TL;DR
- significa controlar la autoridad de firma que una cadena de bloques comprueba antes de mover tus activos, lo que te convierte en el equipo de seguridad: sin servicio de asistencia, sin enlace de restablecimiento, sin nadie a quien llamar. El monedero es una interfaz; la clave es la ubicación real del activo.
- una cartera de software guarda la clave en un dispositivo conectado a Internet, lo que la hace gratuita, instantánea e ideal para saldos activos pequeños, pero sitúa toda tu seguridad en el entorno más vulnerable que posees. Es como el bolsillo de una chaqueta: perfecto para lo que te puedes permitir perder de ahí.
- una cartera de hardware traslada la clave a un dispositivo específico diseñado para generarla y utilizarla internamente, lo que, si el diseño es sólido, elimina en gran medida el riesgo de que un malware lea la clave; sigue dependiendo de la copia de seguridad de la frase semilla, sigue firmando lo que le pida un ordenador comprometido y sigue fallando ante un solo ladrón o una sola inundación si la frase y el dispositivo comparten el mismo destino. Refuerza un eslabón, nunca la cadena.
- la MPC elimina el secreto único gracias a dos propiedades distintas: la firma por umbral evita la reconstrucción de una clave completa en el momento de su uso y, cuando la configuración utiliza la generación distribuida de claves, tampoco existe una clave completa en el momento de su creación; en un diseño sólido, esa combinación significa que ni la frase semilla ni una sola parte pueden mover o ceder los fondos. El punto único de fallo se elimina gracias a la implementación específica —ambas propiedades merecen ser confirmadas—, más que por el acrónimo en sí.
en una cuadra
Un modelo clave de almacenamiento es la configuración que determina dónde reside la autoridad de firma de un monedero y qué debe verse comprometido, perdido o forzado para que los activos se muevan. Las carteras de software almacenan las claves en un dispositivo conectado, sacrificando la seguridad en aras de la comodidad.
¿Qué significa realmente tener tus propias claves?
Respuesta rápida
significa controlar la autoridad de firma que una cadena de bloques comprueba antes de mover tus activos, lo que te convierte en el equipo de seguridad: sin servicio de asistencia, sin enlace de restablecimiento, sin nadie a quien llamar. El monedero es una interfaz; la clave es la ubicación real del activo.
Una breve introducción, ya que todo lo que viene a continuación depende de ello. Los activos existen como entradas en la cadena de bloques; lo que contiene un monedero es el material de la clave privada que puede autorizar cambios en dichas entradas. Quien pueda generar una firma válida controla los fondos, y una vez que una transferencia en la capa base se confirma, suele ser irreversible, salvo contadas excepciones por parte del emisor, la plataforma o los tribunales. Los artículos de esta academia sobre claves y modelos de custodia abordan los aspectos técnicos; aquí lo importante son las consecuencias operativas. La autocustodia concentra todas las obligaciones de protección —confidencialidad, copias de seguridad, sucesión y criterio en el momento de la firma— en ti y en tu propia organización.
Esa responsabilidad tiene dos direcciones opuestas en caso de fallo, y cualquier comparación honesta tiene en cuenta ambas. Robo: otra persona obtiene la autoridad para firmar, ya sea mediante malware, phishing, un dispositivo robado, una copia de seguridad filtrada o coacción. Pérdida: nadie conserva la autoridad para firmar, ya sea por una contraseña olvidada, una copia de seguridad destruida, un dispositivo averiado o un fallecimiento sin plan de sucesión. La propia historia del sector se toma en serio la pérdida: el análisis de River para 2025 estima que aproximadamente 1,57 millones de bitcoins probablemente se hayan perdido de forma permanente, con la salvedad de que la inactividad no puede demostrar la pérdida ni sus causas; las causas documentadas caso por caso son triviales —discos duros desechados, frases perdidas, patrimonios sin acceso— y el método «on-chain» de River no puede determinar cómo se clasifican frente al robo.
Así pues, lee cada modelo que aparece a continuación desde esta doble perspectiva. Protegerte únicamente contra el robo equivale a construir una caja fuerte de la que, con el tiempo, te quedarás fuera; protegerte únicamente contra la pérdida equivale a dejar copias de tu clave tiradas por ahí. La cuestión técnica es cómo cada modelo te permite mantener abiertas ambas puertas al mismo tiempo de la forma más elegante posible.
¿Cómo funcionan las carteras de software y en qué fallan?
