Al terminar esta lección tendrás la billetera de hardware configurada, la copia de seguridad anotada y comprobada, y habrás recibido un pequeño pago de prueba. También sabrás para qué sirve cada paso, de modo que podrás detectar si algo va mal y detenerte antes de que te cueste bitcoin.
Una billetera de hardware es un pequeño dispositivo que crea y guarda las claves secretas que controlan tus bitcoins y solo las usa en el propio dispositivo. La computadora o el teléfono prepara los pagos. El dispositivo los aprueba. Si aún no has elegido uno, empieza por cómo funcionan las billeteras de hardware y nuestra comparación de Ledger y Trezor.
Lo que necesitarás
- El dispositivo, todavía en su embalaje original.
- Una computadora o un teléfono con el sistema operativo actualizado.
- La tarjeta para la copia de seguridad que venía en la caja y un bolígrafo (el lápiz se corre y se borra con el tiempo).
- Alrededor de una hora en una habitación privada, incluidas las pruebas del final.
Antes de empezar
Revisa lo que llegó
Alguien que manipule un dispositivo antes de que te llegue puede robar todo lo que guardes después en él. Tu primera protección es dónde lo compraste. Compra en la tienda del propio fabricante si hace envíos a tu ubicación. Los fabricantes también publican listas de distribuidores autorizados, pero en octubre de 2026 Ledger confirmó que un dispositivo vendido por uno de ellos, CryptoBilis, en el Sudeste Asiático, llevaba un implante oculto que copiaba las palabras de recuperación durante la configuración. Si tu dispositivo procede de CryptoBilis, no lo configures. Lee nuestro aviso sobre CryptoBilis. Un vendedor de una plataforma de compraventa cuyo origen no puedas rastrear es aún más arriesgado.
Después, realiza las comprobaciones del fabricante. Detectan embalajes abiertos y dispositivos falsificados, pero no todo: ningún precinto ni comprobación de una aplicación puede demostrar que nadie haya añadido componentes dentro de un dispositivo auténtico, y los propios fabricantes lo reconocen. Cada fabricante ofrece una forma distinta de comprobarlo:
- Ledger: la comprobación Genuine Check de la aplicación Ledger Wallet (antes Ledger Live) confirma que el chip de seguridad del dispositivo es de Ledger. Ledger indica que hay que ejecutarla durante la configuración y no usar el dispositivo si el paquete parece abierto o alterado. También dice que la comprobación no puede detectar componentes añadidos, como un implante espía, mientras el chip original siga en su sitio.
- Modelos Trezor Safe: la caja lleva un precinto holográfico y Trezor Suite te pide confirmar que compraste en una fuente de confianza y que el precinto y el paquete estaban intactos. El dispositivo llega sin software. Suite lo instala y después comprueba que el chip de seguridad sea auténtico (guía de configuración de Trezor).
- BitBox02: viene en una bolsa transparente sellada al vacío con un patrón gris a lo largo de los bordes sellados. Antes de abrirla, busca cortes, rasgaduras, uniones abiertas o señales de que se haya vuelto a sellar. Si ves alguna, déjala cerrada y comunícate con BitBox. Al conectarlo, BitBoxApp ejecuta una Attestation Check automática para comprobar que el dispositivo sea auténtico (guía del embalaje de BitBox).
- Coldcard: viene en una bolsa sellada y numerada, con una pestaña desprendible numerada dentro. Antes de encenderlo, revisa si hay precintos rotos, zonas reselladas o marcas de pegamento y comprueba que el número coincida con el dispositivo que contiene. Si la bolsa parece manipulada, no lo enciendas. Comunícate con Coinkite. En el primer encendido, después de aceptar los términos, la pantalla muestra el número de serie, que debe coincidir con la bolsa y la pestaña (guía de configuración del Mk5).
- Cualquier otro dispositivo: sigue las comprobaciones del sitio web del propio fabricante.
Sea cual sea la marca, tres cosas significan detente y comunícate con el fabricante: una tarjeta de copia de seguridad que ya tenga palabras escritas, un PIN incluido en la caja o un dispositivo ya configurado. Quien escribió esas palabras puede vaciar la billetera en cuanto le envíes fondos.
Descarga la aplicación desde el sitio web oficial
Escribe tú mismo la dirección en lugar de pulsar enlaces de correos, videos, foros o anuncios de búsqueda. Los resultados de búsqueda están llenos de páginas falsas de «configuración» que imitan las oficiales. Guarda el sitio real en favoritos cuando estés en él. Las aplicaciones complementarias falsas y los avisos de actualización falsos son algunas de las trampas más habituales (Las estafas que vacían las billeteras de autocustodia), y el curso 5 muestra cómo verificar una descarga antes de instalarla.
