Una billetera de hardware es un dispositivo físico que genera y almacena tus claves privadas sin conexión. Una billetera de software es una aplicación en tu teléfono u ordenador, lo que significa que sus claves viven en un dispositivo conectado a internet. Las claves privadas son las credenciales que autorizan los gastos desde tus direcciones de criptomonedas, y el lugar donde se almacenan esas claves determina casi todo lo demás: qué debe hacer un atacante para acceder a tus fondos, cuánto cuesta cada billetera y para qué sirve mejor cada una.
En resumen: las billeteras de software están diseñadas para la comodidad, mientras que las billeteras de hardware están diseñadas para la custodia. Muchos usuarios que mantienen sus activos a largo plazo terminan usando ambas: la mayor parte de sus activos en una billetera de hardware y un pequeño saldo para gastar en una billetera de software. Esta guía explica cómo funciona cada tipo, los compara lado a lado y te ayuda a elegir la configuración que se adapte a cómo usas realmente las criptomonedas.
¿Qué es una billetera de hardware?
Una billetera de hardware es un pequeño dispositivo físico que mantiene tus claves privadas en un chip dedicado sin conexión a internet. Las claves se generan en el dispositivo, permanecen en él y firman transacciones en él. Tu teléfono u ordenador solo ve el resultado firmado, nunca la clave. Por eso las billeteras de hardware suelen llamarse billeteras frías: las claves permanecen sin conexión durante toda la vida útil de la billetera.
Las billeteras de hardware se diferencian principalmente por cómo se comunican con tu teléfono u ordenador. Algunas se conectan mediante USB o Bluetooth. La ELLIPAL Titan 2.0 elimina por completo la conexión directa: es una billetera fría con aislamiento de red, y los datos de las transacciones entran y salen únicamente mediante códigos QR. La ELLIPAL X Card opta por la vía de la billetera fría NFC: firma una transacción cuando acercas la tarjeta a tu teléfono. Herramientas diferentes. La misma misión. Las claves privadas se generan y almacenan sin conexión.
Lo que hacen bien las billeteras de hardware
- Claves sin conexión. Las claves se generan y almacenan en la propia billetera, fuera del alcance del malware de tu teléfono u ordenador portátil.
- Confirmación en el dispositivo. Cada transacción se verifica y aprueba en la propia billetera, así que un atacante remoto no tiene nada que pulsar.
- Recuperación. Una frase semilla BIP39 (la copia de seguridad legible de tus claves) restaura tus fondos en un dispositivo nuevo si pierdes o dañas la billetera.
Dónde las billeteras de hardware te exigen más
- Costo inicial. Espera pagar aproximadamente entre 50 y 200 USD, según el modelo.
- Un paso adicional para realizar transacciones. Necesitas tener contigo el dispositivo o la tarjeta para firmar.
- Configuración. Los dispositivos modernos han reducido mucho este tiempo. La ELLIPAL X Card, por ejemplo, se configura en unos 3 minutos.
¿Qué es una billetera de software?
Una billetera de software es una aplicación que almacena tus claves privadas en un dispositivo conectado a Internet, normalmente tu teléfono u ordenador portátil. La mayoría de las billeteras de software son gratuitas y tardan un minuto en instalarse, conectándose directamente a exchanges, protocolos DeFi y mercados de NFT. Como las claves se encuentran en un dispositivo conectado, las billeteras de software también se denominan billeteras calientes.
Las billeteras de software tienen dos modalidades. Las aplicaciones de autocustodia mantienen las claves en tu dispositivo, cifradas y protegidas por una contraseña o datos biométricos. Las aplicaciones de custodia, incluidas las cuentas de exchanges, guardan las claves por ti, lo que significa que confías tanto en la seguridad y solvencia de otra persona como en las tuyas.
Lo que hacen bien las billeteras de software
- Costo. La mayoría se puede descargar y usar gratis.
- Rapidez. Enviar, intercambiar y conectarse a dApps lleva unos segundos desde el dispositivo que ya tienes en la mano.
- Bajo compromiso. Una aplicación gratuita es una forma razonable de aprender los conceptos básicos de las criptomonedas con cantidades pequeñas antes de decidirte por un almacenamiento a más largo plazo.
Dónde implican riesgos las billeteras de software
- Superficie de ataque compartida. El mismo dispositivo que almacena tus claves también ejecuta tu navegador, correo electrónico y descargas. El malware, las páginas de phishing y las aplicaciones falsas atacan precisamente esta superposición.
- Accesibilidad remota. Un atacante no necesita estar cerca de ti. Las claves expuestas en línea pueden vaciarse desde cualquier lugar.
