¿Qué es una hardware wallet?

Cómo funciona una hardware wallet

El principio fundamental de una hardware wallet es simple: tu clave privada nunca abandona el dispositivo. Aquí tienes el proceso paso a paso de cómo una hardware wallet gestiona una transacción:

1. Generación de claves. Cuando configuras el dispositivo por primera vez, este genera tus claves privadas internamente, utilizando su propio generador de números aleatorios. Las claves se crean dentro del dispositivo y se almacenan allí de forma permanente.
2. Solicitud de transacción. Cuando quieres enviar cripto, tu ordenador o teléfono prepara los detalles de la transacción (dirección del destinatario, cantidad, red) y envía estos datos de transacción sin firmar a la hardware wallet.
3. Firma interna. La hardware wallet muestra los detalles de la transacción en su propia pantalla para que los verifiques. Si los apruebas, el dispositivo firma la transacción usando la clave privada, totalmente dentro de su propio procesador seguro.
4. Salida firmada. La transacción firmada se envía de vuelta a tu ordenador, que la transmite a la red blockchain. En ningún momento durante este proceso la clave privada abandona la hardware wallet.
5. Inmunidad al malware. Incluso si tu ordenador está completamente comprometido —infectado con keyloggers, secuestradores de portapapeles o malware de captura de pantalla—, el atacante no puede extraer tu clave privada porque nunca existe en tu ordenador. Necesitarían acceso físico al dispositivo.

Cold wallet vs hot wallet

Los términos "fría" (cold) y "caliente" (hot) describen si las claves privadas de una wallet están expuestas a internet. Esta es la distinción de seguridad más importante en el almacenamiento de cripto.

Hot wallets

Una hot wallet es cualquier wallet donde tus claves privadas existen en un dispositivo conectado a internet. Esto incluye extensiones de navegador como MetaMask, aplicaciones móviles como Phantom o Trust Wallet, y aplicaciones de escritorio. Las hot wallets son cómodas: puedes firmar transacciones al instante, interactuar con protocolos DeFi con un clic y acceder a tus fondos desde cualquier lugar.

El inconveniente es la seguridad. Debido a que tus claves están en un dispositivo conectado a internet, son vulnerables a malware que puede extraer claves de la memoria, sitios de phishing que te engañan para que firmes transacciones maliciosas y exploits de navegador que comprometen las extensiones. Para más información sobre estos riesgos, consulta nuestra guía sobre cómo mantenerse seguro en cripto.

Cold wallets

Una cold wallet mantiene las claves privadas en un dispositivo que nunca está conectado directamente a internet. La forma más común es una hardware wallet, aunque el término también cubre otros métodos offline como ordenadores aislados (air-gapped) o incluso paper wallets (claves privadas impresas o escritas en papel).

Las cold wallets requieren que interactúes físicamente con el dispositivo para aprobar cada transacción. Este paso adicional —conectar el dispositivo, revisar la transacción en su pantalla, presionar un botón físico para confirmar— es tanto el inconveniente como la característica de seguridad. Ningún atacante remoto puede aprobar una transacción por ti.

Comparativa lado a lado

Principales hardware wallets

El mercado de hardware wallets está dominado por dos marcas consolidadas, con varios nuevos participantes que ofrecen enfoques alternativos.

Ledger

Ledger es la marca de hardware wallet más utilizada. Sus dispositivos utilizan un chip de Elemento Seguro (Secure Element) —el mismo tipo de chip utilizado en tarjetas de crédito y pasaportes— para proteger las claves privadas. La línea de productos Ledger incluye:

• Nano S Plus — El modelo de entrada. Conexión USB-C, pantalla pequeña, admite más de 5,000 tokens. Generalmente alrededor de $80.
• Nano X — Añade conectividad Bluetooth para uso móvil, mayor almacenamiento y una pantalla ligeramente más grande. Alrededor de $150.
• Stax — Modelo premium con pantalla táctil de tinta electrónica (E Ink), carga inalámbrica y un diseño más moderno. Alrededor de $280.

Ledger ejecuta un sistema operativo propietario (BOLOS), lo que significa que el firmware no es totalmente de código abierto. Esto ha sido un punto de controversia en la comunidad. En 2023, el anuncio de Ledger Recover —una función que podría dividir y exportar frases semilla a custodios de terceros— generó importantes preocupaciones entre los usuarios que eligieron hardware wallets específicamente para asegurar que sus claves nunca abandonaran el dispositivo. La función es opcional, pero su existencia provocó un debate continuo sobre el significado de la autocustodia.

Trezor

Trezor, fabricado por SatoshiLabs, fue la primera hardware wallet disponible comercialmente (lanzada en 2014) y es totalmente de código abierto: cualquiera puede inspeccionar el firmware y el diseño del hardware. La línea de productos incluye:

• Model One — Modelo básico con pantalla pequeña y dos botones físicos. La hardware wallet más asequible disponible, generalmente alrededor de $60.
• Model T — Añade una pantalla táctil a color y admite más criptomonedas. Alrededor de $180.
• Safe 3 — Modelo más nuevo con chip de Elemento Seguro (una novedad para Trezor), USB-C y arquitectura de seguridad actualizada. Alrededor de $80.

El enfoque de código abierto de Trezor significa que su seguridad ha sido auditada y probada públicamente por la comunidad durante más de una década. El inconveniente: los modelos anteriores carecían de un chip de Elemento Seguro, lo que teóricamente los hacía más vulnerables a ataques físicos sofisticados (solucionado en el Safe 3).

