Les millors wallets fredes del 2026: quina comprar segons el teu cas (i els seus punts febles reals)

Una llista de «millors» és una opinió, així que et deixo els criteris a la vista perquè hi puguis discrepar amb arguments. He valorat, per aquest ordre:

1. Arquitectura de seguretat: si porta xip segur certificat (EAL5+ o EAL6+) i quina part del codi pot revisar qualsevol persona.
2. Historial d'incidents: què ha fallat, quant van trigar a explicar-ho i què van fer pels afectats.
3. Compra des d'Espanya: botiga oficial amb enviament a la UE i preu en euros, davant de preus en dòlars amb l'IVA i les duanes a part.
4. Ús real: pantalla, Bluetooth, NFC o QR, bateria i fins a quin punt és difícil equivocar-se.
5. Monedes: quantes n'admet i si hi ha edició només per a Bitcoin.
6. Còpies de seguretat i idioma: opcions de còpia i si tens app i suport en castellà.

Sobre els diners, clar des del principi: els enllaços a Ledger i Trezor són d'afiliat. Si hi compres a través d'aquests enllaços, m'emporto una comissió i tu pagues el mateix que a la seva botiga oficial. La resta de marques no em paguen res. Ledger és la wallet física que recomano als meus vídeos i Trezor, l'alternativa de codi obert; tot i així, en veuràs els punts febles amb el mateix detall que els de les altres.

Las 5 MEJORES wallets frías para proteger tus criptos en 2026 (máxima seguridad)9:10

Ordenades de més a menys recomanable per a la majoria de la gent que compra des d'Espanya. No és una cursa: la tercera pot ser la millor per a tu si encaixa amb el que fas. Tots els preus són de les botigues oficials, consultats el 17 d'octubre de 2026.

1. Ledger: la més completa (Nano S Plus, Nano X, Nano Gen5, Flex i Stax)

És la que recomano als meus vídeos per a la majoria, per raons pràctiques: xip segur amb certificació EAL6+ a gairebé tota la gamma (el Nano X en porta un d'EAL5+), més de 500 monedes a la seva app Ledger Wallet i milers més si la connectes a wallets com MetaMask, i Bluetooth als models que en tenen per fer-la servir amb el mòbil. La gamma arrenca als 59 € amb el Nano S Plus, que només va per USB, i continua amb el Nano X a 99 €, el Nano Gen5 a 179 € (el primer Nano tàctil, amb pantalla E Ink, Bluetooth i NFC), la Flex a 249 € i la Stax a 399 €. Són els preus de la botiga oficial de Ledger consultats el 17 d'octubre de 2026.

El punt feble: el sistema que funciona dins del xip segur és tancat per un acord de confidencialitat amb el fabricant del xip, així que en aquesta part t'has de refiar de Ledger. A més, arrossega la polèmica de Ledger Recover, dues filtracions de dades de clients i, l'octubre de 2026, unitats manipulades venudes per un revenedor del sud-est asiàtic. T'ho explico tot més avall.

2. Trezor: la de codi obert (Safe 3, Safe 5 i Safe 7)

Trezor publica el seu firmware i el disseny dels seus aparells, i a la gamma Safe hi afegeix un xip segur EAL6+ triat precisament perquè no l'obliga a signar acords de confidencialitat. La Safe 3 costa 59 € (dos botons i pantalla petita), la Safe 5 surt per 129 € (tàctil en color) i la Safe 7, per 249 €, amb pantalla tàctil de 2,5 polzades, Bluetooth, bateria, càrrega sense fil i un segon xip segur auditable, el TROPIC01. Preus de la botiga oficial de Trezor a 17 d'octubre de 2026. Totes tres tenen edició només per a Bitcoin i et deixen repartir la còpia de seguretat en diverses parts.

El punt feble: les seves filtracions del 2026 (ShipMonk i Brevo) i que la Safe 3 i la Safe 5 només es connecten per cable USB-C. El 2025, l'equip de seguretat de Ledger va demostrar contra la Safe 3 un atac físic al microcontrolador que no va arribar a treure el PIN ni les claus del xip segur; Trezor el considera en bona part teòric.

