¿Cuál es la forma más segura de guardar cripto?

La forma más segura de guardar cripto depende de cuánto tengas y con qué frecuencia lo uses. Para la mayoría de las personas, una hardware wallet como Ledger o Trezor para inversiones a largo plazo, combinada con una wallet de software como MetaMask o Phantom para el uso diario en DeFi, ofrece el mejor equilibrio entre seguridad y conveniencia.

Pero "lo más seguro" no es igual para todos. Un principiante con 200 $ en cripto no necesita la misma configuración que alguien que tiene 50.000 $ repartidos en múltiples protocolos DeFi. La clave es adaptar tu método de custodia a tu nivel de riesgo, tu comodidad técnica y la cantidad real de dinero en juego. Esta guía analiza cada opción, con cifras reales sobre qué ha fallado en cada modelo y recomendaciones específicas según el tamaño de tu cartera.

Los 4 modelos de custodia de un vistazo

Existen cuatro formas principales de guardar criptomonedas, cada una con un modelo de seguridad fundamentalmente diferente. Antes de entrar en detalles, aquí tienes una comparativa general:

La elección correcta depende de tu situación. La mayoría de los usuarios experimentados terminan usando una combinación, no solo una. Analicemos cada modelo en detalle.

Custodia en exchanges: los pros y contras

Cuando compras cripto en un exchange como Coinbase, Binance o Kraken, el exchange lo guarda por ti. No gestionas claves privadas ni frases semilla. Inicias sesión con un nombre de usuario y contraseña, como en una cuenta bancaria.

Ventajas

• Fácil de usar. No se requieren conocimientos técnicos. Compras, vendes y transfieres a través de una interfaz familiar.
• Recuperación de cuenta. ¿Olvidaste tu contraseña? Restablécela por correo electrónico. Los exchanges tienen atención al cliente, a diferencia de las wallets de autocustodia.
• Seguro parcial. Algunos exchanges (como Coinbase) aseguran una parte de los activos custodiados contra brechas de seguridad de la plataforma. Esto no es lo mismo que un seguro bancario tradicional, pero es una protección adicional.
• Entrada de dinero fiat (On-ramp). El camino más sencillo para pasar de dólares o euros a cripto. Transferencias bancarias, tarjetas de crédito o transferencias internacionales: los exchanges gestionan la conversión.

Desventajas

• Si no son tus claves, no son tus cripto. El exchange controla las claves privadas. Si deciden congelar tu cuenta, restringir retiros o declararse en quiebra, podrías perder el acceso a tus fondos.
• Hackeos de exchanges. Los exchanges centralizados son objetivos masivos. Solo en 2025, se perdieron más de 3.400 millones de dólares en hackeos cripto, siendo el hackeo de Bybit responsable de 1.500 millones en un solo incidente. Mt. Gox (2014, 460 M$), FTX (2022, apropiación indebida de fondos de clientes) y Bybit (2025) son los ejemplos más notorios.
• Riesgo de KYC y regulación. Los exchanges requieren verificación de identidad. Tu cuenta puede ser congelada por reguladores y, en algunas jurisdicciones, los exchanges se han visto obligados a restringir servicios sin previo aviso.
• Riesgo de contraparte. Confías en una empresa: su gestión, sus prácticas de seguridad y su solvencia. FTX parecía segura hasta que dejó de serlo.

¿Cuándo tiene sentido la custodia en exchanges?

Si estás empezando en el mundo cripto y tienes menos de 1.000 $, un exchange está bien. El riesgo de perder fondos por gestionar mal tus propias claves es, posiblemente, mayor que el riesgo de que un gran exchange regulado quiebre. Usa este tiempo para aprender, pero planea pasar a la autocustodia a medida que crezcan tus ahorros. Para una introducción paso a paso, consulta nuestra guía sobre tus primeros pasos en cripto.

Wallets de software: el uso diario

Una wallet de software es una aplicación en tu teléfono o navegador que almacena tus claves privadas en tu dispositivo. Tú, no un exchange, controlas el acceso. Esto es autocustodia: tú tienes las claves, tú asumes la responsabilidad.