Respuesta rápida
una cartera de software guarda la clave en un dispositivo conectado a Internet, lo que la hace gratuita, instantánea e ideal para saldos activos pequeños, pero sitúa toda tu seguridad en el entorno más vulnerable que posees. Es como el bolsillo de una chaqueta: perfecto para lo que te puedes permitir perder de ahí.
Un monedero de software —ya sea una aplicación móvil o una extensión de navegador— genera una clave, la cifra, la almacena en el dispositivo y te proporciona una frase semilla, normalmente una lista de palabras BIP39, como copia de seguridad a partir de la cual se puede regenerar todo. La firma se realiza en la memoria del dispositivo cada vez que apruebas una transacción.
Las ventajas son reales y merece la pena destacarlas claramente: coste cero, disponibilidad inmediata e interacción fluida con las aplicaciones, que es precisamente la razón por la que la primera cartera de casi todo el mundo es de este tipo. Para pagos diarios, pequeñas posiciones en DeFi y aprendizaje, es una herramienta razonable, y los artículos para principiantes de este grupo comienzan acertadamente por aquí.
El punto vulnerable es el propio dispositivo. Un teléfono o un portátil ejecuta navegadores, aplicaciones de mensajería y descargas junto a tu clave; el malware que lee la memoria o el portapapeles, una actualización maliciosa de una aplicación o un sitio de phishing que te convence para que firmes acceden al mismo entorno en el que reside la clave. El artículo sobre el «vaciamiento de carteras» de esta academia documenta lo habitual que es ese proceso. La copia de seguridad añade una segunda superficie de ataque: una frase semilla fotografiada, escrita en una nota en la nube o almacenada en un gestor de contraseñas hereda todas las debilidades del lugar donde se haya guardado, y una frase guardada en un cajón está a un robo o a un incendio de ser robada o desaparecer.
Desde esta doble perspectiva: la resistencia al robo es el punto débil del modelo, y la resistencia a la pérdida depende únicamente de la seguridad de un simple trozo de papel. La conclusión sobre el diseño se deduce por sí sola, y es la que formaliza la sección final de este artículo: las carteras de software son adecuadas para un capital que te puedas permitir perder, más que para ahorros a largo plazo.
¿Qué aporta una cartera de hardware y de qué sigue dependiendo?
Respuesta rápida
una cartera de hardware traslada la clave a un dispositivo específico diseñado para generarla y utilizarla internamente, lo que, si el diseño es sólido, elimina en gran medida el riesgo de que un malware lea la clave; sigue dependiendo de la copia de seguridad de la frase semilla, sigue firmando lo que le pida un ordenador comprometido y sigue fallando ante un solo ladrón o una sola inundación si la frase y el dispositivo comparten el mismo destino. Refuerza un eslabón, nunca la cadena.
El mecanismo: las claves se generan y almacenan dentro de un dispositivo creado específicamente para ello, a menudo con un elemento seguro certificado, y por su diseño no salen de él. Las transacciones llegan desde tu ordenador o teléfono; el dispositivo muestra lo que se le pide que firme y firma dentro de sus límites; solo sale la firma. En condiciones normales de funcionamiento, el malware de la máquina conectada puede proponer transacciones, pero no puede extraer la clave; el objetivo del diseño tiene sus límites en la práctica, ya que los errores de firmware, las vulnerabilidades en la cadena de suministro y las propias funciones de copia de seguridad o exportación de algunos dispositivos han dado lugar a excepciones, por lo que la elección del proveedor y las actualizaciones son importantes.
Se trata de una mejora genuina y significativa, y conlleva tres dependencias que el departamento de marketing rara vez destaca. En primer lugar, la copia de seguridad. Casi todas las carteras de hardware se inicializan proporcionándote la misma frase semilla BIP39 que lo haría una cartera de software, y esa frase puede restaurar la cartera en cualquier software compatible en cualquier lugar. Tu modelo de robo incluye ahora todos los lugares en los que esa frase ha estado alguna vez, y tu modelo de coacción, tal y como detalla el artículo sobre seguridad física de esta serie, incluye el hecho de que toda la bóveda es una sola frase recitable. El dispositivo es robusto; el papel que hay detrás es el verdadero custodio.
En segundo lugar, la pantalla y tu atención. El dispositivo protege la clave, nunca el juicio. Si el ordenador conectado se ve comprometido, la transacción que se muestra para su aprobación la elige el atacante; la firma clara en la propia pantalla del dispositivo es la defensa, y solo funciona cuando la persona la lee, siempre, incluso las feas cadenas hexadecimales. La fatiga de aprobación es una clase de vulnerabilidad.
