Las vulnerabilidades en las billeteras personales representan ahora más del 60 % del valor robado de las criptomonedas, un cambio drástico con respecto a hace tan solo tres años, cuando los ataques a los protocolos DeFi acaparaban los titulares. Se estima que la industria de las criptomonedas perdió 17 mil millones de dólares en 2025 debido a ataques, estafas y fraudes, lo que lo convierte en el peor año registrado para los delitos relacionados con las criptomonedas. Las pérdidas de Web3 solo en el primer trimestre de 2026 alcanzaron los 482.6 millones de dólares en 44 incidentes importantes, de los cuales 306 millones correspondieron a phishing e ingeniería social.
Este entorno de amenazas es precisamente por eso carteras de hardware Siguen siendo el referente en seguridad criptográfica individual. Al mantener las claves privadas completamente fuera de línea en un chip seguro dedicado, una billetera de hardware elimina toda la categoría de ataques remotos que agotan las billeteras de software mediante malware, phishing y conexiones comprometidas.
Pero las carteras de hardware no son invulnerables. El hackeo de Bybit, que ascendió a 1.4 millones de dólares en febrero de 2025, demostró que incluso las sofisticadas configuraciones de firma de hardware multifirma pueden verse comprometidas cuando se ataca la capa de software circundante. Un único incidente de ingeniería social a principios de 2026 provocó una pérdida de 282 millones de dólares después de que un usuario fuera manipulado para revelar sus credenciales de acceso. La filtración de la base de datos de clientes de Ledger en 2023 expuso más de un millón de direcciones de correo electrónico y 1 272,000 direcciones físicas, lo que permitió años de campañas de phishing dirigidas contra propietarios conocidos de carteras de hardware.
Comprender tanto las potentes funciones de seguridad que ofrecen las carteras de hardware como las vulnerabilidades específicas que aún persisten es lo que diferencia a los usuarios que protegen sus activos a largo plazo de aquellos que aprenden lecciones de seguridad a un alto costo.
Esta guía abarca todo lo que necesitas saber: cómo funcionan las carteras de hardware, sus principales características de seguridad, todas las categorías de riesgo importantes con ejemplos reales actuales, una lista completa de las mejores prácticas, cómo elegir el dispositivo adecuado y respuestas a las preguntas más frecuentes.
Obtén la tarjeta criptográfica UPay
Experimente lo mejor del pago en línea y transacciones de criptomonedas fluidas.
Registrarse¿Qué es una cartera de hardware y cómo funciona?
Una billetera de hardware es un dispositivo físico dedicado diseñado para generar y almacenar la llaves privadas que controlan el acceso a su criptomoneda sin exponer jamás esas claves a un entorno conectado a Internet.
Es importante comprender qué almacena realmente una billetera de hardware: no criptomonedas. Tus monedas y tokens existen en la cadena de bloques en todo momento. Lo que la billetera de hardware guarda es la clave privada, la prueba criptográfica de que eres el propietario legítimo de los fondos en una dirección específica de la cadena de bloques y que tienes derecho a transferirlos.
Para realizar una transacción, conectas la cartera de hardware a un ordenador o smartphone. La transacción sin firmar se envía al dispositivo, revisas los detalles en la pantalla de la cartera y el dispositivo firma la transacción con tu clave privada, todo ello dentro del chip de hardware. La transacción firmada se envía de vuelta al dispositivo conectado y se difunde a la cadena de bloques. Durante todo este proceso, tu clave privada nunca sale de la cartera de hardware. Nunca entra en la memoria de tu ordenador, nunca pasa por tu conexión a internet y no puede ser extraída por malware que se ejecute en el dispositivo conectado.
Este aislamiento es la principal ventaja de seguridad de las carteras de hardware. El malware no puede robar una clave que nunca entra en contacto con el sistema infectado.
Características de seguridad principales de las carteras de hardware
Chips de elemento seguro
El componente de seguridad de hardware más importante en una cartera de hardware moderna es el chip Secure Element (SE). Este es el mismo tipo de chip a prueba de manipulaciones que se utiliza en tarjetas de crédito, pasaportes y documentos de identidad emitidos por el gobierno. Los chips Secure Element están diseñados específicamente para resistir los ataques físicos y electrónicos que comprometerían un microcontrolador común.
En 2025 y 2026, las carteras de hardware de gama alta utilizan chips con certificaciones EAL5+, EAL6+ o EAL7. El sistema EAL (Nivel de Garantía de Evaluación) evalúa el rigor con el que se ha probado y verificado de forma independiente la seguridad de un chip. EAL5+ representa una alta garantía. EAL6+ representa una garantía muy alta. EAL7 es la certificación más alta que se puede obtener actualmente y la utilizan dispositivos como el NGRAVE ZERO.
Los chips Secure Element protegen contra ataques de canal lateral (que analizan el consumo de energía o las emisiones electromagnéticas para inferir secretos criptográficos), ataques de inyección de fallos (que utilizan la manipulación del voltaje o del reloj para forzar un comportamiento anómalo que revele datos protegidos) y extracción física (que consiste en leer directamente la memoria del chip con un microscopio u otros medios físicos).
