Esta guía es una traducción del original en inglés, que es el texto de referencia. Leer en inglés
Aviso de seguridad (actualizado el 3 de noviembre de 2026): un fallo en el firmware de algunos modelos Coldcard, divulgado en julio de 2026, generaba semillas con mucha menos aleatoriedad de la prevista. Coinkite publicó firmware corregido para todos los modelos afectados, pero actualizar no corrige una semilla que ya se creó con el firmware vulnerable. Si creaste una semilla en una Coldcard, lee a quién afecta y qué hacer paso a paso o usa la comprobación de dos minutos. Puedes encontrar todos los avisos vigentes en Avisos de seguridad.
Comparativa de billeteras de hardware de 2026. Clasificación de los principales modelos
En los últimos años el mercado de las billeteras de hardware ha madurado mucho. En 2026 ya hay más de una docena de opciones serias de siete fabricantes: Trezor, Ledger, Coinkite (Coldcard), Blockstream, Foundation, Keystone y Shift Crypto (BitBox). Cada uno ofrece un equilibrio distinto entre diseño de seguridad, facilidad de uso, monedas compatibles y precio.
Comparamos doce billeteras en todas las categorías relevantes. Encontrarás opciones tanto si solo tienes bitcoins como si tienes otras monedas, tanto para ahorros modestos como para un patrimonio grande y tanto si quieres firmar con un dispositivo aislado de la red como si prefieres conectarlo por USB y empezar a usarlo. Si nunca has usado una billetera de hardware, empieza por la Guía de compra de billeteras de hardware para entender los conceptos básicos antes de leer la tabla.
Enlaces de afiliados: los enlaces de esta página a BitBox02 y Keystone 3 Pro son de afiliados (podemos recibir una comisión en BTC). Los demás enlaces no lo son. Elegimos la BitBox02 como mejor opción para principiantes y la Keystone 3 Pro para firmar transacciones de altcoins sin conexión cuando publicamos la comparativa en enero de 2026, meses antes de entrar en cualquiera de los dos programas de afiliados.
Tabla comparativa completa
Los precios son los que mostraba la tienda oficial de cada fabricante el 3 de noviembre de 2026. Salvo indicación contraria, están en dólares estadounidenses.
| Billetera | Precio | Monedas | Conectividad | Código abierto | Elemento seguro | Firma sin conexión | Pantalla | Batería |
|---|---|---|---|---|---|---|---|---|
| Trezor Safe 3 | US$ 59 | Bitcoin y altcoins | USB-C | Firmware y diseño de hardware (chip seguro cerrado) | Optiga Trust M (EAL6+) | No | OLED monocromática | No |
| Trezor Safe 5 | US$ 129 | Bitcoin y altcoins | USB-C | Firmware y diseño de hardware (chip seguro cerrado) | Optiga Trust M (EAL6+) | No | Táctil a color | No |
| Ledger Nano S Plus | US$ 69 | Más de 500 en Ledger Wallet y miles con otras billeteras | USB-C | Parcial (capa de aplicaciones) | CC EAL6+ | No | OLED monocromática | No |
| Ledger Nano X | US$ 99 | Más de 500 en Ledger Wallet y miles con otras billeteras | USB-C, Bluetooth | Parcial (capa de aplicaciones) | CC EAL5+ | No | OLED monocromática | Sí |
| Ledger Flex | US$ 249 | Más de 500 en Ledger Wallet y miles con otras billeteras | USB-C, Bluetooth y NFC | Parcial (capa de aplicaciones) | CC EAL6+ | No | Táctil de tinta electrónica | Sí |
| Coldcard Mk5 | US$ 269 de lista, US$ 219 en oferta | Solo Bitcoin | USB-C, NFC y microSD | Firmware con código fuente disponible | Doble (ATECC608 + DS28C36B) | Sí | 1,54 pulgadas (Gorilla Glass) | No (alimentación por USB-C) |
