Paper wallet con una sola clave: la custodia impresa frente a la frase semilla

Un paper wallet es una hoja de papel en la que están impresas una sola clave privada y la dirección de Bitcoin correspondiente. Durante unos años eso pasó por ser la forma más segura de guardar monedas, porque la clave no tocaba ningún dispositivo ni ninguna red. Hoy los desarrolladores y los fabricantes de carteras desaconsejan esta forma de custodia, y no por la idea que hay detrás, sino por los muchos puntos en los que sale mal en la práctica. La Bitcoin Wiki la recoge como un método superado e inseguro que estuvo extendido entre 2011 y 2016.

Este texto explica qué pone en realidad en una hoja así, qué seis puntos débiles tiene esta forma de custodia y cómo liquidar hoy un paper wallet existente sin perder monedas en el camino. Dónde está mejor tu clave, si no está en papel, se ve en la segunda parte.

Qué es un paper wallet: un par de claves impreso sin funciones de cartera

El nombre induce a error. Una cartera, en el sentido habitual, es un programa que gestiona claves, conoce el saldo y construye las transferencias. Un paper wallet no puede hacer nada de eso. Lleva dos cadenas de caracteres: la dirección a la que alguien puede enviar bitcoin, y la clave privada con la que esas monedas pueden volver a gastarse. Normalmente las dos figuran además en la hoja como código QR, para no tener que teclearlas.

Una clave privada es, en el fondo, un número aleatorio muy grande. Quien la conoce puede disponer de las monedas de la dirección correspondiente, sin contraseña, sin cuenta y sin pregunta alguna. Justo por eso, en esta forma de custodia todo depende de cómo nació la clave y de quién le puso la vista encima por el camino.

La diferencia con la frase semilla

Una frase semilla es una secuencia de doce o veinticuatro palabras a partir de la cual una cartera deriva tantas claves como quiera, en lugar de una sola. El estándar que hay detrás se llama BIP-39, la derivación en sí BIP-32. Las palabras las copias a mano, no interviene ninguna impresora, y la cartera genera una dirección nueva para cada pago entrante. Esa diferencia suena técnica, pero explica casi todos los problemas que vienen a continuación.

Por qué los paper wallets fueron populares entre 2011 y 2016

En esa época no había dispositivos de hardware extendidos ni una lista de palabras asentada. Quien quería apartar monedas a largo plazo tenía que elegir entre un archivo de programa en un ordenador conectado a la red y una impresión que iba a la caja fuerte. La impresión parecía el mal menor, y las páginas web que generaban esos pares de claves en el navegador lo hacían cómodo.

A eso se sumaba la variante física: monedas de metal en las que una clave privada quedaba pegada bajo un holograma. Justo para ese fin nació en 2012 el estándar BIP-38, que cifra una clave privada con una frase de contraseña para que una hoja impresa no sea botín inmediato si alguien la encuentra. Que ese mismo estándar lleve hoy, en su línea oficial de comentarios, la nota de que su implementación se desaconseja de forma unánime dice mucho del camino que ha recorrido el sector desde entonces.

La impresora como punto débil: memoria intermedia, red y equipos compartidos

Para llevar un par de claves al papel hay que pasarlo por una impresora. Muchos equipos de oficina tienen un disco duro integrado y archivan ahí cada trabajo de impresión. Quien después lea ese equipo encuentra la clave en texto claro. Los equipos de oficinas, colegios o copisterías registran además los trabajos de forma centralizada, y con una conexión inalámbrica el trabajo viaja sin cifrar por el aire si la red está mal protegida.

Esa brecha no se arregla con ajustes, pertenece al método. Una frase semilla la esquiva por completo, porque las palabras aparecen en el dispositivo que las ha generado y pasan de ahí al papel o al metal a mano. Cómo debería ser ese registro está en nuestra guía sobre la custodia segura de la frase semilla.

Una clave, una dirección: la reutilización de dirección y el rastro en la blockchain

Un paper wallet tiene exactamente una dirección. Quien la usa varias veces reúne todos los pagos en un solo punto, y como cada transferencia consta públicamente en la blockchain, cualquier observador puede leer todo el saldo y todo el historial de pagos de esa dirección. Con una cartera moderna cada entrada recibe una dirección nueva, y la relación entre los pagos es bastante más difícil de establecer desde fuera.