Las carteras de hardware antiguas utilizaban unidades de microcontrolador (MCU) genéricas en lugar de elementos seguros (SE). Si bien las MCU son funcionales, carecen de la resistencia a ataques físicos y la certificación específicas de los chips SE. Si una cartera de hardware no especifica un chip de elemento seguro, su resistencia a ataques físicos es considerablemente menor.
Leer También: Prácticas de seguridad de criptomonedas que realmente protegen sus activos en 2026
Visualización segura y verificación de transacciones
Uno de los vectores de ataque más peligrosos contra los usuarios de monederos de hardware es el malware en el ordenador conectado, que sustituye la dirección del destinatario en los datos de la transacción antes de enviarla al dispositivo. Usted cree que está enviando fondos al destinatario previsto, pero el malware ha sustituido silenciosamente la dirección por la de un atacante.
La solución es la visualización segura: los detalles de la transacción se muestran en la pantalla de la cartera de hardware mediante el Elemento Seguro, completamente aislado del ordenador conectado. Lo que se ve en la pantalla de la cartera de hardware es lo que se firmará realmente, independientemente de lo que muestre el navegador, la cartera de software o la aplicación conectada.
El ataque informático a Bybit en febrero de 2025 se produjo precisamente porque la interfaz de firma de transacciones estaba comprometida: un código malicioso sustituyó la información que los firmantes multifirma veían en sus pantallas conectadas, mientras que los detalles reales de la transacción que se enviaban a sus monederos de hardware contenían instrucciones diferentes y destructivas. Los usuarios que verificaron cada detalle en la pantalla de su monedero de hardware y que detectaron discrepancias habrían estado protegidos. Quienes confiaron en la pantalla del ordenador no lo estuvieron.
Antes de confirmar, verifique siempre la dirección completa del destinatario y el importe de la transacción en la pantalla de su monedero de hardware. Nunca confíe únicamente en la dirección que aparece en un navegador o en un monedero de software.
Protección mediante PIN y borrado automático
Todas las carteras de hardware de buena reputación requieren un PIN para desbloquearse. Un PIN seguro y único es tu primera línea de defensa física. Si alguien roba tu dispositivo sin saber tu PIN, no podrá acceder a tus fondos de inmediato.
Las carteras de hardware de calidad borran automáticamente todos los datos almacenados tras un número determinado de intentos incorrectos de PIN. Los dispositivos Ledger borran los datos tras tres intentos incorrectos. Los dispositivos Trezor borran los datos tras dieciséis intentos incorrectos, con retrasos que aumentan exponencialmente. COLDCARD impone severas penalizaciones de tiempo por PIN incorrectos y admite un PIN de bloqueo que destruye permanentemente las claves del dispositivo al introducirlo.
Este mecanismo de borrado automático evita los ataques de fuerza bruta mediante PIN: un atacante que robe tu dispositivo no podrá simplemente probar diferentes combinaciones hasta lograr acceder a él. El dispositivo se autodestruye primero.
La frase semilla de recuperación de 24 palabras
Al inicializar una billetera de hardware por primera vez, se genera una frase de recuperación de 24 palabras, también conocida como frase secreta de recuperación o mnemotécnica. Esta es una representación legible de la clave privada maestra, a partir de la cual se derivan matemáticamente todas las direcciones de la billetera y las claves privadas individuales.
La frase semilla es tu copia de seguridad definitiva. Si tu billetera de hardware se pierde, es robada, dañada o destruida, puedes Recupera toda tu cartera Introduciendo esas 24 palabras en cualquier monedero compatible, ya sea un monedero de hardware nuevo o un monedero de software compatible. El estándar BIP39, implementado por la mayoría de los monederos de hardware, garantiza esta compatibilidad entre fabricantes y marcas.
Tu frase semilla es el secreto más importante asociado a tu monedero de hardware. Si alguien obtiene tus 24 palabras, tendrá acceso permanente e irrevocable a todos los fondos asociados a esas claves, desde cualquier dispositivo y en cualquier parte del mundo. Ningún PIN, ningún dispositivo ni ninguna otra medida de seguridad podrá protegerte una vez que la frase semilla se vea comprometida. La frase semilla lo supera todo.
Obtén la tarjeta criptográfica UPay
Experimente lo mejor del pago en línea y transacciones de criptomonedas fluidas.
RegistrarseNormas BIP39 y SLIP39
BIP39 (Propuesta de Mejora de Bitcoin 39) define el estándar mnemotécnico de 24 palabras utilizado por la mayoría de las carteras de hardware. Su adopción casi universal significa que tu frase semilla funcionará con cualquier cartera compatible con BIP39, lo que te brinda portabilidad independiente del fabricante. Evita los formatos de frase semilla propietarios que te atan a un solo fabricante.
SLIP39 (Shamir's Secret Sharing) permite dividir la frase semilla en múltiples partes, donde un subconjunto definido es suficiente para reconstruir la frase semilla completa. Una configuración Shamir 3 de 5 genera cinco partes y requiere tres de ellas para recuperar la billetera. Esto elimina el punto único de fallo que se produce cuando se pierde una copia de seguridad de la frase semilla. Trezor es compatible con SLIP39 de forma nativa mediante su función de copia de seguridad de Shamir.