3. BitBox02 i BitBox02 Nova: l'alternativa suïssa i sòbria

La fabrica Shift Crypto, una empresa suïssa, amb firmware de codi obert i un disseny de doble xip amb xip segur. A la seva botiga oficial, la BitBox02 costa 149 € i la Nova, 175 €; aquesta última hi afegeix pantalla de vidre, xip segur EAL6+ i Bluetooth per a iPhone i iPad. Totes dues tenen edicions Multi i només per a Bitcoin. El seu detall més pràctic: la còpia de seguretat es pot guardar en una targeta microSD a més de en paper, i el suport atén en castellà. L'agost de 2026 va publicar un firmware que corregeix tres fallades trobades en una auditoria interna, sense cap explotació coneguda.

El punt feble: admet moltes menys monedes que Ledger o Trezor (bitcoin, ether i tokens ERC-20, Cardano o Litecoin), així que si tens altcoins d'altres xarxes se't queda curta.

4. Tangem: la targeta per a qui odia els cables

És una targeta amb xip EAL6+, desenvolupat amb Samsung segons el fabricant, que es fa servir acostant-la al mòbil per NFC: sense pantalla, sense bateria i sense cables. Es ven en paquets de dues targetes per 54,90 $ o de tres per 69,90 $, impostos i aranzels a part. Cada targeta funciona com a còpia de la wallet, de manera que si en perds una continues entrant amb les altres. El seu web és en castellà i presumeix de més de 14.100 tokens en més de 90 xarxes.

El punt feble: com que no té pantalla, no pots comprovar al mateix aparell l'adreça ni l'import que signes; depens del que t'ensenya el mòbil. El firmware de la targeta és propietari, tot i que l'han auditat empreses externes com Kudelski, i el desembre de 2024 va corregir una fallada de la seva app que, en menys del 0,1 % dels usuaris, guardava claus privades als registres que es poden enviar al suport. L'empresa diu que no es van perdre fons.

5. Coldcard: només bitcoin i per a usuaris avançats (amb asterisc)

Coldcard, de la canadenca Coinkite, és la referència de qui vol bitcoin i res més: firmware públic amb compilacions reproduïbles, dos xips segurs de fabricants diferents i ús totalment desconnectat amb microSD o NFC. El model Q hi afegeix pantalla gran, teclat complet i càmera per a codis QR. El Mk5 costa 219 $ i el Q, 319 $, a la seva botiga i en dòlars.

El punt feble, i és gros: la fallada d'entropia. Des del març de 2021, algunes versions del firmware generaven frases de recuperació amb molta menys aleatorietat de la necessària, i des del 30 de juliol de 2026 se'n van drenar uns 1.816 BTC, uns 116 milions de dòlars segons TRM Labs. Les unitats noves ja surten amb el firmware corregit i, des de l'agost, Coinkite obliga a aportar entropia pròpia en crear la frase. Però si vas generar la teva amb una versió afectada, no n'hi ha prou d'actualitzar: frase nova i fons fora. No consta que hagi anunciat compensacions. Amb aquestes dades, només la veig per a qui sàpiga generar la frase amb daus i verificar-ho tot.

¿Qué ha pasado con Coldcard? ¿Tú dinero está en peligro?7:15

6. Keystone 3 Pro: desconnectada, amb codis QR

Signa sense cables ni Bluetooth: es comunica amb el mòbil mitjançant codis QR o una targeta microSD, té pantalla tàctil de 4 polzades, lector d'empremtes i, segons el fabricant, tres xips segurs i tot el codi obert. Costa 149 $ amb enviament gratuït, ofereix un firmware només per a Bitcoin i funciona com a signant de MetaMask, entre altres wallets.

El punt feble: preu en dòlars i web només en anglès i xinès. El 2026, una auditoria conjunta amb OneKey va trobar una fallada al programari USB del seu microcontrolador que, amb l'aparell a la mà, el PIN i la connexió autoritzada, permetia executar codi. Keystone la va corregir amb el firmware 2.4.0 l'1 d'abril i no consta que s'hagués explotat.

7. SafePal S1: la més barata, amb matisos

La S1 costa 49,99 $, IVA i aranzels a part, i signa per QR sense connexió, amb xip EAL6+ segons el fabricant i compatibilitat amb més de 200 xarxes. La X1, de 69,99 $, fa servir Bluetooth. Per començar amb molt poc pressupost i moltes xarxes, compleix.

