¿Qué es una cartera hardware? Cómo el dispositivo protege tus claves

Una cartera hardware es un dispositivo pequeño que genera la clave privada de tus criptomonedas, la guarda y nunca la entrega. Parece una memoria USB o una tarjeta con chip, suele llevar una pantalla pequeña y solo se conecta a un ordenador o a un móvil cuando quieres firmar algo. Todo lo que sigue explica por qué precisamente este diseño marca la diferencia.

Qué tipos de monedero existen, en qué se diferencian y cuál encaja con tu importe lo explica nuestra guía Cómo guardar criptomonedas: tipos de monedero cripto.

La pregunta tiene ahora mismo un lado práctico. En octubre de 2026 se acumulan los avisos de dispositivos manipulados, páginas falsas de fabricantes y carteras vaciadas. Quien quiera saber cuáles de esos ataques puede frenar realmente un dispositivo necesita entender qué ocurre dentro.

Una cartera hardware guarda claves, no coins

El primer punto, y el más importante, contradice el nombre. Dentro de una cartera no hay dinero. Bitcoin y cualquier otra criptomoneda existen únicamente como apuntes en una blockchain, es decir, un libro de cuentas que se lleva a la vez en miles de ordenadores. Esos apuntes no se mueven ni se meten en un dispositivo.

Lo que una cartera guarda es la clave privada: un número muy grande con el que se demuestra el derecho a disponer de un apunte determinado. Quien tiene esa clave puede gastar los coins asociados. Quien la pierde ya no llega a ellos, y nadie puede restablecerla. Aquí no existe un banco al que pedir una contraseña nueva cuando se olvida la anterior.

De ahí sale toda la tarea de diseño de un dispositivo así: la clave tiene que poder usarse sin llegar a ser visible nunca.

La clave privada no sale nunca del dispositivo

Las carteras hardware lo resuelven generando la clave dentro del dispositivo y guardándola ahí. El fabricante Trezor describe el procedimiento en su propia documentación: la clave privada no sale nunca de la cartera hardware y en ningún momento entra en contacto directo con el dispositivo conectado a internet.

Un ordenador al que esté enchufada la cartera no ve por tanto la clave, ni siquiera con un programa malicioso en marcha. Solo recibe el resultado: una firma terminada. Históricamente es la respuesta a un problema concreto. En los primeros años las claves privadas estaban en archivos cifrados dentro de ordenadores corrientes, y no era raro que un programa malicioso vaciara una cartera entera. La primera cartera hardware, la Trezor Model One, nació en 2014 en SatoshiLabs, en Praga, como respuesta a esa situación.

Qué ocurre realmente al firmar una transacción

El proceso tiene cuatro pasos, y explica por qué un ordenador infectado es menos peligroso de lo que suena.

Primero compones la transferencia en una aplicación del ordenador o del móvil: dirección del destinatario, importe, comisión. Esos datos van a la cartera hardware. Allí la pantalla los muestra, con independencia del ordenador. Tú confirmas con un botón del dispositivo. Solo entonces el chip calcula la firma y la devuelve, con lo que la aplicación envía la transferencia firmada a la red.

El paso decisivo es el tercero. Como la pantalla pertenece al dispositivo y no al ordenador, un programa malicioso puede proponer una dirección de destinatario falsa, pero no puede evitar que en esa pantalla pequeña aparezca la dirección real. Quien la lee ahí y la compara detecta el cambio. Quien pulsa el botón a ciegas no lo detecta. El dispositivo traslada así la seguridad a un lugar que el atacante no alcanza, y pide en cambio una mirada a la pantalla.

Secure element y PIN: los dos cierres del dispositivo

Contra el acceso directo al dispositivo actúan dos capas de protección, y funcionan de forma distinta.

La primera es el PIN. Sin él el dispositivo no se maneja, y tras un número de intentos fallidos que depende del fabricante borra su memoria. Un dispositivo robado resulta así, de entrada, inservible para el ladrón.

La segunda es el secure element, un chip propio del mismo tipo que llevan las tarjetas bancarias y los pasaportes. Está diseñado para no revelar sus secretos ni cuando alguien lo abre por abrasión, mide su consumo eléctrico o lo descompasa con picos de tensión dirigidos. No todos los dispositivos del mercado llevan uno; algunos fabricantes apuestan por componentes de código abierto y argumentan con la verificabilidad en lugar de la resistencia a la manipulación. Cuál es el mejor camino se discute en el sector desde hace años, y la respuesta depende del ataque del que quieras protegerte.

Los dos cierres comparten un límite: protegen el dispositivo, y la frase de recuperación queda fuera de su alcance.