| Coldcard Q | US$ 369 de lista, US$ 319 en oferta | Solo Bitcoin | USB-C, NFC, 2 microSD y cámara (QR) | Firmware con código fuente disponible | Doble (ATECC608 + DS28C36B) | Sí | LCD a color más grande | Sí (3 pilas AAA) |
| Blockstream Jade | US$ 67 | Bitcoin y Liquid | USB-C, Bluetooth y cámara | Completo (firmware y diseño de hardware) | Virtual (oráculo ciego) | Sí (QR con cámara) | LCD a color | Sí |
| Blockstream Jade Plus | US$ 149 en plástico, US$ 169 en metal | Bitcoin y Liquid | USB-C, Bluetooth y cámara | Completo (firmware y diseño de hardware) | Virtual (oráculo ciego) | Sí (QR con cámara) | LCD a color mejorada | Sí |
| Keystone 3 Pro | US$ 149 (preventa) | Bitcoin y altcoins | Cámara (QR), microSD y USB-C (datos solo con autorización) | Firmware de código abierto | Tres chips (ATECC608B, DS28S60 y MAX32520) | Sí (QR) | Táctil a color de 4 pulgadas | Sí |
| Foundation Passport Core | Descatalogada (la sustituye Passport Prime, €388,95) | Solo Bitcoin | Cámara (QR) y microSD | Completo (firmware y diseño de hardware) | ATECC608B | Sí | IPS a color | Sí (extraíble) |
| BitBox02 Bitcoin-only | €149 con IVA (tienda de la UE) | Solo Bitcoin | USB-C | Firmware (Apache 2.0) | ATECC608B | No | OLED monocromática | No |
Modelos más recientes, aún sin clasificar (actualizado en noviembre de 2026)
Estos cuatro modelos están a la venta, pero aún no los hemos probado. Por eso no figuran en la clasificación ni en los diagramas. Los datos proceden de las páginas oficiales de los fabricantes, consultadas el 7 de noviembre de 2026.
| Billetera | Precio | Monedas | Conectividad | Código abierto | Elemento seguro | Firma sin conexión | Pantalla |
|---|---|---|---|---|---|---|---|
| Trezor Safe 7 | US$ 249 | Bitcoin y altcoins (hay una edición solo para Bitcoin) | USB-C y Bluetooth. Carga inalámbrica Qi2 | Firmware y diseño de hardware (chip OPTIGA cerrado, TROPIC01 auditable) | Optiga Trust M (EAL6+) + TROPIC01 | No | Táctil a color de 2,5 pulgadas |
| Ledger Nano Gen5 | US$ 179 | Bitcoin y altcoins | USB-C, Bluetooth y NFC | Parcial (capa de aplicaciones) | CC EAL6+ (ST33K1M5) | No | Táctil de tinta electrónica de 2,8 pulgadas |
| BitBox02 Nova | €175 (tienda de la UE) | Edición Bitcoin-only o Multi | USB-C y Bluetooth (para iPhone y iPad) | Firmware de código abierto | Optiga Trust M V3 (EAL6+) | No | OLED monocromática, frente de vidrio |
| Blockstream Jade Core | US$ 99 | Bitcoin y Liquid | USB-C y Bluetooth (sin cámara) | Firmware de código abierto | Virtual (oráculo ciego) | No | LCD a color de 1,9 pulgadas |
En resumen, la Safe 7 y la Nano Gen5 incorporan Bluetooth y pantallas táctiles más grandes a las gamas de Trezor y Ledger. En la Nano Gen5, el NFC sirve para la tarjeta Recovery Key de Ledger. La BitBox02 Nova añade Bluetooth para que la BitBox funcione con iPhone o iPad. La Jade Core es una Jade más barata y sin cámara, así que no puede firmar mediante códigos QR. Trezor presenta la Safe 7 como la primera billetera de hardware que usa firmas poscuánticas (SLH-DSA-128) para verificar el firmware y el arranque del dispositivo. Esas firmas protegen las actualizaciones del dispositivo. Tus monedas siguen protegidas por las firmas de Bitcoin. Según Trezor, TROPIC01, su segundo elemento seguro, se puede auditar de forma independiente.
