Una billetera de hardware es un pequeño dispositivo dedicado que crea y guarda tus claves privadas de Bitcoin y solo las usa en su interior. Las billeteras de software guardan las claves en teléfonos y computadoras conectados a internet. Una billetera de hardware las conserva en un dispositivo diseñado para una sola tarea, lo que dificulta mucho el robo a distancia. En la lección Qué es una billetera de Bitcoin y en la lección Cómo funcionan las frases semilla viste que controlar las claves significa controlar tus bitcoins. Una billetera de hardware, también llamada billetera fría, es la forma más probada de conservar ese control sin exponer las claves a internet.
Esta lección explica cómo funcionan estos dispositivos, qué los hace seguros, de qué no pueden protegerte y cuándo comprar uno.
¿Qué es una billetera de hardware?
Es un pequeño dispositivo electrónico, del tamaño de una memoria USB o un teléfono pequeño, cuya tarea es generar, guardar y usar tus claves privadas sin exponerlas a una computadora conectada a la red.
Piensa en ella como una máquina para firmar. No guarda bitcoins (los bitcoins están en la blockchain). Guarda las claves que demuestran que los bitcoins te pertenecen y firma tus pagos: una caja fuerte para claves, no para monedas.
La idea central: que las claves no estén en la computadora
La idea es sencilla: si las claves privadas nunca están en un dispositivo conectado a internet, nadie puede copiarlas a distancia. El malware de tu computadora portátil, una cuenta de correo hackeada o una web falsa no pueden acceder a unas claves que solo existen dentro de la billetera de hardware.
- La semilla se crea en el dispositivo con su propio generador de números aleatorios, no en la computadora.
- Las claves privadas nunca salen de él: la firma se hace dentro.
- Tiene su propia pantalla, donde compruebas la dirección y la cantidad que apruebas. El malware de la computadora no puede cambiar lo que muestra esa pantalla.
- Cada pago necesita una confirmación física: pulsar un botón o tocar la pantalla del dispositivo.
Así, aunque un atacante controle por completo la computadora, lo peor que puede hacer es mostrar información falsa en el monitor. Mientras compruebes los detalles en la propia pantalla del dispositivo, no podrá desviar el pago.
Cómo funcionan las billeteras de hardware
Paso 1: generación de claves
Al configurar un dispositivo nuevo, este genera una semilla aleatoria y la muestra como frase semilla: 24 palabras en una Ledger, 12 o 24 en una Coldcard, 24 de forma predeterminada en una BitBox02 (guardadas en una tarjeta microSD salvo que elijas anotar las palabras) y, en los dispositivos Trezor Safe, 20 palabras de forma predeterminada (un estándar distinto, SLIP-39, explicado en la lección Cómo funcionan las frases semilla). Todo sucede dentro del dispositivo. La computadora no interviene.
Anotas las palabras (y quizá después las estampes en metal: lo explicamos en la lección Buenas prácticas para guardar la frase semilla). Son la copia maestra de todas tus claves. El dispositivo guarda entonces la semilla en su interior.
Aviso de julio de 2026 (revisado el 5 de noviembre de 2026): el generador de un dispositivo puede fallar. Un error del firmware hizo que algunas Coldcard crearan semillas con mucha menos aleatoriedad de la prevista, y se vaciaron billeteras. El firmware actual de Coldcard te exige aportar tu propia aleatoriedad (pulsaciones de teclas, lanzamientos de dados o de monedas) antes de crear una semilla. En otros dispositivos, añadir dados es opcional y la configuración normal está bien. Lanzarlos sin cuidado puede debilitar la semilla (las preguntas frecuentes de la lección Cómo funcionan las frases semilla explican cuándo ayudan los dados). Si una Coldcard creó tu semilla, lee nuestro aviso sobre Coldcard. En la lección Cómo configurar una billetera de hardware verás dónde encajan los dados en la configuración.
Paso 2: almacenamiento seguro de las claves
Las claves están dentro del dispositivo. Muchos modelos modernos usan un elemento seguro, un chip resistente a la manipulación diseñado para proteger secretos (más abajo lo explicamos). Ahora las claves existen en dos lugares: las palabras que anotaste y el dispositivo. No en la computadora, el teléfono ni ningún servidor.
