¿Qué es una billetera de Bitcoin?
Una billetera de bitcoin es un software o dispositivo que guarda las claves secretas que necesitas para enviar y recibir bitcoins. Esta es la primera idea que suele entenderse mal: tu billetera no «guarda» bitcoins. Ni un solo satoshi (la unidad más pequeña del bitcoin, una cienmillonésima parte de una moneda) vive dentro de la aplicación del teléfono ni del dispositivo de hardware. Todos los bitcoins existen como anotaciones en la blockchain, un registro contable compartido que copian decenas de miles de computadoras de todo el mundo. Cada una contrasta las anotaciones nuevas con las reglas de Bitcoin (lo aprenderás en el curso 1, en la lección Quién hace cumplir las reglas). Lo que guarda la billetera son las claves privadas que demuestran que te pertenecen ciertas anotaciones del registro y te permiten moverlas.
Piénsalo así: la blockchain es una enorme bóveda llena de cajas de seguridad cerradas con candado. Tu billetera es el llavero con las claves de tus cajas. Si pierdes el llavero, te quedas sin acceso. Si alguien lo copia, tiene el mismo acceso que tú. La bóveda nunca se mueve. Cuando se realizan transacciones, solo cambia el registro de quién controla cada caja.
La mayoría de las billeteras también te muestra, una sola vez, una lista de 12, 20 o 24 palabras llamada frase semilla (o palabras de recuperación). Esas palabras son la copia maestra de todas las claves que usará la billetera: con ellas puedes reconstruir el llavero entero en otro dispositivo, y cualquier otra persona que las vea también puede hacerlo. Las conocerás a fondo en la lección sobre Frases semilla, incluido por qué no todas las listas de palabras se restauran en cualquier billetera. Por ahora, recuerda que las palabras importan más que la aplicación o el dispositivo que las muestra.
Esta diferencia determina cada decisión de seguridad que tomarás al tener bitcoins, así que es la base del resto del curso.
¿Qué es una clave pública, qué es una clave privada y qué son las direcciones de Bitcoin?
Todas las billeteras de bitcoin giran en torno a un par de números relacionados matemáticamente, una clave privada y una pública, más las direcciones que se crean a partir de ellas.
¿Qué es una clave privada?
Una clave privada es un número de 256 bits generado al azar. Al escribirlo, es una cadena de 64 caracteres hexadecimales, como e9873d79c6d87dc0fb6a5778633389f4453213303da61f20bd67fc233aa33262. Ese número es tu prueba de propiedad. Cualquiera que lo tenga puede gastar los bitcoins que controla. No hay restablecimiento de contraseña ni atención al cliente.
Su seguridad proviene de la cantidad de números posibles: hay cerca de 1077 claves (un 1 seguido de 77 ceros). Para hacerte una idea, imagina mil millones de computadoras probando un billón de claves por segundo cada una. Incluso a esa velocidad, probarlas todas llevaría cerca de 1056 segundos, mientras que el universo tiene unos 4 × 1017 segundos de edad. A efectos prácticos, es imposible adivinar una clave creada con verdadera aleatoriedad.
Tu clave privada debe permanecer en secreto. Si alguien la ve, fotografía o copia, puede llevarse tus bitcoins desde cualquier parte del mundo. Las billeteras actuales gestionan las claves mediante una frase semilla, pero la clave privada es la unidad básica de control. Más en la guía La relación entre las frases semilla y las claves privadas.
¿Qué es una clave pública?
Una clave pública se calcula a partir de la privada mediante criptografía de curva elíptica (Bitcoin usa una curva llamada secp256k1). El cálculo solo funciona en un sentido: siempre puedes obtener la pública de la privada, pero no recorrer el camino inverso. Esa propiedad es lo que permite que todo el sistema funcione.
Cuando firmas una transacción con tu clave privada, cualquiera en la red puede usar la pública para comprobar que la firma es válida sin conocer nunca la privada.
Direcciones de Bitcoin: lo que compartes
Una dirección es lo que das a quien quiere enviarte bitcoins. En la mayoría de los tipos de dirección, se obtiene al calcular el hash de la clave pública (pasándola por SHA-256 y RIPEMD-160), lo que la acorta y oculta la clave pública hasta que gastas.
Clave privada → Clave pública → Dirección de Bitcoin
Cada flecha va en un solo sentido. Puedes avanzar, nunca retroceder. Conviene conocer una excepción: las direcciones Taproot (que empiezan por bc1p) contienen directamente una clave pública, en vez de un hash de ella. Sigue siendo seguro compartirlas porque no se puede calcular la clave privada a partir de una pública.