A eso se añade un punto práctico que se pasa por alto a menudo: la hoja misma no sabe si ha llegado dinero. Para ver el saldo tienes que consultar la dirección en un explorador de blockchain, es decir, en un servicio ajeno que puede recordar quién se interesó por qué dirección.

El problema del cambio: tras un pago parcial el resto queda en una dirección de cambio

Aquí es donde los propietarios pierden dinero con más frecuencia. Una transferencia de bitcoin gasta siempre el importe completo que hay en una dirección y devuelve la parte no necesaria a una dirección nueva, como cambio. Esa dirección de cambio pertenece al software que construyó la transferencia, no al papel.

Así que quien importa la clave en una cartera, envía un importe parcial y luego cree que el resto sigue en la hoja se equivoca. El resto está en el software. Si ese software se pierde y el papel se guardó como supuesta copia de seguridad, el cambio ya no es accesible.

Importar y barrer son dos cosas distintas

Al importar, una cartera asume la clave ajena y la gestiona junto a las propias. Pero la clave sigue siendo una pieza única y no queda cubierta por la frase semilla de esa cartera. Quien después destruye el papel y más tarde restaura la cartera a partir de sus palabras ya no tiene la clave importada. Al barrer, en cambio, la cartera transfiere el importe completo de la clave antigua a una dirección propia que pertenece a la frase semilla. Después de eso el papel no vale nada, y eso es justo el objetivo.

Errores de lectura, daños por agua y códigos QR: la débil corrección de errores en papel

Una clave privada figura casi siempre en letra pequeña en la hoja. Una B mayúscula y un ocho, un uno y una l minúscula se parecen casi en muchas tipografías, y un solo carácter mal leído deja la clave inservible. El formato contiene, eso sí, una suma de control que avisa del error, pero ninguna herramienta para profanos que lo corrija.

Los códigos QR tampoco están hechos para eso. Los patrones aguantan algo de suciedad, pero el agua, los dobleces marcados y los pliegues los vuelven ilegibles. Una lista de palabras perdona mucho más en este punto: las palabras siguen siendo legibles incluso con mala letra, y la lista está elegida de modo que las cuatro primeras letras determinan una palabra sin ambigüedad.

Un tercer punto afecta a los formatos mismos. Que una cartera entienda una clave antigua depende de la notación en la que se imprimió. Ha habido casos en los que las monedas se quedaron atascadas al principio tras un cambio de formato. Lo distinto que es el trato de los fabricantes con los estándares lo muestra nuestro artículo sobre cómo restaurar una frase semilla en otro fabricante.

BIP-38 y el cifrado con frase de contraseña: una norma que sus propios desarrolladores desaconsejan

BIP-38 fue el intento de corregir la mayor debilidad del papel. La clave privada se cifra con una frase de contraseña y se imprime como una cadena de 58 caracteres, protegida por un procedimiento que hace caros los ataques por fuerza bruta. Quien encuentre la hoja no puede hacer nada con ella sin la frase de contraseña.

El precio es un segundo secreto que puede perderse igual que el primero, y una dependencia de software que todavía domine el formato. En la especificación de BIP-38, la cabecera de los comentarios indica que su implementación se desaconseja de forma unánime. Una comunidad técnica difícilmente puede enterrar con más claridad un procedimiento que ella misma ha producido.

Barrido en lugar de importación: liquidar con seguridad un paper wallet existente

Si en tu cajón sigue habiendo una hoja impresa, la vía más limpia consiste en llevar el importe completo a una cartera moderna y dar después el papel por resuelto. Para eso necesitas una cartera que domine el barrido, y algo de calma.

1. Configura primero por completo la cartera de destino y guarda su frase semilla antes incluso de tomar en la mano la clave antigua. Qué programas entran en consideración está en nuestra comparativa de carteras de software.
2. Mira el saldo de la dirección antigua en un explorador de blockchain, para saber qué importe tiene que llegar.
3. En la cartera nueva, elige expresamente la función de barrido, no la de importación, e introduce la clave privada de la hoja.
4. Espera la confirmación de la transferencia y asegúrate de que la dirección antigua queda vacía después y de que el importe, menos la comisión de red, está en la cartera nueva.
5. Destruye la hoja solo cuando ese cuadre sea correcto. Mientras siga habiendo algo en la dirección antigua, el papel es el único acceso.