Paso 3: firma de transacciones
- La aplicación complementaria de la computadora o el teléfono (Ledger Wallet, antes Ledger Live, Trezor Suite, Sparrow o Electrum) prepara una transacción sin firmar: «envía X bitcoins a la dirección Y», pero todavía sin firma, como un cheque que nadie ha firmado.
- Se envía a la billetera de hardware por USB, Bluetooth, código QR o tarjeta microSD, según el dispositivo.
- El dispositivo muestra la dirección de destino y la cantidad en su propia pantalla. Tú las compruebas.
- Confirmas en el dispositivo, que firma en su interior.
- La transacción firmada vuelve a la aplicación, que la difunde a la red Bitcoin.
La clave privada nunca salió del dispositivo, solo la firma. Con un firmware honesto, recuperar la clave a partir de las firmas es inviable en la práctica por el cálculo que exige. Ese «firmware honesto» importa: en 2024, unos investigadores mostraron un ataque llamado Dark Skippy en el que un firmware malicioso filtra la semilla completa escondida en tan solo dos de sus firmas. La filtración viaja dentro de la transacción firmada, así que no la detienen ni un cable USB ni el aislamiento de la red. No se ha observado en ataques reales. Las defensas: instala el firmware solo mediante la aplicación oficial del fabricante o una descarga verificada, compra el dispositivo nuevo al fabricante y, si quieres más garantías, usa uno con firma «anti-exfil», en la que la computadora añade su propia aleatoriedad a cada firma para impedir que el dispositivo oculte datos en ella (BitBox02 y Blockstream Jade la ofrecen, con dos limitaciones: solo funciona cuando la aplicación de la billetera hace la comprobación, como las propias de BitBox y Blockstream, y aún no funciona para las direcciones Taproot, que empiezan por bc1p).
La aplicación complementaria es una ventana, no una caja fuerte
La aplicación no puede gastar sin el dispositivo, pero sí ve tus direcciones, saldo e historial, y los servidores del fabricante con los que se comunica también podrían verlos. Es un inconveniente para la privacidad, no un riesgo de robo. En la lección de Electrum aprenderás a vincular una billetera de hardware con Electrum y tu propio servidor para ganar privacidad, y el curso 5 aborda este tema en la lección Privacidad en la red.
Billetera fría frente a caliente: por qué importa el almacenamiento en frío
Si has usado por sí sola una billetera de teléfono o una de computadora como Electrum, has usado una billetera caliente: las claves están en un dispositivo conectado a internet. Una billetera fría las mantiene fuera de él.
Los riesgos de las billeteras calientes
- Malware que copia las claves de la memoria o los archivos de una billetera
- Secuestro del portapapeles: el malware cambia una dirección copiada por la del atacante
- Acceso remoto: quien controla el dispositivo controla las claves
- Fallos del sistema operativo que comprometen incluso sistemas bien mantenidos
Qué cambia el almacenamiento en frío
Con las claves en una billetera de hardware, el malware no tiene nada que copiar y el acceso remoto no llega a ellas. Lo que no puede cambiar es lo que tú haces: si escribes las palabras en una aplicación o web falsa, la billetera de hardware no puede ayudarte (más abajo lo explicamos). Encontrarás más casos en la guía Seguridad de Bitcoin en billeteras frías y calientes.
La regla práctica
Las billeteras calientes sirven para cantidades pequeñas que gastas, como el efectivo en el bolsillo. El almacenamiento en frío es para los ahorros: cualquier cantidad que te dolería perder. Mucha gente usa ambos. Cada persona decide dónde poner el límite: algunas pasan al almacenamiento en frío con US$ 500, otras con US$ 1000 o US$ 5000. El principio es el mismo: no guardes un valor importante en dispositivos conectados a internet.
Billeteras de hardware aisladas de la red
Una billetera de hardware normal se conecta a la computadora por USB (algunas también por Bluetooth). Una billetera aislada de la red nunca establece una conexión electrónica directa con otro dispositivo: hay un espacio de aire literal entre ella y cualquier equipo conectado a la red.
Cómo se comunica una billetera aislada de la red
- Códigos QR: la computadora muestra la transacción sin firmar como un código QR. El dispositivo lo escanea con su cámara, firma y muestra la transacción firmada como un código QR para la cámara web de la computadora.
- Tarjeta microSD: guardas la transacción sin firmar en una tarjeta, la introduces en el dispositivo, firmas y devuelves la tarjeta a la computadora.
