Conclusión principal: Introducir un PIN incorrecto en una billetera de hardware no elimina tus criptomonedas. Después de un número determinado de intentos incorrectos, el dispositivo borra las claves almacenadas en él para que un desconocido que tenga el dispositivo no pueda seguir probando. Tus monedas permanecen en la cadena de bloques. Tu frase semilla restaura el acceso en un dispositivo de reemplazo. En ELLIPAL X Card, 10 intentos incorrectos del Card-PIN restablecen la tarjeta a la configuración de fábrica.
Referencia rápida
| Término | Qué significa |
|---|---|
| PIN (Card-PIN) | El código corto que desbloquea una billetera para usarla. En ELLIPAL X Card, el Card-PIN se establece en el ELLIPAL Starter sin conexión durante la creación de la billetera. |
| Contraseña del dispositivo | El código que desbloquea ELLIPAL Titan 2.0. Una contraseña del dispositivo controla el acceso al hardware y no sustituye a la frase semilla. |
| Límite de intentos | El número de entradas incorrectas que un dispositivo acepta antes de borrar los datos de las cuentas que contiene. El límite de ELLIPAL X Card es de 10. |
| Borrado automático | El dispositivo elimina las claves y las cuentas que almacena y vuelve a su estado original. También se denomina restablecimiento de fábrica. |
| Frase semilla | El respaldo BIP39 de 12 a 24 palabras que recrea tus claves privadas en cualquier billetera compatible con BIP39, de cualquier marca. |
| Frase de contraseña | Una palabra adicional opcional que se añade a una frase semilla y produce una billetera oculta independiente. |
¿Qué ocurre si introduces un PIN incorrecto en una billetera de hardware?
La primera entrada incorrecta no provoca nada más que un mensaje de error. Una billetera de hardware cuenta las entradas incorrectas consecutivas y, cuando ese número alcanza el límite del dispositivo, la billetera borra las claves privadas y los datos de las cuentas almacenados en su chip seguro. La billetera vuelve a su estado original, lista para configurarse de nuevo.
El borrado es lo que detiene a un ladrón. Un código de cuatro a ocho dígitos es lo bastante corto como para que cualquiera que tenga el hardware pueda probar todas las posibilidades si dispone de intentos ilimitados. Un límite de intentos elimina esa posibilidad, porque la ventana para adivinar se cierra mucho antes de que se pueda descifrar el código.
Tus criptomonedas no están almacenadas dentro del dispositivo. Los saldos viven en sus cadenas de bloques, y la billetera almacena las claves privadas que autorizan los gastos de esos saldos. Borrar una billetera elimina una copia de esas claves de ese dispositivo de hardware en particular, y tu frase semilla de respaldo recrea las mismas claves en otro lugar.
Por qué las billeteras de hardware se borran en lugar de bloquearte el acceso
Un bloqueo permanente dejaría tus claves en un chip que conserva el atacante, lo que le daría tiempo ilimitado para intentar extraerlas. Borrar las claves elimina esa posibilidad, porque no queda nada que extraer del chip. Por eso, un límite de intentos combinado con un borrado automático es un diseño habitual en el hardware de almacenamiento en frío.
La contrapartida es real y conviene expresarla claramente. El borrado automático traslada la responsabilidad a tu copia de seguridad, por lo que la frase semilla que anotaste durante la configuración se convierte en lo más importante. Una cartera que se borra a sí misma te protege de un ladrón, pero no te protege si tú has perdido la copia de seguridad.
Por eso un borrado tampoco es la emergencia que parece al principio. Quien tiene una frase semilla escrita considera que un dispositivo borrado es un inconveniente que se resuelve en unos minutos. Quien no la tiene sufre una pérdida permanente, que es el mismo resultado que perder por completo la cartera física.
Qué ocurre en la ELLIPAL X Card después de 10 intentos incorrectos del Card-PIN
La ELLIPAL X Card es una cartera fría NFC con formato de tarjeta de crédito y firma transacciones cuando acercas la tarjeta al teléfono. La ELLIPAL X Card está protegida por un Card-PIN que estableces en ELLIPAL Starter, un dispositivo sin conexión utilizado para la configuración, por lo que el código se elige lejos del teléfono.
Quien encuentre una ELLIPAL X Card aún necesita el Card-PIN para utilizarla, y 10 intentos incorrectos restablecen la tarjeta a los valores de fábrica. En ese momento, las claves y cuentas almacenadas en la tarjeta se borran, y la tarjeta queda como una nueva. La recuperación se realiza mediante la frase semilla anotada durante la configuración.
Un Card-PIN olvidado tiene un procedimiento de recuperación documentado. ELLIPAL Starter reinicializa la ELLIPAL X Card mediante tu frase semilla y, después, puedes establecer un nuevo Card-PIN en la tarjeta. La secuencia completa se explica en la guía de configuración de ELLIPAL X Card. Las claves permanecen dentro de un elemento seguro con certificación CC EAL6+ durante todo el proceso, el mismo nivel de certificación utilizado en chips de pasaportes electrónicos y tarjetas de pago.
