Casi toda explicación de estos aparatos empieza por lo que protegen, que es la mitad más pequeña de la historia y la que mete a la gente en problemas. La protección es estrecha y es real: una clave privada creada dentro de un chip, que no sale de ahí y que firma ahí dentro. Lo que queda sin cubrir es todo lo que ocurre después de tu propia confirmación, y ahí es donde se pierden de verdad los saldos en autocustodia. Abajo está esa línea divisoria, sacada de las páginas de seguridad de los propios fabricantes y de investigación publicada, junto con el segundo dato que reordena el tema una vez lo aceptas. El aparato es reemplazable. Las palabras que generó, no.

1. ¿De verdad hace falta? Depende de qué fallo quieras quitarte

La pregunta con la que llega casi todo el mundo es directa: ¿de verdad hace falta comprar un aparato? Y la respuesta honesta no depende de cuánto tengas, sino de qué fallo quieres quitarte de encima. Porque guardar cripto tiene tres formas, y las tres fallan, solo que por sitios distintos.

La fila de arriba merece una lectura lenta

El número que ves en la pantalla de un exchange es una anotación en la base de datos de una empresa que representa lo que te debe. Mientras la empresa funciona, la diferencia no se nota. En el momento en que deja de funcionar, esa diferencia pasa a ser lo único que importa, y de eso trata qué pasa con tus monedas si un exchange quiebra.

La quiebra es rara. Lo que sí pasa a menudo son dos versiones pequeñas de la misma dependencia: una cuenta de exchange que te roban y un retiro que queda congelado. Mucha gente llega a buscar información sobre carteras hardware justo después de vivir una de las dos.

Así que la pregunta útil no es cuál de las tres es la mejor. Es cuál de esos tres fallos puedes aguantar. Nadie te va a devolver una firma tuya, igual que nadie te va a devolver un saldo de una empresa insolvente, y son problemas de naturaleza distinta.

2. Lo único que hace el aparato, y la pantalla que lo completa

Quitando el marketing, el trabajo del aparato cabe en una frase. Genera una clave privada dentro de su propio chip, la mantiene ahí y firma ahí dentro. Lo que sale por el cable es una transacción ya firmada. La clave privada nunca sale del chip.

Así, un portátil infectado deja de ser el fin del mundo. El programa malicioso puede registrar cada tecla que pulsas y no encuentra nada que llevarse, porque el secreto que busca no estuvo nunca en esa máquina. Compáralo con una cartera de software en el móvil, donde la clave está cifrada en un aparato que además abre el navegador, descarga archivos y recibe mensajes.

La pantalla es la otra mitad del diseño

El aislamiento solo no valdría tanto, porque alguien tiene que decirte qué vas a autorizar, y ese alguien es justo el equipo en el que ya no confías. De ahí que el aparato muestre el destino y el importe en su propia pantalla. Algunos fabricantes indican que el chip seguro certificado es el que dibuja esa pantalla, y ese es su argumento para decir que los valores no se alteraron por el camino.

De ahí salen dos consecuencias, y las dos son de conducta y no de tecnología. La primera es que la confirmación no es un trámite, es el modelo de seguridad haciéndote una pregunta. La segunda es que si confirmas sin leer, compraste el aislamiento y tiraste la verificación, que es la mitad de lo que pagaste.

Qué significa tener tu propia clave

La autocustodia significa una cosa: ninguna empresa puede mover tus monedas y ninguna empresa puede devolvértelas. El soporte no revierte una firma. Si vienes de una cuenta de exchange, donde un saldo bloqueado es al menos una conversación con alguien, esa ausencia es el cambio real que estás firmando.

3. Tres ataques que detiene y tres que no

Empecemos por el fallo que el aparato no evita, porque es el más frecuente de todos. Alguien conecta su cartera hardware a una copia del sitio al que quería entrar, pasa una solicitud, confirma en la pantallita y en un minuto los tokens ya no están. El aparato funcionó perfectamente. Le pidieron firmar un permiso y firmó un permiso.

Una cartera hardware protege una clave. No supervisa tus decisiones. Los fabricantes lo dicen así en sus propias páginas de seguridad, y esa distinción te dice cuáles de tus preocupaciones resuelve la compra y cuáles deja donde estaban.

Tres que detiene, tres que no

Contemos las que detiene. La extracción de la clave desde un equipo infectado. Un portapapeles que sustituye la dirección de destino. Los intentos remotos de sacar el secreto. Las tres son ataques contra la clave, y una clave que no sale del chip es la respuesta completa a las tres.