La frase de recuperación: 12 o 24 palabras según BIP-39

En la primera configuración el dispositivo muestra una serie de palabras, normalmente doce o veinticuatro. Esta frase de recuperación, llamada a menudo frase semilla, es la clave en forma legible para una persona. A partir de ella puede reconstruirse en cualquier momento todo el conjunto de claves, en cualquier dispositivo, incluso en el de otro fabricante.

Detrás del procedimiento hay un estándar abierto llamado BIP-39, publicado en 2013 y en uso desde entonces. Fija cómo un número aleatorio se convierte en una secuencia de palabras y cómo la secuencia vuelve a ser una clave. Precisamente por eso ningún fabricante te retiene: si un dispositivo se estropea, recuperas tu saldo en uno nuevo con la misma frase.

El estándar dice también con claridad para qué no está pensado. Sirve para hacer legible el azar que produce el dispositivo, y expresamente no para convertir en clave una frase inventada por uno mismo. Quien se inventa una frase en lugar de dejar que se genere anula toda la protección.

2048 palabras, 11 bits por palabra: de dónde saca la frase su solidez

Aquí merece la pena un cálculo breve, porque hace tangible por qué adivinarla queda descartado.

La lista de palabras del estándar tiene exactamente 2.048 entradas. 2.048 es la undécima potencia de dos, así que cada palabra lleva exactamente 11 bits de información. Doce palabras dan 132 bits, de los que 128 son el número aleatorio propiamente dicho y cuatro forman una suma de control; veinticuatro palabras dan 264 bits, 256 de azar y ocho de suma de control. Esa suma de control explica que un dispositivo detecte casi siempre al instante una frase mal copiada.

128 bits de azar suponen unos 340 sextillones de frases posibles, un número de 39 cifras. Con 256 bits son 78 cifras. Como referencia: el universo visible contiene, según las estimaciones habituales, unos 10 elevado a 80 átomos. Recorrer una frase de 24 palabras supera cualquier capacidad de cálculo imaginable; el límite lo pone aquí la física.

La consecuencia práctica resulta incómoda. Como nadie va a adivinar la frase, todo ataque con éxito pasa por la persona: una frase fotografiada, una página web falsa, un dispositivo manipulado. Ahí es exactamente donde se producen los daños.

Hot wallet, cartera de software y cartera hardware: dónde está la diferencia

Tres conceptos se confunden a menudo, y la diferencia se reduce siempre a una pregunta: ¿dónde está la clave privada?

En una cartera de exchange está en manos del proveedor. Tienes una cuenta y una contraseña, pero ninguna clave. Si el exchange desaparece o sufre un ataque, pasas a ser acreedor. A cambio puedes comprar y vender allí, y una contraseña olvidada se restablece. Las condiciones de los proveedores están en la comparativa de exchanges cripto.

En una cartera de software o hot wallet la clave está en tu ordenador o tu móvil, cifrada, pero en un dispositivo con conexión a internet. Dispones de ella tú mismo, aunque compartes el dispositivo con todo lo demás que corre en él.

En una cartera hardware la clave está en un dispositivo que no hace nada más y que la mayor parte del tiempo ni siquiera está conectado. Los términos técnicos son cold storage, para la custodia sin conexión a la red, y air gap, para el hueco intermedio.

En la práctica, esto no convierte a una en correcta y a las demás en equivocadas. Lo habitual es un reparto: el importe con el que se opera se queda en el exchange o en la cartera de software, y el saldo que debe quedarse quieto va al dispositivo. A partir de qué suma compensa el esfuerzo lo decide cada uno; los dispositivos cuestan, según el modelo, entre unos 50 y 200 euros.

Blind signing: el hueco que el dispositivo no cierra

Una debilidad afecta justo al paso que debería sostener la seguridad. En transferencias sencillas la pantalla muestra dirección e importe en texto claro. En operaciones más complicadas, por ejemplo la autorización de un programa en Ethereum, al dispositivo le falta espacio o capacidad de traducción, y solo muestra un bloque de datos ilegible. Quien confirma entonces firma algo que no ha leído. Esa operación se llama blind signing.

Varios fabricantes han mejorado en los últimos meses y ya pueden mostrar bastantes más operaciones en texto claro. Qué se puede cambiar en los ajustes del propio dispositivo lo detallamos en septiembre.

Cadena de suministro y páginas falsas: las vías de ataque reales de 2026

Los ataques de este año apuntan al camino del dispositivo hasta el comprador y a la persona que está delante, y dejan intactas las matemáticas.

