Wallet fría vs wallet caliente: cuál necesitas de verdad y cómo no perder tus criptos

Cuando compras bitcoin, nada viaja a tu móvil. La moneda sigue anotada en la blockchain y lo único que cambia es quién puede firmar la siguiente transacción. Esa firma sale de una clave privada. Una wallet es, en el fondo, un llavero: genera esas claves, las guarda y firma con ellas cuando tú se lo pides.

De ahí sale la primera gran división. Si dejas las criptos en un exchange, las claves las tiene la plataforma y tú tienes una cuenta con un saldo apuntado: es custodia de terceros. Si las mueves a una wallet tuya, las claves las tienes tú: es autocustodia. Ninguna de las dos es mala por definición, pero conviene saber qué estás eligiendo y qué riesgo aceptas con cada una.

El riesgo de la custodia ajena no es teórico. En noviembre de 2022, FTX dejó de procesar retiradas y el día 11 se declaró en quiebra; sus clientes se quedaron sin acceso a lo que tenían depositado. Y el 24 de septiembre de 2026 a Bitget, un exchange sin licencia MiCA, le robaron unos 388 millones de dólares de sus wallets calientes y templadas, que dice cubrir con su fondo de protección. En España, el periodo transitorio de MiCA terminó el 30 de junio de 2026: desde el 1 de julio solo pueden operar plataformas autorizadas, que deben separar jurídicamente las criptos de sus clientes de su propio patrimonio. Es un avance serio, pero no es un fondo de garantía: lo explico con calma en la guía de la ley MiCA.

La autocustodia tiene la cara contraria. Nadie te congela la cuenta ni te pide justificantes para mover tu dinero, y nadie te lo devuelve si pierdes la semilla o firmas lo que no debías. Tú eres el banco, con todo lo bueno y todo lo malo que eso implica.

Wallet vs Exchange: dónde guardar tus criptos DE VERDAD (y no perderlas)12:15

Una wallet caliente genera y usa las claves en un aparato conectado a internet: el móvil, el navegador o el ordenador. Una wallet fría las genera y las guarda en un dispositivo que no las expone nunca a la red, normalmente una hardware wallet. La palabra clave es exponer: una hardware wallet se enchufa al ordenador por USB o se conecta por Bluetooth, pero la clave privada no sale de ella.

En la práctica la decisión depende de las dos cosas que planteo en el vídeo: cuánto dinero tienes y cómo lo usas. No hay una wallet mejor para todo el mundo; hay una mejor para tu caso, y a menudo la respuesta es usar las dos.

Wallet FRÍA vs Wallet CALIENTE: cuál necesitas de verdad (guía 2026)11:07

Ojo con el falso sentido de seguridad. Una wallet fría es tan fría como lo sea tu copia de seguridad: si fotografías la semilla y el móvil sube la foto a la nube, acabas de convertirla en caliente. Y el propio dispositivo puede fallar donde menos lo esperas, como se vio con Coldcard en julio de 2026, o llegarte manipulado, como los Ledger que vendía un revendedor asiático en octubre. Más abajo te cuento qué pasó y qué aprender de ello.

Wallets calientes

• Apps móviles. Cómodas para el día a día y para pagar. Su punto débil es el propio teléfono: si lo infectan, o si alguien ve tu pantalla mientras apuntas la semilla, se acabó.
• Extensiones de navegador, como MetaMask. Son la puerta de entrada a DeFi y a las redes compatibles con Ethereum. Sus enemigos son las webs clonadas, las extensiones falsas y las firmas que no lees.
• Programas de escritorio. Útiles para gestionar varias cuentas o para conectar una hardware wallet. Heredan todos los problemas del ordenador en el que corren.
• La cuenta del exchange. Técnicamente no es tu wallet: es custodia de terceros, aunque la app la llame «billetera».

Wallets frías

• Hardware wallets (Ledger, Trezor, Coldcard, BitBox, Tangem y compañía): dispositivos dedicados que generan la semilla y firman por dentro. Cada marca tiene su enfoque, su pantalla y su historial de polémicas.
• Air-gapped: no se conectan nunca al ordenador ni por cable ni por radio. Intercambian las transacciones mediante códigos QR o tarjetas microSD, normalmente en formato PSBT (BIP-174, la transacción de bitcoin parcialmente firmada).
• Wallets de papel: una clave impresa. Fueron populares hace años y hoy dan más problemas que soluciones: se imprimen desde un ordenador que puede estar comprometido, se deterioran y gastar bien desde ellas no es trivial.

