Una wallet no guarda tus criptomonedas como una cartera guarda billetes. Tus criptomonedas y tus NFT están registrados en la blockchain, que es un libro de cuentas compartido por miles de ordenadores. Lo que guarda la wallet son las claves que demuestran que eres tú quien puede moverlos:

• Clave pública / dirección: es como tu número de cuenta. La puedes compartir para que te envíen fondos.
• Clave privada: es lo que autoriza los envíos. Quien la tiene, controla los fondos. No se comparte nunca.

Por eso se dice: “si no controlas tus claves, no controlas tus criptomonedas”. Pero ojo, que depende de qué tipo de wallet uses, como verás a continuación.

La distinción que más importa: custodial o no custodial

	Custodial	No custodial (autocustodia)
Quién guarda las claves	Una empresa (por ejemplo, un exchange)	Tú
Si olvidas la contraseña	Se puede recuperar el acceso a la cuenta	Solo recuperas con tu frase de recuperación; sin ella, no hay forma
Principal riesgo	Quiebra, hackeo o mala gestión de la empresa	Tus propios errores, estafas y malware
Facilidad	Alta	Media: exige aprender y tener disciplina

Un error frecuente es llamar “wallet” a la cuenta que tienes en un exchange. Es una cuenta custodial: la plataforma guarda tus claves y tú tienes un saldo en sus libros. Si necesitas repasar este tema, tienes el artículo sobre exchanges.

Wallets calientes y wallets frías

Aquí la clasificación va por conexión a internet, no por quién tiene las claves:

Wallets calientes (hot wallets)

Están conectadas a internet: aplicaciones móviles, programas de escritorio y extensiones del navegador. Son cómodas para el uso diario y para interactuar con aplicaciones descentralizadas, pero también están más expuestas al malware y al phishing. Conviene guardar en ellas solo lo que usarías en el día a día.

Wallets frías (cold wallets)

Mantienen las claves fuera de línea. La opción más habitual son las wallets de hardware: dispositivos físicos que guardan la clave privada y firman las transacciones dentro del propio aparato, sin que la clave salga de él. Aunque se conecten por USB o Bluetooth al ordenador o al móvil para operar, la clave privada no sale del dispositivo. Aun así, no son infalibles: puedes cometer un error al firmar, o comprar un dispositivo manipulado.

Las “paper wallets” (claves impresas en papel) se han quedado en gran parte obsoletas: son vulnerables a daños físicos y a errores al generarlas en un equipo comprometido. Hoy lo normal es usar un hardware o una frase de recuperación bien guardada.

Otras opciones

• Carteras multifirma: los fondos solo se mueven si varias personas o varios dispositivos aprueban la operación. Aumentan la seguridad, pero también la complejidad.
• Wallets basadas en contratos inteligentes: algunas permiten mecanismos de recuperación o límites de gasto. Dependen de la calidad del smart contract.

La frase de recuperación: lo más importante de todo

Al crear una wallet no custodial, se genera una frase de recuperación (también llamada frase semilla), normalmente de 12 o 24 palabras. Con ella se puede restaurar la wallet entera en cualquier dispositivo. Por eso, quien tenga esa frase tiene tus fondos.

Reglas básicas:

• No la compartas nunca, con nadie, bajo ningún pretexto. Ningún soporte técnico, exchange o proyecto serio te la va a pedir.
• No la escribas en ninguna web ni aplicación, salvo para restaurar tu propia wallet en un dispositivo o programa legítimo, y nunca en una página a la que has llegado por un enlace.
• No la fotografíes ni la guardes en el móvil, en la nube, en el correo, en notas ni en un gestor de contraseñas. Una copia digital es una copia que se puede robar.
• Anótala a mano, en papel o, mejor, en una placa de metal, que resiste el agua y el fuego.
• Verifica que la has escrito bien, restaurando una wallet de prueba o comprobando las palabras con calma.
• Guarda al menos dos copias en lugares distintos y seguros, para que un incendio o un robo no lo pierda todo.
• Si tu wallet permite una contraseña adicional (passphrase), entiende bien cómo funciona antes de usarla: si la olvidas, pierdes el acceso aunque tengas la frase.

Fíjate en una cosa: no hace falta hacer copias de seguridad “periódicas”, porque la frase no cambia. Lo que hace falta es guardarla bien una vez.

