Almacenamiento en frío de bitcoins en 2026: por qué las billeteras de hardware ya no parecen invulnerables

El almacenamiento en frío de bitcoins ha sido durante mucho tiempo la opción más tranquila para aquellos que no quieren mantener criptomonedas en un intercambio o en una billetera caliente. Sin embargo, una serie de incidentes relacionados con Coldcard, SafePal y Trezor ha demostrado que incluso una billetera de criptomonedas de hardware no exime al propietario de todos los riesgos, y los errores en el firmware, las filtraciones de datos personales y el phishing pueden llevar a pérdidas o poner a los usuarios en peligro.

¿Qué es una billetera fría y en qué se diferencia de una caliente?

Una billetera fría es un método para almacenar claves privadas y frases semilla sin conexión constante a Internet. Su esencia radica en la aislamiento: cuanto menos a menudo las claves se expongan al entorno en línea, menores serán las posibilidades de que sean interceptadas por un malware, un sitio de phishing o un servicio hackeado.

Por el contrario, una billetera caliente opera en un entorno que se conecta regularmente a la red: puede ser una aplicación móvil, una extensión de navegador o un programa en una computadora. Es más conveniente para transferencias frecuentes y operaciones rápidas, pero generalmente depende más de la seguridad del dispositivo, de Internet y de la propia aplicación.

Tipos de billeteras frías

• Billeteras de hardware: dispositivos separados para generar y almacenar claves sin conexión. Este tipo incluye Coldcard, Trezor, Ledger y SafePal.
• Billeteras de papel: la clave privada o la frase semilla se escriben en papel. Esta opción es simple, pero puede sufrir fácilmente daños por agua, fuego, robo o pérdida.
• Almacenamiento metálico: la frase semilla se transfiere a una placa metálica para proteger la copia de seguridad del fuego, la humedad y daños mecánicos.
• Computadora fuera de línea: las claves se crean y almacenan en un dispositivo que no se utiliza para el trabajo habitual en Internet.

Una billetera fría funciona según un principio simple: la clave privada se crea y permanece fuera del acceso en línea constante, y solo se envía la transacción firmada. La red ve la firma correcta, pero la clave no debe abandonar el entorno protegido.

Cómo crear y elegir una billetera de bitcoin fría

Para la opción de hardware, el escenario básico es el siguiente: comprar un dispositivo al fabricante o a un vendedor confiable, verificar el empaque y el firmware, crear una nueva frase semilla por cuenta propia, anotarla sin conexión, realizar una transferencia de prueba por una pequeña cantidad y solo después transferir los fondos principales. Si se utiliza una opción de papel o una computadora fuera de línea, las claves deben crearse en un dispositivo sin acceso habitual a Internet y no se debe transferir la frase semilla a la nube, mensajeros o notas en el teléfono.

• Compre un dispositivo nuevo y evite billeteras con frases semilla ya creadas.
• Cree la frase semilla usted mismo, no la importe de una fuente dudosa.
• Anote la copia de seguridad en papel o metal, pero no la fotografíe ni la almacene en la nube.
• Verifique la dirección del destinatario en la pantalla del dispositivo antes de confirmar la transferencia.
• Actualice el firmware y esté atento a los mensajes del fabricante sobre riesgos de seguridad.

No hay una mejor billetera fría para todos: la elección depende de la cantidad, la experiencia, la facilidad de recuperación y la confianza en el fabricante. Coldcard a menudo se elige para un almacenamiento frío estricto, pero la historia con Mk2 y Mk3 muestra por qué son importantes el firmware actualizado y la generación segura de la frase semilla. Trezor enfatiza su propia generación de claves y advierte sobre el riesgo de frases importadas. Ledger utiliza Secure Element y True Random Number Generator, pero, como cualquier billetera de hardware, requiere un cuidadoso respaldo. SafePal sigue siendo un dispositivo popular, sin embargo, su caso recuerda que los datos personales del propietario también deben ser protegidos.