Contraseña BIP39 opcional (la palabra número 25)
Además de la frase semilla de 24 palabras, la mayoría de las carteras de hardware admiten una contraseña BIP39 opcional, a veces denominada la palabra número 25. Esta es una contraseña definida por el usuario que modifica la derivación de la clave maestra. La misma frase semilla de 24 palabras con diferentes contraseñas genera direcciones de cartera y claves privadas completamente distintas.
La frase de contraseña crea una billetera oculta. Si alguien encuentra tu copia de seguridad con la frase semilla de 24 palabras, no podrá acceder a tus fondos principales sin conocer también la frase de contraseña. Esto resulta especialmente útil en situaciones de robo físico, donde se descubre tu copia de seguridad con la frase semilla.
Una contraseña también permite una negación plausible: mantenga una billetera con saldo pequeño accesible sin contraseña (para entregarla bajo coacción), mientras que sus activos principales estén protegidos por una contraseña segura almacenada por separado.
Advertencia importante: la contraseña no se almacena en ningún lugar del dispositivo. Si la olvida, perderá el acceso a esa billetera de forma permanente. Guárdela con el mismo cuidado que la frase semilla, en un lugar aparte.
Operación aislada
Las carteras de hardware aisladas de la red nunca establecen ninguna conexión de datos con un ordenador. Se comunican exclusivamente mediante códigos QR escaneados por la cámara del dispositivo y mostrados en su pantalla para que la cámara del ordenador los lea. Sin datos USB, sin Bluetooth, sin NFC.
Dispositivos como Keystone 3 Pro, NGRAVE ZERO, ELLIPAL Titan y Foundation Passport funcionan de esta manera. El aislamiento físico elimina la superficie de ataque que existe cuando una cartera de hardware se conecta mediante USB o Bluetooth. Incluso el malware capaz de leer y modificar la comunicación USB no puede enviar comandos a un dispositivo aislado. La desventaja es una ligera mayor fricción durante la firma de transacciones, lo cual, para inversiones importantes a largo plazo, resulta beneficioso.
Firmware de código abierto
El firmware de código abierto implica que el código que se ejecuta en la cartera de hardware está disponible públicamente para su revisión independiente. Cualquier vulnerabilidad, ya sea intencionada o accidental, puede ser detectada y reportada por la comunidad global de investigación en seguridad. El firmware de código cerrado solo puede ser auditado por el fabricante, lo que genera una dependencia de confianza.
Trezor ha mantenido hardware y firmware completamente de código abierto desde su fundación. BitBox02, COLDCARD, Keystone y Foundation Passport también utilizan firmware de código abierto. Ledger adopta un enfoque parcialmente de código abierto: sus aplicaciones son de código abierto, pero su sistema operativo BOLOS contiene componentes propietarios.
Soporte de firmas múltiples
Carteras con múltiples firmas Se requieren múltiples claves privadas independientes para autorizar una transacción. Una configuración 2 de 3 requiere dos de las tres claves, cada una potencialmente en un dispositivo diferente y almacenada en una ubicación distinta. Ninguna clave comprometida puede transferir fondos.
COLDCARD, Keystone y Ledger son compatibles con la multifirma nativa de Bitcoin. La multifirma de Ethereum funciona mediante monederos de contratos inteligentes como Safe (antes Gnosis Safe). Para fondos superiores a aproximadamente 100 000 dólares, la multifirma ofrece una capa de protección que las configuraciones de clave única no pueden igualar. Un atacante tendría que comprometer varios dispositivos geográficamente separados para robar fondos.
Riesgos y vulnerabilidades: panorama actual de amenazas
Robo físico y coacción
Como cualquier dispositivo físico, las carteras de hardware pueden ser robadas. Sin el PIN, un ladrón que robe solo el dispositivo no podrá acceder inmediatamente a los fondos debido a la protección del PIN y al borrado automático. Pero si el dispositivo y la copia de seguridad de la frase semilla se almacenan juntos, un ladrón que encuentre ambos tendrá acceso completo.
Los ataques físicos contra poseedores de criptomonedas están aumentando significativamente a la par que el valor de sus activos. Se han reportado ataques con llave inglesa, en los que los poseedores de criptomonedas son obligados a transferir fondos bajo coacción física, en Londres, Miami, Hong Kong, Dubái, Scottsdale (Arizona) y otros lugares. A principios de 2026, unos delincuentes recorrieron varios estados de EE. UU. específicamente para robar a un poseedor de Bitcoin. El cofundador de Ledger, David Balland, fue secuestrado y retenido hasta que se pagó un rescate.
Las medidas de mitigación incluyen almacenar la cartera de hardware y la frase semilla en ubicaciones separadas y seguras, usar una contraseña BIP39 para que la frase semilla por sí sola no pueda acceder a las tenencias principales y, para tenencias muy grandes, distribuir las claves en una configuración multifirma donde ninguna ubicación o persona controle todas las claves necesarias.
Ataques a la cadena de suministro
Un ataque a la cadena de suministro compromete una billetera de hardware antes de que llegue al comprador, al manipular el dispositivo durante la fabricación, el envío o la distribución. Se han documentado casos de revendedores que compran a través de canales no oficiales y venden dispositivos previamente comprometidos mediante anuncios en Amazon y eBay.