Cómo crear y configurar una wallet

1. Elige el tipo según lo que vayas a hacer y cuánto dinero vayas a guardar.
2. Consigue el producto de una fuente oficial. Para una aplicación, desde la web del fabricante o la tienda oficial, comprobando el nombre del desarrollador (hay muchas aplicaciones falsas). Para un hardware, comprándolo directamente al fabricante o a un distribuidor autorizado, nunca de segunda mano.
3. Genera tu frase de recuperación en el propio dispositivo o aplicación, y anótala a mano.
4. Pon un PIN o contraseña fuertes para proteger el acceso al dispositivo.
5. Haz una prueba: envía una cantidad pequeña, compruébalo, y solo después mueve el resto.
6. Practica la recuperación, si puedes, antes de fiarte de la copia de seguridad.

Las amenazas más habituales

• Phishing y webs falsas: páginas, correos o anuncios que imitan a un servicio real para que metas tu frase o firmes algo. Entra siempre desde un marcador guardado y no desde un enlace que te hayan enviado ni desde un anuncio en un buscador.
• Falso soporte técnico: perfiles en redes o grupos de mensajería que se ofrecen a “ayudarte” y te piden tu frase o que instales un programa. Nadie legítimo te la pide.
• Malware: programas que roban datos, sustituyen la dirección que copias o te espían el portapapeles. Mantén el sistema actualizado y no instales programas de fuentes dudosas.
• Permisos peligrosos: en el mundo DeFi y NFT, muchas aplicaciones te piden permiso para mover tus tokens. Si firmas con una web maliciosa, pueden vaciar tu cartera. Lee lo que firmas y revisa de vez en cuando los permisos que has dado. Una buena práctica es usar una wallet aparte, con poco dinero, para estas aplicaciones.
• Envenenamiento de direcciones: alguien te envía una transacción mínima desde una dirección parecida a una que has usado, para que la copies del historial por error. Comprueba siempre la dirección completa, no solo el principio y el final.
• Dispositivos manipulados: por eso conviene comprarlos al fabricante y comprobar que el embalaje no está alterado.
• Pérdida o robo del dispositivo: si tienes la frase bien guardada, puedes restaurar los fondos en otro. Si no, los pierdes.
• Cuentas de exchange: si usas verificación en dos pasos, evita el SMS (se puede robar el número con un duplicado de tarjeta SIM) y usa una aplicación de autenticación o una llave de seguridad.

El Wi-Fi público importa menos que lo que firmas y dónde lo firmas. Con el sistema al día y sin hacer clic donde no debes, el riesgo de la red en sí es mucho menor que el de un enlace malicioso.

Cómo elegir una wallet

• ¿Quién la desarrolla y cuánto tiempo lleva en el mercado?
• ¿Es de código abierto y ha pasado auditorías de seguridad?
• ¿Qué historial de incidentes tiene, y cómo los gestionó?
• ¿Soporta las redes y los activos que vas a usar?
• ¿Es custodial o no? Es la pregunta decisiva.
• ¿Cuánto dinero vas a guardar? Para cantidades pequeñas, una wallet caliente puede bastar; para cantidades importantes, conviene un hardware.
• ¿Qué soporte ofrece? Y ten en cuenta que, en autocustodia, el soporte no puede devolverte fondos perdidos.

Aquí no recomiendo ninguna marca concreta: compara, lee los documentos oficiales del fabricante y desconfía de las listas de “las mejores wallets” que son, en realidad, publicidad con enlaces de afiliado.

Y si me pasa algo: herencia y plan de emergencia

Con autocustodia, si tú faltas y nadie sabe cómo acceder, los fondos pueden quedar perdidos para siempre. Conviene dejar, de forma segura, instrucciones para tus herederos: dónde está el dispositivo, cómo se recupera y a quién acudir. Pero no pongas la frase en un documento al que cualquiera pueda acceder. Un abogado o un notario pueden ayudarte a organizarlo, y lo que hagas depende de tu situación familiar y legal.

Impuestos y obligaciones

Tener las criptomonedas en una wallet no las hace invisibles para Hacienda: las ventas, permutas y pagos con criptomonedas pueden generar ganancias o pérdidas patrimoniales que hay que declarar en España. Si mantienes criptomonedas custodiadas en plataformas del extranjero, puede haber además obligaciones de información (el modelo 721, según los umbrales vigentes). Lleva un registro de tus operaciones y consulta con un asesor fiscal.

Conclusión

La seguridad de tus criptomonedas depende de dos decisiones: quién guarda tus claves y cómo guardas tu frase de recuperación. El resto son hábitos: comprar solo a fuentes oficiales, no firmar lo que no entiendes, no dar nunca tu frase y probar con cantidades pequeñas. Las wallets no te protegen de tus propios errores: te dan control, y con él, responsabilidad.

Este artículo es divulgativo y no constituye asesoramiento financiero, jurídico ni fiscal. Las herramientas y las normas cambian: verifica siempre la información vigente.