Billetera cripto caliente y fría — ¿en qué se diferencian?
Billetera caliente y fría en palabras sencillas
La cripto está registrada en la blockchain, y la billetera guarda la clave privada con la que dispones de ella1. Qué es la clave y por qué no se le muestra a nadie lo explica el artículo qué es una clave privada.
Una billetera caliente billetera caliente (hot wallet) y una billetera fría billetera fría (cold wallet) se diferencian por la respuesta a una sola pregunta: ¿alguien puede llegar a la clave por internet? Con la billetera caliente es más cómodo transferir, aunque es más fácil atacarla por internet, y la fría en general está mejor protegida de esos ataques2.
Una billetera caliente se parece a la billetera del bolsillo: el dinero está siempre a mano, por eso nadie lleva encima todos sus ahorros. Una billetera fría se parece a una caja fuerte en casa, que tarda más en abrirse y donde se guarda lo principal.
Que la conexión esté activada en este momento no cambia nada. Un celular en modo avión sigue siendo una billetera caliente, porque la clave está en la misma app, y la app se conectará a internet en cuanto vuelvas a activar la conexión.
Cómo firma una transferencia la billetera de hardware
Una billetera de hardware billetera de hardware (hardware wallet) es un dispositivo pequeño con pantalla y botones propios, que se conecta al celular o a la computadora solo cuando hay que enviar una transferencia. El programa de la computadora arma la transferencia y se la pasa al dispositivo. El dispositivo firma la transferencia por dentro y devuelve la firma lista, y la clave en sí no sale del dispositivo. La transferencia firmada la envía a la red la computadora o el celular3.
Así trabaja un contador que nunca saca el sello de su oficina. Le llevan un documento, él lo lee, le pone el sello y devuelve el papel, y el sello se queda en su escritorio.
Antes de poner el sello, el documento se lee en la pantalla del propio dispositivo. Un virus en la computadora o en el celular puede cambiar lo que ves en su pantalla, incluso la dirección que copiaste, es decir, el número de la «cuenta» del destinatario en la red, mientras que la pantalla de la billetera de hardware muestra la transferencia que el dispositivo realmente va a firmar4. Por eso la dirección del destinatario y el monto se comprueban en la pantalla del dispositivo antes de cada confirmación.
En qué se diferencian la billetera caliente, la fría y una cuenta en un exchange
| Billetera caliente | Billetera fría | Cuenta en un exchange | |
|---|---|---|---|
| ¿Solo tú tienes la clave? | sí | sí | no |
| ¿La clave está en un dispositivo con internet? | sí | no | a veces |
| ¿La transferencia se comprueba en una pantalla aparte? | no | sí | no |
| ¿El acceso se puede recuperar con la frase semilla? | sí1 | sí1 | no |
| ¿El soporte puede devolver el acceso? | no | no | sí |
| ¿Hay que comprar un dispositivo? | no | sí | no |
- Si la billetera te dio una frase semilla al crearla. Las billeteras sin frase semilla tienen su propia forma de recuperación, descrita en sus instrucciones. ↩
¿La cuenta en un exchange es una billetera caliente?
No, una cuenta de exchange cripto no se considera tu billetera, ni caliente ni fría. Las claves las maneja el exchange, y en la cuenta tú solo ves tu saldo. Coinbase, por ejemplo, guarda ella misma las claves de las billeteras de sus clientes y mantiene la mayor parte de la cripto sin conexión a internet5. Cómo reparte el exchange los fondos entre billeteras calientes y frías no depende de ti. Lo que te importa es el riesgo del propio exchange, porque si lo hackean, cierra o quiebra, puedes perder el acceso a tu cripto2.
Qué billetera elegir según el monto y la frecuencia de uso
La elección depende de dos cosas: con qué frecuencia gastas o transfieres cripto y qué tan grave sería para ti perderla. Cuando necesitas las dos cosas, la cripto se reparte entre dos billeteras.