Mejores opciones por categoría
Mejor opción económica: Blockstream Jade (US$ 67)
La Jade original cuesta US$ 67, un poco más que la Trezor Safe 3 y menos que el resto de la lista. Es el dispositivo más barato de la comparativa que puede firmar aislado de la red. El código es totalmente abierto. Tiene cámara para firmar sin conexión mediante códigos QR, Bluetooth y pantalla a color. Su «elemento seguro virtual» usa un servidor de Blockstream, llamado oráculo ciego, para descifrar la semilla. Es una solución poco habitual y tiene inconvenientes. Si el servidor del oráculo deja de funcionar para siempre, necesitarás la frase semilla para recuperar los fondos. Deberías tener ya una copia de seguridad. Por ese precio, ningún otro dispositivo combina firma sin conexión, firmware de código abierto y varias formas de conectarse. Si prefieres la construcción mejorada y la pantalla más grande de la Jade Plus, cuesta US$ 149 en plástico o US$ 169 en metal.
Mejor opción solo para Bitcoin: Coldcard Mk5 (US$ 269 de lista, US$ 219 en oferta)
Coinkite sustituyó la Mk4 por la Mk5 en marzo de 2026. La Mk5 usa la misma línea de firmware (versión 5.6.3 para las dos en noviembre de 2026), con una pantalla Gorilla Glass de 1,54 pulgadas y un teclado mejorado. Conserva dos elementos seguros de fabricantes distintos, la firma aislada de la red por microSD y el NFC para acercar un teléfono. El firmware nunca admitirá altcoins. La idea es reducir la superficie de ataque: cuantas menos funciones, menos oportunidades de que haya fallos.
En julio de 2026 quedó claro el límite de confiar en un solo dispositivo. Un fallo del firmware debilitaba las semillas que generaban varios modelos Coldcard, entre ellos la Mk4, la Mk5 y la Q, hasta que salió la versión corregida. Lo explicamos en el aviso al principio de la página. Actualiza antes de crear una semilla: el firmware actual te pide que añadas primero tu propia aleatoriedad. Para tus ahorros, usa la Coldcard como una de las claves de una multisig 2 de 3, con dispositivos de otros dos fabricantes.
El teclado numérico de la Mk5 cumple su función. Si te resulta incómodo, por US$ 100 más la Coldcard Q añade un teclado QWERTY completo, una cámara para códigos QR y una pantalla a color más grande. Ambos modelos ofrecen funciones avanzadas como XOR de semillas, semillas temporales y amplias opciones de coordinación multisig.
Mejor opción de gama alta: en revisión
Nuestra recomendación era la Foundation Passport Core. Foundation ya no la vende. Ahora vende la Passport Prime (€388,95 en noviembre de 2026), que aún no hemos analizado. Hasta entonces dejamos la categoría abierta. Si ya tienes una Passport Core, sigue siendo el dispositivo que describimos en enero: carcasa de aluminio mecanizado, batería extraíble, pantalla IPS a color, cámara para escanear códigos QR, firmware y diseños de hardware de código abierto y conexión directa con Envoy, la aplicación de Foundation. La guía Billeteras de hardware de código abierto: análisis de 2026 explica los principios del hardware abierto.
Mejor opción de código abierto: Trezor Safe 5 (US$ 129)
Trezor fue pionera en billeteras de hardware de código abierto y publica tanto el firmware como los diseños de hardware. La Safe 5 tiene una pantalla táctil a color con respuesta háptica, un elemento seguro EAL6+ que responde a años de críticas por no incluirlo y compatibilidad con muchas criptomonedas. Trezor también vende la Safe 7 (US$ 249), más reciente y de gama superior. Está en la tabla de modelos nuevos, fuera de la clasificación hasta que la probemos. Cualquier investigador de seguridad puede auditar el firmware y el diseño de hardware porque son públicos. El diseño del chip seguro sigue cerrado, como ocurre con casi todos los elementos seguros. Si poder auditar el código es tu prioridad y también tienes altcoins, la Safe 5 es la mejor opción.
Mejor opción para principiantes: BitBox02 Bitcoin-only[#aff] (€149 con IVA, tienda de la UE)
La BitBox02 es la que menos exige a quien empieza. Conéctala por USB-C, abre BitBoxApp en tu computadora y sigue los pasos de configuración. El firmware es de código abierto y el dispositivo incluye un elemento seguro ATECC608B. Su diseño sencillo deja menos opciones que configurar y menos margen para confundirse. El firmware de la edición Bitcoin-only no contiene código de altcoins, por lo que no puede firmar transacciones de esas monedas. La ingeniería suiza, el software claro y la facilidad de configuración hacen que sea la opción más fácil de recomendar como primera billetera de hardware. En nuestro curso gratuito recomendamos la Trezor Safe 5 (US$ 129) para principiantes. Es igual de buena para empezar si prefieres una pantalla táctil a color. Si usas una BitBox02, mantén actualizado el firmware. La versión 9.26.5 (17 de agosto de 2026) trajo «mejoras de seguridad», según las notas de la versión de BitBox. Si tienes una versión anterior, actualízala en BitBoxApp. Más detalles en nuestro aviso sobre la BitBox02.