Dispositivos aislados de la red (revisado en noviembre de 2026)
| Dispositivo | Método de aislamiento | Notas |
|---|---|---|
| Coldcard Mk5 (sustituyó a la Mk4) | microSD (NFC opcional) | Solo Bitcoin. Lee el aviso de julio de 2026 anterior |
| Coldcard Q | microSD + QR | Teclado QWERTY, pantalla más grande |
| Keystone 3 Pro | Códigos QR (USB con algunas billeteras) | Pantalla táctil grande, compatible con varias blockchains y con firmware solo para Bitcoin disponible |
| Blockstream Jade | Códigos QR (Jade Classic y Jade Plus) | La opción aislada de la red más asequible. También puede usar USB o Bluetooth. Jade Core no tiene cámara, así que solo se conecta por USB o Bluetooth |
| Foundation Passport Core (descontinuada) | QR + microSD | Foundation ahora vende Passport Prime, que no hemos reseñado |
Qué aporta el aislamiento y qué no
Eliminar la conexión USB y Bluetooth quita un canal que puede transportar muchos más datos de los que ves, y con él un tipo de ataques contra esa conexión. Con códigos QR o microSD, lo que pasa entre los dispositivos es una sola transacción que puedes inspeccionar. Pero el aislamiento no impide que un dispositivo con firmware malicioso filtre secretos dentro de las firmas (Dark Skippy, explicado arriba), así que complementa al firmware auténtico en vez de sustituirlo.
¿Es necesario el aislamiento de la red? No. Las billeteras de hardware por USB, como Ledger y Trezor, tienen una trayectoria sólida. Es una capa adicional de aislamiento para quienes quieren minimizar cada canal, sobre todo con cantidades grandes.
Chips de elemento seguro
¿Qué es un elemento seguro?
Un elemento seguro (SE) es un chip diseñado para guardar secretos y hacer operaciones criptográficas de una forma que resiste los ataques físicos. Ya llevas algunos contigo: en tarjetas bancarias, pasaportes y tarjetas SIM. Están diseñados para resistir la apertura del chip, los fallos provocados con cambios de voltaje (picos de corriente que causan errores), el análisis de canales laterales (leer el consumo eléctrico o las emisiones de radio para deducir una clave) y el sondeo con microsondas. Laboratorios independientes evalúan los chips según el sistema Common Criteria. “EAL5+” y “EAL6+” son niveles de garantía, y cuanto más alto es el nivel, más rigurosa es la evaluación.
Elementos seguros en las billeteras de hardware
| Dispositivo | Elemento seguro | Notas |
|---|---|---|
| Ledger Nano S Plus, Nano Gen5, Flex, Stax | STMicroelectronics ST33K1M5 | CC EAL6+ |
| Ledger Nano X | STMicroelectronics ST33J2M0 | CC EAL5+ |
| Trezor Safe 3 / Safe 5 | Infineon OPTIGA Trust M (V3) | CC EAL6+ |
| Trezor Safe 7 | OPTIGA Trust M más Tropic Square TROPIC01 | Trezor describe TROPIC01 como un elemento seguro que se puede auditar de forma independiente |
| Coldcard Mk4 / Mk5 / Q | Microchip ATECC608 + Maxim DS28C36B | Dos elementos seguros de distintos proveedores |
| Keystone 3 Pro | Microchip ATECC608B, Maxim DS28S60, Maxim MAX32520 | Tres chips, según Keystone |
| BitBox02 | Microchip ATECC608B | BitBox02 Nova usa Infineon OPTIGA Trust M V3 |
| Blockstream Jade | Ninguno | Usa un «elemento seguro virtual»: un servidor de Blockstream ayuda a desbloquear el dispositivo sin conocer la clave |
El inconveniente del código abierto
La mayoría de los elementos seguros son propietarios: no se puede auditar de forma independiente su diseño interno. Eso divide a la comunidad de Bitcoin:
- A favor de los SE: resisten mejor los ataques físicos que los chips de uso general, los certifican laboratorios independientes y el firmware de la billetera que los usa puede seguir siendo de código abierto.
- En contra de los SE: confías en una caja negra de un fabricante de chips. Si tuviera un fallo o una puerta trasera, no podrías saberlo. Algunos prefieren hardware y firmware donde se pueda auditar todo.