- Ledger Wallet: ledger.com
- Trezor Suite: trezor.io
- BitBoxApp: bitbox.swiss
- Coldcard no tiene aplicación propia: el firmware se descarga de coldcard.com y se combina con sparrowwallet.com o electrum.org.
Asegura la privacidad de la habitación
En unos minutos, el dispositivo mostrará las palabras de tu copia de seguridad. Cualquiera que las vea, en persona o a través de una cámara, puede llevarse tus bitcoins desde cualquier lugar del mundo. Orienta las cámaras web y los teléfonos hacia otro lado y mantente fuera de la vista desde las ventanas.
Paso 1: conecta y actualiza el firmware
El firmware es el software que funciona dentro del dispositivo. Las actualizaciones corrigen fallos de seguridad, así que instala cualquier actualización que ofrezca la aplicación oficial antes de crear la billetera. Así, la copia de seguridad se genera con software actualizado y corregido.
- Trezor: Suite instala el firmware durante la configuración porque el dispositivo se entrega sin él.
- Ledger y BitBox02: conéctalos a la aplicación, deja que compruebe el dispositivo e instala cualquier actualización que ofrezca.
- Coldcard: primero pide un PIN porque lo necesita para las actualizaciones. Configúralo, detente en el menú principal e instala el firmware actual desde una tarjeta microSD, como describe la guía de configuración de Coinkite para tu modelo, antes de elegir “New Seed Words”.
Antes de empezar, busca tu modelo en nuestros avisos de seguridad. En noviembre de 2026, por ejemplo, un BitBox02 debería tener el firmware 9.26.5 o posterior.
Paso 2: crea una billetera nueva y configura un PIN
Elige Create new wallet (el texto varía). La otra opción, Restore, es para palabras que ya tengas.
El dispositivo crea ahora tu semilla: un número aleatorio enorme del que proceden todas las claves y direcciones. Lo crea en su interior, separado de la computadora, porque una computadora ejecuta muchos programas y cualquiera de ellos podría copiarlo. Los fabricantes obtienen la aleatoriedad de distintas formas. Un Ledger usa un generador de números aleatorios dentro de su chip de seguridad. Un BitBox02 mezcla cinco fuentes distintas. El objetivo es el mismo: un número que nadie pueda adivinar.
¿Usas un Coldcard o un dispositivo que permite usar dados?
- En julio de 2026, Coinkite reveló que el firmware antiguo de Coldcard, en todos los modelos desde el Mk2 y desde marzo de 2021, generaba semillas que los atacantes podían adivinar, y se vaciaron billeteras. El firmware actual de Coldcard te obliga a añadir tu propia aleatoriedad (pulsaciones de teclas, tiradas de dados o lanzamientos de moneda) antes de crear la semilla.
- Si un Coldcard creó tu semilla antes de la corrección, aunque fuera hace años, actualizar el firmware no la repara. Realiza nuestra comprobación de Coldcard de dos minutos y lee el aviso sobre Coldcard.
- En otros dispositivos, los dados son opcionales y la configuración normal es adecuada. Si los usas, sigue nuestra guía de tiradas de dados: unas tiradas descuidadas pueden debilitar una semilla en lugar de reforzarla. En las preguntas frecuentes de Cómo funcionan las frases semilla verás cuándo ayudan.
Después, configura el PIN. Algunos dispositivos lo piden antes de las palabras (Ledger, Coldcard) y otros después (Trezor. BitBox02 pide una contraseña del dispositivo en su lugar). El PIN impide que alguien que encuentre tu dispositivo lo use.
- Usa al menos 6 dígitos, u 8 si el dispositivo lo permite. Evita 1234, 0000, fechas y patrones.
- Elige algo que recuerdes. Tras demasiados intentos erróneos, el dispositivo se borra: después de 3 en un Ledger, 10 en un Trezor Safe 7 y 16 en otros modelos Trezor. Un Coldcard deja de funcionar para siempre después de 13.
- Olvidar el PIN no hace que pierdas tus bitcoins, siempre que tengas la copia de seguridad del siguiente paso.
Paso 3: anota tu copia de seguridad
El dispositivo muestra ahora la semilla como una lista de palabras: tu frase semilla o palabras de recuperación. Estas palabras son tu billetera. Con ellas, cualquiera puede reconstruirla en cualquier dispositivo compatible. Sin ellas, un dispositivo averiado o perdido significa perder el bitcoin para siempre.
