Wallet freda vs wallet calenta: quina necessites de debò i com no perdre les teves criptos

Quan compres bitcoin, no viatja res al teu mòbil. La moneda continua anotada a la blockchain i l'únic que canvia és qui pot signar la transacció següent. Aquesta signatura surt d'una clau privada. Una wallet és, en el fons, un clauer: genera aquestes claus, les guarda i signa amb elles quan tu li ho demanes.

D'aquí surt la primera gran divisió. Si deixes les criptos en una plataforma d'intercanvi (un exchange), les claus les té la plataforma i tu tens un compte amb un saldo apuntat: és custòdia de tercers. Si les mous a una wallet teva, les claus les tens tu: és autocustòdia. Cap de les dues no és dolenta per definició, però convé saber què tries i quin risc acceptes amb cadascuna.

El risc de la custòdia aliena no és teòric. El novembre de 2022, FTX va deixar de processar retirades i el dia 11 es va declarar en fallida; els seus clients es van quedar sense accés al que hi tenien dipositat. I el 24 de setembre de 2026 van robar a Bitget, un exchange sense llicència MiCA, uns 388 milions de dòlars de les seves wallets calentes i temperades, que diu que cobreix amb el seu fons de protecció. A Espanya, el període transitori de MiCA va acabar el 30 de juny de 2026: des de l'1 de juliol només hi poden operar plataformes autoritzades, que han de separar jurídicament les criptos dels clients del seu propi patrimoni. És un avenç seriós, però no és un fons de garantia: t'ho explico amb calma a la guia de la llei MiCA.

L'autocustòdia té la cara contrària. Ningú no et congela el compte ni et demana justificants per moure els teus diners, i ningú no te'ls retorna si perds la frase de recuperació o signes el que no havies de signar. Tu ets el banc, amb tot el que això té de bo i tot el que té de dolent.

Wallet vs Exchange: dónde guardar tus criptos DE VERDAD (y no perderlas)12:15

Una wallet calenta genera i fa servir les claus en un aparell connectat a internet: el mòbil, el navegador o l'ordinador. Una wallet freda les genera i les guarda en un dispositiu que no les exposa mai a la xarxa, normalment una hardware wallet. La paraula clau és exposar: una hardware wallet es connecta a l'ordinador per USB o per Bluetooth, però la clau privada no en surt.

A la pràctica, la decisió depèn de les dues coses que plantejo al vídeo: quants diners tens i com els fas servir. No hi ha una wallet millor per a tothom; n'hi ha una de millor per al teu cas, i sovint la resposta és fer servir totes dues.

Wallet FRÍA vs Wallet CALIENTE: cuál necesitas de verdad (guía 2026)11:07

Compte amb la falsa sensació de seguretat. Una wallet freda és tan freda com ho sigui la teva còpia de seguretat: si fotografies la frase i el mòbil puja la foto al núvol, acabes de convertir-la en calenta. I el mateix dispositiu pot fallar on menys t'ho esperes, com es va veure amb Coldcard el juliol de 2026, o arribar-te manipulat, com els Ledger que venia un revenedor asiàtic a l'octubre. Més avall t'explico què va passar i què se n'ha d'aprendre.

Wallets calentes

• Apps mòbils. Còmodes per al dia a dia i per pagar. El punt feble és el mateix telèfon: si l'infecten, o si algú veu la pantalla mentre apuntes la frase, s'ha acabat.
• Extensions del navegador, com MetaMask. Són la porta d'entrada a DeFi i a les xarxes compatibles amb Ethereum. Els seus enemics són els webs clonats, les extensions falses i les signatures que no llegeixes.
• Programes d'escriptori. Útils per gestionar diversos comptes o per connectar una hardware wallet. Hereten tots els problemes de l'ordinador on funcionen.
• El compte de l'exchange. Tècnicament no és la teva wallet: és custòdia de tercers, encara que l'app en digui «moneder».

Wallets fredes

• Hardware wallets (Ledger, Trezor, Coldcard, BitBox, Tangem i companyia): dispositius dedicats que generen la frase i signen per dins. Cada marca té el seu enfocament, la seva pantalla i el seu historial de polèmiques.
• Air-gapped: no es connecten mai a l'ordinador, ni per cable ni per ràdio. Intercanvien les transaccions amb codis QR o targetes microSD, normalment en format PSBT (BIP-174, la transacció de bitcoin parcialment signada).
• Wallets de paper: una clau impresa. Van ser populars fa anys i avui donen més problemes que solucions: s'imprimeixen des d'un ordinador que pot estar compromès, es fan malbé i gastar-ne bé els fons no és trivial.