Comparación de los diseños de seguridad
Los dispositivos protegen las claves de maneras distintas. Si entiendes las diferencias, podrás evaluar en qué tienes que confiar al usar cada uno.
Distintos usos del elemento seguro
Desde hace años, el elemento seguro ocupa un lugar central en el debate sobre la seguridad de las billeteras de hardware. Estos son los distintos enfoques.
Elementos seguros dedicados y certificados (Ledger): estos dispositivos usan chips de grado bancario con certificación Common Criteria EAL5+ (Nano X) o EAL6+ (Nano S Plus y Flex). El elemento seguro guarda las claves y firma en un entorno resistente a manipulaciones. El sistema operativo de Ledger ejecuta las aplicaciones dentro del chip. El inconveniente es que ese sistema operativo tiene el código cerrado y no se puede auditar por completo.
Elementos seguros auxiliares (Trezor Safe 3 y Safe 5, Coldcard, BitBox02, Passport): un microcontrolador de propósito general se encarga de las operaciones principales y un chip seguro añade otra capa de protección. Las Trezor usan un Infineon OPTIGA Trust M (EAL6+) y los demás dispositivos, un ATECC608B o uno similar. Las Coldcard Mk5 y Q añaden un segundo elemento seguro de otro fabricante. El elemento seguro guarda secretos o certifica la integridad del dispositivo, pero el microcontrolador (MCU) principal se encarga de firmar. El firmware del MCU es público y se puede auditar. El código de los chips seguros es cerrado.
Elemento seguro virtual (Blockstream Jade): Jade funciona de otra manera. No tiene un elemento seguro físico. En su lugar usa un protocolo de «oráculo ciego». El dispositivo guarda un secreto cifrado que se descifra con una clave derivada del PIN y la ayuda del servidor de Blockstream. El servidor nunca ve tus claves en claro, así que no puede conocerlas. El dispositivo no puede descifrarlas por sí solo sin el PIN correcto. El inconveniente es que para desbloquearlo de la forma habitual hace falta el oráculo. La aplicación del teléfono o la computadora se comunica con él en nombre de la Jade. Para no depender del servidor de Blockstream, puedes operar tu propio oráculo o desbloquear el dispositivo directamente con la frase de recuperación, por ejemplo escaneándola como un SeedQR.
La guía Riesgos de los ataques de canal lateral en la seguridad del hardware analiza con más detalle las vulnerabilidades de los elementos seguros.
Verificación del firmware
¿Cómo sabes si el firmware que ejecuta tu dispositivo es legítimo? Cada fabricante lo resuelve de forma distinta.
- Trezor: el firmware es totalmente de código abierto. Puedes compilarlo a partir del código fuente y comparar el hash del binario. El gestor de arranque verifica las firmas del firmware al iniciar el dispositivo.
- Ledger: el elemento seguro verifica la integridad del firmware. El firmware del elemento seguro es de código cerrado. Ledger incorporó Ledger Recover como función opcional, lo que abrió un debate sobre el modelo de confianza.
- Coldcard: el código fuente del firmware se puede leer y compilar. Usa la licencia MIT con la cláusula «Commons Clause», que prohíbe venderlo. Coinkite lo llama código abierto. Puedes contrastar el hash del firmware que muestra el dispositivo con los hashes publicados. Los dos elementos seguros certifican la integridad al arrancar.
- Blockstream Jade: el firmware y el hardware son totalmente de código abierto. Las compilaciones reproducibles permiten verificarlos de forma independiente.
- Foundation Passport: el firmware y el hardware son de código abierto. Las actualizaciones del firmware se cargan mediante microSD, así que se pueden instalar con el dispositivo totalmente aislado de la red.