Al elegir una billetera fría confiable, no solo se debe considerar la marca. Es importante la reputación del fabricante, la calidad del generador de números aleatorios, el soporte de actualizaciones, la recuperación de acceso clara, la protección de la frase semilla, la facilidad para verificar direcciones y la compra a través de un canal seguro.

• Error común: almacenar la frase semilla en fotos, capturas de pantalla, en la nube o en el correo.
• Error común: ingresar la frase semilla en un sitio que se hace pasar por un servicio de soporte.
• Error común: no realizar una transacción de prueba antes de una transferencia grande.
• Error común: posponer las actualizaciones de firmware durante años.
• Error común: mantener el dispositivo y la copia de seguridad en el mismo lugar sin protección física.

Coldcard: una antigua vulnerabilidad resultó en la pérdida de miles de bitcoins

El primer golpe fuerte lo recibió Coldcard, la billetera hardware de la empresa canadiense Coinkite. Ya en el primer día, los propietarios de los dispositivos perdieron 1082,65 BTC, que en ese momento superaban los 70,2 millones de dólares. El daño total, según diversas estimaciones, fue de entre 1778,84 y 2417,35 BTC, o aproximadamente entre 115 y 153 millones de dólares.

El punto débil estaba en la generación de la frase semilla. En un esquema normal, debería generarse de manera aleatoria, de modo que la clave privada sea prácticamente imposible de adivinar. Sin embargo, debido a un error en el firmware, algunas frases se volvieron susceptibles a ataques de fuerza bruta. La entropía, que debería mantenerse en 128 bits, cayó a 72 bits en algunos dispositivos y a 40 bits en otros.

La causa estaba en la fuente de entropía. En lugar de un generador hardware, se utilizó un enfoque software que incluía datos típicos, incluidos valores temporales. Para un sistema criptográfico de clave pública, tal error es crítico: si la clave privada se vuelve predecible, toda la estructura de protección pierde su robustez.

Lo más desagradable de esta historia es la antigüedad de la vulnerabilidad. Apareció en 2021, es decir, existió durante casi cinco años. Teóricamente, los atacantes podrían haberla explotado hace tiempo, pero los ataques reales solo se desarrollaron ahora. Los modelos más antiguos de Coldcard, principalmente el Mk2 y el Mk3, fueron los más afectados.

¿Por qué es tan importante la entropía? 128 bits se pueden considerar como un volumen casi inalcanzable de combinaciones: si se toma cada estrella en el universo observable como una combinación, se necesitarían estrellas de cientos de billones de tales universos para probar el número necesario. La pérdida de incluso unos pocos bits reduce drásticamente el espacio de búsqueda y hace que el ataque sea mucho más realista.

Coinkite lanzó un firmware corregido. A los usuarios cuyos dispositivos podrían estar en riesgo se les recomendó crear una nueva frase semilla, verificar la nueva billetera con una transacción de prueba y transferir allí los fondos restantes. Formalmente, el problema afectaba a Coldcard, pero el golpe a la reputación afectó a todo el segmento de billeteras hardware.

¿Qué respondieron Trezor y Ledger?

Después del incidente con Coldcard, dos de los mayores actores del mercado, Trezor y Ledger, rápidamente marcaron sus posiciones. Ambas compañías afirmaron que sus dispositivos no se verían afectados por esta vulnerabilidad, pero los enfoques difieren en los detalles.

Trezor enfatizó: si la billetera se creó originalmente en un Coldcard vulnerable y luego se importó o restauró su copia de seguridad en un dispositivo Trezor, los activos aún pueden estar en riesgo. En otras palabras, el problema se transfiere junto con la frase semilla si fue generada de manera insegura.

Al mismo tiempo, Trezor afirmó que su propia generación de claves está protegida. Los modelos antiguos Safe 3 y Safe 5 utilizan aleatoriedad a través del chip Optiga Secure Element, y el más nuevo Safe 7 utiliza el chip TROPIC01. En ambos casos, la longitud de entropía declarada es de 128 bits.