Del formato de tarjeta se desprenden dos detalles prácticos. La ELLIPAL X Card no tiene batería ni pantalla, por lo que no hay ningún estado de carga que gestionar ni forma de leer la frase semilla directamente de la tarjeta. Quien use una segunda tarjeta como repuesto conserva la misma frase semilla en ambas, lo que significa que un borrado en una tarjeta deja la otra intacta.
Qué ocurre en el ELLIPAL Titan 2.0 cuando la contraseña del dispositivo es incorrecta
El ELLIPAL Titan 2.0 es una cartera fría aislada de redes, lo que significa que no tiene Wi-Fi, Bluetooth, conexión de datos USB ni NFC. Las transacciones entran y salen mediante códigos QR que lee la cámara del dispositivo, por lo que la firma se realiza sin conexión y las claves privadas permanecen fuera de cualquier dispositivo conectado a Internet. El acceso al propio ELLIPAL Titan 2.0 se controla mediante una contraseña del dispositivo establecida durante la creación de la cuenta.
Varias entradas incorrectas de la contraseña hacen que ELLIPAL Titan 2.0 borre los datos de las cuentas almacenadas, y la frase semilla recupera esas cuentas posteriormente. La contraseña del dispositivo desbloquea el hardware y es independiente de la frase semilla, por lo que conocer una no revela la otra.
ELLIPAL Titan 2.0 añade un segundo mecanismo de activación del borrado que no tiene nada que ver con escribir. Un cuerpo completamente metálico y sellado protege los componentes internos, y el dispositivo está diseñado para borrar las claves privadas almacenadas si detecta manipulación o desmontaje. Quien abra la carcasa para acceder directamente al chip encontrará que las claves ya han desaparecido.
Dos capas opcionales cambian lo que revela un desbloqueo bajo coacción. Una frase de contraseña crea una cartera oculta independiente a partir de la misma frase semilla, y una cartera secundaria contiene un conjunto diferente de cuentas protegidas por su propia contraseña. Entregar una contraseña en una situación de presión no expone lo que se encuentra detrás de la otra. Los detalles de la confirmación sin conexión se explican en la firma con aislamiento de red.
En qué se diferencian los mecanismos de protección mediante PIN
Las carteras gestionan las entradas incorrectas repetidas de varias maneras distintas. El mecanismo importa más que la etiqueta, porque determina qué obtiene un ladrón y qué necesitas para recuperar el acceso.
| Mecanismo | Comportamiento después de varias entradas incorrectas | Qué se necesita para recuperar |
|---|---|---|
| Límite de intentos con borrado automático (ELLIPAL X Card, ELLIPAL Titan 2.0) | Borra las claves y las cuentas almacenadas en el dispositivo una vez alcanzado el límite | Frase semilla, en el mismo dispositivo o en uno nuevo |
| Retraso de tiempo progresivo | Añade una espera más larga después de cada entrada incorrecta y las claves permanecen en el chip | El código correcto o la frase semilla |
| Bloqueo sin borrado | Rechaza más entradas y las claves permanecen en el chip mientras el atacante lo tenga | El código correcto, un restablecimiento del proveedor o la frase semilla |
| Borrado físico antimanipulación (ELLIPAL Titan 2.0) | Borra las claves almacenadas cuando se fuerza la apertura de la carcasa sellada | Frase semilla |
| Cartera oculta protegida únicamente por frase de contraseña | Revela la cartera visible, mientras que la cartera oculta permanece inaccesible sin la frase de contraseña | La frase semilla más la frase de contraseña exacta |
ELLIPAL X Card y ELLIPAL Titan 2.0 aparecen en la misma fila por una razón. Son herramientas diferentes, pero tienen la misma misión. Una va en una cartera junto a tus tarjetas de uso diario y la otra se queda en casa guardando posiciones a largo plazo; ambas eliminan de la misma manera el margen de incertidumbre.
Qué situación se ajusta a la tuya
- Escribiste mal el código una o dos veces y te detuviste. El contador se reinicia al introducir el código correcto, así que introducir el código adecuado lo borra y no se pierde nada.
- Te robaron la tarjeta o el dispositivo. El límite de intentos juega a tu favor. Restaura tu frase semilla en un dispositivo nuevo, transfiere los fondos a una billetera recién generada y considera expuestas las cuentas antiguas.
- Olvidaste el código, pero aún conservas el hardware. Reinicialízalo con tu frase semilla y establece un código nuevo. En la ELLIPAL X Card, el ELLIPAL Starter se encarga de este paso.
- Anotaste la frase semilla, pero no puedes encontrarla. Deja de introducir posibles códigos. Cada intento incorrecto consume parte de tu margen restante, mientras que encontrar primero la copia de seguridad no cuesta nada.
- Omitiste la copia de seguridad de la frase semilla. Transfiere los fondos a una billetera de la que hayas hecho una copia de seguridad correctamente mientras aún tengas acceso y, después, vuelve a configurar el dispositivo desde cero.