Los fabricantes responden de distintas maneras. Coldcard usa dos chips de proveedores diferentes, de modo que ninguno guarda por sí solo el secreto completo. Safe 7 de Trezor añade TROPIC01, presentado como auditable. Blockstream Jade prescinde del SE y usa una conexión cifrada con un servidor «oráculo ciego» que ayuda a comprobar el PIN sin conocer la clave. Es totalmente de código abierto, pero normalmente necesita ese servidor para desbloquearse (más en nuestra reseña de Jade). Lee también billeteras de hardware de código abierto: por qué importan.
De qué protegen las billeteras de hardware y de qué no
De qué SÍ protege una billetera de hardware
- Malware y programas que registran las pulsaciones de teclas: las claves no están en la computadora y nunca las escribes allí.
- Hackeos a distancia: un atacante al otro lado del mundo no puede acceder a las claves de un dispositivo guardado en tu cajón.
- Sustitución de direcciones: si el malware cambia la dirección del monitor, lo detectarás al contrastarla con la pantalla del dispositivo.
- Una aplicación complementaria maliciosa no puede extraer las claves del dispositivo. Solo puede pedirte que apruebes algo, que compruebas en el dispositivo.
- Algunas manipulaciones durante la distribución, si haces la comprobación: al configurar el dispositivo, la aplicación del fabricante confirma que es auténtico (Genuine Check de Ledger Wallet, la comprobación del chip seguro de Trezor Suite o la bolsa numerada de Coldcard). Tienes que hacerla y detenerte si falla. No puede detectarlo todo, como muestra la siguiente lista.
- Duplicados fraudulentos de SIM, en los que un ladrón toma el control de tu número de teléfono: las billeteras de hardware no dependen de él.
De qué NO protege una billetera de hardware
- Escribir las palabras en cualquier otro lugar. Una billetera de hardware no puede impedir que escribas la frase semilla en una aplicación falsa, una web falsa, un formulario o un chat de «soporte». Escribe las palabras solo en el propio dispositivo. Las aplicaciones complementarias falsas, los avisos falsos de actualización del firmware y el falso soporte están entre las formas más habituales de perder fondos entre quienes tienen billeteras de hardware. En la lección Las estafas que vacían las billeteras de autocustodia verás cómo funciona cada una.
- Perder la frase semilla: si el dispositivo se rompe y no tienes copia, pierdes los bitcoins. Puedes sustituir el dispositivo, pero no las palabras.
- Coacción física («ataque de la llave inglesa de US$ 5»): quien te obligue a desbloquear y enviar conseguirá lo que quiere. Algunos dispositivos ofrecen PIN de coacción y billeteras señuelo, pero la primera defensa es no contar cuánto tienes (curso 5: la lección Seguridad física y coacción).
- Aprobar la dirección equivocada: el dispositivo firma lo que apruebas. Comprueba la dirección en su pantalla, carácter por carácter.
- Un dispositivo manipulado antes de llegar a ti. Uno usado o «rebajado» puede venir con una semilla que el vendedor conoce o con hardware modificado. En octubre de 2026, Ledger confirmó un implante oculto que copiaba las palabras de recuperación durante la configuración en un dispositivo vendido por CryptoBilis, un distribuidor autorizado del sudeste asiático. La comprobación de autenticidad no siempre detecta estos implantes. Compra uno nuevo directamente en la tienda del fabricante (nuestro aviso).
La regla de oro
Comprueba la dirección y la cantidad en la propia pantalla de la billetera de hardware antes de aprobar, y escribe las palabras solo en el dispositivo. La pantalla del dispositivo es tu referencia, nunca el monitor.
Cuándo comprar una billetera de hardware
No necesitas una para aprender con unos pocos dólares. Una billetera de teléfono de buena reputación sirve para eso (lo explicamos en la lección Billeteras con custodia y sin custodia). Compra una cuando:
- Tengas más de lo que estarías dispuesto a perder. Sé honesto con esa cifra.
- Pienses guardar bitcoins durante años.
- Antes de tu primera compra importante, para poder retirarla directamente a ella.
Para comparar las marcas principales y elegir una, lee la lección Ledger frente a Trezor y otras opciones. La lección Cómo configurar una billetera de hardware te acompaña durante la configuración, y en la lección Tu primer retiro verás cómo mover tus bitcoins de un exchange a ella.
Preguntas frecuentes
¿Qué pasa si la billetera de hardware se rompe o me la roban?