Otras hardware wallets destacadas

• Keystone — Una hardware wallet aislada (air-gapped) que se comunica totalmente a través de códigos QR. Nunca se conecta a un ordenador mediante USB o Bluetooth, añadiendo otra capa de aislamiento.
• GridPlus Lattice1 — Un dispositivo más grande, de sobremesa, con pantalla táctil y sistema de tarjeta inteligente. Diseñado para usuarios que interactúan con DeFi frecuentemente y quieren revisar los detalles de la transacción en una pantalla grande.
• SafePal — Hardware wallet económica con firma aislada mediante códigos QR y una aplicación móvil complementaria.

¿Cuándo necesitas una hardware wallet?

No todo el mundo necesita una hardware wallet. La solución de almacenamiento adecuada depende de cuánto cripto tengas, cómo lo uses y tu tolerancia al riesgo personal.

Muchos usuarios experimentados adoptan un enfoque híbrido: una hardware wallet para la mayoría de sus tenencias (almacenamiento a largo plazo) y una hot wallet con una cantidad menor para la actividad diaria en DeFi y transacciones.

Configuración de una hardware wallet

El proceso de configuración es similar entre marcas, y hacerlo bien desde el principio es crítico.

1. Compra en la fuente oficial. Haz el pedido directamente en el sitio web del fabricante o en un distribuidor autorizado. Nunca compres una hardware wallet en un mercado como eBay o vendedores externos de Amazon: el dispositivo podría haber sido abierto, manipulado o precargado con firmware comprometido.
2. Verifica el sello y el embalaje. Comprueba que los sellos de seguridad estén intactos y que el dispositivo no muestre signos de manipulación. Tanto Ledger como Trezor proporcionan instrucciones de verificación en su documentación.
3. Genera tu frase semilla en el dispositivo. Durante la configuración inicial, el dispositivo generará una frase semilla (normalmente 24 palabras). Esta frase se muestra en la propia pantalla del dispositivo, nunca en tu ordenador. Escríbela en papel. No en tu teléfono, no en una aplicación de notas, no en un documento en la nube. En papel.
4. Establece un PIN. El PIN protege el dispositivo en sí. Sin el PIN, un ladrón que robe el dispositivo físico no puede acceder a tus claves. La mayoría de las hardware wallets se borran tras varios intentos de PIN incorrectos.
5. Prueba la recuperación antes de almacenar fondos importantes. Después de la configuración, considera restablecer el dispositivo y restaurarlo desde tu frase semilla para verificar que la anotaste correctamente. Es mejor descubrir un problema con una recuperación de prueba que cuando realmente la necesites.

Errores comunes a evitar

• Comprar a vendedores no oficiales. Una hardware wallet usada o reempaquetada podría tener claves pregeneradas que el vendedor ya conoce. Si tienen tu frase semilla, tienen tus fondos.
• Almacenar la frase semilla digitalmente. Tomar una foto de tu frase semilla, guardarla en un gestor de contraseñas o guardarla en un documento en la nube anula el propósito del almacenamiento de claves offline. Si tu teléfono o cuenta en la nube se ven comprometidos, también lo estará tu frase semilla.
• No probar la recuperación. Si no verificas que tu frase semilla escrita restaura correctamente tus cuentas, podrías descubrir el error solo cuando necesites recuperar con urgencia, que es el peor momento posible.
• Confundir el dispositivo con tus cripto. La hardware wallet no es una bóveda que contiene tus cripto. Tus tokens viven en la blockchain. La hardware wallet es solo una clave, una herramienta para firmar transacciones. Si pierdes el dispositivo pero tienes tu frase semilla, puedes comprar uno nuevo y restaurar todo. Si pierdes tu frase semilla, ningún dispositivo puede ayudarte.
• Ignorar las actualizaciones de firmware. Los fabricantes lanzan actualizaciones de firmware para parchear vulnerabilidades y añadir funciones. Mantener tu dispositivo actualizado es parte de mantener su seguridad.

Uso de una hardware wallet con DeFi

Un concepto erróneo común es que debes elegir entre la seguridad de una hardware wallet y la comodidad de interactuar con protocolos DeFi. En realidad, puedes tener ambas.

La mayoría de las hardware wallets se integran con wallets de navegador populares como MetaMask, Rabby y otras. La configuración funciona así: conectas tu hardware wallet a MetaMask como una "cuenta de hardware". Cuando interactúas con un protocolo DeFi —intercambiando tokens, proporcionando liquidez, haciendo staking— MetaMask prepara la transacción, pero en lugar de firmarla con una clave de software, envía la transacción sin firmar a tu hardware wallet. Revisas y confirmas en el dispositivo, y solo entonces la transacción se firma y se transmite.

Esto te da la comodidad basada en navegador de una hot wallet con la seguridad de firma de un almacenamiento en frío. El único paso adicional es la confirmación física en el dispositivo de hardware para cada transacción. Para más información sobre las wallets en sí, consulta nuestra guía de crypto wallets.

Visualización de tu cartera de hardware wallet

Debido a que tu hardware wallet genera direcciones de blockchain estándar, cualquiera (incluido tú) puede ver el contenido de esas direcciones usando un explorador de bloques o un rastreador de cartera, sin necesidad de conectar la wallet.

CleanSky está construido sobre este principio. Pega cualquier dirección de tu hardware wallet y mira tu cartera completa: todos los tokens, todas las posiciones DeFi, todas las redes compatibles, presentadas en una vista clara y organizada. Tu hardware wallet permanece desconectada. Tus claves permanecen offline. Obtienes visibilidad total de la cartera sin comprometer la seguridad. Para más información sobre cómo mantener tus activos seguros, consulta nuestras guías sobre cómo mantenerse seguro y privacidad y seguridad cripto.