No te voy a hacer aquí un ranking: los tengo en vídeo y en dos guías, la de mejores wallets frías y la de mejores wallets calientes, con precios, pegas reales y para quién es cada una. Lo que sí te digo es que cualquier marca seria te sirve si la compras bien, la configuras tú y proteges la semilla. El resto de esta guía va exactamente de eso.

Mis tops de 2026: wallets calientes y wallets frías

8:50

Las 5 MEJORES wallets calientes para tus criptos en 2026 (cuál elegir sin liarte)

15 jul 2026 · 2.929 vis.

9:10

Las 5 MEJORES wallets frías para proteger tus criptos en 2026 (máxima seguridad)

19 jul 2026 · 718 vis.

Casi todas las wallets actuales siguen el estándar BIP-39. Al crear la cartera generan entre 128 y 256 bits de azar, les añaden una pequeña suma de control y lo trocean en bloques de 11 bits. Cada bloque es un número del 0 al 2047, y cada número corresponde a una palabra de una lista de 2048 palabras. Con 128 bits salen 12 palabras; con 256 bits, 24. El estándar admite también frases de 15, 18 y 21 palabras.

De esa frase se derivan todas tus claves y direcciones, que es lo que hacen las carteras deterministas del BIP-32. Por eso una sola copia sirve para recuperar todas las cuentas en cualquier wallet compatible, aunque el aparato original acabe en el fondo de un río. Y por eso quien la lea tiene exactamente el mismo poder que tú.

Dos detalles que casi nadie cuenta. El primero: en la lista inglesa bastan las cuatro primeras letras para identificar cada palabra, así que conviene escribirlas con mucho cuidado. El segundo: existe una lista oficial en español (no la hay en catalán), pero el propio BIP-39 desaconseja con fuerza las listas que no sean la inglesa, porque la mayoría de wallets solo admiten esa.

Luego está la passphrase, a veces llamada «palabra 25». Es opcional y se combina con la semilla (mediante PBKDF2 con 2048 iteraciones, para los curiosos) para abrir una cartera distinta. Cualquier passphrase genera una cartera válida, así que si te equivocas al escribirla no verás ningún error: verás una cartera vacía. Bien usada te protege de quien encuentre tu copia; mal guardada, te deja fuera a ti.

Clave privada

El número secreto que firma las transacciones de una dirección. Quien la tiene, mueve los fondos.

Frase semilla

Las 12 o 24 palabras (BIP-39) de las que salen todas tus claves. Es la copia de seguridad maestra.

Passphrase

Contraseña opcional que, sumada a la semilla, abre otra cartera. Si la olvidas, nadie puede recuperarla.

Dirección

Lo que compartes para recibir. Puedes enseñarla sin riesgo; la semilla, nunca. Más términos en el glosario.

Proteger la semilla no requiere ser ingeniero; requiere orden y cero atajos. Este es un proceso razonable desde el primer minuto, tanto si usas una hardware wallet como una wallet caliente:

1. 01

   Genérala tú, en privado

   Crea la semilla en el propio dispositivo, sin cámaras delante y sin nadie mirando. Si la caja trae unas palabras ya escritas, o alguien te «regala» una semilla, no la uses: es una trampa.

2. 02

   Escríbela a mano y numerada

   Usa la tarjeta del fabricante o un papel. Numera las palabras y revisa la ortografía letra a letra antes de continuar.

3. 03

   Verifica la copia

   Usa la comprobación del propio dispositivo si la ofrece. Antes de meter una cantidad seria, haz una transacción pequeña de ida y vuelta.

4. 04

   Pásala a metal

   Una placa de acero grabada o con letras troqueladas aguanta el fuego y el agua mucho mejor que el papel. Guárdala donde no esté a la vista.

5. 05

   Nunca en digital

   Ni fotos, ni nube, ni correo, ni notas del móvil, ni gestores de contraseñas. La propia MetaMask lo dice claro: guardarla en línea no es seguro.

6. 06

   Separa la passphrase

   Si usas passphrase, guárdala en un sitio distinto de la semilla. Juntas son la llave completa; por separado, ninguna basta.

7. 07

   Decide quién lo sabe

   Cuantas más copias y más personas, más fácil es recuperarla y más fácil es robarla. Busca el equilibrio y déjalo anotado en tu plan de herencia.

8. 08

   Revísalo una vez al año

   Comprueba que la copia sigue legible, que sabes dónde está y que el dispositivo funciona con el firmware al día, descargado de la web oficial.