No et faré aquí cap rànquing: els tinc en vídeo i en dues guies, la de millors wallets fredes i la de millors wallets calentes, amb preus, inconvenients reals i per a qui és cadascuna. El que sí que et dic és que qualsevol marca seriosa et serveix si la compres bé, la configures tu i protegeixes la frase. La resta d'aquesta guia va exactament d'això.

Els meus tops del 2026: wallets calentes i wallets fredes

8:50

Las 5 MEJORES wallets calientes para tus criptos en 2026 (cuál elegir sin liarte)

15 de jul. del 2026 · 2.929 vis.

9:10

Las 5 MEJORES wallets frías para proteger tus criptos en 2026 (máxima seguridad)

19 de jul. del 2026 · 718 vis.

Gairebé totes les wallets actuals segueixen l'estàndard BIP-39. En crear la cartera generen entre 128 i 256 bits d'atzar, hi afegeixen una petita suma de control i ho trossegen en blocs d'11 bits. Cada bloc és un nombre del 0 al 2047, i cada nombre correspon a una paraula d'una llista de 2048 paraules. Amb 128 bits en surten 12; amb 256 bits, 24. L'estàndard també admet frases de 15, 18 i 21 paraules.

D'aquesta frase se'n deriven totes les teves claus i adreces, que és el que fan les carteres deterministes del BIP-32. Per això una sola còpia serveix per recuperar tots els comptes en qualsevol wallet compatible, encara que l'aparell original acabi al fons d'un riu. I per això qui la llegeixi té exactament el mateix poder que tu.

Dos detalls que gairebé ningú no explica. El primer: a la llista anglesa n'hi ha prou amb les quatre primeres lletres per identificar cada paraula, així que convé escriure-les amb molta cura. El segon: hi ha una llista oficial en castellà (en català no n'hi ha), però el mateix BIP-39 desaconsella amb força les llistes que no siguin l'anglesa, perquè la majoria de wallets només admeten aquesta.

Després hi ha la passphrase, que de vegades se'n diu «paraula 25». És opcional i es combina amb la frase (mitjançant PBKDF2 amb 2048 iteracions, per als curiosos) per obrir una cartera diferent. Qualsevol passphrase genera una cartera vàlida, així que si t'equivoques en escriure-la no veuràs cap error: veuràs una cartera buida. Ben feta servir, et protegeix de qui trobi la teva còpia; mal guardada, et deixa fora a tu.

Clau privada

El nombre secret que signa les transaccions d'una adreça. Qui la té, mou els fons.

Frase de recuperació

Les 12 o 24 paraules (BIP-39) d'on surten totes les teves claus. És la còpia de seguretat mestra.

Passphrase

Contrasenya opcional que, sumada a la frase, obre una altra cartera. Si l'oblides, ningú no la pot recuperar.

Adreça

El que comparteixes per rebre. La pots ensenyar sense risc; la frase, mai. Més termes al glossari.

Protegir la frase no demana ser enginyer; demana ordre i zero dreceres. Aquest és un procés raonable des del primer minut, tant si fas servir una hardware wallet com una wallet calenta:

1. 01

   Genera-la tu, en privat

   Crea la frase en el mateix dispositiu, sense càmeres al davant i sense ningú mirant. Si la caixa porta unes paraules ja escrites, o algú et «regala» una frase, no la facis servir: és un parany.

2. 02

   Escriu-la a mà i numerada

   Fes servir la targeta del fabricant o un paper. Numera les paraules i revisa l'ortografia lletra per lletra abans de continuar.

3. 03

   Verifica la còpia

   Fes servir la comprovació del mateix dispositiu si en té. Abans de posar-hi una quantitat seriosa, fes una transacció petita d'anada i tornada.

4. 04

   Passa-la a metall

   Una placa d'acer gravada o amb lletres encunyades aguanta el foc i l'aigua molt millor que el paper. Guarda-la on no estigui a la vista.

5. 05

   Mai en digital

   Ni fotos, ni núvol, ni correu, ni notes del mòbil, ni gestors de contrasenyes. La mateixa MetaMask ho diu clar: guardar-la en línia no és segur.

6. 06

   Separa la passphrase

   Si fas servir passphrase, guarda-la en un lloc diferent de la frase. Juntes són la clau completa; per separat, cap de les dues no és suficient.

7. 07

   Decideix qui ho sap

   Com més còpies i més persones, més fàcil és recuperar-la i més fàcil és robar-la. Busca l'equilibri i deixa-ho anotat al teu pla d'herència.

8. 08

   Revisa-ho un cop l'any

   Comprova que la còpia continua llegible, que saps on és i que el dispositiu funciona amb el firmware al dia, baixat del web oficial.