El director técnico de Ledger, Charles Guillaume, también rechazó el riesgo para los dispositivos de la compañía. Según él, las soluciones de Ledger utilizan un Generador de Números Verdaderamente Aleatorios, y el chip Secure Element proporciona 256 bits de entropía para cada frase semilla de 24 palabras. Para los propietarios, esto significa que la copia de seguridad debe comenzar con una frase creada de manera segura, y no con la importación de una fuente dudosa.

SafePal: se filtraron datos de clientes, no claves

Otro episodio sonado está relacionado con SafePal. Desde marzo del año pasado hasta abril de este año, se filtraron datos de casi 40,000 clientes de la empresa. Las frases semilla, las claves privadas y los activos digitales en sí no se vieron comprometidos, pero eso no hace que el incidente sea inofensivo.

Los delincuentes obtuvieron nombres, direcciones físicas y datos de contacto de los usuarios. Para un propietario de criptomonedas, esta información es peligrosa por sí misma: a través de Internet, se puede contactar a la persona con correos electrónicos de phishing, notificaciones falsas, malware o intentos de obtener un token de autorización de la cuenta. En el peor de los casos, los datos personales pueden llevar a amenazas fuera de línea.

La causa, según se presume, fue un plugin para rastrear pedidos. A través de él, los atacantes obtuvieron acceso a la información de los clientes. SafePal solucionó el problema, mejoró la seguridad y cambió las reglas de almacenamiento de datos: ahora, la información en el sistema de procesamiento solo se mantendrá durante 90 días. Además, la empresa eliminó 30 sitios y enlaces de phishing relacionados con el incidente.

Trezor enfrentó una filtración similar a través de un socio

Más tarde, Trezor se enfrentó a un problema similar. En este caso, el eslabón débil no fue el fabricante de las billeteras, sino el socio logístico ShipMonk. Después de un hackeo, los datos de aproximadamente 14,000 clientes de Trezor se vieron comprometidos total o parcialmente.

Las billeteras no se volvieron automáticamente inseguras: las claves privadas no se almacenan en el operador logístico. Pero los atacantes pudieron haber obtenido nombres, direcciones de residencia, correos electrónicos, números de teléfono y otra información personal. Este conjunto de datos abre la puerta al phishing dirigido, la presión psicológica y los intentos de convencer a la persona para que revele su frase semilla.

Un detalle importante: las tres historias —Coldcard, SafePal y Trezor— se hicieron públicas casi al mismo tiempo. Por lo tanto, muchos usuarios las percibieron como una crisis general de billeteras de hardware, aunque técnicamente se trata de diferentes tipos de riesgo.

La billetera no almacena monedas: dónde está realmente el riesgo

Para evaluar estos incidentes con claridad, es necesario recordar un principio básico. Una billetera de criptomonedas no es una caja fuerte en la que se almacena físicamente Bitcoin u otra criptomoneda. Los activos existen en la blockchain, y el acceso a ellos se da a través de una clave privada. La billetera solo ayuda al usuario a trabajar de manera segura con esta clave y a firmar transacciones.

Cualquier transacción en la red se basa en una firma: el usuario confirma la acción con la clave privada, y la red verifica su validez. Por lo tanto, la pérdida de la frase semilla, su compromiso o una copia de seguridad fallida significan, de hecho, la pérdida de control sobre los activos.

Existen varias formas de almacenar la frase semilla, y cada una tiene sus fortalezas y debilidades.

• Papel: es simple y no requiere tecnología, pero es fácil de perder, quemar o dañar con agua.
• Memoria: no deja una copia física, pero parece confiable solo en teoría; una persona puede olvidar la frase o confundir el orden de las palabras.
• Placa metálica: resiste mejor el fuego, la humedad y los daños; estas soluciones son ofrecidas tanto por grandes marcas como Ledger con Billfodl, como por fabricantes menos conocidos. La desventaja es que la placa también debe estar bien escondida.
• Copia digital: es conveniente para un acceso rápido, pero un archivo en una computadora, una memoria USB o en la nube puede caer en manos de delincuentes.