En tercer lugar, el objeto en sí mismo. Los dispositivos fallan, se pierden, se queman y son robados; un PIN y una frase de contraseña opcional ganan tiempo, pero no garantizan la inmunidad. La recuperación se lleva a cabo entonces íntegramente a través de la frase, volviendo a la dependencia uno, y una frase más un dispositivo guardados en el mismo escritorio constituyen un único punto de fallo con dos componentes.
Valoración honesta: excelente frente a la extracción remota de claves, sin cambios frente al phishing de firmas, y resistente a la pérdida y la coacción exactamente en la misma medida que lo es la disposición de la frase semilla, lo que para la mayoría de los propietarios significa que una sola hoja de papel sigue siendo lo único que importa.
¿Qué cambia la MPC en cuanto a la custodia de una clave?
Respuesta rápida
la MPC elimina el secreto único gracias a dos propiedades distintas: la firma por umbral evita la reconstrucción de una clave completa en el momento de su uso y, cuando la configuración utiliza la generación distribuida de claves, tampoco existe una clave completa en el momento de su creación; en un diseño sólido, esa combinación significa que ni la frase semilla ni una sola parte pueden mover o ceder los fondos. El punto único de fallo se elimina gracias a la implementación específica —ambas propiedades merecen ser confirmadas—, más que por el acrónimo en sí.
La criptografía de umbral, cuya explicación desde los principios básicos se ha expuesto en otra sección de esta academia, resume la propiedad de «uso en el momento» en una sola frase: las claves pueden dividirse en múltiples partes, de tal forma que cualquier umbral —por ejemplo, dos de tres— pueda firmar conjuntamente, mientras que un número menor de partes no revela absolutamente nada. El cálculo de la firma se lleva a cabo sin que las partes se reúnan para formar una clave completa en ningún dispositivo, en ningún momento, incluido el momento de la firma. El hecho de que haya existido alguna vez una clave completa es una cuestión aparte, propia de la fase de configuración: la generación distribuida de claves crea las partes de forma independiente, por lo que nunca existe una clave completa, mientras que una configuración con un intermediario de confianza genera la clave y luego la divide, por lo que merece la pena confirmar el proceso.
Analicemos los modos de fallo de las secciones anteriores a la luz de esa propiedad. El malware en un dispositivo captura una parte, y una sola parte es criptográficamente inútil. Si se pierde un teléfono, se sustituye y su parte se actualiza y se invalida, sin mover fondos ni tocar las demás. No hay ninguna frase semilla que fotografiar, robar, suplantar o recitar: el escenario de coacción descrito en el artículo sobre seguridad física de este grupo se enfrenta a una víctima que, sinceramente, no puede cumplir por sí sola, y las estadísticas de pérdidas se ajustan a un diseño en el que ningún objeto olvidado o destruido bloquea nada. La actualización de las partes añade una propiedad que nada más aquí tiene: el compromiso de las partes en momentos diferentes, por debajo del umbral en cualquier momento concreto, sigue sin dar lugar a nada.
El registro honesto de lo que aporta la MPC a cambio. La vulneración del umbral sigue siendo fatal: quien reúna un quórum de participaciones, o corrompa la propia ceremonia de firma, controla los fondos, razón por la cual la distribución de las participaciones entre dispositivos, ubicaciones y partes genuinamente independientes constituye la esencia misma del diseño. La implementación es ingeniería criptográfica compleja y, a diferencia de una frase en papel, no se puede auditar con solo mirarla; la madurez del protocolo, las auditorías y el historial tienen aquí gran importancia, tal y como defiende el artículo sobre riesgos de los contratos inteligentes en relación con el código en general. La estructura del proveedor es importante: las carteras MPC para consumidores suelen distribuir las partes entre tus dispositivos y un servicio o guardianes, y la cuestión de la diligencia es la cuestión de la custodia en forma de umbral: ¿qué combinaciones de partes pueden firmar y cuáles pueden bloquearte el acceso? La recuperación, por último, es un flujo diseñado —con tutores y copias de seguridad de las partes— más que una lista de palabras, lo cual es tanto la clave como algo que hay que comprender antes, nunca después, de necesitarlo.
Desde esta doble perspectiva, un MPC bien implementado es el modelo en el que los casos de robo y de pérdida pueden mejorar conjuntamente, ya que ambos se derivaban del mismo fallo de diseño: la existencia de un secreto completo.