- Estás configurando hardware para tu familia o para una herencia. Documenta que introducir códigos incorrectos repetidamente borra el dispositivo, para que un familiar que pruebe códigos al azar no destruya la única copia funcional.
- Compraste hardware de segunda mano. Restablécelo y genera una billetera nueva antes de depositar fondos, porque un dispositivo que llega ya configurado podría contener las claves de otra persona.
Preguntas frecuentes
¿Introducir un PIN incorrecto elimina mis criptomonedas?
No. Tus criptomonedas permanecen en su cadena de bloques y una billetera solo almacena las claves privadas que autorizan los gastos. Alcanzar el límite de intentos borra las claves almacenadas en ese dispositivo, y tu frase semilla recrea las mismas claves y los mismos saldos en un dispositivo nuevo. La pérdida práctica es la configuración del dispositivo y el tiempo necesario para restaurarlo, no los fondos.
¿Cuántos intentos incorrectos con el PIN de la tarjeta permite la ELLIPAL X Card?
Diez. Después de 10 intentos incorrectos con el PIN de la tarjeta, la ELLIPAL X Card se restablece a la configuración de fábrica y los datos de la cuenta almacenados en la tarjeta se borran. El contador se reinicia cada vez que se introduce el PIN correcto, por lo que los errores ocasionales durante meses de uso normal no se acumulan hasta alcanzar el límite.
Olvidé el PIN de mi tarjeta. ¿Puedo volver a acceder?
Sí, mediante tu frase semilla, no mediante el código olvidado. El ELLIPAL Starter reinicializa la ELLIPAL X Card a partir de tu frase semilla y luego puedes elegir un nuevo PIN de la tarjeta. El código anterior no se puede consultar ni recuperar, porque no se almacena en ningún lugar fuera de la tarjeta. Ten a mano la frase semilla antes de comenzar.
¿Es seguro confiar en una billetera que se borra sola?
El borrado automático es una protección deliberada, no un modo de fallo, y es habitual en el hardware de almacenamiento en frío. La condición sincera es que tu copia de seguridad de la frase semilla debe existir y poder localizarse. Una billetera que se borra a sí misma elimina la posibilidad de ataques por fuerza bruta para un ladrón y otorga verdadera importancia a tu copia de seguridad: ese es el equilibrio que aceptas con la autocustodia.
¿Necesito comprar una billetera nueva después de un borrado por PIN?
No. Un borrado devuelve el dispositivo a su estado de fábrica, y el mismo hardware se puede configurar de nuevo sin coste. ELLIPAL X Card se reinicializa con ELLIPAL Starter y tu frase semilla, y ELLIPAL Titan 2.0 restaura las cuentas a partir de una frase semilla de 12, 15, 18, 21 o 24 palabras. Solo necesitas hardware de sustitución si el dispositivo se pierde o sufre daños físicos.
¿Qué ocurre si olvido el código y pierdo la copia de seguridad de mi frase semilla?
Esa combinación es el único caso sin vía de recuperación para cualquier billetera de autocustodia, independientemente de la marca. Ningún fabricante conserva una copia de tus claves, por lo que no existe ninguna solicitud de restablecimiento que permita recuperar el acceso. Mientras aún tengas un desbloqueo funcional, transfiere los fondos a una billetera cuya frase semilla hayas anotado y guardado sin conexión. Encontrarás orientación sobre copias de seguridad duraderas en nuestra guía de almacenamiento de frases semilla, y los límites de adivinar una frase se explican en ¿se puede adivinar una frase semilla?.
Capa de confianza
ELLIPAL está en el mercado desde 2018 y cuenta con más de 1 millón de usuarios en más de 140 países. ELLIPAL X Card es una billetera fría NFC basada en un elemento seguro con certificación CC EAL6+, y ELLIPAL Titan 2.0 almacena las claves en un elemento seguro certificado dentro de un cuerpo completamente sellado de metal. Ambas siguen los estándares BIP39 y BIP44, por lo que una frase semilla creada en el hardware de ELLIPAL se puede restaurar en cualquier billetera compatible con BIP39. En conjunto, la gama admite más de 10.000 tokens en más de 45 cadenas de bloques.
Hazlo tuyo. Luego úsalo.
Nota de seguridad: Ninguna configuración de autocustodia elimina todos los riesgos. Los límites de intentos, el borrado automático y el hardware contra manipulaciones cierran categorías importantes de ataques, pero no eliminan los riesgos físicos, de la cadena de suministro, del firmware, de ingeniería social ni de errores del usuario. Compra de una fuente oficial, guarda tu frase de recuperación en una copia de seguridad física duradera y sin conexión, separada del dispositivo, no la compartas ni la introduzcas digitalmente y verifica cada transacción en el dispositivo antes de aprobarla. Este artículo contiene información educativa general sobre la arquitectura de las billeteras. No constituye asesoramiento financiero, de inversión ni de custodia. La información del producto es exacta a fecha de 2026. Las variantes del producto pueden diferir.