- Dependencia de la custodia. Si un tercero tiene tus claves, los retiros dependen de que ese tercero siga conectado, sea honesto y mantenga su solvencia.
Billetera de hardware frente a billetera de software: comparación lado a lado
| Aspecto | Billetera de hardware | Billetera de software |
|---|---|---|
| Dónde se almacenan las claves | En un chip sin conexión dentro del dispositivo | En un teléfono u ordenador conectado a Internet |
| Costo | Aproximadamente entre 50 y 200 USD por adelantado | Normalmente gratis |
| Principal vía de ataque | Robo físico junto con tu PIN, o una frase semilla filtrada | Malware remoto, phishing y aplicaciones falsas |
| Aprobación de transacciones | Confirmado en la pantalla del dispositivo o mediante un toque físico | Confirmado dentro de la aplicación en el mismo dispositivo |
| Recuperación | La frase semilla BIP39 restaura los fondos en un dispositivo nuevo | Frase semilla para aplicaciones bajo tu propia custodia, recuperación de cuentas para las de custodia |
| Lo mejor para | Almacenamiento a largo plazo de un valor significativo | Gastos diarios, DeFi y saldos pequeños |
| Modo de fallo típico | Perder el dispositivo y la copia de seguridad de la semilla al mismo tiempo | Aprobar una transacción maliciosa sin darte cuenta |
Por qué importa dónde están tus claves
Casi todos los robos de criptomonedas son remotos. Los atacantes escalan enviando el mismo enlace de phishing a un millón de bandejas de entrada, publicando una aplicación de billetera falsa o introduciendo código malicioso en una actualización de software. Todos esos ataques dependen de acceder a una clave que vive en un dispositivo conectado a Internet.
Una clave que se genera y almacena sin conexión cambia las reglas del juego. Para robar fondos de una billetera de hardware, un atacante generalmente necesita el dispositivo físico y su PIN, o la propia frase semilla. El ataque deja de ser algo que puede automatizarse desde otro continente y se convierte en algo que tiene que ocurrirte específicamente, en persona. Nada elimina por completo el riesgo, y una frase semilla escrita en una nota adhesiva puede inutilizar cualquier hardware. Pero trasladar las claves sin conexión te saca del grupo de objetivos al que los ataques remotos pueden llegar a gran escala.
Por eso también es importante el paso de confirmación en una billetera de hardware. Si un malware en tu computadora cambia la dirección de destino, la propia pantalla de la billetera sigue mostrando adónde se están enviando realmente los fondos, y puedes detectarlo antes de firmar. Lo que apruebas en el dispositivo es lo que se firma.
¿Cuál deberías elegir?
| Tu situación | La elección sensata |
|---|---|
| Tienes más criptomonedas de las que te sentirías cómodo perdiendo | Billetera de hardware para la mayor parte de tus fondos |
| Operas o usas DeFi a diario con pequeñas cantidades | Billetera de software para el saldo activo |
| Eres completamente nuevo y estás experimentando con 50 $ | Una billetera de software gratuita es suficiente para aprender |
| Planeas mantener tus fondos durante el próximo ciclo sin tocarlos | Billetera de hardware, con la frase semilla respaldada en papel o acero |
| Quieres claves sin conexión sin llevar otro dispositivo | Una billetera fría NFC como la ELLIPAL X Card cabe junto a tus tarjetas de uso diario |
| Mantienes todo en un exchange | Traslada al menos tus fondos a largo plazo a claves que controles tú |
Si estás pensando en adquirir tu primer dispositivo, nuestra guía en lenguaje sencillo sobre billeteras de hardware para principiantes explica la decisión con más detalle.
¿Se pueden usar ambas?
Sí, y la mayoría de los usuarios experimentados lo hace. El patrón habitual funciona como una cuenta corriente y una cuenta de ahorros: una cartera de software guarda un saldo pequeño para las operaciones diarias y una cartera de hardware guarda todo lo que no estás usando activamente. Las dos carteras tienen claves independientes, por lo que un problema en el teléfono no afecta a los ahorros.
Una advertencia si haces la migración: no escribas la frase semilla de una cartera de software existente en una cartera de hardware y lo consideres una actualización. Esa semilla se generó en un dispositivo conectado y puede haber quedado expuesta. Configura la cartera de hardware con una semilla nueva generada sin conexión, envía una pequeña cantidad de prueba, confirma que llega y luego mueve el resto.
Preguntas frecuentes: carteras de hardware frente a carteras de software
¿Es segura una cartera de software para cantidades pequeñas?