Cómo funcionan

Cuando creas una wallet de software, esta genera una clave privada y deriva una dirección pública a partir de ella. La clave privada se almacena cifrada en tu dispositivo. Cuando quieres enviar cripto o interactuar con un protocolo DeFi, la wallet firma la transacción localmente con tu clave privada. Aprende más en nuestra guía sobre qué es una wallet cripto.

Los riesgos

• Phishing. La amenaza número uno. Un sitio web falso que parece Uniswap te pide "conectar wallet" y firmar una transacción; la diferencia es que la transacción drena tus tokens. Los ataques de phishing son responsables de cientos de millones en pérdidas anuales.
• Aprobaciones de tokens maliciosas. Incluso las transacciones que parecen legítimas pueden contener aprobaciones ilimitadas ocultas. Una vez que firmas, el contrato puede drenar el token aprobado en cualquier momento. Usa CleanSky para comprobar qué aprobaciones tiene activas tu wallet.
• Dispositivo comprometido. Si tu ordenador tiene malware, puede interceptar transacciones, reemplazar direcciones o extraer tu clave privada del almacenamiento local de la wallet.
• Exposición de la frase semilla. Si alguien obtiene tu frase de recuperación de 12 o 24 palabras, tiene acceso total a tu wallet. Sin contraseña, sin 2FA, sin posibilidad de reclamar.

Cómo usar las wallets de software de forma segura

• Usa un navegador dedicado (o un perfil de navegador) exclusivamente para DeFi. No navegues por sitios aleatorios en el mismo navegador donde tu wallet está activa.
• Verifica cada URL manualmente. Guarda en marcadores los sitios oficiales de los protocolos que usas. Nunca hagas clic en enlaces de Discord, Telegram o correos electrónicos para acceder a una aplicación DeFi.
• Revoca aprobaciones antiguas. Comprueba y revoca periódicamente las aprobaciones de tokens que ya no necesites. Escanea tu wallet con CleanSky para ver todas las aprobaciones activas.
• No guardes grandes cantidades. Mantén solo lo necesario para el uso activo en DeFi. Mueve las inversiones mayores a una hardware wallet.

Wallets de software recomendadas

• MetaMask: la wallet con mayor soporte para Ethereum y cadenas compatibles con EVM (Arbitrum, Polygon, Base, Optimism). Funciona como extensión de navegador y aplicación móvil.
• Phantom: la wallet líder para Solana, con soporte creciente para Ethereum y Polygon. Interfaz limpia y fácil de usar en móviles.
• Rabby: una wallet multicadena con simulación de transacciones y gestión de aprobaciones integrada. Te muestra qué hará una transacción antes de que la firmes. Excelentes funciones de seguridad para usuarios avanzados.

Para una guía más profunda sobre prácticas de seguridad en wallets, lee mantenerse seguro en cripto.

Hardware wallets: el estándar de oro de la autocustodia

Una hardware wallet es un pequeño dispositivo físico (del tamaño de un pendrive) que almacena tus claves privadas en un chip seguro que nunca se conecta directamente a internet. Esto es a lo que los expertos en seguridad se refieren como almacenamiento en frío (cold storage).

Cómo funcionan

Cuando quieres firmar una transacción, conectas la hardware wallet a tu ordenador (vía USB o Bluetooth) y apruebas la transacción en el propio dispositivo. La clave privada nunca abandona el chip seguro. Tu ordenador envía la transacción sin firmar al dispositivo, el dispositivo la firma internamente y devuelve solo el resultado firmado. Incluso si tu ordenador estuviera totalmente comprometido con malware, el atacante no podría extraer tu clave privada: físicamente no puede salir del dispositivo.

Para una visión completa, consulta nuestra guía dedicada sobre qué es una hardware wallet.

Por qué las hardware wallets son más seguras

• Inmunes a ataques remotos. Como las claves nunca tocan internet, los hackers no pueden robarlas de forma remota. El phishing, el malware y los keyloggers quedan neutralizados como vectores de ataque para la extracción de claves.
• Confirmación física. Cada transacción debe confirmarse en la pantalla del dispositivo. Puedes verificar la dirección del destinatario y el importe en una pantalla de confianza, no solo en la pantalla de tu ordenador, que podría estar comprometida.
• Chip de elemento seguro. Dispositivos como Ledger utilizan el mismo tipo de chip de seguridad que se encuentra en tarjetas de crédito y pasaportes. El chip está diseñado para resistir la manipulación física.