En octubre de 2026 Ledger confirmó que en algunos dispositivos se había encontrado un componente adicional que no debería estar ahí; las informaciones al respecto llegaron también a Europa. Hemos reunido el caso y las comprobaciones que conviene hacer en el dispositivo. Poco antes, según los afectados, desaparecieron 86 millones de dólares de varias carteras, y ese caso también pasó por dispositivos manipulados, no por un cifrado roto. En paralelo, una página falsa de fabricante encabezaba los resultados de Google y pedía allí frases de recuperación.

Un caso anterior apuntaba ya a la misma lección, aquel en el que un generador de azar defectuoso hizo calculables las claves y costó 130 millones de dólares: un dispositivo vale lo que vale su procedencia. Compra al fabricante o a un distribuidor que él designe, nunca de segunda mano, y configúralo tú. Un dispositivo que llega con la frase de recuperación ya impresa es siempre un intento de fraude; ningún fabricante envía frases.

Qué no hace una cartera hardware

Contra cuatro cosas no puede nada ni el mejor dispositivo, y eso forma parte de una respuesta completa a la pregunta del título.

No protege contra las caídas de precio, porque custodia sin valorar. No protege contra una transferencia a la dirección equivocada, porque una transacción confirmada no se puede recuperar. No protege contra una frase que haya visto otra persona, esté en un almacenamiento en la nube, en una foto o en un papel dentro de un cajón. Y no protege contra tus propios olvidos: sin frase y sin PIN, el saldo queda perdido tras una avería. Qué hacer en ese caso y cómo trata Hacienda una pérdida así lo hemos escrito aparte.

Impuestos y plazo de tenencia: qué desencadena el traslado al dispositivo propio

Para los inversores en Alemania, pasar del exchange a un dispositivo propio no plantea problemas fiscales. Un traslado entre carteras propias no es una venta y no desencadena ninguna operación sujeta a tributación; el plazo de tenencia de un año del artículo 23 de la ley alemana del impuesto sobre la renta sigue corriendo y no empieza de nuevo.

Aun así hay dos cosas que atender. La fecha de adquisición tiene que seguir siendo demostrable, porque pasado un año las ganancias de transmisión quedan exentas, y la prueba la aportas tú. Guarda por ello los extractos del exchange en los que figuren fecha y cantidad. Segundo, la asignación de los saldos sigue siendo tu tarea en cuanto se reparten entre varias carteras.

Nuestra valoración: el dispositivo es la mitad pequeña de la seguridad

Desde el punto de vista de la redacción, una cartera hardware tiene sentido para quien quiera mantener un saldo a largo plazo y no lo mueva continuamente. El motivo, sin embargo, es otro distinto del que se anuncia.

Las pruebas de este año lo respaldan. Ninguno de los grandes daños se debió a un cifrado roto. Las causas fueron dispositivos manipulados, una página falsa en el buscador y un generador de azar defectuoso. La protección que el dispositivo ofrece matemáticamente no falló en ninguno de esos casos.

Nada hay en contra del dispositivo en sí, pero mucho en contra de las expectativas puestas en él. Quien compra una cartera hardware y luego fotografía la frase ha gastado dinero sin ganar nada. La seguridad surge solo de la combinación: dispositivo de procedencia conocida, configurado por ti, frase guardada únicamente en papel o en metal y pantalla leída en cada confirmación. Si cae uno de esos cuatro puntos, el resto no aguanta.

De ahí no se sigue ninguna recomendación de un modelo concreto, y una pérdida total sigue siendo posible con cualquier criptomoneda, incluso con la mejor custodia.

Cartera hardware: decide la frase, no el dispositivo

Si quieres dar el paso, bastan tres pasos en este orden:

1. Elige un dispositivo y cómpralo directamente. Al fabricante o a un distribuidor designado por él, nunca de segunda mano ni a un vendedor externo de un marketplace. Qué modelos ofrecen qué protección está en la comparativa de carteras hardware.
2. Configúralo tú y escribe la frase a mano. Papel o una placa de metal, dos lugares, ninguna foto, ningún almacenamiento en la nube y ninguna escritura en el ordenador. Para importes pequeños que siguen en movimiento basta además con una cartera de software.
3. Transfiere primero un importe pequeño. Devuélvelo una vez antes de enviar el resto, y guarda los justificantes de compra para el plazo de tenencia. Las herramientas fiscales adecuadas te quitarán después el trabajo de asignación.

Cómo el azar se convierte en una secuencia de palabras y esta de nuevo en una clave está escrito literalmente en la especificación BIP-39; la descripción del proceso de firma procede de la documentación de Trezor.

(14 de octubre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)