Hot wallets vs. cold wallets
Hot vs. cold wallet explicado: cómo guarda cada una tus claves, las ventajas y desventajas de seguridad y una forma sencilla de repartir tus fondos entre el uso diario y el ahorro.
La diferencia entre una hot y una cold wallet está en si las claves privadas viven en un dispositivo conectado a internet. Una hot wallet (una app móvil, una extensión del navegador o un programa de escritorio) guarda las claves en un dispositivo en línea, lo que la hace cómoda pero más fácil de atacar. Una cold wallet (normalmente una billetera de hardware) mantiene las claves fuera de línea, lo que la hace más lenta de usar pero mucho más difícil de robar a distancia.
Ninguna es «mejor» en todas las situaciones. La elección correcta depende de cuánto tienes, con qué frecuencia haces transacciones y lo cómodo que te sientas gestionando copias de seguridad. La mayoría de los inversores con experiencia acaban usando ambas, cada una para una función distinta.
Qué significan realmente «hot» y «cold»
Toda billetera cripto es una herramienta para gestionar claves privadas: los números secretos que autorizan gastar desde tus direcciones. Las monedas siempre están en la blockchain. Lo que cambia entre tipos de billetera es dónde se guardan las claves y cuán expuestas están.
- Hot wallet: la clave se genera y se guarda en un dispositivo que está en línea con regularidad: tu teléfono, portátil o navegador. Algunos ejemplos son las apps de billetera para móvil y las billeteras como extensión del navegador.
- Cold wallet: la clave se genera y se guarda en un lugar que no se conecta a internet de forma que la exponga. Las billeteras de hardware son la forma más común; un dispositivo aislado (air-gapped) o una copia en papel hecha con cuidado son otras.
Nuestra guía sobre billeteras de software profundiza en el lado caliente de la comparación.
Comparativa hot vs. cold wallet
| Factor | Hot wallet | Cold wallet |
|---|---|---|
| Dónde están las claves | Teléfono, ordenador o navegador | Dispositivo o soporte dedicado fuera de línea |
| Coste | Normalmente gratis | El hardware suele costar dinero |
| Rapidez y comodidad | Rápida; buena para apps y transferencias frecuentes | Más lenta; hay que conectar y confirmar en el dispositivo |
| Superficie de ataque remoto | Mayor: malware, extensiones maliciosas, phishing | Menor: las claves no se exponen al ordenador |
| Ideal para | Saldos pequeños y activos | Tenencias a largo plazo |
| Forma principal de fallo | Dispositivo comprometido o firmar una solicitud maliciosa | Pérdida de la copia o engaño para revelar la semilla |
La tabla oculta un matiz importante: una cold wallet solo protege la clave en sí. Si apruebas una transacción dañina en la pantalla del dispositivo, el dispositivo la firmará. Leer lo que firmas sigue siendo importante; consulta nuestra guía para firmar transacciones de forma segura.
Cuándo tiene sentido una hot wallet
Las hot wallets son la opción práctica cuando necesitas actuar rápido o interactuar a menudo:
- Pagas a alguien o mueves fondos entre tus propias cuentas varias veces por semana.
- Usas exchanges descentralizados, apps de préstamos o mercados de NFT.
- Tienes una cantidad que podrías permitirte perder si tu teléfono o portátil se viera comprometido.
Para reducir el riesgo, mantén la hot wallet en un dispositivo actualizado, instala apps de billetera solo desde la fuente oficial, evita extensiones de navegador desconocidas y revisa con regularidad qué aplicaciones tienen aprobaciones de tokens. Nuestro artículo Billeteras de contrato inteligente explicadas amplía este punto.
Cuándo tiene sentido una cold wallet
Vale la pena plantearse una cold wallet cuando perder tus tenencias te dolería, o cuando piensas mantenerlas mucho tiempo sin operar. Como las claves se quedan en el dispositivo, el malware de tu ordenador no puede simplemente copiarlas. Ver también: Billeteras MPC explicadas. Para profundizar, consulta Multisig vs. billeteras MPC.
El almacenamiento en frío también fomenta mejores hábitos. Enviar desde una billetera de hardware exige una confirmación física, lo que te da un momento para comprobar la dirección y el importe en lugar de aprobar una ventana emergente en piloto automático. Lectura relacionada: Billeteras de hardware explicadas.