La regla principal del almacenamiento en frío es simple: la frase semilla debe ser creada de manera segura, anotada sin copias digitales y almacenada de tal manera que no sea vista por extraños y no sea destruida por agua, fuego o pérdida accidental.

Una billetera caliente, una aplicación móvil, una conexión Bluetooth, el acceso a través de un código QR o la autenticación en un panel personal añaden comodidad, pero amplían la superficie de ataque. Un malware puede alterar la dirección, interceptar datos o mostrar al usuario una pantalla de confirmación falsa.

Por qué parte de los usuarios vuelve a las exchanges

En medio de los problemas de Coldcard, ha aumentado el número de transferencias en la red de Bitcoin. La ironía es que algunos propietarios han enviado fondos de vuelta a las exchanges centralizadas, es decir, han renunciado al almacenamiento no custodial a favor del custodial. En lugar de tener control sobre sus claves, han vuelto a confiar sus activos a las plataformas de trading.

Esta elección es comprensible psicológicamente: la exchange alivia al usuario de parte de la responsabilidad técnica. Pero esto no elimina los riesgos. La historia del mercado ya conoce ejemplos dolorosos, y las plataformas modernas, incluidas Binance y otras grandes CEX, aún requieren confianza en la infraestructura, los procedimientos de seguridad y las reglas internas de almacenamiento de fondos.

Por lo tanto, la oposición entre "cartera hardware contra exchange" simplifica demasiado la situación.

• Ventaja de la exchange: es más conveniente para el trading, transferencias rápidas y recuperación de acceso a través de la cuenta.
• Desventaja de la exchange: el usuario depende nuevamente de un tercero, su infraestructura, reglas y calidad de protección.
• Ventaja de la cartera fría: las claves privadas permanecen bajo el control del propietario y no deben estar constantemente en línea.
• Desventaja de la cartera fría: requiere disciplina, almacenamiento cuidadoso de la frase semilla, actualizaciones y protección contra errores humanos.

En ambos casos, el eslabón débil puede ser no solo la tecnología, sino también la persona.

La inteligencia artificial cambia las reglas del ataque y la defensa

Un problema separado es el desarrollo de la inteligencia artificial. La vulnerabilidad en Coldcard existió durante años, pero fue en 2026 cuando los atacantes pudieron aprovecharla en un ataque real. El director de gestión del talento humano de Ledger, Jan Rogers, señaló que no se trata solo de carteras hardware, sino de que las herramientas para encontrar vulnerabilidades se han vuelto mucho más poderosas.

La inteligencia artificial trabaja en ambas direcciones. Los desarrolladores obtienen formas más rápidas de analizar código, probar firmware y buscar errores. Pero el ataque de los hackers también se vuelve más efectivo: los estafadores encuentran patrones más rápido, automatizan la búsqueda, preparan escenarios de phishing convincentes y escalan ataques a los usuarios.

Es por eso que en 2026 no se puede considerar una cartera hardware como un objeto mágico que resuelve todas las cuestiones de seguridad. Es una herramienta poderosa, pero requiere actualizaciones, generación correcta de la frase semilla, copias de seguridad cuidadosas y comprensión de dónde termina la protección del dispositivo y comienza la responsabilidad del propietario.

Conclusión: el almacenamiento en frío no ha muerto, pero se ha vuelto más exigente

Los incidentes con Coldcard y SafePal deben considerarse como casos separados, y no como prueba de la total ineptitud de las carteras hardware. Los fabricantes utilizan diferentes chips, diferentes generadores de números aleatorios y diferentes enfoques de protección. El error de una solución no significa que toda la clase de dispositivos sea igualmente vulnerable.

Sin embargo, no se puede ignorar lo ocurrido. El almacenamiento en frío de bitcoins sigue siendo una de las opciones más seguras para la mayoría de los usuarios, pero solo con una configuración adecuada y atención cuidadosa a la frase semilla, actualizaciones, datos personales y canales de comunicación. En 2026, la seguridad se parece cada vez menos a la compra única de un dispositivo y cada vez más a una práctica continua.