No pierdes los bitcoins si tienes la copia de seguridad: restaura la billetera en un dispositivo nuevo. Una copia BIP39 de 12 o 24 palabras permite restaurar la billetera en otro dispositivo de la misma marca o de la mayoría de las demás. La copia predeterminada de 20 palabras de Trezor Safe permite restaurarla en dispositivos Trezor y en billeteras compatibles con SLIP-39 (Trezor incluye Keystone entre las billeteras de hardware, además de Sparrow, Electrum y otras), no en cualquier marca. Un ladrón necesitaría también tu PIN, y la mayoría de los dispositivos se borra tras un número determinado de intentos fallidos.
¿Se puede hackear una billetera de hardware?
No fácilmente, y casi nunca a distancia. Los ataques físicos contra modelos antiguos son reales, no simples demostraciones de laboratorio: en 2022, el hacker de hardware Joe Grand provocó fallos mediante cambios de voltaje en una Trezor One antigua con firmware desactualizado para recuperar el PIN y la semilla, y desbloqueó unos US$ 2 millones para su dueño. Trezor había corregido esa vulnerabilidad en 2017. Las defensas: mantén actualizado el firmware, elige preferiblemente un dispositivo con elemento seguro, considera una passphrase (que no se guarda en el dispositivo) y confía en los límites de intentos del PIN. El otro fallo real ni siquiera necesitó el dispositivo: el error de Coldcard de julio de 2026 creó semillas que se podían adivinar (lee el aviso anterior). Y las pérdidas más habituales vienen de escribir las palabras en aplicaciones o webs falsas, comprar dispositivos manipulados o aprobar direcciones sin comprobarlas.
¿Necesito una billetera aislada de la red o basta con USB?
Para la mayoría de las personas, una billetera de hardware USB de un fabricante de buena reputación es excelente. El aislamiento elimina la conexión USB como canal de ataque, algo atractivo para cantidades grandes. La diferencia entre cualquier billetera de hardware y una de software es mucho mayor que entre USB y el aislamiento de la red.
¿Puedo usar una billetera de hardware con cualquier software de Bitcoin?
La mayoría funciona con varias aplicaciones. Ledger: Ledger Wallet, Sparrow, Electrum y otras. Trezor: Trezor Suite, Sparrow, Electrum. Coldcard no tiene aplicación propia: Sparrow, Electrum y otras. Comprueba que la aplicación incluya tu modelo exacto. Nuestra guía de Electrum explica cómo vincularlos.
¿Cuánto cuesta una billetera de hardware?
En las tiendas de los fabricantes, desde US$ 59 (Trezor Safe 3) hasta US$ 399 (Ledger Stax), a noviembre de 2026. La elegida para principiantes en este curso, Trezor Safe 5, cuesta US$ 129. En la tabla comparativa de la lección Ledger frente a Trezor y otras opciones encontrarás el precio de cada modelo. Nuestra guía de compra y la tabla comparativa te ayudarán a elegir.
Comprueba lo que sabes
1. Tu computadora está infectada con malware. ¿Qué puede seguir haciéndote si usas una billetera de hardware y cómo lo impides?
Respuesta
Puede mostrarte información falsa, por ejemplo, cambiar la dirección del monitor o pedirte que escribas las palabras en una ventana falsa. No puede copiar las claves del dispositivo. Lo impides comprobando la dirección y la cantidad en la propia pantalla del dispositivo y sin escribir nunca las palabras en ningún otro lugar.
2. ¿Por qué el aislamiento de la red no es una defensa completa contra un dispositivo con firmware malicioso?
Respuesta
Un firmware malicioso puede ocultar la semilla dentro de las firmas que produce (como mostró Dark Skippy), y la transacción firmada tiene que salir del dispositivo por la vía que uses, incluido el código QR. Las defensas son el firmware auténtico del fabricante, un dispositivo comprado nuevo al fabricante y la firma anti-exfil cuando esté disponible.
3. Tu Trezor Safe se rompió y quieres cambiar a Ledger. ¿Qué necesitas saber primero?
Respuesta
Qué copia de seguridad tienes. Una copia BIP39 de 12 o 24 palabras permite restaurar la billetera en una Ledger. Una copia Trezor de 20 palabras (la predeterminada desde junio de 2024) usa SLIP-39 y no permite restaurarla en una Ledger. Restáurala en otra Trezor o en una billetera compatible con SLIP-39 y después mueve los fondos si quieres cambiar de marca.