La versión más sofisticada de este ataque, ocurrida en 2025, se dirige al software en lugar del hardware. El ataque a Bybit, que afectó a 1.4 millones de dólares en febrero de 2025, fue un ataque a la cadena de suministro contra el JavaScript de la interfaz de Safe{Wallet}. Los atacantes inyectaron código malicioso en la interfaz de firma, lo que provocó que los firmantes multifirma aprobaran una transacción que transfirió el control de los contratos de Bybit a los atacantes. Las carteras de hardware en sí no se vieron comprometidas: el ataque se produjo en la capa de software entre el usuario y el dispositivo.
Los ataques a la cadena de suministro ocasionaron pérdidas de 1.45 millones de dólares solo en 2025. La principal medida de defensa consiste siempre en verificar los detalles de la transacción en la pantalla de seguridad del dispositivo, en lugar de en el ordenador conectado, y comprar exclusivamente a través de los canales oficiales del fabricante.
Adquiera siempre sus dispositivos directamente en el sitio web del fabricante o en un distribuidor autorizado oficialmente registrado. Nunca compre carteras de hardware usadas. Revise el embalaje para comprobar que los precintos de seguridad estén intactos antes del primer uso. Verifique la autenticidad del firmware mediante la aplicación complementaria oficial al iniciar el dispositivo por primera vez.
Exposición de la frase semilla
La frase semilla es el elemento más vulnerable de la seguridad de las carteras de hardware. Ninguna función de seguridad del dispositivo te protege si la frase semilla queda expuesta. Los atacantes que obtienen tus 24 palabras tienen acceso permanente a todos tus fondos sin barreras técnicas ni posibilidad de recurso.
Entre los escenarios de exposición más comunes se incluyen almacenar la frase semilla digitalmente (aplicación de notas, almacenamiento en la nube, correo electrónico, captura de pantalla, administrador de contraseñas), dejar la copia de seguridad escrita en un lugar accesible, introducirla en cualquier sitio web, aplicación o dispositivo que la solicite, o responder a comunicaciones de phishing que se hacen pasar por el soporte del fabricante.
El entorno de amenazas de 2025 y 2026 introdujo técnicas de segmentación de frases semilla altamente sofisticadas. El phishing de voz con deepfake aumentó un 1,633 % en el primer trimestre de 2025. Las llamadas de voz generadas por IA ahora imitan de forma convincente al personal de soporte. En 2024, una videollamada con deepfake convenció a un empleado de la empresa británica Arup de enviar 25 millones de dólares a estafadores clonando la identidad del director financiero de la compañía con la suficiente precisión como para resultar creíble. Las notificaciones falsas de actualización de firmware, el correo postal que anunciaba retiradas de dispositivos y las falsas herramientas de recuperación dirigidas a usuarios que publicaban sobre problemas con sus billeteras son todos vectores de ataque documentados de este período.
Regla absoluta: tu frase semilla de 24 palabras nunca debe introducirse en ningún dispositivo digital, fotografiarse ni compartirse con ninguna persona o servicio, independientemente de quién digan ser. Ningún equipo de soporte de una empresa legítima de monederos de hardware te pedirá jamás tu frase semilla.
Riesgo de firma a ciegas
La firma ciega se produce cuando se aprueba una transacción sin poder ver su contenido completo en un formato legible para humanos. En lugar de ver "enviar 0.5 ETH a la dirección 0xABC...", solo se ve un hash criptográfico o una transacción que parece diferente de lo que realmente se está ejecutando.
El ataque a Bybit tuvo éxito precisamente porque los firmantes no pudieron ver que la transacción que estaban aprobando contenía una llamada a una función maliciosa en lugar de la operación rutinaria que parecía ser. Radiant Capital perdió más de 50 millones de dólares en octubre de 2024 cuando los atacantes instalaron troyanos en las computadoras de los miembros del equipo, lo que provocó que aprobaran transacciones que transferían el control de sus contratos inteligentes.
Las carteras de hardware modernas están implementando progresivamente la firma digital, que decodifica los datos de las llamadas a contratos inteligentes y los convierte en texto legible para que puedas ver exactamente qué ejecutará una transacción antes de aprobarla. Nunca apruebes una transacción cuyos detalles completos no puedas leer en la pantalla de tu cartera de hardware.
Vulnerabilidades del firmware
El firmware es el software que se ejecuta directamente en el chip de la cartera de hardware. Las vulnerabilidades en el firmware pueden explotarse para extraer claves privadas o eludir las medidas de seguridad si el dispositivo está conectado a un entorno comprometido. Los fabricantes publican actualizaciones de firmware periódicamente para corregir las vulnerabilidades descubiertas.
No actualizar el firmware deja expuestas vulnerabilidades conocidas y documentadas públicamente. Actualice siempre a través de la aplicación oficial del fabricante, a la que puede acceder directamente desde su sitio web. Nunca instale actualizaciones de firmware basándose en notificaciones por correo electrónico no solicitadas, avisos del navegador o fuentes de terceros.