Al meu tutorial de MetaMask hi ha un capítol sencer sobre això, «Cómo guardar tu frase semilla SIN liarla» (com guardar la frase sense embolicar-la), que comença al minut 6:49. Si és la teva primera wallet, mira'l abans de moure ni un euro.

Cómo Crear tu Wallet MetaMask y Pasar Dinero del Exchange sin Perderlo20:30

La gràcia d'una wallet freda és el repartiment de feines. L'aplicació de l'ordinador o del mòbil fa la feina «bruta»: consulta saldos, prepara la transacció i l'emet a la xarxa. El dispositiu només fa una cosa: signar. El recorregut és aquest:

1. L'app prepara la transacció sense signar: adreça de destinació, quantitat i comissió.
2. El dispositiu la rep i la mostra a la seva pròpia pantalla.
3. Tu comproves les dades i confirmes amb els botons físics.
4. El dispositiu signa per dins i només en retorna la signatura.
5. L'app emet la transacció signada a la xarxa.

En els models air-gapped, els passos 2 i 4 viatgen dins d'un codi QR o d'una targeta microSD amb un fitxer PSBT. El resultat és el mateix: la clau privada no toca mai un aparell connectat a internet.

I un límit que convé tenir molt clar: la hardware wallet protegeix la clau, no el teu criteri. Si aproves un contracte maliciós que demana permís per moure els teus tokens, el dispositiu el signarà igual d'obedient. I si la frase es va generar malament des del principi, cap xip no ho arregla després.

Coldcard: la fallada era a l'atzar

L'agost vaig publicar un vídeo amb una pregunta incòmoda al títol: «¿Qué ha pasado con Coldcard? ¿Tú dinero está en peligro?». La resposta curta: no va ser el xip, va ser la frase de recuperació.

Segons l'avís oficial de Coinkite, el fabricant, publicat el 30 de juliol de 2026 i actualitzat després, els dispositius no van ser piratejats ni controlats a distància. En migrar el firmware el març de 2021 (versió 4.0.1), un error de compilació va fer que les frases es generessin amb un generador aleatori de programari en lloc del generador de maquinari de l'aparell. Resultat: uns 40 bits d'entropia als Mk2 i Mk3 i uns 72 als Mk4, Mk5 i Q, en lloc dels 128 previstos. Amb tan poc atzar, els atacants van poder recalcular aquestes frases pel seu compte, sense tocar els dispositius.

El primer buidatge va arribar el mateix 30 de juliol: 1.196 adreces en 41 minuts. Hi va haver quatre onades i, segons el recompte de Galaxy Research que recull TRM Labs, en van sortir uns 1.816 BTC, prop de 116 milions de dòlars, de més de 5.200 adreces (altres estimacions van dels 89 als 130 milions). Ho va detectar l'equip de seguretat de Block, l'empresa de la wallet Bitkey, i Coinkite creu que l'atacant va fer servir intel·ligència artificial per trobar l'errada. La criptografia de Bitcoin no es va trencar en cap moment.

¿Qué ha pasado con Coldcard? ¿Tú dinero está en peligro?7:15

Les lliçons serveixen per a qualsevol marca. El que importa és amb quin firmware vas generar la frase, no el que tens avui: actualitzar no arregla una frase feble. Les versions corregides són la 4.2.0 als Mk2 i Mk3, la 5.6.0 als Mk4 i Mk5 i la 1.5.0Q al Q; des de la 5.6.1 i la 1.5.1Q, a més, l'aparell t'obliga a aportar entropia pròpia. Coinkite no considera en risc les frases creades amb almenys 50 tirades de daus privades. Si no és el teu cas, toca migrar: frase nova amb el firmware corregit, transacció de prova i després la resta. Segueix l'avís oficial de Coinkite i no el primer fil que et trobis a les xarxes. A 17 d'octubre no havia anunciat compensacions: diu que dona suport directament als afectats.

Ledger: aparells manipulats abans d'arribar al comprador

El 9 d'octubre de 2026 Ledger va començar a investigar robatoris a clients que havien comprat els seus dispositius a CryptoBilis, un revenedor oficial del sud-est asiàtic. Pocs dies després va confirmar què hi havia a dins: un implant amagat a la carcassa que llegia a la pantalla les 24 paraules mentre el comprador configurava l'aparell i les enviava per la xarxa mòbil amb una eSIM. No tocava el xip segur ni alterava les transaccions, i el control d'autenticitat de Ledger (Genuine Check) no el detecta, perquè el xip original continua intacte.

