Conoce las opciones de cold storage que existen y compara sus ventajas y limitaciones.
🎯 Objetivo de la lección
Conocer las familias de cold storage que existen de verdad, entender qué protege cada una y qué no, y saber elegir con el modelo de amenazas de la lección anterior en la mano, en lugar de por lo que recomiende el primer vídeo que aparezca.
🧭 El eje que de verdad importa
Las comparativas suelen ordenar los dispositivos por pantalla, batería o número de monedas admitidas. Son detalles. El eje que decide la seguridad es otro:
¿Dónde vive la clave privada y qué tiene que atravesar para firmar?
Todo lo demás se deriva de ahí. Una clave que nunca abandona un chip y firma dentro de él está en una categoría distinta a una clave que se carga en la memoria de un equipo conectado, por muy cifrada que esté en reposo.
Hay una idea que conviene fijar antes de seguir: un dispositivo de custodia no guarda bitcoin. Los bitcoin están en la cadena. Lo que guarda es la capacidad de firmar. Por eso perder el dispositivo no es perder los fondos, y por eso la copia de la frase de recuperación importa más que el aparato.
📦 Las familias
1. Hardware wallet conectada
Un dispositivo pequeño que se comunica con tu equipo o teléfono por cable o por radio. La clave se genera dentro y no sale. La transacción entra sin firmar, se muestra en la pantalla del dispositivo, la apruebas con un botón y sale firmada.
Qué protege bien: el robo de la clave por malware. Aunque tu equipo esté comprometido, no puede extraerla.
Qué no protege: que el equipo comprometido te muestre una dirección de destino distinta de la real. De ahí que la pantalla del dispositivo sea la pieza crítica, y que verificar en ella —no en el monitor— sea obligatorio. Lo veremos en detalle en la 2.1.
2. Dispositivo sin conexión alguna
Mismo principio, pero sin cable ni radio. La transacción viaja en códigos QR mostrados y fotografiados, o en una tarjeta de memoria que se pasa a mano. A veces se le llama air-gapped.
Qué añade: elimina toda una categoría de ataques que requieren un canal de datos entre el equipo y el dispositivo.
Qué cuesta: más pasos en cada operación, y el canal no desaparece —solo cambia de forma—. Una tarjeta de memoria que va y viene sigue siendo un canal.
3. Un equipo dedicado que nunca se conecta
Un equipo viejo al que se le retira la conexión de red y se usa solo para firmar. Es la versión casera del punto anterior.
El problema no es la idea, es la disciplina: basta una conexión «solo un momento para actualizar» para arruinarlo. Además, un sistema operativo de propósito general tiene una superficie de ataque enorme comparada con un dispositivo que solo sabe firmar.
4. Papel
La clave impresa o escrita a mano. Durante años fue la recomendación por defecto y hoy no lo es como método principal, por razones concretas: la impresora guarda el trabajo en memoria, el papel arde y se moja, la tinta se degrada, la letra se malinterpreta, y cada vez que quieres gastar tienes que introducir la clave en un dispositivo conectado, que es justo lo que querías evitar.
Como copia de la frase de recuperación el papel sigue teniendo su sitio. Como sistema de custodia activo, no.
5. Frases inventadas por una persona
Elegir uno mismo las palabras, o derivar la clave de una frase memorizada. No lo hagas. La mente humana es pésima generando aleatoriedad, y existen programas que prueban millones de frases «ingeniosas» de forma automática. Se han vaciado carteras así en cuestión de minutos.
6. Firma repartida entre varias claves
En lugar de una clave, varias, y se exige que firmen un número mínimo de ellas. Reparte el riesgo: ninguna copia única basta para mover fondos, y perder una no es perderlo todo.
No es el punto de partida razonable para casi nadie: multiplica las piezas que mantener, exige guardar más información que solo las palabras, y complica mucho el escenario de herencia. Es el paso siguiente natural cuando la cantidad lo justifica, y tiene curso propio en Nodo360.
🔏 PSBT: la pieza que hace posible todo esto
Hay un formato estándar detrás de la mayoría de estos esquemas, y entenderlo aclara mucho: la transacción parcialmente firmada, conocida como PSBT.
La idea es separar en tres actos lo que antes era uno solo:
Construir la transacción: qué se gasta, a dónde va, qué comisión lleva. Lo hace un programa en un dispositivo conectado, que no necesita ninguna clave para esto.
Firmar: el dispositivo que custodia la clave recibe esa transacción, la muestra, la firma y la devuelve. Nunca entrega la clave.