Lo que importa es el lugar donde introduces la clave. No la teclees nunca en un ordenador ajeno ni en una página web que te ofrezca construir la transferencia por ti. Desde el momento de la entrada, la clave es conocida en ese dispositivo, y por eso la dirección se considera después quemada de forma permanente.

Frase semilla y cartera de hardware: las alternativas actuales al papel

La tarea que debía cumplir el papel la asumen hoy dos piezas. Un dispositivo de hardware genera y custodia las claves sin entregarlas nunca, y firma las transferencias en el propio dispositivo. La frase semilla sirve de copia de seguridad por si el dispositivo se rompe, se pierde o se sustituye. Las dos juntas mantienen la clave lejos de cualquier impresora y de cualquier navegador.

La diferencia entre una cartera conectada de forma permanente en el móvil y una custodia separada sigue en pie, y para la elección importa más que la marca del dispositivo. Cómo se distinguen esas dos formas lo hemos desmontado en el artículo sobre hot wallet y cold wallet. Qué dispositivos hay disponibles en Europa y cuánto cuestan lo muestra nuestra comparativa de carteras de hardware.

Fiscalidad y prueba en Alemania: qué se aplica al liquidar un paper wallet antiguo

Un barrido no es una venta. Transfieres monedas entre dos direcciones que te pertenecen a ti, y no se produce ningún cambio de propietario. Para el plazo de tenencia del parágrafo 23 de la ley alemana del impuesto sobre la renta sigue contando, por tanto, el día en que adquiriste originalmente las monedas, no el día del traspaso. Solo tributa una venta dentro del año siguiente a la adquisición, y las ganancias quedan exentas si el beneficio total de todas las operaciones privadas de enajenación de un año natural se mantiene por debajo de 1.000 euros.

Más difícil que la situación jurídica es, en las posiciones antiguas, la prueba. Quien imprimió una hoja en 2014 rara vez conserva los justificantes de compra. Reúne por eso todo lo que respalde la fecha de adquisición: el momento del primer pago a la dirección según el explorador, extractos bancarios antiguos, correos de confirmación del exchange de entonces. Las herramientas que documentan de forma duradera esas posiciones están en nuestra comparativa de software fiscal para cripto y rastreadores de cartera. Esta sección no sustituye al asesoramiento fiscal, y en posiciones antiguas con ganancias grandes la visita a un especialista vale lo que cuesta.

Cuándo sigue apareciendo a pesar de todo una hoja impresa

La forma no ha desaparecido del todo. Algunos cajeros automáticos de criptomonedas imprimen a los clientes sin cartera propia un recibo con una clave, y en ferias o como regalo siguen circulando monedas metálicas con una clave bajo el holograma. Para esos casos vale la misma regla que arriba: el recibo es un medio de transporte, no un almacén. Quien reciba uno lleva el importe sin demora a una cartera propia.

Un segundo caso son las herencias y los vaciados de pisos. Si aparece una hoja así, merece la pena mirar en el explorador antes de que acabe en el papel para reciclar. A la inversa: una hoja cuya dirección está vacía no tiene valor, aunque alguna vez lo tuviera.

Paper wallet: cómo proceder ahora

1. Mirar el saldo y preparar el destino. Fíjate en un explorador si queda algo en la dirección, y configura antes la cartera nueva. Las candidatas están en nuestra comparativa de carteras de software.
2. Liquidar con un barrido. Lleva el importe completo a una dirección de tu cartera nueva y destruye el papel solo después del cuadre. Para importes mayores la clave corresponde a un dispositivo separado, como muestra la comparativa de carteras de hardware.
3. Documentar la adquisición. Anota la fecha, el número de monedas y la procedencia mientras todavía puedas reunir los justificantes. Las herramientas para ello están en la comparativa de software fiscal para cripto.

(4 de octubre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)