Malware de secuestro del portapapeles
Los programas maliciosos que secuestran el portapapeles son uno de los tipos de malware más comunes que atacan a las criptomonedas. Cuando copias la dirección de una billetera desde un navegador o aplicación y la pegas en un campo de transacción, estos programas maliciosos reemplazan silenciosamente la dirección copiada con la de un atacante antes de que finalice la operación. Al pegar la dirección que parece ser la tuya, en realidad estás enviando fondos al atacante.
El malware que roba datos del portapapeles aumentó drásticamente su sofisticación hasta 2025. Ahora, este malware escanea los dispositivos comprometidos en busca de frases semilla en notas, capturas de pantalla y archivos de documentos, lo que permite a los atacantes vaciar las carteras sin ninguna interacción del usuario.
La medida de seguridad consiste siempre en verificar la dirección completa del destinatario en la pantalla de confianza de su monedero de hardware antes de confirmar la transacción. Compare al menos los cuatro primeros y los cuatro últimos caracteres con la dirección prevista. Para transacciones de alto valor, compare la dirección completa carácter por carácter. Los ataques de envenenamiento de direcciones a principios de 2026 provocaron una pérdida de 12.25 millones de dólares en un solo incidente al inyectar direcciones de monedero visualmente similares, pero sutilmente diferentes, en el historial de transacciones, aprovechando la tendencia a copiar y pegar sin una verificación completa.
Lea también: Cómo detectar a un estafador de criptomonedas en 2026
Ingeniería social y phishing
La ingeniería social se centra en el factor humano, no en el técnico. Los ataques de phishing contra usuarios de monederos de hardware son cada vez más sofisticados. La filtración de la base de datos de clientes de Ledger en 2023 expuso las direcciones de correo electrónico y los domicilios de más de un millón de propietarios de monederos de hardware. Los atacantes utilizaron estos datos durante años, enviando correos electrónicos dirigidos, avisos falsos de retirada de dispositivos y, en algunos casos, correo postal a propietarios conocidos de monederos de hardware.
Las pérdidas por phishing aumentaron un 207 % en enero de 2026 en comparación con diciembre de 2025, debido a que los atacantes se centraron en atacar a menos personas, pero con mayor poder adquisitivo, una estrategia que los investigadores de seguridad denominan "caza de ballenas". Los ataques impulsados por IA ahora son más rápidos y económicos. Tareas que antes requerían que hackers expertos trabajaran durante meses ahora se pueden automatizar en segundos, generando comunicaciones de phishing personalizadas y convincentes a gran escala.
Descarga únicamente el software complementario desde el sitio web oficial del fabricante, escribiendo la URL directamente. Nunca hagas clic en enlaces de correo electrónico que afirmen provenir de una empresa de monederos de hardware. El personal de soporte de cualquier fabricante legítimo nunca te pedirá tu frase semilla.
Daños físicos y pérdidas
Un incendio, una inundación, un impacto físico o una simple pérdida pueden destruir permanentemente una billetera de hardware. Sin una copia de seguridad de la frase semilla debidamente protegida, esto significa la pérdida permanente del acceso a todos los fondos almacenados.
Tu frase semilla es el mecanismo de recuperación. Un dispositivo perdido o dañado con una copia de seguridad de la frase semilla intacta es recuperable. Una frase semilla perdida sin copia de seguridad, incluso con el dispositivo intacto, podría ser irrecuperable según las circunstancias. Por eso, la seguridad física de la frase semilla y la seguridad física del dispositivo son aspectos distintos pero igualmente importantes.
Las placas de respaldo metálicas para frases semilla, fabricadas en acero o titanio, son resistentes al fuego, al agua y a los daños físicos que destruirían el papel. Los expertos del sector recomiendan distribuir copias en al menos dos ubicaciones seguras, separadas geográficamente.
Pulsos electromagnéticos
Los eventos electromagnéticos extremos, incluidos los dispositivos EMP dirigidos y las fuertes descargas electrostáticas, pueden, en teoría, dañar las carteras de hardware. Las bolsas Faraday protegen los dispositivos almacenados contra las interferencias electromagnéticas. Si bien este riesgo es poco probable para la mayoría de los usuarios, conviene tenerlo en cuenta para dispositivos almacenados cerca de equipos industriales o para usuarios con perfiles de riesgo específicos.
Riesgo interno y del fabricante
En teoría, los empleados de los fabricantes de carteras de hardware representan un riesgo debido a puertas traseras, generación de claves comprometida o ataques dirigidos al proceso de fabricación. El firmware de código abierto reduce significativamente este riesgo, ya que cualquier puerta trasera insertada en código público puede ser detectada e informada por investigadores de seguridad independientes. Las auditorías de seguridad de terceros y la certificación EAL proporcionan una verificación independiente adicional. Para la mayoría de los usuarios, este riesgo es de baja probabilidad en fabricantes de renombre con una trayectoria comprobada.
Lista de verificación completa de las mejores prácticas de seguridad
Compra únicamente en fuentes oficiales.
Compra directamente en el sitio web oficial del fabricante o en un distribuidor autorizado oficialmente registrado. Nunca compres carteras de hardware usadas. Nunca compres en plataformas de terceros a menos que el vendedor sea un socio oficial verificado. Un dispositivo usado o de una fuente no verificada puede estar comprometido previamente de maneras imposibles de detectar mediante una simple inspección.