Difundir: el resultado firmado se envía a la red. Otra vez, sin claves de por medio.
Que esos tres pasos estén separados es lo que permite que el dispositivo de firma no se conecte nunca a internet, y lo que permite que varios dispositivos firmen la misma transacción por turnos. Cuando veas «exportar PSBT» en una cartera, es esto.
🔬 Qué mirar al comparar dispositivos
Más allá del marketing, hay cuatro criterios que cambian la seguridad real:
Dónde se guarda el secreto. Algunos dispositivos usan un chip específicamente diseñado para resistir la extracción física; otros guardan la clave en un microcontrolador corriente y la protegen por software. Frente a un atacante con el dispositivo en la mano y medios de laboratorio, no es lo mismo.
Qué puedes verificar. Si el código es abierto, terceros pueden auditarlo y tú puedes comprobar que el programa que instalas se corresponde con ese código. Si es cerrado, confías. Ninguna de las dos opciones es automáticamente correcta, pero conviene saber cuál estás eligiendo.
Cómo firma y cómo comunica. Cable, radio, códigos QR o tarjeta. Cada canal tiene sus riesgos.
Qué pasa el día que el fabricante desaparezca. Si tu frase de recuperación sigue el estándar común, podrás restaurarla en otro dispositivo de otra marca. Si el fabricante usa un formato propio, quedas atado a su supervivencia. Es una pregunta que casi nadie hace al comprar y que importa mucho a diez años.
En el mercado existen varios fabricantes conocidos —entre ellos Trezor, Ledger, Coldcard, BitBox y Jade—, con planteamientos distintos en estos cuatro puntos. Nodo360 no recomienda marcas. Lo que sí puedes hacer es tomar esos cuatro criterios, aplicarlos al modelo que estés valorando y decidir tú. Y contrastar siempre con fuentes independientes, porque las comparativas patrocinadas son la norma, no la excepción.
🧩 Cómo elegir con tu modelo delante
Recupera lo que escribiste en la lección anterior y crúzalo:
Si tu adversario principal eres tú mismo —despiste, pérdida, mudanzas—, prioriza que el procedimiento sea simple y la copia de la frase, robusta. Un dispositivo sencillo bien respaldado te protege más que uno sofisticado mal documentado.
Si te preocupa el malware, cualquier hardware wallet resuelve la mayor parte. El salto a un dispositivo sin conexión aporta menos de lo que cuesta, salvo que manejes cantidades altas.
Si te preocupa el robo físico, lo que importa no es el dispositivo sino dónde están las copias y si están junto al aparato. Un dispositivo excelente con la frase anotada en el mismo cajón no protege de nada.
Si te preocupa la coacción, ningún dispositivo lo resuelve por sí solo. Lo que ayuda es la discreción y, con matices importantes, la palabra adicional que veremos en la 1.3.
Si el escenario que te quita el sueño es que te pase algo, la respuesta no está en el hardware: está en la documentación y en el simulacro de la lección 2.3.
🔗 Combinarlo con tu propio nodo
Un detalle que rara vez aparece en las comparativas: la mayoría de carteras de escritorio consultan los saldos a un servidor del fabricante o del proyecto. Ese servidor ve todas tus direcciones juntas y sabe cuánto tienes.
El dispositivo protege la clave; no arregla eso. Si ya has montado un nodo siguiendo el curso Nodos Bitcoin, carteras como Sparrow o Electrum pueden apuntar a tu propio servidor de índices en lugar de a uno ajeno. Es la combinación que cierra los dos frentes a la vez: la clave nunca sale del dispositivo y nadie más sabe qué estás mirando.
📌 En resumen
Lo que decide la seguridad es dónde vive la clave y qué atraviesa para firmar, no las características de catálogo.
Un dispositivo de custodia no guarda bitcoin: guarda la capacidad de firmar. Por eso la copia de la frase importa más que el aparato.
Las familias van de la cartera conectada al esquema de firma repartida, y cada peldaño cambia unos riesgos por otros.
El papel sirve como copia de la frase, no como sistema de custodia. Las frases inventadas por una persona no sirven para nada.
PSBT separa construir, firmar y difundir. Es lo que hace posible firmar sin conectar nada.
Cuatro criterios de comparación: dónde se guarda el secreto, qué puedes verificar, cómo comunica y qué pasa si el fabricante desaparece.
Combinar el dispositivo con un nodo propio cubre custodia y privacidad a la vez.
En la siguiente lección entramos en la pieza de la que depende todo: la frase de recuperación. Qué es exactamente, por qué funciona, qué es la palabra adicional y dónde no debe estar nunca.