Cartera cripto caliente y fría: ¿en qué se diferencian?
En palabras sencillas
Una cartera caliente se diferencia de una fría solo en esto: la caliente está conectada a internet y la fría no. Una cartera caliente es una app en el teléfono o una extensión en el navegador, siempre en línea. Una cartera así es cómoda, todo a mano, y sirve para pequeñas cantidades de uso diario, esas con las que pagas o transfieres a menudo. Una cartera fría guarda tus claves fuera de línea, lo más habitual es un dispositivo de hardware aparte. Sus claves no salen a internet, por eso para el ahorro es más fiable, aunque usarla es un poco menos cómoda.
Lo más fácil es imaginarlo así: una cartera caliente es como el dinero en el bolsillo, rápido de sacar pero arriesgado de llevar todo junto; una fría es como la caja fuerte en casa, más difícil de abrir pero donde está lo principal. De ahí una regla general: cuanto más cómodo es el acceso a tu dinero, más ancha es la puerta para un ataque. Así que la pregunta no es qué cartera es mejor, sino cuál para cada tarea.
Más a fondo
Dónde está de verdad la línea
La línea entre caliente y fría no es si la cartera está conectada a la red ahora mismo. Un teléfono en modo avión sigue siendo una cartera caliente, porque su clave está en un software corriente que sale a internet en cualquier momento. La línea de verdad está en dónde se guarda la clave y dónde se firma la operación.
En una cartera fría la clave permanece dentro de un dispositivo aparte y no sale de él. Cuando confirmas una transferencia, la firma ocurre en el propio dispositivo, y hacia afuera va solo la firma terminada, no la clave. Por eso justamente puedes conectar una cartera fría a una computadora o un teléfono para una operación sin exponer la clave.
Aun así, fría no significa invulnerable. También aquí puedes perder dinero: si la frase semilla se filtra, si el dispositivo es falsificado o si confirmas una operación en él sin mirar. Los tres problemas tienen que ver con cómo manejas el dispositivo y la clave, no con conectarte a la red.
Cómo usar una cartera fría con seguridad
El truco no es no conectar nunca una cartera fría, sino usar cada tipo para su propósito y correctamente.
Una cartera fría se mantiene segura en uso si respetas unas cuantas cosas. Compra el dispositivo solo al fabricante o a su vendedor oficial, no de segunda mano ni en un marketplace, para no recibir uno manipulado. Verifica cada operación en la propia pantalla del dispositivo — la dirección del destinatario y la cantidad, no solo en la ventana de la computadora, ya que una computadora infectada puede mostrar una cosa y enviar otra a firmar. Guarda la frase semilla fuera de línea y no se la muestres a nadie, porque abre acceso al dinero saltándose el propio dispositivo.
Una cartera caliente, en cambio, mantenla ligera: solo la cantidad que no te importaría arriesgar y que necesitas para los gastos corrientes. Las sumas grandes no se guardan en ella.
La base de la seguridad en ambos casos es la misma, la frase semilla y la clave privada, que tratan los artículos qué es una frase semilla y qué es una clave privada. El tipo de cartera solo determina cuán bien están protegidas contra el robo.
En qué fijarte al elegir una cartera
No recomendamos un producto concreto, pero el artículo cómo guardar criptomonedas cuenta en qué fijarte al elegir. En resumen, los dos tipos tienen orientaciones distintas.
En una cartera caliente, fíjate en cuánto tiempo lleva existiendo la app y qué reputación tiene, si su código es abierto o ha pasado una auditoría, y si te ayuda a evitar los errores típicos de quien empieza, avisando de una red equivocada, de una dirección sospechosa o de un permiso approve demasiado amplio.
En un dispositivo frío, fíjate en cómo guarda la clave, idealmente en un chip seguro aparte, en cuán establecido y conocido es el fabricante, en si el dispositivo muestra los detalles completos de la operación en su propia pantalla y en cómo funciona la recuperación si el dispositivo se pierde o se rompe, si por una frase semilla estándar o de otra forma. Cómpralo solo de una fuente oficial.