- BitBox02: el firmware es de código abierto. El dispositivo usa dos chips y cuenta con arranque seguro.
- Keystone: el firmware es de código abierto. Puedes instalar las actualizaciones desde una tarjeta microSD o por USB-C si apruebas el acceso a los datos en el dispositivo.
La guía Actualizaciones de firmware y buenas prácticas de seguridad explica cómo actualizar con más seguridad.
Comparación de la conectividad
La conectividad afecta tanto a la comodidad como a la seguridad. Cada canal de comunicación entre tu dispositivo de firma y una computadora o un teléfono conectado a internet abre una posible vía de ataque.
USB (todos salvo la Passport Core)
USB es la forma más común y sencilla de conectarse. El dispositivo se conecta directamente a tu computadora y recibe los datos de la transacción por el protocolo USB. Es simple y rápido, pero tu dispositivo de firma queda conectado físicamente a una computadora que podría estar comprometida. Las conexiones USB también conllevan riesgos teóricos de datos maliciosos. Las billeteras de hardware de fabricantes reconocidos implementan la comunicación USB en la capa de la aplicación y solo exponen una parte limitada del protocolo.
Bluetooth (Ledger Nano X, Ledger Flex, Jade, Jade Plus)
Bluetooth permite firmar de forma inalámbrica desde un teléfono u otro dispositivo portátil. Es cómodo para hacer transacciones fuera de casa, pero añade otra vía de ataque inalámbrico. Ledger y Blockstream cifran el canal de comunicación Bluetooth y el dispositivo sigue pidiendo una confirmación física para cada transacción. El riesgo práctico es bajo, aunque quienes llevan la seguridad al extremo evitan Bluetooth por principio. Si lo usas, mantén actualizado el firmware del dispositivo y vincúlalo únicamente con tu propio teléfono.
Códigos QR y cámara (Jade, Jade Plus, Keystone, Coldcard Q, Passport Core)
Usar una cámara para leer códigos QR es la referencia para operar con un dispositivo aislado de la red. El dispositivo de firma y el programa coordinador intercambian datos de la transacción mediante códigos QR en pantalla. No hay conexión eléctrica ni inalámbrica entre ambos. En la Keystone, las transacciones de Bitcoin normalmente se pasan por códigos QR. El puerto USB-C solo carga el dispositivo hasta que autorizas el acceso a los datos en pantalla, como al actualizar el firmware por USB o al firmar con alguna de las pocas billeteras que se conectan por USB, en su mayoría para otras monedas. Passport y Jade usan cámaras para escanear códigos QR en la pantalla de un teléfono o una computadora. El inconveniente es la velocidad: escanear varios códigos QR para una transacción grande o compleja puede tardar unos segundos más que usar USB.
NFC (Coldcard Mk5, Coldcard Q, Ledger Flex)
La comunicación de campo cercano permite transferir datos acercando el dispositivo de firma a un teléfono. En la Ledger Flex, NFC sirve para la tarjeta Recovery Key de Ledger y para usar la Flex como clave de seguridad. No sirve para firmar pagos. Coldcard usa NFC para exportar PSBT (transacciones de Bitcoin parcialmente firmadas) y compartir archivos de configuración de billetera. Puedes desactivar la radio NFC de forma permanente en los ajustes de la Coldcard si prefieres comunicarte solo por microSD. El NFC tiene un alcance muy corto, de unos centímetros, lo que limita las posibilidades de un ataque remoto.
MicroSD (Coldcard Mk5, Coldcard Q, Passport Core)
Es la opción para quien quiere el máximo aislamiento. Guardas los datos de la transacción en una tarjeta microSD desde la computadora, la llevas al dispositivo de firma, firmas la transacción y devuelves la tarjeta a la computadora. El dispositivo de firma no se conecta por cable ni de forma inalámbrica a ningún equipo conectado a una red. El proceso requiere más pasos. Para el almacenamiento en frío al que accedes pocas veces, es el modelo que más aísla el dispositivo.
Compatibilidad multisig
Si planeas usar multisig, algo que conviene considerar para ahorros importantes, verifica que los dispositivos elegidos funcionen juntos. No todas las billeteras se llevan bien en una multisig con dispositivos de distintos fabricantes.
