Si guardas criptomonedas fuera de un exchange, tu seguridad depende en gran medida de tus hábitos. Las wallets se dividen en dos grandes grupos: calientes (conectadas a internet) y frías (con las claves guardadas fuera de línea). Ninguna es invulnerable, pero cada una tiene riesgos y buenas prácticas propias. Esta guía te ayuda a usarlas con criterio.
Wallet caliente y wallet fría: diferencias
| Aspecto | Wallet caliente | Wallet fría |
|---|---|---|
| Ejemplos | Apps en el móvil, extensiones del navegador, programas de escritorio | Dispositivos físicos (hardware wallets), wallets generadas sin conexión |
| Comodidad | Alta: ideal para operaciones frecuentes | Menor: requiere el dispositivo para firmar |
| Principales riesgos | Malware, phishing, webs falsas, permisos abusivos | Pérdida del dispositivo o de la copia de seguridad, dispositivos manipulados |
| Uso recomendado | Cantidades pequeñas de uso diario | Ahorro a largo plazo |
Una estrategia habitual es combinar ambas: una wallet caliente con poco saldo para el día a día y una fría para el resto.
La frase semilla: el punto crítico
Tanto en wallets frías como calientes, la frase semilla (normalmente 12 o 24 palabras) permite restaurar todos tus fondos en cualquier dispositivo. Quien la tenga, controla tus criptos.
- Escríbela en papel o grábala en una placa metálica, nunca en una foto, nota del móvil, correo ni nube.
- Guarda al menos una copia en un lugar distinto de tu domicilio, protegido frente a robo, fuego o agua.
- No la escribas nunca en una web, formulario o aplicación que te la pida «para verificar».
- Ningún soporte técnico legítimo te la pedirá.
Atención: si alguna vez has compartido tu frase semilla, considera la wallet comprometida. Lee qué hacer si diste tu frase semilla.
Buenas prácticas para wallets calientes
- Descarga la app solo desde la tienda oficial o la web del desarrollador, comprobando el nombre exacto.
- Mantén el sistema operativo y la app actualizados.
- Protege el acceso con PIN o biometría.
- Revisa siempre la dirección de destino completa antes de enviar: existe malware que cambia las direcciones copiadas en el portapapeles.
- No conectes tu wallet a webs que no conozcas y revisa qué permisos concedes; puedes revocar permisos de tokens que ya no uses.
- No instales programas de acceso remoto a petición de desconocidos.
Buenas prácticas para wallets frías
- Compra el dispositivo al fabricante o a un distribuidor oficial. Evita los de segunda mano o los que llegan con una frase semilla ya escrita.
- Genera tú la frase semilla en el propio dispositivo durante la configuración inicial.
- Actualiza el firmware solo desde la aplicación oficial del fabricante.
- Verifica la dirección en la pantalla del dispositivo antes de confirmar un envío o compartir una dirección de recepción.
- Haz una prueba de restauración con una cantidad pequeña para comprobar que tu copia de seguridad funciona.
- Guarda el dispositivo y la copia de la frase en lugares distintos.
¿Y la frase de contraseña adicional?
Muchas wallets permiten añadir una contraseña adicional a la frase semilla (a veces llamada passphrase). Añade una capa de protección: quien encuentre tus 24 palabras no podrá acceder sin esa contraseña. A cambio, si la olvidas, perderás el acceso de forma definitiva. Úsala solo si entiendes bien cómo funciona y tienes un plan para conservarla.
Errores habituales que conviene evitar
- Tener todo en una sola wallet caliente por comodidad, incluidos los ahorros.
- Buscar el soporte técnico en redes sociales: los estafadores responden a quienes publican problemas y les piden la frase semilla.
- Firmar transacciones sin leerlas porque «la web lo pide».
- Reutilizar el mismo dispositivo para descargas dudosas y para gestionar criptos.
- No comprobar nunca la copia de seguridad hasta el día en que se necesita.
Planifica también lo imprevisto
La seguridad no es solo evitar robos: también es evitar perder el acceso. Piensa qué pasaría si pierdes el dispositivo, olvidas el PIN o, en el peor caso, si tus herederos necesitan acceder. Lo tratamos en herencia de criptomonedas y acceso.
Qué hacer ahora
- Revisa dónde tienes guardada tu frase semilla y elimina cualquier copia digital.
- Separa el saldo de uso diario del ahorro.
- Revisa los permisos concedidos desde tu wallet caliente.
- Si crees que tu wallet ha sido comprometida, sigue los pasos de qué hacer si te han robado la wallet.
- Si has sufrido una pérdida y quieres orientación, solicita una consulta.