En mi tutorial de MetaMask hay un capítulo entero sobre esto, «Cómo guardar tu frase semilla SIN liarla», que empieza en el minuto 6:49. Si es tu primera wallet, velo antes de mover un solo euro.

Cómo Crear tu Wallet MetaMask y Pasar Dinero del Exchange sin Perderlo20:30

La gracia de una wallet fría está en el reparto de tareas. La aplicación del ordenador o del móvil hace el trabajo «sucio»: consulta saldos, prepara la transacción y la emite a la red. El dispositivo solo hace una cosa, firmar. El recorrido es este:

1. La app prepara la transacción sin firmar: dirección de destino, cantidad y comisión.
2. El dispositivo la recibe y la muestra en su propia pantalla.
3. Tú compruebas los datos y confirmas con los botones físicos.
4. El dispositivo firma por dentro y devuelve solo la firma.
5. La app emite la transacción firmada a la red.

En los modelos air-gapped, los pasos 2 y 4 viajan dentro de un código QR o de una tarjeta microSD con un archivo PSBT. El resultado es el mismo: la clave privada no toca nunca un aparato conectado a internet.

Y un límite que conviene tener muy claro: la hardware wallet protege la clave, no tu criterio. Si apruebas un contrato malicioso que pide permiso para mover tus tokens, el dispositivo lo firmará igual de obediente. Y si la semilla se generó mal desde el principio, ningún chip lo arregla después.

Coldcard: el fallo estaba en el azar

En agosto publiqué un vídeo con una pregunta incómoda en el título: «¿Qué ha pasado con Coldcard? ¿Tú dinero está en peligro?». La respuesta corta: no fue el chip, fue la semilla.

Según el aviso oficial de Coinkite, el fabricante, publicado el 30 de julio de 2026 y actualizado después, los dispositivos no fueron hackeados ni controlados a distancia. Al migrar su firmware en marzo de 2021 (versión 4.0.1), un error de compilación hizo que las semillas se generaran con un generador aleatorio de software en lugar del generador por hardware del aparato. Resultado: unos 40 bits de entropía en los Mk2 y Mk3 y unos 72 en los Mk4, Mk5 y Q, en lugar de los 128 previstos. Con tan poco azar, los atacantes pudieron recalcular esas semillas por su cuenta, sin tocar los dispositivos.

El primer vaciado llegó el mismo 30 de julio: 1.196 direcciones en 41 minutos. Hubo cuatro oleadas y, según el recuento de Galaxy Research que recoge TRM Labs, salieron unos 1.816 BTC, cerca de 116 millones de dólares, de más de 5.200 direcciones (otras estimaciones van de 89 a 130 millones). Lo detectó el equipo de seguridad de Block, la empresa de la wallet Bitkey, y Coinkite cree que el atacante usó inteligencia artificial para encontrar el fallo. La criptografía de Bitcoin no se rompió en ningún momento.

¿Qué ha pasado con Coldcard? ¿Tú dinero está en peligro?7:15

Las lecciones sirven para cualquier marca. Lo que importa es con qué firmware generaste la semilla, no el que tienes hoy: actualizar no arregla una semilla débil. Las versiones corregidas son la 4.2.0 en Mk2 y Mk3, la 5.6.0 en Mk4 y Mk5 y la 1.5.0Q en Q; desde la 5.6.1 y la 1.5.1Q, además, el aparato te obliga a aportar tu propia entropía. Coinkite no considera en riesgo las semillas creadas con al menos 50 tiradas de dados privadas. Si no es tu caso, toca migrar: semilla nueva con el firmware corregido, transacción de prueba y después el resto. Sigue el aviso oficial de Coinkite y no el primer hilo que te encuentres en redes. A 17 de octubre no había anunciado compensaciones: dice que apoya directamente a los afectados.

Ledger: aparatos manipulados antes de llegar al comprador

El 9 de octubre de 2026 Ledger empezó a investigar robos a clientes que habían comprado sus dispositivos a CryptoBilis, un revendedor oficial del sudeste asiático. Pocos días después confirmó lo que había dentro: un implante escondido en la carcasa que leía en la pantalla las 24 palabras mientras el comprador configuraba el aparato y las enviaba por la red móvil con una eSIM. No tocaba el chip seguro ni alteraba las transacciones, y el control de autenticidad de Ledger (Genuine Check) no lo detecta, porque el chip original sigue intacto.