La cantidad de palabras que veas depende del dispositivo:
| Dispositivo | Qué muestra | Cómo se comprueba tu copia durante la configuración |
|---|---|---|
| Trezor Safe 3, 5 y 7 | 20 palabras de forma predeterminada desde junio de 2024: una Single-share Backup (estándar SLIP-39, con su propia lista de 1024 palabras) | Te pide que elijas determinadas palabras de tu lista |
| Ledger | 24 palabras (estándar BIP39, una lista de 2048 palabras en inglés) | Te hace confirmar las palabras en el dispositivo. En un Nano X eliges cada una de las 24 de una lista |
| Coldcard | 12 o 24 palabras (BIP39), a tu elección | Un cuestionario: posiciones en orden aleatorio y tres opciones para cada una |
| BitBox02 y BitBox02 Nova | 24 palabras (BIP39), guardadas de forma predeterminada en la tarjeta microSD incluida. Puedes optar por anotarlas o mostrarlas más tarde desde los ajustes del dispositivo | Si las anotas, confirmas toda la lista en el dispositivo |
Así que, si tu Trezor muestra 20 palabras, no pasa nada. Anota las 20.
- Escribe cada palabra en su casilla numerada. El orden forma parte del secreto. Como en un número de teléfono, los mismos dígitos en otro orden llegan a otra persona.
- Copia la ortografía exactamente como aparece, en mayúsculas claras. Una sola letra equivocada puede dar otra palabra.
- Comprueba cada palabra antes de continuar. Algunos dispositivos no te dejan volver atrás.
BitBox02 con la copia de seguridad en microSD: la tarjeta guarda toda tu billetera en un archivo sin cifrar, y la contraseña del dispositivo no lo protege. Cualquiera que consiga la tarjeta puede llevarse tus bitcoins. Retírala después de la configuración, guárdala en secreto y separada del dispositivo, e introdúcela únicamente en tu BitBox, nunca en una computadora, un teléfono o una cámara. Las tarjetas también pueden fallar, así que considera anotar las palabras además. El dispositivo puede mostrarlas más tarde desde sus ajustes (guía de copias de seguridad de BitBox).
Aparte de esa tarjeta, nunca introduzcas las palabras en ningún medio digital: ni fotos (se sincronizan con la nube), ni escribirlas en una computadora o un teléfono, ni aplicaciones de notas, gestores de contraseñas, correos o mensajes. Cada copia digital es un lugar más de donde alguien puede robarlas. Algunos modelos Ledger también incluyen una tarjeta Recovery Key. Ledger dice que funciona junto con la hoja de papel, no en su lugar.
Dónde guardar las palabras y cuándo pasarlas a metal se explica en buenas prácticas para guardar la frase semilla.
Paso 4: supera la comprobación del dispositivo
Antes de terminar, el dispositivo te pide demostrar que tu copia es correcta (consulta la última columna de la tabla). Tómatelo en serio. Si escribiste “grape” donde la pantalla decía “grace”, aquí es donde lo descubrirás, en lugar de años después, cuando necesites la copia de seguridad.
Si falla, contrasta las palabras que introdujiste con el papel, una por una, e inténtalo de nuevo. Si no encuentras el error, empieza de nuevo: todavía no hay dinero en riesgo.
Paso 5: conecta la aplicación y añade una cuenta de Bitcoin
El dispositivo no puede ver la red Bitcoin. La aplicación de la computadora o el teléfono muestra el saldo, crea direcciones de recepción y difunde los pagos. Piensa en un cheque: la aplicación lo rellena, pero solo el dispositivo puede firmarlo, y antes te muestra qué va a firmar.
| Dispositivo | Aplicación del fabricante | Otras billeteras compatibles |
|---|---|---|
| Ledger (Nano, Flex, Stax) | Ledger Wallet (antes Ledger Live) | Sparrow, Electrum |
| Trezor (Safe 3, 5, 7) | Trezor Suite | Sparrow, Electrum |
| Coldcard (Mk4, Mk5, Q) | Ninguna | Sparrow, Electrum |
| BitBox02 | BitBoxApp | Sparrow, Electrum |
Antes de depender de otra billetera, comprueba que incluya tu modelo exacto. En un Ledger, la aplicación también instala la aplicación de Bitcoin en el dispositivo, que Ledger necesita para usar bitcoin. Un Coldcard puede permanecer aislado de la red: nunca se conecta a la computadora y los datos se transfieren mediante tarjeta microSD o código QR. El proceso está en nuestra guía de configuración del Coldcard Mk4, y encontrarás más sobre Electrum en la lección de Electrum. Si usas Electrum, asegúrate de tener la versión 4.8.3 o posterior: las versiones antiguas conectadas al servidor de otra persona tienen un aviso de seguridad vigente.