Verás varios formatos de dirección: Legacy (empiezan por 1), Nested SegWit (normalmente por 3), Native SegWit (por bc1q) y Taproot (por bc1p). Los formatos más recientes suelen costar menos en comisiones y todos funcionan en la misma red, así que puedes enviar de un tipo a otro. Aprenderás cuál elegir y cómo leer una dirección antes de pagarle en la lección Tipos de dirección de Bitcoin y rutas de derivación.
Tipos de billeteras de Bitcoin
Hay varias categorías de billeteras, cada una con un equilibrio distinto entre comodidad, seguridad y control.
Billeteras calientes (billeteras de software)
Una billetera caliente es cualquiera cuyas claves privadas estén en un dispositivo conectado a internet: una aplicación del teléfono, un programa para computadora o una extensión del navegador. «Caliente» se refiere a esa conexión: las claves están en una máquina que ejecuta mucho otro software y se comunica por internet todo el día.
Las billeteras calientes son la opción más cómoda. Puedes enviar bitcoins en segundos, escanear códigos QR con la cámara del teléfono y consultar el saldo desde cualquier lugar. Para cantidades pequeñas que piensas gastar o usar en pruebas, una billetera caliente es perfectamente razonable.
El inconveniente es la seguridad. El malware, el phishing, los fallos del sistema operativo y las aplicaciones falsas pueden alcanzar un dispositivo conectado. Un atacante que controle tu teléfono o computadora podría copiar las claves.
Entre las billeteras calientes conocidas están:
- Electrum: una billetera para computadora veterana con funciones avanzadas (las conocerás en nuestra guía de la billetera Electrum)
- Sparrow Wallet: una billetera para computadora centrada en la privacidad con excelente control de monedas
- BlueWallet: una billetera sencilla para teléfono que usa bitcoins normales (on-chain). Su función Lightning ahora necesita un servidor que ejecutes tú, porque BlueWallet cerró su servicio Lightning alojado en 2023
- Phoenix: una billetera para teléfono creada para pagos por la red Lightning, la capa de pagos rápidos sobre Bitcoin
Billeteras frías (billeteras de hardware)
Una billetera fría guarda las claves privadas en un dispositivo que nunca las expone a internet. La forma más común es una billetera de hardware: un pequeño dispositivo diseñado para crear y guardar claves y firmar transacciones por sí mismo. Cuando envías bitcoins, la computadora o el teléfono prepara la transacción, la billetera de hardware la firma y solo vuelve la transacción firmada. La clave privada nunca sale del dispositivo.
La mayoría de las billeteras de hardware se conecta a la computadora por USB o Bluetooth para hacerlo, así que no está aislada de ella. Lo que importa es que las claves sigan dentro y que cada pago necesite tu aprobación en la propia pantalla del dispositivo. Aunque la computadora esté llena de malware, el atacante no puede extraer una copia de las claves. (Algunos dispositivos van más allá y nunca se conectan: pasan los datos por códigos QR o tarjetas de memoria. Eso se llama aislamiento de la red y lo conocerás en la lección sobre billeteras de hardware).
Las billeteras de hardware son la recomendación habitual para bitcoins que no puedes permitirte perder.
Entre las billeteras de hardware conocidas están:
- Ledger: usa un elemento seguro (un chip resistente a manipulaciones) y admite muchas criptomonedas. Su aplicación complementaria ahora se llama Ledger Wallet (antes Ledger Live)
- Trezor: firmware de código abierto (el software que funciona dentro del dispositivo) y gran confianza de la comunidad
- Coldcard: solo Bitcoin, funciones avanzadas de seguridad y firma sin conectarse nunca a una computadora
- BitBox: de fabricación suiza y diseño minimalista. Tanto BitBox02 como el más reciente BitBox02 Nova tienen una edición solo para Bitcoin
Para una comparación directa con precios, lee la lección Ledger frente a Trezor y otras opciones, y en la guía de compra de billeteras de hardware sabrás dónde comprar con seguridad.
Billeteras de papel (obsoletas)
Una billetera de papel es una clave privada impresa junto con su dirección, normalmente en forma de códigos QR. Eran populares en los primeros años de Bitcoin. Hoy, los expertos en seguridad suelen desaconsejarlas:
- Reutilización de direcciones: una billetera de papel te lleva a recibir todo en una sola dirección, lo que perjudica la privacidad.
- Exposición de la clave al gastar: para gastar debes importar la clave privada entera a una billetera caliente y exponerla al malware que pueda haber allí. Gastar solo una parte es complicado y propenso a errores.
- Difícil de crear con seguridad: necesitas una computadora fuera de internet que ejecute software de confianza, algo más difícil que comprar una billetera de hardware.
- Frágil: el papel se deteriora, la tinta se borra y un café derramado puede destruir el acceso.
Una billetera de hardware resuelve los tres primeros problemas: usa una dirección nueva cada vez, firma sin exponer la clave y genera claves por ti. El cuarto se aplica a cualquier copia de seguridad en papel, por eso conocerás el papel y el metal en la lección Cómo guardar la frase semilla.