El punt feble: la transparència. El 2020, Kraken Security Labs li va assenyalar fallades, entre les quals una detecció de manipulacions feble i codi sense publicar, que SafePal va rebatre; ha publicat part del codi de la X1, però no consta que el firmware de la S1 sigui obert. I l'agost de 2026, una fallada en el seguiment de comandes del seu web va exposar el nom, el correu, l'adreça i el telèfon de 39.798 clients.

Un avís sobre els preus en dòlars: Tangem, Coldcard, Keystone i SafePal venen en USD i, segons l'enviament, pots acabar pagant l'IVA o duanes quan rebis el paquet. Ledger, Trezor i BitBox mostren el preu en euros a la seva botiga oficial.

• Comences i tens poc per guardar: Ledger Nano S Plus o Trezor Safe 3, totes dues a 59 €. Fan bé l'essencial; el que estalvies en pantalla ho pagues en comoditat.
• La vols fer servir amb el mòbil i sense cables: Ledger Nano X, Nano Gen5 o Flex, Trezor Safe 7 o, si ets d'iPhone, BitBox02 Nova. Tangem, si vols el més simple i acceptes no tenir pantalla.
• Només bitcoin: l'edició només per a Bitcoin de Trezor o de BitBox02. Coldcard, només si domines la generació de la frase amb daus i l'ús desconnectat.
• Vols poder revisar el codi: Trezor o BitBox, de codi obert; Keystone diu que també ho és.
• Tens altcoins de moltes xarxes, DeFi o NFT: Ledger, per compatibilitat. Les pantalles grans de la Flex o la Stax ajuden a llegir el que signes.
• No vols que l'aparell toqui mai un cable: Keystone 3 Pro, SafePal S1 o Coldcard Q, que signen per QR.
• Pressupost mínim i moltes xarxes: SafePal S1, sabent els seus punts febles de transparència.

Si dubtes entre les dues grans, tens la comparativa completa a Ledger vs Trezor, amb els models cara a cara a igualtat de preu. I si encara no tens clar si necessites una wallet freda o en tens prou amb una de calenta, comença per wallet freda vs calenta.

Ledger vs Trezor en 2027: ¿Cuál es Mejor? (Comparativa Honesta)9:25

T'ho he promès més amunt. Cap marca no està neta, i prefereixo que ho sàpigues per mi abans que per un ensurt.

Ledger Recover

El maig de 2023, Ledger va anunciar un servei opcional i de pagament que xifra la teva frase de recuperació, la divideix en tres fragments i els reparteix entre Ledger, Coincover i EscrowTech, amb verificació d'identitat per recuperar-la. Li van ploure les crítiques: si el firmware pot treure del xip una còpia de la frase, encara que vagi xifrada i només amb el teu permís, la promesa que la frase no surt mai del dispositiu deixa de ser absoluta. Ledger el va defensar, en va endarrerir el llançament fins a l'octubre de 2023 i el continua venent el 2026. Si no el contractes, no s'activa. No el confonguis amb la Recovery Key, una targeta NFC amb xip segur que fa de còpia física i ve amb la Flex, la Stax i el Nano Gen5.

Filtracions de dades

Ledger: el 2020, l'accés a la seva base de dades de comerç electrònic amb prop d'un milió de correus i, el desembre d'aquell any, la publicació de 272.853 clients amb nom, adreça i telèfon; el gener de 2026, una altra bretxa a través de Global-e, que gestiona les comandes de la seva botiga. Trezor: 66.000 contactes de suport el gener de 2024; 80.689 clients exposats per la seva empresa d'enviaments ShipMonk l'agost de 2026, tot i que Espanya no figura entre els països de les comandes afectades; i unes 347.000 adreces de correu que van rebre phishing després de la bretxa de Brevo el setembre de 2026. SafePal: 39.798 clients l'agost de 2026. Cap no va exposar frases de recuperació, però totes alimenten el phishing per correu, per telèfon i fins i tot per carta. Si t'arriba alguna cosa així, repassa abans la meva guia d'estafes cripto.

Implants en Ledger d'un revenedor (octubre de 2026)

Des del 9 d'octubre, Ledger investiga robatoris a compradors de CryptoBilis, un revenedor autoritzat al sud-est asiàtic. Dins d'alguns aparells hi havia un circuit amb mòdem LTE i eSIM que captura les 24 paraules durant la configuració i les envia a fora. Com que no toca el xip segur, el Genuine Check de Ledger no el detecta. Ledger ha demanat als revenedors de set mercats asiàtics que aturin les vendes i recomana als afectats una frase nova en un dispositiu nou. A Europa, MediaMarktSaturn va retirar els Ledger per precaució després de la denúncia d'un client a Alemanya.