Paso 6: recibe un pequeño pago de prueba
En la aplicación, pulsa Receive. Muestra una dirección de recepción, una cadena de caracteres que suele empezar por “bc1” y a la que pueden enviarte bitcoin. En Tipos de dirección de Bitcoin y rutas de derivación verás qué indican esos primeros caracteres.
Ahora comprueba esa misma dirección en la pantalla del propio dispositivo, carácter por carácter. Un programa malicioso en la computadora puede sustituir la dirección del monitor por la de un ladrón. No puede cambiar lo que muestra el dispositivo. Si las dos no coinciden, no uses esa dirección: tu computadora está comprometida.
Envía una cantidad pequeña que puedas permitirte perder. Espera hasta que tenga al menos una confirmación: un minero la ha incluido en un bloque (normalmente en el plazo de una hora, según la comisión pagada). Así sabrás que la dirección, la aplicación y el dispositivo funcionan juntos. ¿Le enviarás fondos desde un exchange? En Tu primer retiro verás cómo elegir la red, los mínimos y las comisiones, y qué hacer si el pago parece atascado.
Paso 7: prueba la copia de seguridad antes de añadir más
La comprobación del paso 4 quizá solo pruebe unas pocas palabras y llega justo después de anotarlas, cuando aún las recuerdas bien. Antes de trasladar ahorros de verdad, demuestra que el propio papel (o la tarjeta BitBox) permite reconstruir la billetera. Hazlo en este orden.
Primero: la comprobación integrada (no se borra nada)
Introduces las palabras del papel en el dispositivo y este te dice si coinciden con la billetera que guarda:
- Trezor: Check backup en los ajustes del dispositivo de Trezor Suite. En el antiguo Model One (ya no se vende), escribes las palabras en Trezor Suite, en la computadora y en el orden que pide el dispositivo, a menos que elijas Advanced recovery, que las mantiene ocultas para la computadora.
- Ledger: la aplicación Recovery Check, instalada desde Ledger Wallet.
- BitBox02: si anotaste las palabras, verifícalas desde los ajustes del dispositivo. Si guardaste la tarjeta microSD, ejecuta la comprobación de copia de seguridad, que lee la tarjeta en el BitBox sin restablecerlo.
- Coldcard (Mk4 y posteriores): introduce las palabras como una semilla temporal. Si son correctas, el dispositivo las rechaza porque ya son su semilla principal.
Después, opcionalmente: una restauración completa
Solo después de superar la comprobación integrada, restaura la billetera desde el papel. Usa una segunda billetera de hardware que acepte tu tipo de copia de seguridad (una copia Trezor de 20 palabras necesita otro Trezor u otra billetera SLIP-39, como Keystone. Una tarjeta microSD BitBox necesita un BitBox), o restablece tu propio dispositivo y elige Restore. Introduce las palabras en la billetera de hardware, nunca en una billetera de teléfono o computadora. Comprueba que aparezca la misma primera dirección de recepción y que esté el pago de prueba. Después, vuelve a configurar el PIN. En un Coldcard, el restablecimiento es Destroy Seed (Advanced/Tools, después Danger Zone y después Seed Functions): el PIN se conserva y restauras con Import Existing. Destroy Seed también borra los ajustes, las billeteras multisig y los Trick PINs del Coldcard. Solo un archivo de copia de seguridad de Coldcard los recupera, así que, una vez que hayas configurado alguno, limítate a la comprobación con semilla temporal. Nuke Device, en el mismo menú Danger Zone, inutiliza el Coldcard para siempre.
¿Por qué este orden? Borrar tu único dispositivo antes de saber que el papel es correcto podría dejarte sin acceso al pago de prueba o a más dinero. Si algo falla, deja el dispositivo como está, busca el error y, si no lo encuentras, traslada los fondos a una billetera nueva con una copia de seguridad nueva y comprobada. Nuestra guía sobre cómo probar la copia de seguridad de tu frase semilla tiene los detalles.
Errores habituales
- Pasar de largo por la comprobación de palabras sin compararlas con el papel.
- Omitir la prueba de la copia de seguridad. Hasta que la pruebes, confías en el papel, pero no sabes que funciona.