Los riesgos (sí, existen)

• Pérdida o daño físico. Si pierdes el dispositivo y no tienes tu frase semilla respaldada, tus fondos se pierden permanentemente. (Pero si tienes tu frase semilla, puedes restaurar en un nuevo dispositivo).
• Exposición de la frase semilla. La hardware wallet protege tus claves de ataques digitales, pero si alguien encuentra tu frase semilla escrita, puede recrear tu wallet en cualquier dispositivo. La frase semilla es la llave maestra.
• Ataques a la cadena de suministro. Si compras una hardware wallet a un revendedor no oficial (vendedores externos en Amazon, eBay, etc.), podría venir precargada con firmware comprometido o con una tarjeta de frase semilla ya rellenada. Compra siempre directamente al fabricante.
• Blind signing (firma a ciegas). Algunas transacciones DeFi se muestran como datos brutos en la pantalla del dispositivo en lugar de información legible para humanos. Podrías aprobar algo malicioso sin darte cuenta. Este riesgo está disminuyendo a medida que mejora el soporte de "firma clara", pero aún existe.

Coste y recomendación

Las hardware wallets cuestan entre 60 y 150 $. Comparado con la cantidad de cripto que protegen, esto es insignificante. Para principiantes que entran en la autocustodia, la Ledger Nano S Plus (~79 $) o la Trezor Model One (~69 $) son excelentes puntos de partida. Ambas soportan miles de tokens en las principales redes y tienen procesos de configuración bien documentados.

Multisig: para cantidades serias

Una wallet multisig (multifirma) requiere múltiples claves privadas para autorizar una transacción. En lugar de una persona con una clave, configuras reglas como "2 de 3 claves deben firmar" o "3 de 5 claves deben firmar".

Cómo funciona

En una configuración típica multisig 2-de-3, creas tres claves y las distribuyes: por ejemplo, una en tu hardware wallet, una en una hardware wallet de respaldo en una caja fuerte y una en manos de un familiar de confianza. Para mover fondos, dos de las tres claves deben firmar la transacción. Esto significa:

• Si una clave se pierde o es robada, los fondos siguen seguros (el atacante necesita dos claves).
• Si una clave se destruye (incendio, inundación), aún puedes acceder a los fondos con las otras dos.
• No existe un punto único de fallo.

¿Cuándo usar multisig?

• Inversiones superiores a 100.000 $. A este nivel, la complejidad adicional de multisig está justificada por la cantidad en riesgo.
• Tesorerías de equipos. DAOs, empresas y grupos de inversión usan multisig para que ninguna persona pueda mover fondos unilateralmente.
• Planificación de herencias. Multisig te permite configurar el acceso para que los familiares puedan recuperar fondos si te sucede algo, sin dar a nadie el control total.

Opciones

• Safe (anteriormente Gnosis Safe): el estándar de la industria para Ethereum y cadenas EVM. Probado en batalla, de código abierto y utilizado por las principales DAOs y protocolos para asegurar miles de millones.
• Squads: la solución multisig líder para Solana. Concepto similar, nativo del ecosistema Solana.

La desventaja es la carga de coordinación. Cada transacción requiere múltiples firmantes, lo que lleva tiempo y planificación. Para un individuo con ahorros moderados, esto es una fricción innecesaria. Para un equipo que gestiona una tesorería, es una gobernanza esencial.

El problema de la frase semilla

Todo método de autocustodia (wallet de software, hardware wallet o multisig) depende de una frase semilla: 12 o 24 palabras generadas al crear la wallet. Esta frase es la llave maestra de todo. Quien tenga estas palabras, tiene tus cripto.

