Almacenamiento en frío: por qué los exchanges guardan hasta el 99 % de las criptos de sus clientes sin conexión

En el mundo cripto, el almacenamiento en frío (cold storage) significa que las claves privadas con las que se mueven las monedas se guardan en un dispositivo o soporte sin conexión a internet. Sin acceso a través de la red, nadie puede robar nada a distancia. Por eso los grandes exchanges guardan en frío la mayor parte de los fondos de sus clientes, y por eso prácticamente todas las guías de seguridad recomiendan a los pequeños inversores sacar las cantidades importantes del exchange y llevarlas a una cartera hardware.

El término suena técnico, pero la idea es antigua: el efectivo se guarda en la caja fuerte, no en la caja registradora del mostrador. Con las criptomonedas ocurre lo mismo, solo que no se custodian las monedas en sí, sino la clave que permite disponer de ellas. Esta guía explica cómo organizan el almacenamiento en frío los exchanges y los inversores, qué exige desde 2024 el reglamento europeo MiCA y en qué puntos falla aun así el sistema. Qué te protege más en el día a día lo comparamos en hot wallet frente a cold wallet; aquí se trata de la custodia en su conjunto.

¿Qué es el almacenamiento en frío de criptomonedas?

Una clave privada es un número aleatorio muy grande con el que firmas una transacción. Quien la conoce es dueño de las monedas, figure a nombre de quien figure la cuenta. Las monedas nunca están dentro de una cartera: existen como un registro en la blockchain. Una cartera solo gestiona las claves.

De ahí sale la definición sencilla: el almacenamiento en frío es cualquier forma de custodia en la que la clave privada se genera y se guarda sin tocar nunca un dispositivo conectado a internet. Su contrapartida es la cartera caliente (hot wallet), cuya clave reside en un servidor, ordenador o smartphone conectado a la red, desde donde puede firmar transacciones en cualquier momento. Solo la versión caliente es cómoda. Solo la fría está a salvo de ataques remotos.

Es importante distinguir entre firmar y enviar. Una cartera fría firma la transacción sin conexión, y la firma terminada llega después a la red a través de un dispositivo conectado. La clave nunca sale del dispositivo frío. Eso es justo lo que define a una cartera hardware para Bitcoin: el ordenador al que está conectada solo ve el mensaje firmado.

Cartera caliente, templada y almacenamiento en frío: los tres niveles de custodia

Los exchanges y custodios trabajan casi siempre con tres niveles que se diferencian por su accesibilidad y su riesgo.

Cartera caliente para la operativa diaria

Desde la cartera caliente, un exchange atiende los retiros de forma automática, a menudo en minutos. En ella solo hay lo necesario para los retiros habituales de un día. Si la vulneran, se pierde esa cantidad, pero no el resto.

Cartera templada como colchón

La cartera templada (warm wallet) está a medio camino: accesible en línea, pero cada movimiento requiere autorizaciones adicionales, por ejemplo de varios empleados, o reglas como importes máximos y plazos de espera. Con ella el exchange repone la cartera caliente.

Almacenamiento en frío para las reservas

El grueso restante se guarda en frío. Para mover monedas desde ahí, varias personas tienen que actuar físicamente: sacar dispositivos de una sala de seguridad, firmar de forma conjunta y dejar constancia de cada paso. Eso lleva de horas a días, y es intencionado. Un exchange capaz de mover sus reservas frías en minutos, en realidad, no las tiene.

Cómo organizan los exchanges el almacenamiento en frío: multifirma y ceremonia de claves

Una sola clave en una sola caja fuerte sería para un exchange un riesgo de concentración. Si falla la caja fuerte o un empleado se pasa al otro bando, todo se pierde. Por eso los custodios profesionales reparten el poder de disposición.

El método más extendido es la multifirma, o multisig: una dirección exige, por ejemplo, tres de cinco firmas procedentes de claves separadas guardadas en lugares distintos. Un atacante tendría que comprometer varias ubicaciones a la vez. Una alternativa es el MPC, la computación multipartita: la clave nunca existe completa, solo como fragmentos repartidos en varios dispositivos que calculan juntos y generan una firma normal.

Cómo nacen las claves lo regula una ceremonia de claves. Varias personas generan las claves en una sala aislada, en dispositivos que nunca han estado en línea, y cada paso se documenta y a menudo se graba. Las copias de seguridad van a distintas ubicaciones. Detrás hay un principio de la banca: ninguna persona debe poder disponer sola del dinero de los clientes.

Almacenamiento en frío en Coinbase y Kraken: lo que publican los exchanges

Como cliente no puedes comprobar cuánto guarda en frío un exchange; dependes de lo que declare. En la documentación de su salida a bolsa de 2021, Coinbase afirmó que alrededor del 99 % de los fondos de sus clientes estaba en almacenamiento en frío y en torno al 1 % en la cartera caliente para los retiros diarios. Declaraciones anteriores de la empresa hablaban de entre el 87 % y el 98 %, así que la cifra ha ido cambiando con los años.