Antes de comprar una, lee nuestra guía sobre cómo configurar una billetera de hardware paso a paso. Compra solo al fabricante o a un distribuidor autorizado, nunca de segunda mano.
Una configuración sencilla con dos billeteras
Mucha gente usa un enfoque por capas:
- 1Billetera fría de ahorro. Guarda la mayor parte de tus monedas a largo plazo, como Bitcoin o Ethereum. Se conecta pocas veces y nunca se usa para registrarse en apps nuevas.
- 2Billetera caliente de gastos. Guarda un pequeño saldo operativo para swaps, pagos y pruebas. La recargas desde el ahorro cuando haga falta.
- 3Cuenta en un exchange (opcional). Solo se usa para comprar y vender, y después los fondos se retiran a tu propia billetera.
Esta separación limita el daño de cualquier error aislado. Si tu hot wallet firma una aprobación maliciosa, tus ahorros no quedan expuestos. Ver también: ¿Qué pasa si pierdes tu billetera de hardware?
Dónde encajan las cuentas de exchange
Una cuenta en un exchange no es ni tu hot wallet ni tu cold wallet, porque tú no tienes las claves en absoluto. Las tiene el exchange. Normalmente guarda parte de los fondos de los clientes en sus propias hot wallets para los retiros y el resto en almacenamiento en frío, pero cómo lo hace escapa a tu control. Nuestro artículo Seguridad física para poseedores de cripto amplía este punto.
Eso añade otro tipo de riesgo: la plataforma puede congelar los retiros, sufrir un hackeo o quebrar. Tener fondos en un exchange puede ser razonable para operar de forma activa, pero no sustituye a la autocustodia. Nuestra comparativa de billeteras custodiadas vs. no custodiadas explica el equilibrio con más detalle.
Errores que anulan cualquiera de las dos opciones
El tipo de billetera es solo una parte de la seguridad. Estos errores causan pérdidas tanto si la billetera es hot como cold:
- Guardar la frase semilla en formato digital: fotos, notas en la nube, borradores de correo o gestores de contraseñas sincronizados en la nube.
- Escribir la frase semilla en un sitio web o en un chat de «soporte». Ninguna billetera ni exchange legítimo te la pedirá nunca.
- Usar la cold wallet como si fuera una hot wallet: conectarla a cada app nueva anula su propósito.
- No tener una copia de seguridad probada. Anota la frase con cuidado y plantéate una opción duradera; nuestro artículo sobre cómo hacer una copia de seguridad de la frase semilla cubre los detalles.
- Comprar un dispositivo preconfigurado que llega con una frase semilla ya escrita para ti. Es una estafa conocida.
Conclusión
Usa una hot wallet por comodidad y una cold wallet para todo lo que te dolería perder. Mantén pequeño el saldo caliente, guarda la frase semilla de la cold wallet fuera de línea y en privado, y mueve fondos entre ambas de forma deliberada. Uses la que uses, la frase semilla es la verdadera llave: protégela por encima de todo.
Preguntas frecuentes
¿Una billetera de hardware es una cold wallet?
Sí, en la mayoría de los sentidos prácticos. Una billetera de hardware guarda las claves privadas en un dispositivo separado que no las expone a tu ordenador ni a tu teléfono. La conectas para firmar transacciones, pero las claves nunca salen del dispositivo, por eso se suele llamar almacenamiento en frío.
¿Se puede hackear una cold wallet?
Es mucho más difícil de atacar a distancia, pero no está libre de riesgos. Aún puedes perder fondos si apruebas una transacción maliciosa, escribes tu frase semilla en un sitio web falso, compras un dispositivo manipulado o pierdes tu copia de seguridad. La mayoría de las pérdidas con cold wallets se deben a que engañan al usuario, no a que se rompa el dispositivo.
¿Necesito una hot wallet y una cold wallet?
Mucha gente usa ambas: una hot wallet con un saldo pequeño para transacciones diarias y DeFi, y una cold wallet para ahorros que casi no se tocan. Si solo tienes una cantidad pequeña y haces pocas transacciones, una hot wallet bien protegida puede bastar en tu caso.
¿Una cuenta en un exchange es una hot wallet?
Una cuenta en un exchange es custodiada: el exchange tiene las claves y guarda parte de los fondos de sus clientes en sus propias hot wallets. Tú no controlas las claves, así que añade riesgo de plataforma a los riesgos habituales de estar en línea.