Las reglas son absolutas

• Nunca la guardes digitalmente. Ni en una app de notas, ni en un archivo de texto, ni en la nube, ni en un gestor de contraseñas, ni en un borrador de correo. El almacenamiento digital significa que puede ser hackeado, sincronizado o filtrado.
• Nunca le hagas una foto. Las fotos se sincronizan automáticamente con iCloud o Google Photos. Tu frase semilla ahora está en un centro de datos.
• Nunca la escribas en un sitio web. Ningún servicio legítimo te pedirá que introduzcas tu frase semilla completa. Cualquier sitio que lo haga es una estafa de phishing, el 100 % de las veces, sin excepciones.
• Nunca la compartas con nadie que diga ser "soporte". Las empresas de wallets, exchanges y proyectos blockchain nunca te pedirán tu frase semilla. Cualquiera que lo haga está intentando robarte.

Cómo hacer una copia de seguridad correctamente

Escribe las palabras en papel y guárdalas de forma segura, idealmente en una caja fuerte ignífuga. Para mayor durabilidad, usa una copia de seguridad metálica (placas de acero o titanio donde grabas o estampas las palabras). Estas sobreviven a incendios, inundaciones y degradación física que destruirían el papel. Productos como Cryptosteel, Billfodl o BlockPlate cuestan entre 30 y 80 $ y ofrecen tranquilidad ante desastres físicos.

Qué pasa cuando la pierdes

Si pierdes tu frase semilla y también pierdes el acceso a tu wallet (el dispositivo se rompe, la app se borra, la hardware wallet se pierde), tus fondos se pierden permanentemente. No hay restablecimiento de contraseña. No hay atención al cliente. No hay mecanismo de recuperación. La blockchain no sabe quién eres, solo conoce la clave privada. Sin ella, esos fondos se quedarán en esa dirección para siempre, inaccesibles para cualquiera.

Esta es tanto la mayor fortaleza como la mayor responsabilidad de la autocustodia. Nadie puede quitarte tus cripto, pero nadie puede devolvértelos tampoco. Para una guía completa sobre cómo protegerte, lee mantenerse seguro en cripto y nuestra guía sobre autocustodia 101.

Recomendación de configuración práctica según el tamaño de la cartera

Basándonos en las mejores prácticas de la industria y datos de ataques reales, esto es lo que tiene sentido en cada nivel:

Estos niveles son pautas, no reglas rígidas. Si tienes confianza técnica, no hay razón para no usar una hardware wallet con 500 $. Si no te sientes cómodo con la autocustodia, no hay vergüenza en mantener fondos en un exchange de confianza mientras aprendes. Lo importante es ser intencional con tu elección y entender los compromisos que estás aceptando.

Errores comunes a evitar

• Mantener todo en un solo exchange. Incluso los mejores exchanges pueden fallar. Si debes usar exchanges, reparte entre dos o tres en lugar de concentrar todo en uno.
• Ignorar las aprobaciones de tokens. Cada interacción DeFi deja permisos. Con el tiempo, estos se acumulan en una superficie de ataque real. Escanea tu wallet con CleanSky para ver qué aprobaciones están activas y revoca las que no necesites.
• Comprar hardware wallets a vendedores no oficiales. Compra solo en ledger.com, trezor.io o minoristas autorizados. Se han documentado dispositivos manipulados en múltiples ocasiones.
• Usar la misma wallet para todo. Crea wallets separadas para diferentes propósitos: una para inversiones a largo plazo (hardware wallet), una para DeFi (wallet de software) y una para experimentos arriesgados o airdrops (una wallet "quemable" con fondos mínimos). Si la wallet quemable se ve comprometida, tus ahorros principales no se verán afectados.
• No probar la recuperación. Después de configurar tu hardware wallet, prueba el proceso de recuperación con una pequeña cantidad. Envía 5 $ a la wallet, restablece el dispositivo, restaura desde tu frase semilla y confirma que los 5 $ siguen ahí. Esto demuestra que tu copia de seguridad funciona antes de confiarle cantidades mayores.

Preguntas frecuentes

¿Es seguro mantener cripto en Coinbase?

Coinbase es uno de los exchanges más seguros: cotiza en bolsa (NASDAQ: COIN), está regulado en EE. UU. y mantiene una parte de los activos en almacenamiento en frío asegurado. Sin embargo, la custodia en un exchange siempre significa que no controlas las claves privadas. Tu cuenta puede ser congelada debido a acciones regulatorias, marcada por actividad sospechosa o afectada por una brecha a nivel de plataforma. Para cantidades pequeñas y trading activo, Coinbase es razonable. Para inversiones a largo plazo que superen unos pocos miles de dólares, la autocustodia con una hardware wallet proporciona garantías más sólidas porque ningún tercero tiene la capacidad de congelar o perder tus fondos.