Kraken indica en su página de seguridad que utiliza «advanced cold storage and hot wallet solutions» y describe salas vigiladas con videovigilancia. La página no da ningún porcentaje. El 95 % que se cita a menudo procede de informes de terceros. Kraken remite además a su prueba de reservas (proof of reserves), con la que los clientes pueden comprobar si su saldo estaba cubierto en la fecha de la verificación.

Ambas declaraciones dicen algo sobre el reparto, pero nada sobre la calidad de los procesos que rodean las reservas frías. Justo ahí golpearon los mayores ataques de los últimos años. Si quieres elegir un exchange sobre todo por su custodia, fíjate primero en que tenga una autorización europea conforme a MiCA, porque conlleva las obligaciones que se describen más abajo.

Bybit 2025: cómo vaciaron los atacantes una cartera fría a través de la interfaz de firma

El 21 de febrero de 2025, el exchange Bybit perdió criptoactivos por valor de unos 1.500 millones de dólares. Cinco días después, el FBI atribuyó el robo a Corea del Norte y denomina TraderTraitor al grupo responsable. Lo afectado fue precisamente una reserva fría: según el consejero delegado de Bybit, Ben Zhou, el ataque alcanzó una cartera fría multifirma de Ethereum, mientras que las carteras calientes y el resto de carteras frías quedaron intactas.

La clave no fue robada. En la interfaz web de su proveedor de multifirma, los firmantes veían una dirección de destino correcta y firmaron, mientras en segundo plano esperaba la firma otra transacción que transfería el control de la cartera. Investigaciones posteriores lo atribuyeron a código manipulado en la interfaz del proveedor. Las claves frías protegen, por tanto, solo en la medida en que quien firma entiende lo que está firmando.

El ataque a Binance a finales de octubre de 2026 muestra un segundo patrón: según nuestra información del 29 de octubre, los fondos salieron allí de carteras calientes, y la puerta de entrada fue, según el exchange, un ordenador comprometido. Ambos casos confirman la lógica de los niveles. Lo que está en línea es atacable, y lo que está fuera de línea es atacable en el momento en que se firma.

La lección para tu propia cartera

Antes de cada autorización, comprueba la dirección de destino en la propia pantalla de la cartera hardware, no solo en la pantalla del ordenador. Esa pequeña pantalla es el único eslabón de la cadena que una web manipulada no puede alterar.

Obligaciones de custodia de MiCA: el artículo 75 separa las criptos de los clientes del patrimonio del exchange

Desde finales de 2024 se aplica en la UE el Reglamento relativo a los mercados de criptoactivos, MiCA por sus siglas en inglés. Su artículo 75 regula la custodia de criptoactivos por cuenta de clientes. No fija una proporción concreta de almacenamiento en frío. Exige, en cambio, una política de custodia que reduzca al mínimo el riesgo de pérdida por fraude, ciberamenazas o negligencia, y los clientes tienen derecho a recibir un resumen de esa política en formato electrónico.

Para el inversor, lo más relevante es el apartado 7. Los fondos de los clientes deben estar separados de los fondos propios del proveedor, también en la blockchain, y quedan jurídicamente separados del patrimonio del exchange, de modo que sus acreedores no puedan acceder a ellos en caso de insolvencia. El apartado 8 regula la responsabilidad: el proveedor responde de las pérdidas que le sean imputables, con un límite en el valor de mercado de los criptoactivos en el momento de la pérdida. Al menos cada tres meses debe enviarte un estado de tus posiciones.

En Alemania supervisa a los proveedores la BaFin, y la ley de acompañamiento se denomina Kryptomärkteaufsichtsgesetz (KMAG). Qué empresas tienen ya la autorización y qué obligaciones rigen desde entonces lo recoge nuestro resumen sobre la licencia MiCA y sus obligaciones. Aun así, no existe para los criptoactivos un fondo de garantía de depósitos como el de una cuenta de ahorro. La separación protege frente a la quiebra del exchange, no frente a un hackeo.

Almacenamiento en frío para pequeños inversores: cartera hardware, air gap y papel

Como pequeño inversor tienes tres vías habituales para guardar criptos en frío. Todas son una forma de cartera fría, pero se diferencian en el esfuerzo que exigen y en la protección frente a ataques.

Cartera hardware

La cartera hardware es un pequeño dispositivo con un chip de seguridad que genera la clave y nunca la entrega. Se conecta al ordenador o al móvil por cable, Bluetooth o código QR, pero firma internamente. Para la mayoría de los inversores es el mejor equilibrio entre seguridad y uso diario. Los modelos que recomendamos están en la comparativa de carteras hardware.

Dispositivos air gap

Un air gap significa que el dispositivo no tiene ninguna conexión de datos, ni siquiera USB. Las transacciones van y vienen como código QR o en una tarjeta de memoria. Eso descarta los ataques a través del cable y compensa sobre todo para fondos que no vas a tocar en años.