Les estimacions on-chain del que s'ha robat van dels 72 als 93 milions de dòlars en més de 300 wallets, xifres que Ledger no ha verificat. La marca assegura que totes les pèrdues confirmades provenen d'aparells de CryptoBilis, que va deixar de vendre, i va demanar als revenedors de set mercats asiàtics que suspenguessin les vendes. A Europa, MediaMarktSaturn va retirar els Ledger de la venda el 13 d'octubre per precaució, en coordinació amb Ledger, després de l'avís d'un client a Alemanya; les fonts no coincideixen sobre si la mesura arriba a tots els seus països i no s'han comunicat pèrdues vinculades a aquestes botigues. Trezor, sense proves que els seus equips estiguin afectats, retallarà la seva xarxa de revenedors, que perden l'autorització l'1 de gener de 2027. A 17 d'octubre és una història en desenvolupament; l'anàlisi tècnica és a BleepingComputer (en anglès).

A qui va comprar a CryptoBilis, Ledger li demana que no configuri l'aparell i, si ja ho ha fet, que passi els fons a un altre dispositiu amb una frase nova. Per a tots els altres, la lliçó és la mateixa que amb Coldcard: el punt feble no sempre és el xip. Pot ser com es va generar la frase o per quines mans va passar l'aparell abans d'arribar a les teves.

Les filtracions de dades de Ledger i Trezor

Les dues marques que enllaço als meus vídeos han patit filtracions de dades de clients, i és el primer que explico a la meva comparativa entre totes dues. Cap d'elles no va exposar frases de recuperació ni claus, però totes van donar als estafadors el que necessiten per a un phishing creïble: el teu nom, el teu correu i, de vegades, la teva adreça.

Hi ha més inconvenients que convé conèixer abans de passar per caixa. Ledger va llançar el 2023 Ledger Recover, un servei opcional de pagament que xifra la frase i la reparteix entre tres empreses, amb verificació d'identitat; la polèmica va ser que va deixar clar que el firmware pot treure la frase del xip segur. I el març de 2025 Trezor va fer públic que l'equip de seguretat de Ledger s'havia saltat algunes proteccions contra manipulacions de la Safe 3 amb un atac físic (la Safe 5 no hi està afectada), un altre recordatori que importa qui ha tingut l'aparell abans que tu. El duel complet, amb el que té de bo i de dolent cadascuna, és a Ledger vs Trezor.

Com acabes de veure, el primer atac contra una wallet freda pot passar abans d'obrir la caixa. Un dispositiu de segona mà o d'un venedor desconegut pot arribar manipulat, amb un firmware alterat o amb una frase generada per una altra persona. Ho repeteixo a les descripcions dels meus vídeos:

“

IMPORTANT: compra la teva wallet freda NOMÉS al web oficial del fabricant (Ledger, Trezor, Tangem...). Mai de segona mà ni de tercers.

Els fabricants diuen el mateix. Trezor, per exemple, explica a la seva pàgina de suport que els seus dispositius surten de fàbrica sense firmware instal·lat, que la frase es genera durant la configuració i que no compris mai a un tercer no autoritzat, perquè no saps qui ha tingut l'aparell a les mans.

Senyals per tornar-lo sense dubtar

• Porta una targeta amb paraules ja escrites o et demana fer servir una frase «de fàbrica».
• Ja té un PIN configurat o un firmware que no has instal·lat tu.
• El precinte o l'embalatge estan malmesos o no s'assemblen al que mostra el fabricant.
• Et demana escriure la frase a l'ordinador, en un web o en una app per «activar-lo».
• T'arriba un dispositiu de «substitució» que no has demanat, amb una carta molt convincent.
• Te'l venen molt per sota del preu oficial: els Ledger manipulats del 2026 es van arribar a oferir gairebé a meitat de preu.
• T'escriu «la marca» per correu, SMS o telèfon perquè «verifiquis» l'aparell o la frase: després de cada filtració, és el phishing més habitual.

El mateix val per al programari. Baixa l'app del fabricant només des del seu web oficial i desconfia fins i tot de les botigues d'aplicacions: l'abril de 2026 es va colar a l'App Store de Mac una còpia falsa de Ledger Live que demanava la frase de recuperació, i se li atribueixen uns 9,5 milions de dòlars robats a unes 50 persones abans que Apple la retirés.

La que recomano i on comprar-la

La wallet física que recomano és Ledger, com dic als meus vídeos; si per a tu pesa més el codi obert, l'alternativa és Trezor. Compris la que compris, fes-ho a la botiga oficial: la botiga oficial de Ledger o la botiga oficial de Trezor. Són enllaços d'afiliat: si compres a través seu, cobro una comissió sense cap cost extra per a tu, i això no canvia res del que t'acabo d'explicar sobre les seves filtracions. Els models d'entrada costen 59 euros a totes dues botigues (Ledger Nano S Plus i Trezor Safe 3, preus consultats el 17 d'octubre de 2026).