Las estimaciones on-chain de lo robado van de 72 a 93 millones de dólares en más de 300 wallets, cifras que Ledger no ha verificado. La marca asegura que todas las pérdidas confirmadas vienen de aparatos de CryptoBilis, que dejó de vender, y pidió a los revendedores de siete mercados asiáticos que suspendieran las ventas. En Europa, MediaMarktSaturn retiró los Ledger de la venta el 13 de octubre como precaución, en coordinación con Ledger, tras el aviso de un cliente en Alemania; las fuentes no coinciden en si la medida alcanza a todos sus países y no se han comunicado pérdidas ligadas a esas tiendas. Trezor, sin pruebas de que sus equipos estén afectados, recortará su red de revendedores, que pierden la autorización el 1 de enero de 2027. A 17 de octubre es una historia en desarrollo; el análisis técnico está en BleepingComputer (en inglés).

A quien compró en CryptoBilis, Ledger le pide no configurar el aparato y, si ya lo hizo, pasar los fondos a otro dispositivo con una semilla nueva. Para todos los demás, la lección es la misma que con Coldcard: el punto débil no siempre es el chip. Puede ser cómo se generó la semilla o por qué manos pasó el aparato antes de llegar a las tuyas.

Las filtraciones de datos de Ledger y Trezor

Las dos marcas que enlazo en mis vídeos han sufrido filtraciones de datos de clientes, y es lo primero que cuento en mi comparativa entre ambas. Ninguna expuso frases semilla ni claves, pero todas dieron a los estafadores lo que necesitan para un phishing creíble: tu nombre, tu correo y, a veces, tu dirección.

Hay más pegas que conviene conocer antes de pasar por caja. Ledger lanzó en 2023 Ledger Recover, un servicio opcional de pago que cifra la semilla y la reparte entre tres empresas, con verificación de identidad; la polémica fue que dejó claro que el firmware puede sacar la semilla del chip seguro. Y en marzo de 2025 Trezor hizo público que el equipo de seguridad de Ledger se había saltado algunas protecciones contra manipulaciones de la Safe 3 con un ataque físico (la Safe 5 no está afectada), otro recordatorio de que importa quién ha tenido el aparato antes que tú. El duelo completo, con lo bueno y lo malo de cada una, está en Ledger vs Trezor.

Como acabas de ver, el primer ataque contra una wallet fría puede ocurrir antes de abrir la caja. Un dispositivo de segunda mano o de un vendedor desconocido puede venir manipulado, con un firmware alterado o con una semilla generada por otra persona. Lo repito en las descripciones de mis vídeos:

“

IMPORTANTE: compra tu wallet fría SOLO en la web oficial del fabricante (Ledger, Trezor, Tangem...). Nunca de segunda mano ni de terceros.

Los fabricantes dicen lo mismo. Trezor, por ejemplo, explica en su página de soporte que sus dispositivos salen de fábrica sin firmware instalado, que la semilla se genera durante la configuración y que nunca compres a un tercero no autorizado, porque no sabes quién ha tenido el aparato en las manos.

Señales para devolverlo sin dudar

• Trae una tarjeta con palabras ya escritas o te pide usar una semilla «de fábrica».
• Ya tiene un PIN configurado o un firmware que tú no has instalado.
• El precinto o el embalaje están dañados o no se parecen a lo que muestra el fabricante.
• Te pide escribir la semilla en el ordenador, en una web o en una app para «activarlo».
• Te llega un dispositivo de «sustitución» que no has pedido, con una carta muy convincente.
• Te lo venden muy por debajo del precio oficial: los Ledger manipulados de 2026 llegaron a ofrecerse casi a mitad de precio.
• Te escribe «la marca» por email, SMS o teléfono para que «verifiques» el aparato o la frase: después de cada filtración, es el phishing más habitual.

Lo mismo vale para el software. Descarga la app del fabricante solo desde su web oficial y desconfía incluso de las tiendas de aplicaciones: en abril de 2026 se coló en la App Store de Mac una copia falsa de Ledger Live que pedía la frase de recuperación, y se le atribuyen unos 9,5 millones de dólares robados a unas 50 personas antes de que Apple la retirara.

La que recomiendo y dónde comprarla

La wallet física que recomiendo es Ledger, como digo en mis vídeos; si para ti pesa más el código abierto, la alternativa es Trezor. Compres la que compres, hazlo en la tienda oficial: la tienda oficial de Ledger o la tienda oficial de Trezor. Son enlaces de afiliado: si compras a través de ellos me llevo una comisión sin coste extra para ti, y eso no cambia nada de lo que te acabo de contar sobre sus filtraciones. Los modelos de entrada cuestan 59 euros en las dos tiendas (Ledger Nano S Plus y Trezor Safe 3, precios consultados el 17 de octubre de 2026).