Papel y metal

Una cartera de papel (paper wallet), es decir, una clave impresa, se considera hoy superada: quien la crea suele usar un ordenador conectado, y quien la usa tiene que teclear la clave en un programa tarde o temprano. Lo actual es guardar la frase de recuperación en metal, como explicamos en la guía para guardar la frase semilla de forma segura. La placa de metal es la copia de seguridad de tu cartera hardware, no un lugar propio para guardar monedas.

¿Es segura una cartera fría? Ventajas e inconvenientes del almacenamiento sin conexión

Una cartera fría es segura frente a la vía de ataque más habitual: un malware en un dispositivo conectado que roba las claves privadas o lanza transacciones en segundo plano. Con el almacenamiento sin conexión, ese acceso sencillamente no existe. Los exchanges, en cambio, hablan de almacenamiento en caliente (hot storage) cuando mantienen criptoactivos en servidores conectados a la red.

Las ventajas de una cartera de almacenamiento en frío son claras: protección frente al hackeo a distancia, control total de tus claves privadas y ninguna dependencia de un exchange que pueda quebrar o bloquear los retiros. Los inconvenientes están en el manejo. Cada transacción tarda más, el dispositivo cuesta dinero y nadie salvo tú responde de una pérdida o un error. La custodia de tus activos pasa a ser cosa tuya.

Por cierto, un simple pendrive USB con un archivo de clave guardado no es una verdadera solución de almacenamiento en frío. En cuanto lo conectas a un ordenador infectado, la clave queda expuesta. Las carteras de papel tienen el mismo problema al canjearlas. Una cartera hardware, en cambio, firma internamente y nunca entrega la clave al dispositivo conectado.

¿Tributa el traspaso a una cartera sin conexión?

Para los inversores en criptomonedas en Alemania rige lo siguiente: si traspasas monedas del exchange a tu propia cartera, no es una venta, porque las monedas no cambian de propietario. El plazo de tenencia sigue corriendo. Aun así, conserva los justificantes de la fecha de compra y del traspaso, porque Hacienda puede exigir la prueba de cuándo se adquirieron las monedas.

Multifirma para pequeños inversores: cuándo compensan varias claves

Lo que hacen los exchanges a gran escala también funciona en casa. Una cartera multifirma de dos de tres claves reparte el riesgo entre tres dispositivos en dos o tres lugares. Si se pierde o roban un dispositivo, las monedas no se pierden, y un ladrón con un solo dispositivo no puede mover nada.

El precio es el esfuerzo. Necesitas varios dispositivos, un software de cartera que gestione bien la multifirma y una documentación que entiendan tus herederos. Para importes de unos pocos miles suele ser excesivo; a partir de un patrimonio cuya pérdida te cambiaría la vida, es una opción seria. Cómo montar una configuración así lo explica nuestra guía para montar una cartera multifirma.

Límites del almacenamiento en frío: pérdida de la semilla, herencia y errores de firma

El almacenamiento en frío elimina el riesgo del acceso remoto. A cambio, crea otros que conviene conocer.

• Pérdida de la frase de recuperación: sin copia de seguridad y con el dispositivo averiado, las monedas quedan inaccesibles para siempre. Ningún exchange ni fabricante puede recuperarlas.
• Robo de la copia de seguridad: quien encuentra tu frase no necesita tu dispositivo. Por eso la copia debe estar en un lugar que solo tú conozcas, y nunca en la nube ni en una foto del móvil.
• Herencia: si nadie sabe que la cartera existe o cómo abrirla, el patrimonio se pierde para la familia. Unas instrucciones por escrito en el testamento o ante notario cierran ese hueco.
• Errores de firma: como muestra el caso Bybit, la mejor reserva fría no sirve de nada si autorizas una transacción manipulada. Las webs de phishing que piden conectar la cartera apuntan justo a ese momento.

A esto se suma el día a día. Las monedas en almacenamiento en frío no se pueden vender de forma espontánea cuando el mercado se mueve rápido. Quien opera de forma activa deja a propósito una parte en un exchange regulado y guarda en frío la parte de largo plazo. Este reparto reproduce a pequeña escala lo que hacen los propios exchanges.

Almacenamiento en frío: la cartera caliente solo guarda lo que vas a necesitar pronto

La regla práctica de los profesionales también sirve para ti: en línea, solo la cantidad que piensas mover en un futuro próximo; todo lo demás, sin conexión. Así la pones en práctica:

1. Fijar la reserva fría: decide qué parte de tus monedas se quedará quieta a largo plazo y elige para ella un dispositivo de la comparativa de carteras hardware. Cómpralo solo directamente al fabricante.
2. Revisar la custodia del exchange: para la parte destinada al trading, usa un proveedor con autorización MiCA que te resuma su política de custodia si se la pides. Encontrarás una selección entre los exchanges cripto regulados.
3. Mantener bien separadas las cantidades pequeñas: para pagos y transferencias rápidas basta una cartera de software en el móvil, siempre que solo contenga una cantidad pequeña. Nuestro resumen de carteras de software compara las apps adecuadas.

(6 de noviembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)