Antes de comprar una billetera de hardware, conviene ver si su pantalla muestra completos la dirección y el monto de la transferencia, si permite recuperar el acceso con una frase semilla estándar en otro dispositivo y dónde la vende el propio fabricante. Los criterios generales para comparar cualquier billetera los repasa el artículo cómo elegir una billetera cripto, y cómo crear una billetera y pasarle tu cripto paso a paso lo explica la guía cómo guardar criptomonedas.
¿A partir de qué monto necesitas una billetera de hardware?
No hay un monto que sirva para todos, y cada quien define su propio umbral. Las referencias son dos: el monto cuya pérdida golpearía de forma notable tu presupuesto y el plazo por el que lo apartas. El dispositivo para la billetera fría normalmente hay que comprarlo2.
Mientras tengas en cripto menos que eso o más o menos lo mismo, es razonable empezar con una billetera caliente y no guardar en ella más de lo necesario. Cuando tus ahorros crecen tanto que perderlos sería una desgracia y no piensas gastarlos en los próximos meses, se pasan a la billetera fría.
¿Se puede usar una sola frase semilla para la billetera caliente y la fría?
Técnicamente, la misma frase semilla se puede escribir tanto en la billetera de hardware como en una app del celular, si las dos siguen el mismo estándar (qué es una frase semilla), pero entonces la billetera fría pierde su sentido. Al escribir la frase en la app, llevas la clave de tus ahorros al celular, es decir, la vuelves caliente. Por eso los fabricantes de billeteras de hardware piden escribir la frase semilla solo en el propio dispositivo67. Para la billetera caliente, crea una frase semilla aparte, que va a generar la propia app.
Riesgos de las billeteras calientes y frías
A las billeteras personales les roban seguido: en 2025, la empresa de análisis Chainalysis contó alrededor de 158 000 robos de ese tipo8. Cada tipo tiene sus propios puntos débiles.
Riesgos de la billetera caliente
- Un programa malicioso (un virus) instalado en tu celular o tu computadora puede robar la clave o cambiar la dirección que copiaste. Las copias falsas de apps de billetera pueden parecerse muchísimo a las reales6, por eso la app se instala solo desde la tienda oficial de apps o con el enlace del sitio oficial del desarrollador. Cómo se reconocen esas falsificaciones lo explica el artículo phishing y estafas.
- A los sitios y apps normalmente se conecta la billetera caliente, y una sola firma descuidada en un sitio puede darle a ese sitio el derecho de sacar tus tokens, por ejemplo USDT. Qué revisar antes de firmar lo cuenta el artículo seguridad al conectar la billetera.
- Si te roban el celular o lo pierdes, puedes recuperar el acceso en un celular nuevo con la frase semilla, si la tienes anotada.
Riesgos de la billetera fría
- Una billetera de hardware falsa puede ser idéntica por fuera a una original, y con dispositivos así ya se llevaron cripto: en lugar de una frase semilla aleatoria, la falsificación daba una de varias frases que los estafadores conocían de antemano9. Por eso el dispositivo se compra al fabricante o a su vendedor oficial. Los fabricantes desaconsejan comprarlo de segunda mano o a vendedores externos en marketplaces1011.
- Firmar sin mirar es peligroso porque el dispositivo firma lo que confirmaste, aunque en la pantalla de la computadora hubiera otra transferencia. En febrero de 2025, así se llevaron alrededor de 1500 millones de dólares de una billetera fría del exchange Bybit12. Los empleados confirmaban la transferencia a través de un sitio que les mostraba una operación normal, y en la última confirmación nadie revisó lo que mostraba el dispositivo13.
- Una frase semilla filtrada abre la cripto sin pasar por el dispositivo, por eso su copia anotada se cuida igual que el propio dispositivo.
- Si el dispositivo se rompe o se pierde, el acceso a la cripto se recupera con la frase semilla en una billetera de hardware nueva3. Si te robaron el dispositivo y no estás seguro de que la frase semilla esté a salvo, la cripto se pasa a una billetera nueva con una frase semilla nueva.