Coldcard, Passport, Keystone y BitBox02 son los dispositivos más compatibles para coordinar una multisig. Todos admiten el estándar multisig basado en descriptores y funcionan bien con programas coordinadores como Sparrow Wallet, Electrum o Nunchuk. Trezor y Ledger también admiten multisig, aunque algunas aplicaciones coordinadoras pueden requerir pasos adicionales.
Usar dispositivos de distintos fabricantes en una misma multisig elimina el riesgo de depender de un solo proveedor. Si se descubre una vulnerabilidad crítica en el firmware de uno, tus demás claves quedan a salvo. La guía Tres claves del mismo fabricante no hacen una multisig explica por qué.
Para ahorros a largo plazo, considera una multisig 2 de 3 con dispositivos de tres fabricantes distintos. Puedes añadir una passphrase o lanzar tus propios dados, pero ambas opciones requieren cuidado. Guarda una copia de seguridad de la passphrase con el mismo cuidado que la semilla. Si usas dados, sigue nuestra guía para generar entropía con dados, porque unas tiradas descuidadas debilitan la semilla. Algunos dispositivos mezclan tus tiradas con su propia aleatoriedad. Otros, como la BitBox02, usan tus tiradas en lugar de la suya. Guarda con cada copia de seguridad de la semilla una copia del descriptor de la billetera, la línea de texto que registra las tres claves públicas y la regla 2 de 3. Si pierdes una clave, dos semillas por sí solas no bastan para encontrar tus monedas. Nuestra guía para configurar una multisig 2 de 3 explica todo el proceso. En la guía Tres claves del mismo fabricante no hacen una multisig explicamos por qué los fabricantes tienen que ser distintos.
Si vas a configurar una multisig desde cero, empieza por la guía Configuraciones de billeteras multisig.
¿Qué billetera te conviene comprar?
Estas preguntas te ayudan a elegir mejor que una recomendación general.
Si solo tienes bitcoins y buscas la máxima seguridad: elige una Coldcard Mk5, o la Q si escribes passphrases largas. Ambas son exclusivas para Bitcoin, se pueden usar aisladas de la red y tienen el código fuente del firmware disponible. Instala el firmware actual antes de crear una semilla. Te pedirá que añadas primero tu propia aleatoriedad. Antes incluíamos la Passport aquí. Foundation descatalogó la Core y aún no hemos evaluado su sucesora, la Passport Prime. Para mayor seguridad, usa la Coldcard como una de las claves de una multisig 2 de 3, como explicamos más abajo.
Si tienes bitcoins y altcoins: elige la Trezor Safe 5 si valoras el código abierto. La Ledger Flex admite la mayor variedad de monedas y tiene hardware de gama alta. La Keystone 3 Pro[#aff] sirve para firmar transacciones de altcoins sin conexión. El 3 de noviembre de 2026, Keystone ofrecía la 3 Pro en preventa y preveía enviarla entre 4 y 6 semanas después.
Si tienes un presupuesto ajustado: es difícil superar a la Blockstream Jade por US$ 67. Hace más que la mayoría de los dispositivos que cuestan el doble.
Si quieres la configuración más sencilla: elige la BitBox02 Bitcoin-only. Conéctala, sigue los pasos de la aplicación y listo.
Si vas a configurar una multisig: combina fabricantes. Algunas combinaciones habituales son Coldcard + Trezor + BitBox02 o Coldcard + Trezor + Jade. La diversidad importa más que cualquier modelo individual. La guía Cómo pasar de una firma única a una multisig de Bitcoin explica toda la migración.
Si te preocupan los ataques a la cadena de suministro: compra un dispositivo nuevo en la tienda oficial del fabricante. Si no hace envíos a tu ubicación, compra en un distribuidor que figure en la lista del fabricante. En octubre de 2026, Ledger confirmó que un dispositivo vendido por CryptoBilis, un distribuidor autorizado, tenía un implante oculto (nuestro aviso). Evita los mercados en línea y los dispositivos de segunda mano. Da preferencia a los dispositivos cuyo firmware puedes compilar de forma reproducible. Trezor, Jade y BitBox02 ofrecen los procesos de compilación reproducible más sólidos actualmente. La guía sobre el ataque Dark Skippy explica en detalle las amenazas en el firmware.