Inspeccione el embalaje antes del primer uso.
Examine cuidadosamente el empaque para verificar que no tenga sellos de seguridad ni señales de haber sido abierto o vuelto a sellar. Compare el empaque con las fotos del sitio web oficial del fabricante. Si observa alguna inconsistencia, comuníquese con el fabricante antes de usar el dispositivo.
Reinicia e inicializa el dispositivo tú mismo
Genera tu propia frase semilla la primera vez que la uses. Nunca uses una billetera de hardware que venga con un PIN o frase semilla preconfigurados, o con una hoja de recuperación ya completada. Una billetera de hardware legítima siempre requiere que generes una nueva frase semilla tú mismo al encenderla por primera vez. Cualquier dispositivo que venga preconfigurado es una seria señal de alerta.
También se recomienda comprar al fabricante original a través de cadena de suministro para evitar posibles problemas que se producen cuando los productos pasan por múltiples intermediarios antes de llegar al usuario final.
Proteja su frase semilla sin conexión y físicamente.
Escriba su frase semilla de 24 palabras con tinta permanente en la tarjeta de recuperación proporcionada. Transfiérala a una placa de respaldo metálica (de acero o titanio) para protegerla contra el fuego, el agua y los daños físicos. Guarde copias en al menos dos lugares seguros y separados geográficamente, como una caja fuerte en casa y una caja de seguridad bancaria.
Jamás fotografíes la frase semilla. Jamás la escribas en ningún dispositivo digital, aplicación de notas, servicio en la nube, correo electrónico ni gestor de contraseñas. Jamás la almacenes digitalmente de ninguna forma. Jamás la compartas con ninguna persona ni servicio, independientemente de quién digan ser.
Verifique todos los detalles de la transacción en la pantalla del dispositivo.
Antes de aprobar cualquier transacción, confirme siempre la dirección del destinatario y el importe en la pantalla de su monedero de hardware. Nunca confíe únicamente en la dirección que aparece en un navegador, monedero de software o aplicación conectada. Compare al menos los cuatro primeros y los cuatro últimos caracteres de la dirección del destinatario tanto en la pantalla del dispositivo de hardware como en la interfaz de software. Para transacciones de alto valor, verifique la dirección completa.
Establece un PIN fuerte y único
Establece un PIN difícil de adivinar y que no uses para ningún otro dispositivo o cuenta. Usa la longitud máxima de PIN que admita tu dispositivo. Nunca escribas el PIN en el mismo lugar que la frase semilla.
Utilice una contraseña BIP39 para participaciones significativas.
Para cantidades que representen una pérdida financiera significativa en caso de robo, active una contraseña BIP39 opcional para crear una billetera oculta inaccesible sin ella, incluso si alguien obtiene su frase semilla. Guarde la contraseña por separado de la frase semilla. Documente cómo funciona la configuración de su contraseña para fines de planificación sucesoria, de modo que los familiares de confianza puedan recuperar el acceso si es necesario.
Habilitar todas las funciones de seguridad disponibles
Establece PIN seguros con la máxima longitud de dígitos. Habilita todas las opciones de bloqueo y borrado automático disponibles. Revisa todas las configuraciones de seguridad que ofrece tu dispositivo durante la configuración inicial. Estas funciones proporcionan una protección multicapa difícil de eludir, incluso con acceso físico al dispositivo.
Mantener los estándares de compatibilidad con BIP39 y SLIP39.
Considere billeteras compatibles con BIP39 y las normas SLIP39 Para una recuperación sencilla en caso de pérdida, daño o actualización del dispositivo. BIP39 garantiza la compatibilidad entre fabricantes. SLIP39 Shamir Backup distribuye el acceso a la clave de recuperación entre múltiples recursos compartidos, eliminando el punto único de fallo que supone una copia de seguridad con una sola clave de recuperación.
Mantenga el firmware actualizado periódicamente.
Actualiza siempre el firmware cuando se publiquen nuevas versiones, utilizando únicamente la aplicación oficial a la que puedes acceder directamente desde la página web del fabricante. Las actualizaciones de firmware corrigen vulnerabilidades conocidas. Un firmware obsoleto deja abiertas vulnerabilidades documentadas que las nuevas versiones ya han solucionado.
Aislamiento de aire siempre que sea posible para una seguridad máxima.
Para una máxima seguridad contra ataques remotos, utilice una cartera de hardware aislada que se comunique únicamente mediante códigos QR, eliminando por completo la superficie de ataque USB y Bluetooth. Para grandes posiciones de almacenamiento en frío a largo plazo, la fricción adicional que supone la firma aislada representa una mejora de seguridad significativa.
Pruebe los procedimientos de recuperación antes de necesitarlos.
Practica la restauración de tu billetera a partir de la frase semilla en un dispositivo secundario o mediante una billetera de software para verificar que tu copia de seguridad sea correcta y que sepas cómo realizar una recuperación. Es mucho mejor detectar un error de transcripción durante una prueba planificada que detectarlo durante una recuperación de emergencia real. Prueba los procedimientos de recuperación periódicamente, no solo una vez durante la configuración.