Billeteras con custodia
Una billetera funciona con custodia cuando una empresa, normalmente un exchange, guarda las claves privadas por ti. Si compras bitcoins en un exchange y los dejas ahí, ves un saldo, pero no controlas las claves. El exchange puede congelar tu cuenta o quebrar. También está expuesto a que lo hackeen o a una orden del regulador que restrinja el acceso. Quienes usan Bitcoin lo resumen así: «si no son tus claves, no son tus monedas». Profundizarás en la lección Billeteras con custodia frente a billeteras sin custodia, incluidos los exchanges que quebraron y costaron a los usuarios miles de millones.
Cómo funcionan las billeteras de Bitcoin por dentro
Casi todas las billeteras que encontrarás hoy usan generación de claves determinista jerárquica (HD), definida en BIP-32 y BIP-44 (BIP significa Bitcoin Improvement Proposal, los documentos que fijan estándares compartidos).
Billeteras HD: una semilla, claves sin límite
Una billetera HD parte de un solo secreto, la semilla, que normalmente te muestra como frase semilla. A partir de ella puede calcular un número prácticamente ilimitado de pares de claves. «Determinista» significa que la misma semilla siempre produce las mismas claves en el mismo orden, así que copiar la semilla una vez respalda todas las claves que creará la billetera.
Esto resolvió un problema real de los primeros tiempos de Bitcoin. La billetera original de Bitcoin Core generaba claves al azar de forma independiente. Los usuarios debían copiar una y otra vez el archivo de la billetera. Las claves creadas después de la última copia de seguridad podían perderse junto con él.
Rutas de derivación
Las billeteras HD organizan las claves en un árbol y una ruta de derivación es la dirección de una rama de ese árbol. Una ruta habitual es m/84'/0'/0'/0/0:
- m: la clave maestra (calculada a partir de tu semilla)
- 84': el propósito (84 = direcciones Native SegWit que empiezan por bc1q)
- 0': el tipo de moneda (0 = Bitcoin)
- 0': el número de cuenta (puedes tener varias)
- 0: direcciones de recepción (0) o de cambio (1)
- 0: el número de dirección, que aumenta en uno por cada dirección nueva
No necesitas memorizarlo. La billetera se encarga. Cuando tocas “Receive” y obtienes una dirección nueva, pasa al siguiente número del último nivel. Las rutas importan en una situación: si restauras la semilla en otra billetera y ves el saldo vacío, puede que esté mirando una rama distinta. Aprenderás qué hacer en la lección Tipos de dirección de Bitcoin y rutas de derivación.
Cómo sigue la billetera tu saldo
Tu billetera no guarda un único número de saldo. Busca las UTXO (salidas de transacción no gastadas) pagadas a las direcciones que ha generado. Una UTXO es una porción de bitcoins en una de tus direcciones, como un billete en un cajón, y tu saldo es la suma de todas ellas.
Cuando envías bitcoins, la billetera elige una o varias UTXO, construye una transacción, la firma y la difunde. Si las UTXO suman más de lo que envías, la diferencia vuelve a una dirección nueva tuya como «cambio», igual que el cambio de un billete. Por eso tu saldo puede estar en varias direcciones a la vez, la comisión depende de cuántas UTXO use un pago y combinar monedas de distintos orígenes puede revelar que pertenecen a la misma persona. Profundizarás en la lección del curso 1 en la lección Cómo funcionan las transacciones de Bitcoin.
Cómo elegir tu primera billetera de Bitcoin
La billetera adecuada depende de lo que vayas a hacer con tus bitcoins.
Para aprender y usar cantidades pequeñas
Empieza con una billetera gratuita para teléfono y una cantidad pequeña. BlueWallet es una buena primera billetera on-chain: crearás la semilla, recibirás un pago y verás cómo se confirma. Phoenix es una buena primera billetera Lightning para pagos pequeños e instantáneos. Ambas funcionan sin custodia: tú guardas las claves.
Para ahorros importantes
Cuando lo que tienes llegue a una cantidad que te dolería perder, pásalo a una billetera de hardware. Una pauta habitual: si tus bitcoins valen más que el dispositivo, conviene guardarlos en uno. En las tiendas de los fabricantes, los precios van de US$ 59 (Trezor Safe 3) a US$ 399 (Ledger Stax) a noviembre de 2026. La que recomienda este curso a los principiantes, la Trezor Safe 5, cuesta US$ 129. Encontrarás el precio de cada modelo en la tabla de la lección Ledger frente a Trezor y otras opciones.
Para la máxima seguridad (más adelante)
Quienes guardan grandes cantidades suelen usar configuraciones de multifirma (multisig), en las que gastar exige varias claves guardadas en dispositivos y lugares separados. Así, una sola pérdida o un robo no resulta fatal. Es más complejo y fácil de hacer mal, por lo que lo aprenderás en el curso 5: la lección Cómo funcionan las billeteras multisig.