Ahora las tres que no. Un permiso de token que aprobaste. Una firma sobre datos que la cartera no pudo descifrar. Una frase de recuperación que escribiste en algún sitio. Las tres son peticiones que confirmaste, y la línea pasa por ahí, no por lo sofisticado del ataque.

4. Ver una pantalla de confirmación no es haberla leído

Ahora la parte incómoda, y la razón por la que el apartado anterior podía decir lo que decía. Mirar la pantalla del aparato y entender la pantalla del aparato son dos cosas distintas, y el hueco entre ambas tiene nombre.

Hay firma ciega cuando la cartera no puede leer la transacción que te pide autorizar. Un envío normal se descifra bien y ves una dirección y un importe. Una llamada a un contrato puede no descifrarse, y entonces lo que llega a la pantalla son datos ilegibles, de modo que confirmar significa aprobar algo cuyo efecto nadie te ha explicado.

Tres intentos de arreglarlo, y dónde se queda cada uno

El ecosistema lo ha ido puliendo. EIP-712 convierte una cadena hexadecimal en campos estructurados y legibles, lo cual es una mejora real y todavía no una solución, porque llegan todos los campos técnicos junto a los importantes y los importantes quedan enterrados. La firma clara va más allá: el aparato interpreta el contenido y muestra un conjunto elegido de campos, así que la pantalla dice en lenguaje corriente qué hace la transacción.

El detalle lo documentan los propios fabricantes. La firma clara de un contrato concreto necesita que exista un descriptor correspondiente en un registro. Donde no lo hay, el firmante vuelve a la firma ciega. O sea que la calidad de tu pantalla de confirmación depende de si alguien preparó el trabajo para ese contrato en particular, y te enteras justo en el momento de decidir.

Nada de esto vuelve inútil al aparato para trabajar con contratos. Lo que hace es alargar la instrucción honesta, que en la versión popular termina en compra una cartera hardware. La versión correcta añade: y aprende a reconocer la pantalla que no te está diciendo nada.

5. Un permiso sobrevive a la operación que lo creó

Los permisos merecen apartado propio. Son el mecanismo detrás de la mayoría de carteras de autocustodia vaciadas, y el caso más claro de un aparato haciendo bien su trabajo mientras tú pierdes dinero igual.

Para que un contrato mueva un token en tu nombre le concedes permiso en una transacción aparte. Ese permiso permanece. No se consume con el intercambio que querías hacer, no caduca solo y sigue en la cadena hasta que algo lo retira. Concede un permiso ilimitado a un contrato malicioso y el vaciado puede llegar minutos después o semanas después, cuando al atacante le venga bien.

Por qué el hardware no puede ayudar aquí

Porque no se robó nada. Una clave válida produjo una firma válida para una transacción que el propietario confirmó. Todas las piezas del modelo de seguridad se comportaron según el diseño. Los fabricantes lo formulan en términos parecidos en sus guías: el aparato impide que un atacante se lleve tu clave, y no revierte un permiso que ya diste.

La contramedida vive una capa más arriba, en revisar y revocar aprobaciones de tokens, y conviene hacerlo por calendario y no después del incidente. Dos puertas de entrada concentran la mayoría de estas firmas: una página de reclamación de algo que supuestamente te corresponde, que está en cómo distinguir un airdrop real de un drenador, y una cuenta de soporte que te escribió primero, que está en cómo se arman las estafas cripto.

Si ya ocurrió, si se puede recuperar cripto robada repasa lo que es realista antes de gastar dinero persiguiéndolo. Y si lo expuesto fue la frase entera y no un permiso suelto, la urgencia es otra y el reloj corre distinto: qué hacer cuando se expone una frase de recuperación.

6. El aparato no es la cartera, y eso cambia cada accidente

Aquí está la frase que reordena el tema entero. Tus monedas no están en el aparato. Son apuntes en una cadena de bloques, y el aparato guarda la clave que autoriza cambiarlos. Por lo tanto el dispositivo no es la cartera. La cartera es la frase de recuperación, y el aparato es una forma reemplazable de usarla.

Pasa eso por los accidentes que la gente tiene de verdad y dejan de dar miedo.