Si vols veure tots els models i marques amb els seus preus, els comparo a millors wallets fredes. I si només dubtes entre aquestes dues, aquest és el meu vídeo més recent sobre elles (en castellà):

Ledger vs Trezor en 2027: ¿Cuál es Mejor? (Comparativa Honesta)9:25

MetaMask és la wallet calenta amb què molta gent comença, i serveix d'exemple de com arrencar bé. Baixa-la només des de metamask.io (o des de l'enllaç a la botiga oficial que hi apareix), mai des d'un anunci. Quan crees la wallet et dona una frase de 12 paraules; la contrasenya que tries només desbloqueja l'app en aquell dispositiu i no serveix per recuperar res. Si perds la frase, MetaMask no et pot tornar l'accés.

Per passar fons de l'exchange a la teva wallet, o a l'inrevés, aquest ordre evita gairebé tots els ensurts:

1. Copia l'adreça des de la mateixa wallet, mai de l'historial de transaccions. L'address poisoning (enverinament d'adreces) consisteix a colar-te a l'historial una adreça gairebé idèntica a una altra que ja has fet servir.
2. Compara el principi, el final i diversos caràcters del mig. Els estafadors fabriquen adreces que coincideixen als extrems.
3. Tria la mateixa xarxa als dos costats. A Ethereum, Arbitrum, BNB Chain o Polygon l'adreça té el mateix aspecte, així que l'error no salta a la vista. Si envies per una xarxa que la destinació no admet i és la teva pròpia MetaMask, normalment n'hi ha prou d'afegir aquella xarxa; si és un exchange, depens del seu suport.
4. Mira si cal memo o tag. Algunes monedes, com XRP o Stellar, el demanen per dipositar en un exchange. Sense això, els diners arriben a la plataforma però no al teu compte.
5. Envia primer una quantitat petita i comprova a l'explorador de blocs que ha arribat. La comissió d'aquesta prova és l'assegurança més barata que pagaràs.
6. Desa l'adreça a l'agenda de la wallet per no haver-la de copiar una altra vegada.

Si mous més de 1.000 euros entre un exchange europeu i una wallet teva, no t'estranyi que la plataforma et demani proves que l'adreça és teva: el reglament europeu de transferències, el Reglament (UE) 2023/1113, l'obliga a avaluar-ho. T'ho explico a la guia d'exchanges i MiCA.

Quan la quantitat comença a ser seriosa, una sola frase és un únic punt de fallada. La multisignatura el reparteix: en una cartera «2 de 3» hi ha tres claus, cadascuna en un dispositiu i un lloc diferents, i en calen dues per moure fons. Si en perds una, no passa res; si te'n roben una, el lladre no pot fer res amb ella sola.

El preu és la complexitat. A més de les frases, has de guardar la configuració de la cartera (les claus públiques de tots els signants, o el «descriptor»): amb dues frases però sense la tercera clau pública no pots reconstruir les adreces. És un error clàssic i se sol descobrir just quan ja no té remei.

L'herència és l'altre forat. Si demà et passa alguna cosa, algú sabria que tens criptos, on són i com recuperar-les sense que l'estafin pel camí? Unes pautes assenyades:

• Escriu una carta d'instruccions que digui què tens, en quines wallets i on són les còpies, però sense escriure-hi la frase.
• No posis la frase al testament: és un document que acaben llegint diverses persones.
• Separa frase i passphrase, i deixa clar qui ha d'ajuntar cada peça i en quin ordre.
• Parla amb un notari o un advocat sobre com encaixar-ho en el teu cas, i recorda que Hisenda també hi té alguna cosa a dir: ho veiem a la guia d'impostos cripto a Espanya.

I amb quina et quedes? Al vídeo de freda contra calenta t'ho dic segons quants diners tens i com els fas servir. Com a regla general raonable: calenta per al que mous sovint i per a quantitats petites; freda per a l'estalvi que no penses tocar en anys. Molta gent acaba fent servir totes dues, igual que porta una cartera a la butxaca i guarda el que és important en una caixa forta.

Si comences de zero, passa abans per com començar en cripto; tens més guies i tots els meus vídeos sobre custòdia a la secció de seguretat. Res d'això no és consell financer: és seguretat bàsica perquè no perdis el que ja tens. Abans d'invertir, llegeix també l'avís de risc.