Una billetera no guarda bitcoin. Los bitcoin solo existen como anotaciones en un registro del que miles de computadoras tienen copia. Lo que la billetera guarda es la clave que autoriza mover esas anotaciones.
Cuando eso se entiende, el resto de la decisión se simplifica mucho. No se está eligiendo dónde poner el dinero. Se está eligiendo quién puede producir una firma válida y qué tan difícil es que esa capacidad se pierda o se robe.
La pregunta que va primero
Antes de caliente o fría, antes de hardware o software:
¿Quién tiene la clave, uno mismo o un tercero?
- Custodial - un exchange o una app tiene la clave. Lo que hay es una cuenta con una empresa y una promesa. Si la congelan, si los hackean o si quiebran, uno pasa a ser acreedor.
- No custodial - la clave la tiene uno. Nadie la puede congelar ni incautar de forma remota, y nadie puede ayudar si se pierde el respaldo.
Todo lo demás en esta página es un detalle dentro de la rama no custodial. Si la custodia es de un tercero, el software de billetera que se eligió es casi irrelevante: lo que hay es un riesgo de empresa, no un problema de gestión de claves.
Eso significa "not your keys, not your coins". No es una consigna sobre pureza: es una descripción de sobre quién cae una orden judicial.
Caliente y fría
Una billetera caliente mantiene la clave en un dispositivo conectado a internet. Una fría la mantiene en uno que no lo está.
Esa es toda la distinción, y es un espectro más que dos cajas. Una billetera de celular es caliente. Un dispositivo de hardware que solo ve una transacción sin firmar por USB es casi fría. Un dispositivo que nunca toca un cable y que intercambia transacciones por código QR o tarjeta SD está realmente aislado.
La contrapartida es la esperable. Caliente es cómoda y queda expuesta a lo que comprometa el dispositivo. Fría es incómoda y queda expuesta sobre todo a la pérdida física y a la disciplina de respaldo de cada uno.
La mayoría de quienes tienen una cantidad relevante termina usando las dos: una billetera caliente chica para gastar, tratada más o menos como efectivo en el bolsillo, y almacenamiento frío para el ahorro.
Billeteras calientes
| Tipo | Corre en | Qué conviene saber |
|---|---|---|
| Móvil | El celular | La mejor para gastar de verdad, sobre todo por Lightning. Celular comprometido es clave comprometida. |
| Escritorio | La computadora | Más capaz: control de monedas, control de comisiones, conexión a un nodo propio. Misma exposición que la computadora. |
| Web | Un navegador | Muchas veces es custodial. Conviene verificarlo antes de asumir lo contrario. |
Para montos de gasto diario, una billetera móvil es la respuesta correcta, y el riesgo es proporcional al monto. Conviene mantener el saldo en un nivel que molestaría perder, pero no haría daño.
Almacenamiento en frío
Una hardware wallet - más precisamente, un dispositivo de firma - es una computadora chica y dedicada cuyo único trabajo es guardar una clave y firmar transacciones. La clave nunca sale de ahí. Se conecta, la billetera de escritorio arma la transacción, el dispositivo muestra en su propia pantalla qué se está firmando, y uno aprueba en el dispositivo.
Esa última parte es la propiedad de seguridad real, y es la que más se malinterpreta. El dispositivo protege porque tiene pantalla propia. Un malware en la computadora puede cambiar la dirección de destino en el software, pero no puede cambiar lo que muestra el dispositivo. Si uno no verifica la dirección en la pantalla del dispositivo, compró un pendrive con pasos extra.
Los dispositivos aislados van más lejos y no se conectan nunca: pasan las transacciones por código QR o tarjeta SD. Menos vías de entrada, más pasos por transacción.
Qué diferencia realmente a los dispositivos
En vez de una tabla de especificaciones que queda vieja, esto es lo que conviene comparar, en orden de importancia:
- ¿El firmware es de código abierto y se puede verificar lo que se está ejecutando? Esta es la diferencia entre confiar en una afirmación y comprobarla.
- ¿Tiene una pantalla donde se pueda leer la dirección completa? Ver más arriba. No es negociable.
- ¿Es solo Bitcoin? El firmware solo-Bitcoin tiene menos superficie de ataque y menos código en el que confiar. En un sitio sobre Bitcoin, el soporte multiactivo que otros publicitan como característica no lo es.
- ¿Funciona con la billetera de escritorio que se quiere usar? Conviene verificar la compatibilidad antes de comprar, no después.
- ¿Se puede recuperar en un dispositivo de otro fabricante? Si el respaldo de un fabricante solo se restaura en su propio hardware, ese fabricante es una dependencia, no una herramienta.
Entre los dispositivos que vale la pena mirar en agosto de 2026 están Coldcard, Blockstream Jade, Trezor y el SeedSigner, que se arma uno mismo. Los precios se mueven y los modelos se discontinúan, así que conviene consultar directamente a los fabricantes en vez de confiar en un número escrito en un artículo, incluido este.
Dos reglas que no cambian:
- Comprar al fabricante. No en un marketplace, no a un revendedor, no en eBay. Un dispositivo manipulado es un ataque real, no teórico.
- Nunca aceptar una seed phrase ya escrita. Si un dispositivo llega con las palabras anotadas en una tarjeta, es un dispositivo de robo. Un equipo genuino genera la semilla delante de uno, en el primer uso.
El respaldo es el producto de verdad
El dispositivo se puede reemplazar: se compra el mismo modelo, se restaura y se sigue. La seed phrase no se puede reemplazar. Es lo único que separa a uno de la pérdida definitiva.
- Como mínimo, escribirla en papel. Grabarla en metal si el monto lo justifica: el papel no sobrevive a un incendio ni a un sótano inundado.
- Nunca fotografiarla, nunca escribirla en ningún lado, nunca ponerla en un gestor de contraseñas, en una app de notas ni en la nube. En el momento en que toca un dispositivo conectado a internet hay que darla por comprometida.
- Guardarla donde sobreviva a los desastres realistas de uno: incendio, robo, una mudanza.
- Mantenerla separada del dispositivo. Los dos juntos son la billetera completa.
- Probar la restauración antes de confiar en ella. Borrar el dispositivo, restaurar desde las palabras escritas, confirmar que vuelven las mismas direcciones. Un respaldo que nunca se probó es una creencia, no un respaldo.
Ese último paso es el que la gente se saltea, y es el que convierte un plan en un hecho.
Sobre un consejo que no aplica
La autenticación de dos factores es un buen consejo para cuentas. No significa nada para una billetera no custodial, porque no hay servidor ante el cual autenticarse: hay una clave, y quien la tenga puede firmar. Si una guía dice que hay que activar 2FA en una hardware wallet, quien la escribió no entiende el modelo, y conviene descontar el resto de lo que escribió.
Las medidas equivalentes para una billetera no custodial son otras: un PIN en el dispositivo, una passphrase opcional sobre la semilla y, para montos grandes, multisig, de modo que ninguna clave alcance por sí sola.
Por dónde empezar
Si hoy hay bitcoin en un exchange y nada más, el paso útil no es elegir el dispositivo perfecto. Es mover un monto chico a cualquier billetera no custodial seria, anotar la semilla, borrarla del dispositivo, restaurar desde las palabras y confirmar que los fondos vuelven.
Hacer eso una vez convierte la autocustodia en algo concreto. Todo lo que viene después es refinamiento.
Sigue: qué exige realmente la autocustodia y de dónde sale el azar de tu clave.