Compartimentaliza tus posesiones
Almacena entre el 80 y el 90 % de tus criptomonedas a largo plazo en almacenamiento en frío en una billetera de hardware. Mantén solo la cantidad necesaria para operar activamente en billeteras en línea o cuentas de intercambio. Esto limita tu riesgo en caso de que alguna billetera o cuenta de intercambio se vea comprometida.
Considere la posibilidad de aislar la billetera: separe la billetera de hardware (o separe las cuentas dentro de la misma billetera utilizando diferentes contraseñas) para diferentes propósitos, como el almacenamiento a largo plazo frente a la interacción con DeFi.
Utilice un almacenamiento físico seguro cuando no esté en uso.
Para el almacenamiento a largo plazo, utilice bolsas a prueba de manipulaciones, una caja fuerte con cerradura o una caja de seguridad bancaria. Evite guardar el dispositivo en lugares visibles. Durante los viajes, mantenga el dispositivo siempre a la vista y tenga en cuenta los crecientes casos documentados de robo físico dirigido a personas que poseen criptomonedas.
Reemplace los dispositivos periódicamente
Para mayor tranquilidad ante posibles vulnerabilidades del firmware y desgaste físico a largo plazo, considere reemplazar su billetera de hardware cada pocos años como medida de precaución. La frase semilla se transfiere al nuevo dispositivo sin pérdida de fondos ni acceso.
Lea también: Combatiendo el fraude: Cómo KYC protege las transacciones de criptomonedas
Las principales carteras de hardware en 2025 y 2026
El mercado de las carteras de hardware ha madurado considerablemente. Los principales dispositivos representan filosofías de seguridad significativamente diferentes.
Ledger Nano X y Ledger Flex Utiliza chips Secure Element propietarios (CC EAL5+ o EAL6+) con el sistema operativo BOLOS de Ledger. El Flex incorpora una pantalla táctil E-Ink con renderizado a través del Secure Element, resistente a la manipulación remota. Ledger admite más de 5,500 activos con una estrecha integración con Ledger Live. El sistema operativo parcialmente de código cerrado es una desventaja que algunos investigadores de seguridad prefieren evitar.
Trezor Safe 3, Safe 5 y Safe 7 Combina firmware de código abierto con chips Secure Element (EAL6+). Cada línea de código es auditable públicamente por la comunidad global de investigación en seguridad. El Safe 7 incorpora criptografía postcuántica para la verificación del gestor de arranque y el firmware, protegiéndose así contra ataques de computación cuántica mediante el esquema SLH-DSA-128 estandarizado por el NIST.
TARJETA COLD Q Es exclusivamente compatible con Bitcoin, utiliza chips Secure Element duales de dos fabricantes diferentes (eliminando el riesgo de vulnerabilidad de chips correlacionados), funciona completamente aislado de la red mediante tarjeta MicroSD y admite PIN de coacción, PIN de bloqueo y configuraciones multifirma complejas con firmware totalmente de código abierto.
Piedra angular 3 Pro Utiliza una arquitectura de seguridad de tres chips con Secure Elements y se comunica exclusivamente mediante códigos QR, sin capacidad de conexión de datos USB. Se integra de forma nativa con MetaMask, Keplr y la mayoría de las principales carteras de software.
NGRAVE CERO Cuenta con la certificación de seguridad EAL7, la más alta disponible en hardware criptográfico para consumidores, y está completamente aislada de la red. Su sistema de respaldo metálico GRAPHENE está diseñado para la preservación permanente de la frase semilla.
Billetera biométrica D'CENT Incorpora autenticación mediante huella dactilar y detección de estafas en tiempo real basada en Blockaid, que analiza las señales de riesgo antes de firmar la transacción, proporcionando advertencias sobre transacciones maliciosas o interacciones con sitios de phishing.
Lea también: El auge de los bancos en el espacio de las billeteras criptográficas
El futuro de la seguridad de las carteras de hardware
Criptografía post-cuántica Se está pasando de la investigación a la implementación. Una demostración de investigación de 2026 descifró una clave de curva elíptica de 15 bits utilizando hardware cuántico de acceso público, y si bien Bitcoin y Ethereum utilizan seguridad de 256 bits (mucho más difícil de vulnerar), la trayectoria a largo plazo de la computación cuántica exige preparación desde ahora. Trezor Safe 7 ya implementa criptografía postcuántica estandarizada por el NIST para la verificación del firmware, y se espera una implementación más amplia en toda la industria.
Autenticación biométrica Se está volviendo común en dispositivos de gama alta. D'CENT, OneKey Pro y Keystone 3 Pro incorporan autenticación por huella dactilar. Esto añade un tercer factor de autenticación (algo que eres, más allá de algo que tienes y algo que sabes) que resiste los ataques de acceso físico con mayor eficacia que el PIN por sí solo.
Firma clara y decodificación completa de la transacción. Se están convirtiendo en características estándar en lugar de características premium. A medida que las interacciones de los contratos inteligentes DeFi se vuelven más complejas, mostrar exactamente lo que ejecutará una transacción en un formato legible para humanos antes de que el usuario la apruebe es una protección fundamental contra los ataques de firma ciega que costaron miles de millones en 2024 y 2025.
