Qué es una wallet fría y qué hace falta para usarla

Qué es y qué no es

Tus bitcoin no están dentro de ningún aparato: están anotados en la cadena de bloques. Lo que guardas son las claves privadas, que permiten gastarlos. Tanto es así que el ordenador sin conexión del tutorial de Bitcoin Core ni siquiera tiene una copia de la cadena.

Fría significa que esas claves viven lejos de la red. Bitcoin.org lo llama monedero sin conexión, o almacenamiento en frío, y lo sitúa como la opción para los ahorros, frente al monedero del móvil, para cantidades pequeñas.

Hay dos formas habituales:

• Monedero físico: un aparato hecho solo para esto, en el que no se puede instalar otro programa. Algunos se conectan por cable o bluetooth para pasar datos. Las claves no deberían salir, pero en sentido estricto no está aislado del todo. Hay otros que solo usan tarjeta de memoria o códigos QR.
• Ordenador sin conexión: uno dedicado, sin internet, wifi ni bluetooth. Es gratis si ya lo tienes, pero mucho más exigente.

Cómo se envía desde una wallet fría

La idea es repartir el trabajo. Un equipo conectado puede ver tu saldo, pero no gastarlo. El equipo sin conexión puede gastar, pero no habla con la red.

Bitcoin.org lo resume en tres pasos, y existe un formato estándar para pasar la transacción sin firmar de un equipo a otro, llamado PSBT.

Comprueba: la pantalla que cuenta es la del aparato. Si un virus cambia la dirección en el ordenador, lo verás ahí. Compara los primeros y últimos caracteres antes de firmar. Sin esta comprobación, buena parte de la protección se pierde.

Qué hace falta

1. El aparato o el ordenador dedicado. No recomendamos marcas. Busca un fabricante que publique su código y sus avisos de seguridad. Cómpralo a él o a un distribuidor que él indique: un aparato de segunda mano o que llega con una frase ya escrita no sirve (esto es criterio nuestro).
2. Un programa de solo lectura en el equipo conectado, para ver saldos y preparar envíos.
3. Una copia de recuperación. Muchos aparatos usan una frase de 12 a 24 palabras. Escríbela a mano. Nada de fotos ni de la nube.
4. Dos o más sitios seguros para las copias, separados entre sí. Un incendio no debería llevarse el aparato y la copia.
5. Un poco de bitcoin para comisiones, porque cada envío las paga.
6. Un plan para los tuyos. Sin instrucciones, tus monedas pueden perderse para siempre cuando faltes.

Lo que no necesitas es dar tus datos a nadie para crear el monedero, ni pagar una suscripción para que tus claves funcionen.

Los primeros pasos, en orden

1. Crea el monedero sin conexión. Si el aparato lo permite, añade tu propio azar, por ejemplo con dados.
2. Escribe la copia en papel y comprueba que está bien.
3. Pide una dirección y compárala con la pantalla del ordenador.
4. Haz la prueba de recuperación antes de meter dinero: borra y restaura. Tiene que salir la misma dirección. La guía de compra la explica paso a paso.
5. Envía una cantidad pequeña desde tu plataforma y espera a que llegue.
6. Haz un envío de vuelta, también pequeño, para comprobar que sabes firmar.
7. Solo entonces, mueve el resto. Al retirar de una plataforma, puede que te pida demostrar que la dirección es tuya.

Si añades una contraseña extra a la frase, ten en cuenta que una equivocada abre otro monedero distinto sin dar error. Olvidarla equivale a perderlo.

Lo que enseña el fallo de 2026

El 30 de julio de 2026, usuarios de monederos físicos Coldcard descubrieron que les habían robado sus fondos. Su fabricante, Coinkite, publicó un aviso ese mismo día. Según él:

• El aparato no fue atacado. Un fallo en el programa hacía que las semillas se generaran con poco azar. Los ladrones pudieron recalcular las claves desde fuera, sin tocarlo. Afecta a los Mk2 y Mk3 y, con menos gravedad, a los Mk4, Mk5 y Q.
• Actualizar no lo arregla. El programa nuevo no cambia una semilla ya creada: hay que instalarlo, crear otra semilla y mover los fondos.
• Se libran, en principio, las semillas creadas con al menos 50 tiradas de dado privadas. Una contraseña extra fuerte reduce el riesgo, pero no lo elimina.

Bitcoin Optech, un boletín técnico independiente, recoge que Coinkite atribuye el error a un cambio de código de 2021. El 31 de julio hablaba de más de 1.000 BTC perdidos. El 14 de agosto, Galaxy Research daba 1.779 BTC de alta confianza (unos 112,7 millones de dólares), y hasta 2.417 BTC si se suman candidatos de confianza media y una oleada sin confirmar. Diez días después, según Cointelegraph, la primera cifra subía a 1.789 BTC. A 5 de noviembre de 2026 no hemos encontrado un recuento posterior, y la página de seguridad de Coinkite no da ninguno. No hemos comprobado esas cifras en la cadena.

El caso ya está en los tribunales. El 11 de septiembre se presentó en Ontario (Canadá) una demanda colectiva contra Coinkite y sus dos cofundadores, que alega que estos conocían el defecto al menos desde mayo de 2025 y cifra las pérdidas en más de 140 millones de dólares. Son acusaciones sin probar: a 5 de noviembre de 2026 no nos consta que el tribunal la haya admitido como colectiva, y Coinkite dijo a Bitcoin.com News que no comenta litigios pendientes. Tampoco hemos encontrado publicado el informe técnico detallado que la empresa tiene en preparación.

Por qué importa: desconectar un aparato no sirve de nada si la clave nació mal. Si tienes un modelo afectado, sigue el aviso del fabricante y su guía de migración.

Tres ideas que sacamos nosotros, y que no son garantía de nada:

• Añade tu propio azar si el aparato lo permite.
• Sigue los avisos de quien fabrica tu aparato, por su web oficial.
• Para cantidades altas, un monedero multifirma con aparatos de fabricantes distintos evita depender de uno solo. Es más complejo, y equivocarse también cuesta dinero.

Contra qué no te protege

• Engaños. Tras el fallo, según la empresa Proofpoint citada por Decrypt, llegaron correos falsos que pedían una auditoría del aparato y llevaban a instalar un programa de control remoto. Tu frase solo se escribe en el aparato. Más ejemplos, en la guía de estafas.
• Pérdida. Si pierdes el aparato, restauras con la frase. Si pierdes la frase y el aparato falla, se acabó.
• Robo de la copia. Quien tenga tu frase tiene tus monedas, sin necesitar el aparato.
• La fuerza. Hay secuestros para obtener bitcoin. Cuanto menos cuentes lo que tienes, mejor.
• Tus derechos. Quien fabrica o programa un monedero sin custodia queda fuera de MiCA (considerando 83). No tienes un proveedor regulado al que reclamar como en una plataforma.

Cuándo compensa, y qué pasa con Hacienda

No hay una cifra mágica. La pregunta útil es qué te da más miedo: que falle una empresa o fallar tú. Para cantidades pequeñas, la complicación puede no compensar, y un error propio también es un riesgo real. Esto es opinión nuestra, y en la guía de compra comparamos las dos custodias.

Sobre Hacienda, mover monedas a tu wallet fría no cambia lo que debes: al vender o cambiar, se declara igual. Lo que sí cambia es el modelo 721: la AEAT responde en sus preguntas frecuentes que lo que cuenta es si te custodia un tercero en el extranjero, no si el monedero es frío o caliente. Si guardas tú las claves, este modelo no te afecta.