Aprende a elegir y configurar un hardware wallet paso a paso, con criterio.
🎯 Objetivo de la lección
Pasar de la teoría al aparato: comprarlo sin acabar con un dispositivo manipulado, configurarlo verificando cada paso en lugar de confiar, conectarlo a un programa que no te espíe y hacer la primera transacción de prueba con un procedimiento que puedas repetir.
🛒 Antes de comprar
La cadena de suministro es el punto más débil de todo el proceso, y el que menos atención recibe.
Compra solo al fabricante o a un distribuidor que él reconozca públicamente. No a un vendedor cualquiera de un mercado en línea, aunque el envío lo gestione la plataforma grande y conocida. En esos mercados conviven vendedores distintos bajo la misma ficha de producto, y el inventario a veces se mezcla.
Nunca de segunda mano. Ni de un conocido, ni de un foro, ni «sin abrir». Un dispositivo usado puede venir con una frase que el vendedor conoce; el fondo se vacía solo cuando le convenga, quizá meses después. No hay forma fiable de comprobar que no ha sido alterado.
Desconfía del precio bajo y del regalo. Si aparece un dispositivo que no pediste, no lo enciendes: lo tiras. Es un vector de ataque documentado.
Cuidado con a qué dirección lo envías. Recibir un paquete de un fabricante de carteras en casa dice algo sobre ti a quien vea la etiqueta. Es un detalle menor para la mayoría, pero forma parte del modelo de amenazas que escribiste en la 1.1.
📦 Al recibirlo
Los fabricantes usan mecanismos distintos para que puedas comprobar que el aparato no se ha abierto ni alterado: sellos, bolsas numeradas, o una comprobación criptográfica que hace el propio dispositivo la primera vez que arranca.
Lo importante no es el mecanismo concreto, que cambia entre modelos, sino el hábito: busca en la documentación oficial cuál es el método de tu dispositivo y compruébalo antes de nada. Y sé consciente de su límite real: un sello puede replicarse. La verificación de integridad reduce el riesgo, no lo elimina, y es una razón más para comprar en el sitio correcto.
Una señal de alarma que no admite duda: si el dispositivo llega con una frase de recuperación ya escrita, o con la tarjeta de recuperación rellena, es un fraude. No hay ninguna versión legítima de eso. Un dispositivo nuevo genera la frase delante de ti, la primera vez, y nadie más la ha visto.
🎣 Estafas que van directas a por la frase
El dispositivo manipulado es solo una de las vías. Prácticamente todo el fraude en custodia propia consiste en lo mismo: que escribas la frase donde no debes. Conviene reconocer las formas más habituales antes de encender el aparato, porque varias aparecen justo en estos primeros pasos.
El falso soporte. Correo, mensaje o llamada del «servicio técnico» que necesita verificar tu cartera. Siempre con urgencia. Ninguna empresa legítima pide la frase, nunca, por ningún canal.
La actualización crítica. Un aviso de brecha de seguridad con un enlace a una página idéntica a la real, que te pide «migrar» introduciendo las palabras.
La cartera preconfigurada, que acabamos de ver: si la frase viene dada, el fondo se vacía en cuanto lo uses.
El regalo o el sorteo. Un dispositivo «de promoción» que llega sin haberlo pedido. Mismo mecanismo.
La falsa cartera en la tienda de aplicaciones. Una aplicación con el nombre y el icono del fabricante real que, al «restaurar», envía la frase a un servidor.
Todas comparten un patrón reconocible: alguien necesita que introduzcas la frase en algo que no es tu dispositivo, y hay prisa. Con esa regla sola se esquiva casi todo.
⚙️ La configuración, paso a paso
1. Instala el programa desde la fuente correcta. Escribe la dirección del fabricante a mano o usa un marcador que ya tuvieras. No llegues por un resultado de búsqueda: los anuncios que suplantan a fabricantes de carteras son un clásico. Si el fabricante publica firmas de sus descargas, verifícalas —es el mismo procedimiento que usamos en el curso Nodos Bitcoin para comprobar el binario de Bitcoin Core.
2. Actualiza el firmware antes de generar nada. El dispositivo comprueba que la versión está firmada por el fabricante. Hazlo con el aparato todavía vacío: si algo va mal, no hay nada que perder.
3. Genera la frase en el dispositivo. Esta es la regla que no se negocia. La frase debe crearse dentro del aparato y mostrarse solo en su pantalla. No la introduzcas desde ninguna parte, no la generes en una página web, no aceptes una que venga dada.
4. Cópiala a mano, mirando la pantalla del dispositivo. A papel, por ahora; la copia definitiva en metal es el tema de la 2.2. Anota también el número de palabra junto a cada una: el orden importa y es sorprendentemente fácil de descolocar. Escribe en letra clara y separa las que puedan confundirse.
5. Deja que el dispositivo te la verifique. Casi todos piden después que introduzcas algunas palabras concretas para confirmar que la copiaste bien. No te saltes ese paso, y hazlo leyendo tu copia, no la memoria reciente. Es la única comprobación que hace el aparato de que tu papel es correcto.