Un PIN mal puesto es una defensa, y el número depende del producto

El PIN es independiente de la copia, así que olvidarlo te cuesta una restauración y no tus fondos. El límite de intentos fallidos es un número por producto y conviene citarlo con la marca delante: un dispositivo Ledger se restablece de fábrica tras tres entradas incorrectas, un Trezor Safe 7 tras diez y los demás modelos de Trezor tras dieciséis. Los tres acaban en blanco y la frase los devuelve. Ese borrado es además la razón de que un aparato robado no sea una puerta abierta, porque nadie tiene intentos infinitos.

El fabricante no es una dependencia

La frase es una lista ordenada de 12 a 24 palabras tomadas de una lista fija de 2.048, que es la convención BIP-39. Las mismas palabras derivan siempre las mismas claves, así que una cartera creada con hardware de una empresa se restaura con hardware de otra. La idea de que una empresa cerrando se lleva tus monedas no sobrevive a ese dato.

Una advertencia va pegada al mismo dato, y los fabricantes la escriben con todas las letras: no introduzcas la frase de una cartera hardware en una cartera de software para comprobar algo. Eso lleva el secreto a una máquina conectada a internet, que es justo lo que se quería evitar.

Si tras restaurar el saldo aparece en cero

Imagina que restauras y no aparece nada. Esa pantalla asusta y casi siempre es un problema de visualización. Una ruta de derivación es la rama del árbol de claves que consulta una aplicación, y ramas distintas producen direcciones distintas a partir de la misma frase. En Bitcoin se ve fácil: una ruta da direcciones que empiezan por 1, otra da bc1q, otra da bc1p, y ninguna es la equivocada. Una aplicación mirando la rama que no es informa un cero de buena fe. Pega una dirección que ya conozcas en un explorador de bloques y, si el saldo está ahí, lo que hay que ajustar es la ruta o el índice de cuenta.

7. Dos riesgos que tiran en direcciones opuestas

Guardar la frase es donde los principiantes reciben consejos contradictorios, y la contradicción es real y no descuido. Hay dos riesgos que se mueven en direcciones opuestas y ninguna disposición baja los dos a la vez.

Por ejemplo, añade copias y baja la probabilidad de perder el acceso mientras sube la de que alguien encuentre una. Concentra todo en un solo escondite y el intercambio va al revés. Fotografía las palabras o súbelas a la nube y habrás hecho las dos cosas dañinas de golpe: añadiste una copia y la pusiste en un sistema alcanzable desde internet.

La passphrase es un segundo secreto, con una segunda forma de fallar

Una passphrase es una cadena extra que se combina con la frase de recuperación para derivar una cartera oculta aparte, y no se guarda en el aparato. Dos cosas sorprenden. Si la escribes mal no te avisa de que está mal, te enseña otra cartera distinta y vacía, porque cualquier passphrase es válida y cada una produce su propia cuenta. Y si la olvidas la documentación es tajante: no hay método fiable para recuperarla y el fabricante no puede ayudar.

Eso la deja exactamente donde la pone la tabla. Es la respuesta más fuerte disponible contra alguien que tenga físicamente tu aparato y tus palabras, y a la vez es un punto único de fallo nuevo que mantienes en tu cabeza. Es una decisión con coste real, no un ajuste que se activa porque un foro lo dijo.

8. Qué tiene que ser cierto cuando llega la caja

El momento de mayor riesgo en la vida de una cartera hardware es la hora en la que la configuras. El resto de su vida lo protege el diseño. La configuración la protege solo que te des cuenta de algo.

Una regla cubre casi todo: el aparato tiene que llegar sin inicializar y la frase tiene que crearse por primera vez en tus manos. La documentación de los fabricantes no viene con palabras ya escritas ni con un PIN. Si las palabras están rellenadas, ese aparato pasó por una configuración que no fue la tuya, y quien la hizo ve los mismos saldos que tú. Se ha vendido así, con la frase incluida de forma servicial, y de ahí que las dos marcas grandes publiquen avisos sobre unidades de segunda mano.

Las comprobaciones que existen y para qué sirve cada una

La configuración incluye una comprobación de autenticidad, que es el aparato demostrando a la app del fabricante que es lo que dice ser. Algunos productos ofrecen además una comprobación del hash del firmware, que responde a otra pregunta: no si el hardware es real, sino si el programa que lleva dentro es el que se publicó. Y las actualizaciones de firmware pasan por el PIN, de modo que alguien con el aparato en la mano no puede instalar el suyo en silencio.

Nada de esto hay que afrontarlo con nervios. Compra por el canal oficial, rechaza lo que llegue preinicializado, pasa la comprobación que ofrece la app y escribe las palabras tú. En un país donde el envío llega de fuera, ese último punto importa más que el precio: lo que verificas no es la caja, es que la frase nace contigo.