¿Necesito una hardware wallet?

"Necesitar" depende del contexto. Si tienes más de unos 5.000 $ en cripto y planeas mantenerlos a largo plazo, se recomienda encarecidamente una hardware wallet. Por debajo de esa cantidad, una wallet de software de confianza es adecuada para la mayoría. La pregunta real es: si tus cripto desaparecieran mañana, ¿causarían un daño financiero real? Si la respuesta es sí, invierte 70-80 $ en una hardware wallet. Es la mejora de seguridad más impactante que puedes hacer. Consulta nuestra guía sobre qué es una hardware wallet para un desglose completo.

¿Qué pasa si pierdo mi hardware wallet?

Tus cripto no se almacenan en el dispositivo, sino en la blockchain. La hardware wallet solo contiene tus claves privadas. Si pierdes el dispositivo físico pero aún tienes tu frase semilla (las 12 o 24 palabras que anotaste durante la configuración), puedes comprar una nueva hardware wallet y restaurar el acceso total en minutos. Si pierdes ambas cosas, el dispositivo y la frase semilla, tus fondos serán inaccesibles permanentemente. Por eso, la copia de seguridad de la frase semilla no es negociable.

¿Alguien puede hackear un Ledger?

El chip de elemento seguro de Ledger nunca ha sido comprometido de forma remota. Las claves privadas no pueden ser extraídas físicamente por software. Sin embargo, "hackear" tiene muchos significados. Los ataques que han funcionado incluyen: correos electrónicos de phishing que se hacen pasar por Ledger (después de que su base de datos de clientes fuera filtrada en 2020), apps falsas de Ledger que piden tu frase semilla e ingeniería social dirigida directamente a los usuarios. El dispositivo en sí es seguro; el humano que lo usa es la superficie de ataque. Compra siempre en la tienda oficial, nunca introduzcas tu frase semilla en un ordenador y verifica cada transacción en la pantalla del dispositivo antes de confirmar.

¿Cuál es la diferencia entre una hot wallet y una cold wallet?

Una hot wallet está conectada a internet; las extensiones de navegador como MetaMask, las apps móviles como Phantom y las cuentas de exchanges son todas hot wallets. Son convenientes para el uso diario pero están constantemente expuestas a amenazas en línea. Una cold wallet está desconectada; las hardware wallets como Ledger y Trezor mantienen las claves privadas en un dispositivo que nunca se conecta directamente a internet. Las transacciones se firman en el dispositivo y solo se transmite el resultado firmado. Las cold wallets son drásticamente más difíciles de comprometer de forma remota. La mayoría de los usuarios experimentados combinan ambas: una hot wallet con pequeñas cantidades para la actividad DeFi diaria y una cold wallet que mantiene la mayor parte de su cartera en almacenamiento a largo plazo.

Cómo monitorizar la seguridad de tu wallet

Elegir el método de custodia correcto es el primer paso. Mantenerlo seguro es un proceso continuo. Aquí tienes qué comprobar regularmente:

• Escanea tu wallet. Usa CleanSky para comprobar tu exposición total, aprobaciones de tokens activas, riesgo de concentración y tipos de posiciones en todas las redes. No requiere conexión de wallet, solo pega tu dirección pública.
• Revisa las aprobaciones de tokens mensualmente. Las interacciones DeFi dejan permisos que se acumulan con el tiempo. CleanSky muestra cada aprobación activa para que puedas revocar las que ya no necesites. Aprende a interpretar tus resultados en nuestra guía cómo leer tu escaneo.
• Comprueba el riesgo de concentración. Si el 90 % de tus cripto están en un solo token, en una red, en un protocolo, tienes un punto único de fallo. El análisis de riesgo de CleanSky destaca exactamente dónde está concentrada tu cartera.
• Prueba tu copia de seguridad anualmente. Verifica que tu copia de seguridad de la frase semilla esté intacta, legible y guardada de forma segura. No esperes a necesitarla para descubrir que está dañada o perdida.