplicaciones, a través de la cuenta de un ex empleado. Ninguno de los dos extrajo claves de un dispositivo, pero ambos demuestran que una marca no es una garantía.

Phishing

En septiembre, atacantes entraron en el proveedor de boletines informativos que comparten Trezor y BitBox y enviaron una falsa "Alerta de Seguridad Crítica" solicitando las palabras de recuperación. Trezor dice que unas 347,000 direcciones quedaron expuestas y aproximadamente 2,500 personas hicieron clic antes de que retiraran el enlace. BitBox afirma que su lista solo contenía direcciones de correo electrónico y que sus dispositivos no se vieron afectados.

Hacer clic no es la pérdida. Escribir la frase en cualquier lugar que no sea el dispositivo sí lo es. Tanto Ledger como Trezor afirman que nunca la solicitan.

Quién necesita una

Creemos que cualquier persona que posea una cantidad que odiaría perder durante meses debería tener una. Si operas diariamente, mantén un saldo en la exchange (nuestra comparativa de exchanges cubre la elección) y el resto fuera de línea. La compensación es real: nadie puede restablecer una frase perdida por ti. Para un saldo pequeño, una billetera de software con una buena copia de seguridad puede ser un paso intermedio aceptable.

Cómo comprar una de forma segura

Cómprala al fabricante. Escribe la dirección tú mismo, no a través de un anuncio o un vendedor de un mercado. Para Ledger, es la tienda oficial de Ledger (enlace de referido). Trezor y BitBox también venden directamente. Solo tenemos un enlace de referido con Ledger y ningún acuerdo con Trezor o BitBox.
Revisa la caja. Sellos rotos, una caja resellada o una tarjeta con palabras ya impresas significan que debes detenerte. La propia regla de Ledger: la frase es generada por el dispositivo, nunca suministrada.
Realiza la comprobación de autenticidad del fabricante, y trata un resultado positivo como una señal, no como una prueba. El lugar donde la compraste importa más.
Crea la frase tú mismo. Escríbela a mano en papel o acero. Sin fotos, sin nube, sin aplicaciones de notas.

No existe una única billetera de hardware que sea la mejor. Elige según dónde puedas comprarla directamente, si el firmware es abierto o auditado y si es compatible con tus monedas.

Mover fondos desde una exchange

Configura el dispositivo y haz una copia de seguridad de la frase. Opcionalmente, restablece el dispositivo y recupera la billetera desde tus palabras escritas, para que sepas que la copia de seguridad funciona.
En la aplicación de la billetera, copia una dirección de recepción. Compárala con la que aparece en la pantalla del dispositivo, porque el malware puede intercambiar lo que muestra el ordenador.
En la exchange, elige la moneda y la red correctas. Una red incorrecta puede hacer que pierdas las monedas.
Envía primero una pequeña cantidad de prueba y espera hasta que llegue.
Envía el resto, en dos o tres partes si la suma es grande.

Si compraste un dispositivo de CryptoBilis, sigue las instrucciones del fabricante: dispositivo nuevo, frase nueva y nunca restaures las palabras antiguas.

Preguntas frecuentes (FAQ)

¿Qué es una cold wallet?

Una billetera cuyas claves privadas se crean y mantienen fuera de línea (offline). Una hardware wallet es el tipo más común.

¿Qué es una hardware wallet?

Un dispositivo pequeño que almacena tus claves y firma las transacciones en el propio dispositivo, de modo que las claves nunca llegan a tu ordenador.

¿Cuál es la mejor hardware wallet?

No las clasificamos. Busca la compra directa del fabricante, firmware abierto o auditado y soporte para tus monedas.

¿Puede ser hackeada una cold wallet?

El dispositivo es difícil de atacar de forma remota, pero aún puedes perder monedas a través de un dispositivo manipulado, una frase de recuperación obtenida mediante phishing o una copia de seguridad perdida.

¿Debo sacar todo de un exchange?

No necesariamente. Mantén en el exchange lo que operas allí y el resto fuera de línea.

Fuentes

Divulgación de referidos: el enlace de Ledger marcado en este artículo es un enlace de referido, y Pawnie puede recibir una recompensa si te registras o utilizas la plataforma. No tenemos ningún acuerdo con Trezor o BitBox. Esto no es un consejo financiero ni una recomendación para comprar un producto. Ninguna billetera protege contra todos los riesgos, y las reglas y los hechos cambian, así que consulta la guía actual del fabricante. Información al 2 de noviembre de 2026.