9. El acceso físico es real y tiene una respuesta concreta

El acceso físico pertenece a la lista de amenazas, y es donde resulta más fácil perder la honestidad en cualquiera de las dos direcciones. Si lo exageras el aparato parece inútil. Si lo minimizas acaba en el cajón de un hotel.

La investigación publicada es concreta. Un equipo de seguridad mostró que en modelos antiguos construidos sobre un microcontrolador de propósito general, alterar el voltaje de alimentación durante el arranque permitía saltarse la protección de lectura y leer la semilla cifrada. Hacía falta el aparato en la mano durante alrededor de un cuarto de hora y equipo barato, y no podía hacerse en remoto. Esos números pertenecen a esa investigación sobre esos modelos, y no a nada que esté hoy a la venta.

Dos respuestas, una por cada lado

La respuesta de los fabricantes fue hardware. Los productos posteriores usan elementos seguros certificados, chips diseñados para resistir justo esa clase de ataque físico, y un modelo actual utiliza dos de ellos a la vez para verificar el PIN. La respuesta del lado del usuario ya existía: la misma investigación anotó que el ataque no funciona con una passphrase BIP-39 activada, porque las palabras extraídas del chip ya no bastan para derivar las cuentas.

El residuo práctico es pequeño. El tiempo que el aparato pasa en manos ajenas es una variable real, los chips nuevos la reducen y una passphrase responde directamente al precio descrito más arriba.

10. Un servicio opcional de respaldo cambia en quién confías

Algunos fabricantes venden un servicio opcional de respaldo. Conviene entenderlo por su mecánica y no como una prueba de lealtad, porque cambia a quién estás confiando y no la fuerza de nada.

El mecanismo, según lo describe la empresa que lo ofrece: el elemento seguro hace una copia cifrada de la entropía que hay detrás de tu frase, la parte en tres fragmentos y envía cada uno por su propio canal a una empresa distinta en un país distinto. Un fragmento suelto no sirve de nada. La recuperación exige verificación de identidad y, después, dos de los tres fragmentos se recomponen en tu aparato con tu consentimiento expreso.

Qué se mueve al activarlo

Antes, la respuesta a quién podría reconstruir tu cartera tenía un solo elemento: quien tenga tus palabras. Después la lista es más larga, porque entran la verificación de identidad y el funcionamiento continuado de los custodios. El contrapeso es que el fallo que de verdad destruye la mayoría de saldos en autocustodia, una frase perdida y no robada, pasa a tener un camino de vuelta.

Dos cosas conviene decirlas claras. Es opcional, así que no activarlo deja el esquema original intacto. Y la elección no es entre seguro e inseguro, es entre dos listas distintas de personas de las que dependes. Tu respuesta depende de si es más probable que te roben o que pierdas un papel.

11. Mudarse no es lo mismo que poder moverse

Hay un muro práctico que atrapa a casi todo el mundo en su primer movimiento hacia la autocustodia, y no tiene que ver con la seguridad. Meter tokens en el aparato es fácil. Moverlos después necesita algo que la gente olvida traer.

Las comisiones se pagan con la moneda propia de la red. Si mueves una stablecoin a Ethereum necesitas ETH en la misma cartera antes de que pueda salir nada. Si mueves un token en Tron necesitas TRX. El token no puede pagar su propio traslado, así que una cartera con mucho saldo y sin moneda nativa es una cartera que puedes mirar y no usar. Cómo se calcula eso, y por qué el importe que envías no forma parte del cálculo, está en las comisiones de red explicadas.

El primer traslado y lo que suele salir mal en él

Supongamos que sacas monedas de un exchange por primera vez. Tres cosas provocan el susto y ninguna es un ataque. La red elegida en el exchange tiene que ser una red que la cartera receptora esté mirando, que es el problema de la red equivocada. Las confirmaciones tardan lo que tarde la cadena, así que un saldo que aún no aparece suele ser un depósito todavía no acreditado y no una pérdida. Y la moneda nativa tiene que estar antes de que la necesites.

Conviene saber también que la ida y la vuelta son dos viajes. Convertir lo que tienes en dinero local pasa normalmente por enviarlo otra vez a un exchange, con su comisión y su espera en las dos direcciones. En sitios donde mucha gente compra y vende por P2P, ese detalle se nota más, porque cada salto añade tiempo justo cuando hay prisa. No es un motivo para saltarse la autocustodia. Es el motivo por el que la gente separa los dos trabajos y deja donde se opera lo que se opera y donde se guarda lo que se guarda.