Qué evitar
No guardes grandes cantidades en un exchange. Úsalo para comprar y vender, y después retira los bitcoins a tu propia billetera. Verás el proceso paso a paso en la lección Tu primer retiro.
Lo que aprenderás después en este curso
- Claves y palabras de recuperación: La lección Con custodia frente a sin custodia explica quién debe guardar tus claves, y la lección Frases semilla, cómo funcionan las palabras de recuperación.
- Tu dispositivo y tu copia de seguridad: La lección Billeteras de hardware, la lección Cómo elegir una, la lección Cómo configurarla (incluida la prueba de la copia de seguridad), y la lección Guardar las palabras.
- Cómo usarla de forma segura: La lección Tipos de dirección y las rutas de derivación te enseña a leer una dirección. En la lección Tu primer retiro sacarás tus bitcoins de un exchange. Reconocerás las estafas con la lección Las estafas que vacían las billeteras de autocustodia. Usarás una billetera para computadora con la lección Electrum y harás pagos cotidianos con la lección Billeteras Lightning. Terminarás con la lección Tu propio plan de billeteras.
Preguntas frecuentes
¿Pueden hackear mi billetera de bitcoin?
Depende del tipo de billetera. Una de hardware es muy difícil de atacar a distancia porque las claves privadas permanecen en el dispositivo. Una billetera caliente en un teléfono o computadora comprometido es más vulnerable: el malware podría copiar las claves o engañarte para que firmes un pago a una dirección equivocada. Casi todos los robos de bitcoins ocurren en la billetera o el exchange, mediante claves o frases semilla robadas o usuarios engañados, no por romper la criptografía de Bitcoin. Tus mejores defensas son una billetera de hardware y una frase semilla bien protegida. Conocerás los engaños que debes detectar en la lección Las estafas que vacían las billeteras de autocustodia.
¿Qué pasa si pierdo mi billetera de bitcoin?
Si pierdes el teléfono o dispositivo, pero aún tienes la frase semilla, puedes restaurarlo todo en otro: las palabras reconstruyen todas las claves. Si pierdes tanto el dispositivo como la frase semilla, los bitcoins se pierden para siempre. Nadie, ni siquiera los desarrolladores de Bitcoin, puede recuperarlos.
¿Necesito una billetera de bitcoin para comprar bitcoins?
Técnicamente, no. Puedes comprar en un exchange y dejarlos ahí, pero entonces el exchange guarda las claves. Comprar y guardar son dos pasos distintos: muchas personas compran en un exchange y después retiran sus bitcoins a su propia billetera.
¿Son gratuitas las billeteras de bitcoin?
Las billeteras de software (Electrum, Sparrow, BlueWallet, Phoenix) se descargan gratis. Las billeteras de hardware cuestan entre US$ 59 y US$ 399 en las tiendas de los fabricantes (noviembre de 2026). Pagas por un dispositivo específico que guarda las claves fuera de tu computadora.
¿Cuál es el tipo de billetera de bitcoin más seguro?
Para la mayoría, una billetera de hardware de un fabricante de confianza, comprada nueva en su tienda oficial, con una copia de seguridad de la frase semilla bien guardada y probada. Multisig elimina los puntos únicos de fallo, pero añade complejidad (curso 5). La billetera más segura es aquella cuya copia puedes restaurar de forma fiable y cuyas claves solo controlas tú. Encontrarás más detalles en nuestra comparación de seguridad entre billeteras frías y calientes.
Comprueba lo que aprendiste
1. La billetera de tu teléfono muestra un saldo de 0,01 BTC. ¿Dónde están esos bitcoins?
Respuesta
En la blockchain, registrados como una o varias UTXO pagadas a tus direcciones. El teléfono solo guarda las claves que pueden gastarlas, por eso la frase semilla permite reconstruir la billetera en otro dispositivo.
2. ¿Por qué es seguro compartir tu dirección, pero nunca tu clave privada ni tu frase semilla?
Respuesta
La dirección (o clave pública) no puede convertirse de vuelta en la clave privada. El cálculo solo funciona en un sentido. La privada, o la frase semilla que la produce, autoriza el gasto, así que cualquiera que la tenga controla tus bitcoins.
3. ¿Qué diferencia práctica hay entre una billetera caliente y una billetera de hardware?
Respuesta
En una billetera caliente, las claves están en un teléfono o computadora conectado a internet, donde el malware puede alcanzarlas. Una billetera de hardware las guarda dentro de un dispositivo específico que firma los pagos por sí mismo y te muestra en su propia pantalla lo que apruebas. Así, una computadora comprometida no puede copiar las claves.