Parte de nuestro curso gratuito sobre Bitcoin: tratamos este tema a fondo en la lección Ledger frente a Trezor y otras opciones: cómo elegir la mejor billetera de hardware del curso Billeteras de Bitcoin y autocustodia.
Preguntas frecuentes
¿Necesito un elemento seguro en mi billetera de hardware?
Un elemento seguro aumenta la resistencia a manipulaciones físicas. Así le cuesta más a un atacante que tenga acceso físico extraer tus claves privadas mediante análisis del consumo eléctrico, sondas electromagnéticas o la retirada del encapsulado del chip. Aun así, un elemento seguro no es indispensable. La Trezor One original funcionó durante años sin uno gracias a un firmware sólido y a las copias de seguridad de la frase semilla que guardaban los usuarios. La pregunta es qué amenazas te preocupan. Si temes ataques físicos sofisticados contra tu dispositivo, un elemento seguro importa. Si te preocupan principalmente los ataques remotos por software, pesan más la calidad del firmware y la posibilidad de auditarlo. La guía Riesgos de los ataques de canal lateral explica con más detalle las vías de ataque físico.
¿Bluetooth es un riesgo de seguridad en una billetera de hardware?
Bluetooth añade superficie de ataque. Aun así, el riesgo práctico es bajo si está bien implementado. Ledger y Blockstream cifran el canal Bluetooth y la billetera de hardware sigue exigiendo que confirmes cada transacción en el dispositivo, con los botones o, en el caso de la Ledger Flex, con su pantalla táctil. Un atacante que intercepte el tráfico Bluetooth solo vería datos cifrados y necesitaría acceso físico al dispositivo para aprobar transacciones. El principal riesgo está en las posibles vulnerabilidades del propio firmware Bluetooth. Si te preocupa, elige un dispositivo sin Bluetooth o desactívalo en los ajustes del dispositivo.
¿Compro una billetera de hardware solo para Bitcoin o una que admita altcoins?
Si solo tienes bitcoins, un dispositivo exclusivo para Bitcoin es más seguro. El código de cada moneda adicional añade una posible vía de ataque. Coldcard, Passport Core y la edición Bitcoin-only de la BitBox02 ejecutan firmware sin código de altcoins, así que no pueden procesar transacciones de esas monedas. Si además tienes altcoins, necesitas un dispositivo compatible con varias monedas, como los de Trezor, Ledger o Keystone. También puedes usar uno exclusivo para Bitcoin y otro distinto para las altcoins.
¿Qué importancia tiene firmar con un dispositivo aislado de la red?
Aislar el dispositivo de firma significa que nunca tiene una conexión eléctrica o inalámbrica directa con una computadora conectada a una red. El dispositivo y la billetera de software intercambian los datos de la transacción mediante códigos QR o tarjetas microSD. Así se elimina toda una clase de ataques en los que un programa malicioso de tu computadora podría aprovechar la conexión USB a la billetera de hardware. Para el almacenamiento en frío al que accedes pocas veces, el aislamiento mejora considerablemente la seguridad. Para los gastos cotidianos, la incomodidad quizá no compense. Para la mayoría de los usuarios conviene un punto medio: un dispositivo aislado de la red para el almacenamiento en frío y uno conectado por USB para las transacciones habituales.
¿Puedo combinar varias billeteras de hardware en una multisig?
Sí. Es una de las configuraciones más seguras al alcance de un particular. Una multisig 2 de 3 con tres billeteras de hardware de tres fabricantes distintos obliga a un atacante a comprometer dos dispositivos separados, con dos diseños de seguridad diferentes, guardados en dos lugares distintos. Un solo fallo, un robo o una vulnerabilidad de un fabricante no bastan para perder los fondos. Algunas combinaciones habituales son Coldcard + Trezor + BitBox02 o Coldcard + Trezor + Jade. Las tiradas de dados y la passphrase son opcionales. Si las usas, sigue nuestra guía para generar entropía con dados y guarda una copia de seguridad de la passphrase con el mismo cuidado que cada semilla. La guía Protocolos de recuperación de multisig explica cómo recuperar los fondos antes de que los guardes en una multisig.
Categoría: Billeteras y autocustodia