Monederos de computación multipartita (MPC) Distribuye las operaciones de clave privada entre múltiples partes mediante técnicas criptográficas, de modo que ningún dispositivo individual contenga una clave privada completa. La computación multipartita (MPC) está ganando terreno en la custodia institucional y comienza a aparecer en productos de consumo avanzados.
A medida que el ecosistema cripto madura, las mejores prácticas en materia de seguridad seguirán evolucionando junto con las amenazas emergentes. Actualmente, las carteras de hardware ofrecen el equilibrio óptimo entre seguridad, facilidad de uso y descentralización para los usuarios individuales, pero es posible que las nuevas innovaciones las superen. La criptografía postcuántica y la autenticación biométrica ya se muestran prometedoras en los dispositivos líderes actuales.
Independientemente de la tecnología de almacenamiento específica, los principios fundamentales de autocustodia, redundancia, control de acceso y vigilancia contra la ingeniería social siguen siendo esenciales. Con cuidado y diligencia, los usuarios disponen de medios accesibles para proteger sus activos digitales con una confianza inalcanzable en las finanzas tradicionales.
Obtén la tarjeta criptográfica UPay
Experimente lo mejor del pago en línea y transacciones de criptomonedas fluidas.
RegistrarsePreguntas frecuentes
¿De verdad necesito una cartera de hardware?
Si posees una cantidad considerable de criptomonedas y no las operas a diario, sí. Las carteras de hardware mantienen las claves privadas sin conexión y requieren confirmación física de cada transacción, bloqueando la gran mayoría del malware y los ataques remotos. La inversión en seguridad es modesta en comparación con la protección que ofrece para cualquier cantidad significativa de criptomonedas.
¿Qué es lo más importante que debo hacer con mi frase semilla?
Nunca la guardes digitalmente. Escríbela en papel con tinta permanente y transfiérela a una placa de metal de respaldo. Guárdala en al menos dos ubicaciones físicas separadas, seguras y geográficamente distantes. Nunca la compartas con ninguna persona ni servicio. Tu frase semilla es la clave maestra de tus fondos. Cualquiera que la obtenga tendrá acceso permanente, independientemente de las demás medidas de seguridad que hayas implementado.
¿Se puede piratear una cartera de hardware de forma remota?
No directamente. Las claves privadas almacenadas en el Secure Element de una cartera de hardware nunca se conectan a internet. Sin embargo, el software utilizado junto con las carteras de hardware puede verse comprometido mediante ataques a la cadena de suministro, phishing y aplicaciones con interfaces comprometidas, como demostró el incidente de Bybit. La medida de seguridad consiste siempre en verificar los detalles de cada transacción en la pantalla de confianza del dispositivo de hardware, en lugar de en la pantalla del ordenador conectado.
¿Qué es el lenguaje de señas a ciegas y por qué es peligroso?
La firma ciega consiste en aprobar una transacción sin poder leer todos sus detalles en un formato legible para humanos, viendo solo un hash criptográfico o un resumen que difiere de la transacción real. Los ataques a Bybit y Radiant Capital tuvieron éxito porque los firmantes aprobaron transacciones que no podían leer por completo. Utilice monederos de hardware con soporte para firmas claras para las interacciones DeFi y nunca apruebe ninguna transacción cuyos detalles completos no pueda verificar en la pantalla de su dispositivo.
¿Qué es una cartera multifirma y cuándo debo usarla?
Una cartera multifirma requiere varias claves privadas para autorizar cualquier transacción. Para fondos superiores a aproximadamente 100 000 dólares, una configuración multifirma 2 de 3 o 3 de 5 ofrece una protección que no puede superarse comprometiendo un solo dispositivo o clave. Distribuya las claves entre diferentes marcas de carteras de hardware almacenadas en ubicaciones geográficas distintas.
¿Con qué frecuencia debo actualizar el firmware de mi monedero de hardware?
Compruebe si hay actualizaciones con regularidad, al menos mensualmente, e instale las actualizaciones de seguridad inmediatamente cuando se anuncien. Actualice únicamente a través de la aplicación oficial, a la que puede acceder directamente desde el sitio web del fabricante. Nunca instale firmware basándose en correos electrónicos, notificaciones del navegador ni fuentes de terceros.
¿Cómo debo hacer una copia de seguridad de mi frase semilla?
Escríbelo en la tarjeta de recuperación provista con tinta permanente, verifica cada palabra cuidadosamente y transfiérelo a una placa de respaldo metálica para protegerlo del fuego y el agua. Guarda copias en al menos dos lugares físicos seguros y separados. Nunca lo fotografíes, lo escribas en ningún dispositivo ni lo almacenes digitalmente de ninguna forma.
¿Debo usar una frase de contraseña además de mi frase semilla?
Para cantidades significativas, sí. Una contraseña BIP39 crea una billetera oculta inaccesible sin ella, incluso si se descubre la frase semilla. Guarde la contraseña completamente separada de la frase semilla y memorícela o anótela en un lugar seguro. Olvidar la contraseña implica perder el acceso a esa billetera de forma permanente.