Para cantidades que podrías permitirte perder, una cartera de software de autocustodia bien mantenida es una herramienta razonable. Descárgala desde el sitio oficial, mantén el dispositivo actualizado y trata los enlaces y las ventanas emergentes inesperados como amenazas. El riesgo aumenta con el saldo, por lo que las cantidades más grandes suelen trasladarse a un almacenamiento sin conexión.
¿Merece la pena el precio de las carteras de hardware?
Una cartera de hardware cuesta aproximadamente entre 50 y 200 dólares una sola vez. Compáralo con el valor que protege: para una cartera valorada en miles, el dispositivo representa una pequeña fracción de los activos que protege. Para un experimento de 100 dólares, una cartera de software gratuita es un buen punto de partida, y puedes añadir hardware cuando el saldo empiece a parecer dinero de verdad.
¿Qué ocurre si pierdo mi cartera de hardware?
Tus fondos no se almacenan dentro del dispositivo. Viven en la cadena de bloques y el dispositivo guarda las claves. Restaura el acceso en una cartera nueva con tu frase semilla BIP39 y mueve los fondos a direcciones nuevas si sospechas que el dispositivo perdido podría ser atacado. Por eso la copia de seguridad de la frase semilla, guardada sin conexión en papel o acero, importa incluso más que el propio hardware.
¿Se puede hackear una cartera de hardware?
Ninguna cartera elimina todos los riesgos, y los proveedores honestos no afirman lo contrario. Lo que hace una cartera de hardware es reducir la superficie de ataque: las claves se guardan en un chip seguro dedicado y las firmas se realizan sin conexión, por lo que las amenazas reales pasan a ser el acceso físico y las filtraciones de la frase semilla, riesgos que puedes gestionar con buenos hábitos de almacenamiento. Explicamos los límites reales en qué protege una cartera de hardware y qué no.
¿Las wallets de hardware son compatibles con tantas monedas como las wallets de software?
La cobertura depende del proveedor. ELLIPAL App, que se vincula tanto con Titan 2.0 como con X Card, es compatible con más de 10.000 tokens en más de 45 cadenas. Sea cual sea la wallet que estés considerando, consulta la lista oficial de activos compatibles para comprobar que incluya tus monedas específicas antes de comprarla.
¿Necesito una computadora para usar una wallet de hardware?
Ya no. Los dispositivos basados en códigos QR, como la ELLIPAL Titan 2.0, y las tarjetas NFC, como la ELLIPAL X Card, funcionan completamente con un teléfono: gestionas las cuentas en ELLIPAL App y firmas en el dispositivo.
¿Sigue siendo útil una wallet de hardware si mi teléfono tiene malware?
Este es precisamente el escenario para el que están diseñadas las wallets de hardware. La clave no está en el teléfono y los detalles de la transacción se muestran en la propia wallet antes de firmar. Verifica la dirección y el importe en el dispositivo, no en la aplicación, y si el teléfono está comprometido, pierde gran parte de su capacidad de causar daños.
¿Cuál es la diferencia entre una wallet fría y una wallet de hardware?
Los términos se solapan. Una wallet fría significa que las claves se mantienen sin conexión. Una wallet de hardware es un dispositivo físico para firmar. La mayoría de las wallets de hardware son wallets frías, pero el tipo de conexión varía: los dispositivos con aislamiento total transfieren datos mediante códigos QR, las wallets frías NFC firman con un toque y los modelos USB o Bluetooth mantienen un enlace directo con tu computadora o teléfono.
¿Cómo paso de una wallet de software a una wallet de hardware?
Configura la wallet de hardware y deja que genere una nueva frase semilla sin conexión. Envía una pequeña cantidad de prueba desde tu wallet de software a la nueva dirección, confirma que llega y luego transfiere el resto. Si te resulta conveniente, conserva la wallet de software para los gastos diarios; simplemente deja de usarla para tus ahorros.
Acerca de ELLIPAL
ELLIPAL lleva creando wallets frías desde 2018 y presta servicio a más de 1 millón de usuarios en más de 140 países. La ELLIPAL Titan 2.0 almacena las claves en un chip seguro EAL5+ y firma mediante códigos QR con aislamiento total. La ELLIPAL X Card almacena las claves en un chip seguro EAL6+ y firma mediante un toque NFC. Ambas se vinculan con ELLIPAL App, siguen los estándares BIP39/BIP44 y son compatibles con más de 10.000 tokens en más de 45 cadenas. Sé dueño de tus criptomonedas. A tu manera.