El primer atac contra una wallet freda pot passar abans que la treguis de la caixa. Ho repeteixo a les descripcions dels meus vídeos, i després de l'octubre de 2026 ho repetiria el doble:

“

IMPORTANT: compra la teva wallet freda NOMÉS al web oficial del fabricant (Ledger, Trezor, Tangem...). Mai de segona mà ni de tercers.

• Botiga oficial i res més. Ni marketplaces, ni segona mà, ni gangues: en el cas dels implants van aparèixer unitats manipulades comprades a Amazon Japó, a un venedor extern, i en subhastes per internet, i hi va haver qui les va veure anunciades gairebé a meitat de preu.
• Mai una frase preescrita. Si a la caixa hi ha una targeta amb paraules o l'aparell ja està configurat, torna'l. La frase la genera el dispositiu davant teu.
• Revisa la caixa i el precinte i compara'ls amb les fotos del fabricant. Trezor, per exemple, envia els seus aparells sense firmware instal·lat: l'instal·les tu en configurar-los.
• No et refiïs només de la prova d'autenticitat. El Genuine Check de Ledger comprova el xip, no si algú hi ha posat peces a dins.
• Baixa l'app des del web oficial, escrivint tu l'adreça. L'abril de 2026, una falsa Ledger Live per a Mac va arribar a l'App Store i va robar uns 9,5 milions de dòlars.

Si et quedes amb una de les dues que recomano, aquestes són les seves botigues oficials:

1. 01

   Instal·la l'app oficial

   Ledger Wallet, Trezor Suite, BitBoxApp o la de la teva marca, sempre des del seu web oficial. Res d'enllaços d'anuncis ni de missatges.

2. 02

   Instal·la o actualitza el firmware

   Ho fa l'app i el dispositiu comprova que és autèntic. Si et demana alguna cosa estranya, com escriure paraules a l'ordinador, atura't.

3. 03

   Tria un PIN de debò

   Ni la teva data de naixement ni 1234. Després de diversos intents fallits l'aparell s'esborra, i això és bo.

4. 04

   Genera la frase i escriu-la a mà

   En privat, sense càmeres, en l'ordre exacte i mai en una foto. Amb Trezor pots triar la còpia estàndard de 20 paraules, la de 12 o 24 de l'estàndard BIP-39 o repartir-la en diverses parts.

5. 05

   Verifica la còpia

   El dispositiu et demanarà que confirmis paraules. Fes-ho amb calma: un error aquí són diners perduts demà. Si la teva app ofereix una comprovació de la còpia, fes-la servir.

6. 06

   Rep primer una quantitat petita

   Genera una adreça, compara-la caràcter per caràcter a la pantalla del dispositiu i, abans de res, envia una prova des de l'exchange.

7. 07

   Mou la resta i guarda la còpia lluny

   Quan tot quadri, mou la resta. Guarda la frase separada de l'aparell i, si la quantitat s'ho val, en una placa metàl·lica.

Per a la teva primera compra i l'enviament de l'exchange a la wallet, tens el pas a pas a com comprar bitcoin, i la resta de regles de la frase, les estafes i l'herència, a la secció de seguretat.

Si vols una sola resposta: per a la majoria, una Ledger o una Trezor comprades a la seva botiga oficial. Ledger, si valores la compatibilitat, el Bluetooth i les pantalles grans; Trezor, si vols poder revisar el codi o una edició només per a Bitcoin. BitBox02 és la tercera via més seriosa, Tangem la més senzilla, i Coldcard, Keystone i SafePal tenen el seu públic amb els punts febles que t'he explicat.

Tot i així, la marca importa menys que tres hàbits: comprar a la botiga oficial, generar tu la frase i no escriure-la mai en cap pantalla que no sigui la del dispositiu. Cap hardware wallet no et protegeix de signar una transacció amb trampa ni d'una frase mal guardada. I per als diners que mous cada dia, la parella natural de la teva wallet freda és una de calenta: les tens comparades a les millors wallets calentes del 2026.

Wallet FRÍA vs Wallet CALIENTE: cuál necesitas de verdad (guía 2026)11:07

Això NO és consell financer. És la meva anàlisi personal. Fes sempre la teva pròpia recerca.