12. Lo que el aparato no toca en absoluto

Conviene ser preciso también con los límites en la otra dirección. Una cartera hardware no toca un saldo que dejaste en un exchange, un retiro en pausa, una insolvencia, una operación entre particulares donde la otra parte no paga, ni una posición que sencillamente perdió valor. Cambia cómo se guarda una sola categoría: los activos que se mueven cuando firma tu clave.

Por eso casi todo el mundo termina usando las dos cosas. Lo que hay que comprar, vender o convertir en dinero local pasa por un exchange, y lo que va a estarse quieto no necesita estar ahí. Cómo saber si un exchange es legítimo es la lista de comprobación de ese lado, y la comparativa de exchanges repasa comisiones y reglas de cuenta. Si todavía estás en el primer paso, cómo empezar con cripto va antes que todo esto.

Divulgación de afiliados: algunos enlaces son de socios. Podemos ganar una comisión sin coste adicional para ti. Esto no es asesoramiento de inversión.

13. Lo que se repite y lo que dice la documentación

Circulan seis afirmaciones sobre estos aparatos. Cada una es falsa, o cierta en un sentido más estrecho de lo que suena.

Términos, todos juntos

Frase de recuperación. La lista ordenada de 12 a 24 palabras de la que se calculan todas tus claves. Normalizada como BIP-39, tomada de una lista fija de 2.048 palabras.

Elemento seguro. Un chip certificado construido para resistir ataques físicos, usado para guardar la clave y, en algunos productos, para dibujar también la pantalla.

Passphrase. Una cadena adicional que se combina con la frase para derivar una cartera oculta aparte. No se guarda en el aparato y no se recupera si se olvida.

Ruta de derivación. La rama del árbol de claves que lee una aplicación. Una ruta distinta produce direcciones distintas desde la misma frase, motivo por el que una restauración puede parecer vacía.

Firma ciega. Confirmar una transacción que la cartera no pudo descifrar, de modo que la pantalla muestra datos en crudo en lugar de lo que la transacción hace.

Permiso de token. Una autorización concedida en su propia transacción que deja a un contrato mover un token en tu nombre, y que dura hasta que se revoca.

Autocustodia. Tener tú la clave, lo que elimina a la contraparte y elimina al soporte a la vez.

14. Mi lectura tras poner los manuales al lado de la investigación

Leer la documentación de los fabricantes junto a la investigación publicada me deja con cuatro cosas, y solo la primera es un elogio.

El diseño es coherente por dentro. Aislar la clave, firmar dentro del chip y poner una pantalla en el aparato para que un equipo comprometido no pueda mentir sobre lo que se autoriza. Cada función documentada sirve a una de esas tres, y el comportamiento del PIN, la comprobación de autenticidad y el bloqueo del firmware caen justo donde esa lógica los pondría.

Para lo que sirve es más estrecho de como se vende. Responde bien al robo de clave, al compromiso remoto y a la sustitución de direcciones. No responde en absoluto al phishing de permisos, y convierte las palabras de tu papel en el objeto más valioso que tienes. Si lo que te preocupa es que un exchange retenga un retiro o quiebre, el aparato responde a eso; si lo que te preocupa es firmar algo equivocado, no responde.

El supuesto más flojo del modelo no está en el hardware. Está en dar por hecho que una persona lee con atención una pantalla pequeña todas las veces. La industria lo ha admitido en la práctica al construir la firma clara para hacer legibles esas pantallas, y ese trabajo depende de que exista un descriptor para el contrato concreto que tienes delante. La parte del diseño que aguanta el peso es justo la que queda delegada en la persona cansada que está frente al escritorio.

Dónde se sostiene la opinión contraria. Quien opera cada semana, mantiene un saldo modesto y tiene mal historial con los papeles puede concluir razonablemente que una cuenta de exchange bien protegida, con controles de retiro, es la disposición de menor riesgo para su caso, y el historial de quiebras de este sector es el contraargumento con el que tiene que convivir. Lo que no acepto de ningún lado es el marco de que una de las dos sea simplemente más segura, porque las dos no fallan igual, y cuál de los dos fallos puedes sobrevivir es un dato sobre ti y no sobre el producto.

Preguntas frecuentes

Sigue leyendo: qué es un monedero de criptomonedas y en qué se diferencian los tipos