- Usar una semilla creada en una computadora o introducir las palabras en ella. Deja que el dispositivo cree la semilla.
- Guardar las palabras junto al dispositivo. Un solo robo o incendio se lleva entonces ambos. Guárdalos en lugares distintos.
- Comprar a un vendedor de una plataforma de compraventa. Compra en la tienda del propio fabricante si hace envíos a tu ubicación. Si no, usa un distribuidor que aparezca en el sitio web del fabricante y revisa antes nuestros avisos de seguridad sobre ese distribuidor. Consulta nuestra guía de compra de billeteras de hardware.
El uso cotidiano
- Para recibir: pulsa Receive en la aplicación, comprueba la dirección en la pantalla del dispositivo y después compártela.
- Para enviar: crea el pago en la aplicación. El dispositivo muestra la dirección de destino y la cantidad. Comprueba ambas en su pantalla y después aprueba en el dispositivo.
- Para ver el saldo: muchas aplicaciones lo muestran sin que el dispositivo esté conectado. Solo necesitas el dispositivo para aprobar pagos.
Las claves nunca salen del dispositivo. La aplicación le envía un pago sin firmar, el dispositivo lo firma en su interior y solo vuelve el pago firmado. Para ver cómo se compara esto con guardar bitcoin en una aplicación o un exchange, lee seguridad de las billeteras frías y calientes. Más adelante puedes añadir dos capas opcionales, una vez que hayas guardado y probado las palabras: una passphrase, explicada en la lección Cómo guardar la frase semilla, y, para ahorros grandes, multisig, que se enseña en el curso 5 (la lección cómo funcionan las billeteras multisig. Consulta también Tres claves del mismo proveedor no son multisig y nuestra guía de configuración de multisig 2-de-3).
Preguntas frecuentes
¿Qué pasa si pierdo el dispositivo?
Tus bitcoins no están dentro. Quedan registrados en la blockchain y el dispositivo solo guarda las claves. Restaura la copia de seguridad en un dispositivo nuevo. Las palabras BIP39 funcionan en la mayoría de las billeteras de hardware. Una copia Trezor de 20 palabras se restaura en otro Trezor y en billeteras compatibles con SLIP-39 (Trezor incluye entre ellas la billetera de hardware Keystone). Más en la lección qué es realmente una billetera de Bitcoin.
¿Y si olvido el PIN?
Tras demasiados intentos erróneos, el dispositivo se borra (o, en un Coldcard, deja de funcionar). Restaura desde la copia de seguridad en un dispositivo restablecido o nuevo. El PIN protege el dispositivo. La copia de seguridad protege tus bitcoins.
¿Es segura una billetera de hardware usada si la restablezco?
No. Un restablecimiento borra la billetera, pero no puede demostrar que nadie haya modificado el hardware. Ledger, por ejemplo, señala que su Genuine Check no puede detectar cambios físicos en un dispositivo cuyo chip de seguridad original siga intacto. Nunca compres de segunda mano: compra nuevo en la tienda del propio fabricante o, si no hace envíos a tu ubicación, en un distribuidor que el fabricante incluya en su sitio web.
¿Cuánto tarda la configuración?
Unos 30 minutos para el dispositivo, más el tiempo de confirmación del pago de prueba y de la prueba de la copia de seguridad. Reserva una hora sin prisas.
Comprueba lo que has aprendido
1. Tu dispositivo nuevo llega con una tarjeta de recuperación que ya tiene palabras escritas. ¿Qué significa y qué haces?
Respuesta
Otra persona conoce esas palabras, así que podría llevarse cualquier cosa que guardes en esa billetera. No uses el dispositivo ni las palabras. Comunícate con el fabricante y pide un reemplazo. Un dispositivo auténtico siempre genera palabras nuevas para ti durante la configuración.
2. ¿Por qué comprobar la dirección de recepción en la pantalla del dispositivo si la aplicación ya la muestra?
Respuesta
Un programa malicioso en la computadora puede sustituir la dirección del monitor por la de un ladrón. No puede cambiar lo que muestra la billetera de hardware. Si las dos coinciden, la dirección pertenece realmente a tu billetera.
3. Quieres probar la copia de seguridad. ¿Por qué empezar por la comprobación integrada en lugar de borrar el dispositivo y restaurar?
Respuesta
La comprobación integrada compara el papel con la billetera del dispositivo sin borrar nada. Si el papel tiene un error, lo descubres mientras el dispositivo aún guarda la billetera y puedes corregirlo. Si borras primero con un papel incorrecto, podrías perder el acceso a los fondos.