¿Cómo se comparan los tres modelos y qué deberías hacer realmente?
Respuesta rápida
adapta el modelo al equilibrio y al fallo que menos te puedas permitir, y, sea lo que sea lo que proteja a la mayoría, organiza las claves o las partes de tal forma que ningún evento, lugar o persona por sí solo resulte fatal. La organización por niveles supera al tribalismo, y esta comparación recomienda estructuras más que productos.
La comparación, resumida:
| Modelo | Dónde se encuentra la clave | El peor evento aislado | Proceso de recuperación |
|---|---|---|---|
| Cartera de software | En un dispositivo conectado, con una copia de seguridad de la frase de semillas | Si el dispositivo o la frase se ven comprometidos, se pierde todo | La frase de semillas permite restaurar el contenido en un software compatible; su pérdida lo deja todo inutilizable |
| Cartera de hardware | Dentro de un dispositivo de firma específico, con copia de seguridad de la frase semilla | Si la frase se ve comprometida o se coacciona al propietario, se pierde todo; si se pierden la frase y el dispositivo a la vez, todo queda inutilizado | La frase de semillas se restaura en software compatible; la misma doble faceta |
| Cartera MPC | En forma de participaciones distribuidas (diseños no reconstruibles) | Si se ven comprometidas muchas partes del umbral, o si la implementación es defectuosa | Flujos diseñados de actualización de participaciones y de guardianes; no hay un único objeto que se pueda perder o recitar |
A continuación, la lógica de distribución, que es más importante que cualquier otro aspecto y se presenta como el patrón en el que coinciden muchos titulares prudentes, más que como un simple consejo. Mantén en el nivel de software solo lo que llevarías contigo en efectivo. Considera la posibilidad de mantener saldos más elevados en un modelo sin un único punto de fallo: en el caso del hardware, eso significa diseñarlo tú mismo, establecer un sistema de multifirma entre dispositivos y ubicaciones —tal y como detalla el artículo sobre multifirma de este grupo— o aceptar la frase de semillas como tu verdadero riesgo y protegerla en consecuencia; en el caso de la MPC, verifica que las combinaciones reales de firmantes, las rutas de recuperación y administración, los controles de actualización y las dependencias de los proveedores garanticen la eliminación del punto único de fallo que promete el diseño; a continuación, elige la distribución de las partes y familiarízate con el flujo de recuperación. Prueba primero la recuperación con una cantidad insignificante, en todos los modelos, porque una copia de seguridad no probada es una mera hipótesis. Revisa la configuración cuando cambien las circunstancias de tu vida: nueva familia, nuevo país, nuevo saldo.
Y una nota de imparcialidad que el índice del contenido pide que se incluya en este artículo: las carteras de hardware son excelentes en lo que realmente hacen, aislar las claves de los dispositivos conectados, y combinarlas con una configuración distribuida —como cofirmante de multifirma o titular de una parte de MPC— mantiene esa fortaleza al tiempo que elimina el problema de la «hoja de papel única». Los modelos se complementan. El error es tratar cualquier objeto, dispositivo o frase por sí solo como una caja fuerte.
Preguntas frecuentes
¿Es una cartera de hardware más segura que la MPC?
Ambos protegen frentes diferentes. El hardware aísla la firma de tu ordenador portátil infectado; el MPC elimina la existencia de un único secreto completo. Una cartera de hardware con su única frase semilla sigue siendo un punto único de fallo ante la pérdida, el robo de la frase o la coacción; una configuración de MPC sigue dependiendo de la calidad de la implementación y de la distribución de participaciones por mayoría honesta. Para saldos elevados, muchos titulares prudentes combinan ambas propiedades: autoridad distribuida con dispositivos de nivel de hardware que almacenan participaciones o realizan la cofirma, elegidos en función de su situación concreta y no según una clasificación universal.
Si la MPC no tiene frase semilla, ¿qué ocurre si pierdo mi teléfono?
En un diseño sólido, el dispositivo perdido contiene una parte, que por sí sola no revela nada. La recuperación utiliza las partes restantes, junto con el flujo diseñado de la cartera, los guardianes, un segundo dispositivo o una parte de copia de seguridad cifrada, para restablecer la firma y actualizar las partes, de modo que la perdida quede inservible. Lo que hay que hacer hoy mismo, en cualquier cartera MPC, es leer y ensayar ese flujo exacto, ya que sustituye al ritual de la frase semilla y es mejor descubrir sus dependencias antes de que se produzca una emergencia.
