Hot wallet vs cold wallet: seguridad, custodia y control de claves

Ahí aparece la duda hot wallet vs cold wallet: un monedero conectado a internet, rápido para mover fondos, frente a otro que guarda la clave fuera de la red. La elección importa porque una transferencia de criptomonedas no se puede anular y los ataques a particulares crecen: según datos de Chainalysis, en 2025 hubo unos 158.000 robos a monederos personales, con al menos 80.000 víctimas.

En la práctica, las dos opciones se usan juntas. Los errores más caros llegan cuando se confunde dónde está la clave con quién la controla.

Qué son las hot wallets y las cold wallets

Un monedero de criptomonedas no guarda monedas, sino la clave privada, el dato que permite firmar una transacción y mover esos fondos. Quien tiene la clave, puede gastar.

Una hot wallet, o monedero caliente, mantiene esa clave en un dispositivo conectado a internet: una app en el móvil, una extensión del navegador o un programa en el ordenador. Firmar un envío lleva segundos. La contrapartida es la exposición: con malware o una página falsa, la clave puede acabar en manos de otra persona.

Una cold wallet, o monedero frío, mantiene la clave fuera de línea. Lo más habitual es una hardware wallet: un pequeño dispositivo que genera la clave y firma las transacciones en su interior, sin pasarla nunca al ordenador o al móvil. Si te preguntas qué es una cold wallet en una frase: un monedero cuya clave no toca internet ni siquiera cuando la usas.

Más diseño del que parece

Con cuatro letras basta. La lista de palabras del estándar BIP-39 está hecha para que las cuatro primeras letras identifiquen cada palabra sin ambigüedad.

La última palabra es, en parte, un control de errores. En una frase de 12 palabras, 128 bits son azar puro y otros 4 salen de un resumen criptográfico de ese azar. Sirven para detectar si has copiado mal alguna palabra.

Existe una lista oficial en español. No comparte ninguna palabra con las listas de otros idiomas, así que basta una sola palabra para saber en qué idioma se generó la frase.

Comparación de conexión, claves y acceso

Si buscas «wallet fría y hot wallet diferencias», la respuesta cabe en una tabla: la conexión determina la velocidad y también el tipo de amenaza.

Tabla 1. Diferencias prácticas entre una hot wallet y una cold wallet.

Fuente: elaboración propia del equipo editorial de Blackcat, 2026 (comparación cualitativa, sin datos estadísticos).

Pongamos a Marta, diseñadora freelance en Valencia, que cobra parte de sus encargos en bitcoin. Su wallet para uso diario es una app en el móvil, con la que paga a un colaborador en un minuto. Para el dinero que no piensa tocar en tres años, el paso extra de confirmar en un dispositivo es justo la protección que busca.

Conexión y custodia son aspectos distintos

Caliente y frío describen dónde vive la clave; la custodia, quién la tiene. Mezclar hot wallet y custodia es el malentendido más frecuente.

Piensa en las llaves de casa. Llevarlas en el bolsillo o en una caja fuerte es una decisión sobre dónde están. Dárselas al conserje es otra: él puede guardarlas en el bolsillo o en su caja fuerte, pero en ambos casos dependes de él para entrar. Muchas apps de monedero son hot wallets sin custodia: la clave está en tu móvil y solo tú la controlas. Una plataforma de intercambio custodia los fondos de sus clientes y puede guardar buena parte en frío, pero la clave la tiene ella.

Quien escribe en el buscador «hardware wallet almacenamiento en frío» suele dar por hecho que comprar el dispositivo resuelve el problema. No siempre. Si tecleas la frase de recuperación en una app o en una web para «importar» el monedero, la clave pasa a un dispositivo conectado y deja de estar en frío.

Copias de seguridad y riesgos de recuperación

Una cold wallet protege la clave de internet, pero no de la pérdida. Al configurarla genera una copia de seguridad: una frase de 12, 20 o 24 palabras que reconstruye el monedero en otro dispositivo compatible. Si pierdes el aparato y la frase, nadie puede devolverte los fondos; si otra persona ve la frase, puede vaciar el monedero sin tocar tu dispositivo.

Por eso los riesgos de una wallet fría están casi todos fuera de la red. Pongamos a Javier, profesor en Bilbao, que guarda una foto de la frase en el móvil «para no perderla». Como la galería se sincroniza con la nube, ha creado una copia caliente de su monedero frío en un servidor ajeno.

El frío tampoco protege de firmar lo que no debes. En febrero de 2025, una plataforma de intercambio con sede en Dubái perdió unos 1.500 millones de dólares en ether de un monedero frío multifirma. El FBI atribuyó el ataque a actores norcoreanos. Según los análisis forenses, los atacantes no rompieron el almacenamiento en frío: manipularon la interfaz con la que se aprobaba una transferencia rutinaria, y los firmantes autorizaron una operación disfrazada. Cuenta lo que muestra la pantalla de tu dispositivo, no la del ordenador.

Las copias de seguridad de monederos siguen pocas reglas, recogidas por ejemplo en la guía de Trezor para guardar la copia de seguridad:

• Anota la frase en papel o en una placa metálica, nunca en una foto, un documento en la nube ni una app de notas.
• No la escribas en ninguna app ni web: solo en el propio dispositivo, cuando él te la pida.
• Guarda las copias en lugares protegidos y separados del dispositivo.
• No la compartas con nadie; un servicio de soporte legítimo no te la pedirá.

Uso combinado y comprobaciones antes de transferir

Combinar wallet fría y caliente es la configuración más habitual: en la hot wallet llevas lo que vas a mover pronto, como en la cartera, y el resto queda en frío. Marta, por ejemplo, mantendría en la app del móvil el equivalente a unos 300 € para los pagos del mes y, cuando ese saldo creciera, pasaría el excedente a su hardware wallet.

Antes de enviar, porque no hay marcha atrás, repasa estos puntos:

• Dirección completa. Compárala carácter a carácter en la pantalla del dispositivo; hay malware que sustituye las direcciones copiadas en el portapapeles.
• Red correcta. Un mismo activo puede circular por redes distintas, y enviarlo por una que el destino no admite puede dejarlo inaccesible.
• Envío de prueba. Con importes grandes, manda primero una cantidad pequeña y confirma que llega.
• Nombre de la otra parte. Si el envío pasa por un proveedor regulado en la UE, te pedirá el nombre del destinatario al enviar o el del remitente al recibir.

El Reglamento (UE) 2023/1113 obliga a los proveedores de servicios de criptoactivos a acompañar cada transferencia con los datos del ordenante y del beneficiario. Si se envían o reciben más de 1.000 € con un monedero autocustodiado, el proveedor debe comprobar que esa dirección es de su cliente, y puede pedirte que lo demuestres.

Lo esencial

• Caliente y frío indican dónde está la clave; la custodia indica quién la tiene.
• Una cold wallet reduce los ataques por la red, no los riesgos de la copia de seguridad ni los de firmar sin leer.
• Lo habitual es combinar ambas: poco saldo en caliente y el resto en frío.
• Antes de transferir, verifica dirección, red e importe en la pantalla del dispositivo.

Este artículo tiene fines exclusivamente informativos y no constituye asesoramiento financiero, jurídico ni fiscal. Antes de tomar decisiones, consulta a un profesional cualificado.