Si quieres ver todos los modelos y marcas con sus precios, los comparo en mejores wallets frías. Y si dudas solo entre estas dos, este es mi vídeo más reciente sobre ellas:

Ledger vs Trezor en 2027: ¿Cuál es Mejor? (Comparativa Honesta)9:25

MetaMask es la wallet caliente con la que muchos empiezan, y sirve de ejemplo de cómo arrancar bien. Descárgala solo desde metamask.io (o desde el enlace a la tienda oficial que aparece ahí), nunca desde un anuncio. Al crear la wallet te da una frase de 12 palabras; la contraseña que eliges solo desbloquea la app en ese dispositivo y no sirve para recuperar nada. Si pierdes la frase, MetaMask no puede devolverte el acceso. Tienes el tutorial completo, pantalla a pantalla, en cómo crear una wallet MetaMask.

Para pasar fondos del exchange a tu wallet, o al revés, este orden evita casi todos los sustos:

1. Copia la dirección desde la propia wallet, nunca del historial de transacciones. El address poisoning consiste en colarte en el historial una dirección casi idéntica a otra que ya has usado.
2. Compara el principio, el final y varios caracteres del medio. Los estafadores fabrican direcciones que coinciden en los extremos.
3. Elige la misma red en los dos lados. En Ethereum, Arbitrum, BNB Chain o Polygon la dirección tiene el mismo aspecto, así que el error no salta a la vista. Si envías por una red que el destino no admite y es tu propia MetaMask, normalmente basta con añadir esa red; si es un exchange, dependes de su soporte.
4. Mira si hace falta memo o tag. Algunas monedas, como XRP o Stellar, lo piden al depositar en un exchange. Sin él, el dinero llega a la plataforma pero no a tu cuenta.
5. Envía primero una cantidad pequeña y comprueba en el explorador de bloques que ha llegado. La comisión de esa prueba es el seguro más barato que vas a pagar.
6. Guarda la dirección en la agenda de la wallet para no tener que copiarla otra vez.

Si mueves más de 1.000 euros entre un exchange europeo y una wallet tuya, no te extrañe que la plataforma te pida pruebas de que la dirección es tuya: el reglamento europeo de transferencias, el Reglamento (UE) 2023/1113, le obliga a evaluarlo. Lo explico en la guía de exchanges y MiCA.

Cuando la cantidad empieza a ser seria, una sola semilla es un único punto de fallo. La multifirma lo reparte: en una cartera «2 de 3» hay tres claves, cada una en un dispositivo y un lugar distintos, y hacen falta dos para mover fondos. Si pierdes una, no pasa nada; si te roban una, el ladrón no puede hacer nada con ella sola.

El precio es la complejidad. Además de las semillas, tienes que guardar la configuración de la cartera (las claves públicas de todos los firmantes, o el «descriptor»): con dos semillas pero sin la tercera clave pública no puedes reconstruir las direcciones. Es un error clásico y suele descubrirse justo cuando ya no tiene arreglo.

La herencia es el otro agujero. Si mañana te pasa algo, ¿alguien sabría que tienes criptos, dónde están y cómo recuperarlas sin que le estafen por el camino? Unas pautas sensatas:

• Escribe una carta de instrucciones que diga qué tienes, en qué wallets y dónde están las copias, pero sin escribir en ella la semilla.
• No pongas la semilla en el testamento: es un documento que acaban leyendo varias personas.
• Separa semilla y passphrase, y deja claro quién debe juntar cada pieza y en qué orden.
• Habla con un notario o un abogado sobre cómo encajarlo en tu caso, y recuerda que Hacienda también entra en juego: lo vemos en la guía de impuestos cripto en España.

¿Y con cuál te quedas? En el vídeo de fría contra caliente te lo digo según cuánto dinero tienes y cómo lo usas. Como regla general razonable: caliente para lo que mueves a menudo y para cantidades pequeñas; fría para el ahorro que no piensas tocar en años. Mucha gente acaba usando las dos, igual que lleva una cartera en el bolsillo y guarda lo importante en una caja fuerte.

Si empiezas de cero, pasa antes por cómo empezar en cripto; tienes más guías y todos mis vídeos sobre custodia en la sección de seguridad. Nada de esto es consejo financiero: es seguridad básica para que no pierdas lo que ya tienes. Antes de invertir, lee también el aviso de riesgo.