¿Puedo simplemente guardarlo todo en un monedero físico si tengo cuidado?
El cuidado no elimina la estructura, y la estructura consiste en una frase recitable y un objeto. Un incendio, una inundación, el robo del cajón donde se guardan ambos, una noche de coacción o un heredero que no pueda encontrar la frase son, todos ellos, sucesos aislados con consecuencias totales. Los usuarios de carteras de hardware que actúan con cuidado pasan a la distribución: multifirma entre dispositivos y lugares, separación de la frase de acceso o MPC, de modo que el «cuidado» deja de ser el componente fundamental.
¿Resuelve el problema de la copia de seguridad una frase semilla guardada en una caja de seguridad de un banco?
Mejora la protección frente al riesgo de incendio y robo, pero introduce nuevas dependencias: el horario del banco frente a tus emergencias, la jurisdicción y la congelación del patrimonio en caso de fallecimiento, y un secreto completo guardado en una ubicación de terceros. Es un componente razonable de un diseño distribuido —una parte o una clave de varias— y un mal custodio único de todo, lo cual es la lección recurrente de toda esta comparación.
¿Cuáles son las formas más habituales en las que la gente pierde realmente sus criptomonedas?
Las causas recurrentes documentadas son más comunes que exóticas: frases olvidadas, copias de seguridad destruidas o extraviadas, fallecimientos sin sucesión y firmas concedidas a los atacantes. El análisis de River para 2025 estima que aproximadamente 1,57 millones de bitcoins probablemente se hayan perdido de forma permanente, con una gran incertidumbre y sin forma de demostrar las causas ni clasificarlas frente al robo. Sea cual sea el modelo que elijas, su proceso de recuperación —probado, distribuido y viable para tus herederos— es la característica que más importa.
Fuentes y lecturas recomendadas
Referencias clave de este artículo, actualizadas a julio de 2026. Las cifras volátiles se vuelven a comprobar en cada revisión trimestral.
- BIP39, código mnemotécnico para generar claves determinísticas. https://github.com/bitcoin/bips/blob/master/bip-0039.mediawiki
- BIP32, carteras determinísticas jerárquicas. https://github.com/bitcoin/bips/blob/master/bip-0032.mediawiki
- NIST, proyecto de criptografía de umbral. https://csrc.nist.gov/projects/threshold-cryptography
- RFC 9591 (firmas de umbral FROST): la firma de umbral no requiere reconstruir la clave, y la configuración puede realizarse mediante un distribuidor de confianza o la generación distribuida de claves. https://www.rfc-editor.org/rfc/rfc9591.html
- NIST, FIPS 140-3, Requisitos de seguridad para módulos criptográficos (contexto de certificación de elementos seguros). https://csrc.nist.gov/pubs/fips/140-3/final
- Investopedia, explicación de las carteras «calientes» y el almacenamiento «frío». https://www.investopedia.com/terms/c/cold-storage.asp
- River, Informe sobre la custodia de bitcoins 2025: heurística de pérdidas basada en la inactividad y limitaciones declaradas. https://river.com/content/bitcoin-custody-report-2025
- Chainalysis, Informe sobre delitos relacionados con las criptomonedas de 2026: panorama de robos y pérdidas. https://www.chainalysis.com/blog/2026-crypto-crime-report-introduction/
- ethereum.org, documentación sobre carteras. https://ethereum.org/en/wallets/
- ethereum.org, Descripción general de las cuentas inteligentes y la abstracción de cuentas. https://ethereum.org/en/roadmap/account-abstraction/
- Vitalik Buterin, «Por qué necesitamos una amplia adopción de carteras con recuperación social». https://vitalik.eth.limo/general/2021/01/11/recovery.html
- ScamSniffer, denuncia de pérdidas por phishing y «drainers» (contexto de amenazas a las carteras de software). https://drops.scamsniffer.io/
- FBI IC3, canales para denunciar robos. https://www.ic3.gov
Prueba rápida: ¿se mantuvo?
Llegaron algunas preguntas para comprobar los fundamentos. Siguen respuestas con explicaciones y nadie lo califica excepto su futuro portafolio.
¡Has completado un cuestionario sobre “Formas de guardar las claves: comparación entre hardware, software y MPC”! Comparte tu logro en las redes sociales.
¿Fue esto útil?