6. Elige un PIN que no sea una fecha. El PIN protege contra quien tenga el dispositivo en la mano. La mayoría de aparatos borran el contenido tras varios intentos fallidos, o alargan la espera de forma creciente. Recuerda lo de la 1.3: el PIN no protege los fondos, protege el aparato. Quien tenga tu frase no lo necesita.
7. Decide sobre la palabra adicional ahora, no después. Si vas a usarla, actívala antes de recibir fondos y documenta dónde guardas esa palabra. Repasa la 1.3 antes de decidir: no tiene checksum y olvidarla equivale a perderlo todo.
🖥️ Con qué programa usarlo
Aquí hay una idea extendida y falsa: que hay que usar obligatoriamente la aplicación del fabricante. No es así. El dispositivo firma; el programa solo construye transacciones y consulta saldos.
Existen carteras de escritorio independientes, como Sparrow o Electrum, que funcionan con dispositivos de varios fabricantes y suelen ofrecer más control: elegir qué monedas concretas se gastan, ajustar comisiones, exportar e importar transacciones sin firmar, y apuntar a tu propio servidor.
La aplicación del fabricante tiene su ventaja: suele ser la vía más sencilla para actualizar el firmware. Es perfectamente razonable usarla para eso y otra cartera para el día a día.
🔗 Conectarlo a tu propio nodo
Este es el punto donde los dos cursos se juntan, y merece un párrafo propio.
Tu dispositivo protege la clave. Pero la cartera de tu equipo tiene que preguntarle a alguien cuánto tienes y qué transacciones te afectan. Por defecto, ese alguien es un servidor del proyecto o del fabricante, que recibe todas tus direcciones juntas y, con ellas, tu saldo completo y tu historial.
Si has seguido el curso Nodos Bitcoin y tienes un nodo con servidor de índices, puedes configurar Sparrow o Electrum para que consulten tu servidor. La diferencia práctica: nadie fuera de tu casa sabe qué estás mirando.
Es opcional para la seguridad de los fondos y decisivo para la privacidad. Si aún no tienes nodo, el dispositivo sigue protegiendo la clave igual; simplemente hay un tercero que te ve.
👁️ La pantalla es la pieza crítica
Si te quedas con una sola cosa de esta lección, que sea esta.
Existe una familia de programas maliciosos que vigila el portapapeles y, cuando detecta que has copiado una dirección de bitcoin, la sustituye por otra. Tú pegas lo que crees que es la dirección de tu amigo y en la pantalla del equipo ves una dirección que parece correcta. No lo es.
La defensa es simple y no se puede delegar: verifica la dirección de destino en la pantalla del dispositivo, carácter a carácter, antes de aprobar. Esa pantalla es el único elemento de la cadena que el malware de tu equipo no controla. Por eso los dispositivos tienen pantalla, y por eso no basta con confiar en el monitor.
Lo mismo aplica al recibir: cuando la cartera te muestre una dirección para cobrar, pídele al dispositivo que la muestre y compara. Un atacante que te haga cobrar a una dirección suya consigue lo mismo que robándote.
En la práctica, comprobar los primeros y los últimos caracteres detecta cualquier sustitución real. Comprobarlos todos es mejor cuando la cantidad lo justifica.
🧪 La transacción de prueba
Antes de mover nada importante, haz este recorrido completo:
Recibe una cantidad pequeña. Genera una dirección en la cartera, verifícala en la pantalla del dispositivo y envía ahí una cantidad que no te importe perder.
Comprueba que aparece. Confirma que la cartera refleja el saldo y que la transacción está confirmada.
Devuélvela. Envía esa misma cantidad de vuelta al origen. Esto ejercita lo que de verdad importa: que puedes gastar, no solo recibir.
Verifica el destino en la pantalla también en esta prueba. El objetivo es que el gesto se convierta en automático.
Recibir es fácil y no demuestra nada: una dirección mal derivada también recibe. Poder gastar es la prueba real de que controlas la clave.
Y una advertencia sobre el orden: esta prueba no sustituye al simulacro de recuperación de la lección 2.3. Aquí compruebas que el dispositivo funciona. Allí comprobarás que funciona tu copia de la frase, que es lo que necesitarás el día que el dispositivo no esté.
📌 En resumen
Compra solo al fabricante o a un distribuidor que él reconozca. Nunca de segunda mano, nunca un regalo inesperado.
Comprueba la integridad según el método de tu modelo, sabiendo que reduce el riesgo pero no lo elimina.
Un dispositivo que llega con la frase ya escrita es un fraude, sin excepciones.
Patrón común de toda estafa: alguien necesita que introduzcas la frase en algo que no es tu dispositivo, y hay prisa.
La frase se genera en el aparato, se copia mirando su pantalla, con el número de cada palabra, y se deja que él la verifique.
El PIN protege el dispositivo, no los fondos.
No es obligatorio usar la aplicación del fabricante. Carteras independientes dan más control y pueden apuntar a tu propio nodo.
Verifica siempre la dirección en la pantalla del dispositivo: es lo único que el malware de tu equipo no controla.
La prueba real no es recibir, es gastar y recuperar.
En la siguiente lección diseñamos la copia de la frase para que sobreviva al fuego, a una mudanza y a los años: materiales, cuántas copias, dónde ponerlas y qué documentar sin comprometer nada.