Zengo Wallet explicada: dos fragmentos de clave sustituyen a la frase semilla
La Zengo Wallet prescinde de la frase semilla y reparte la clave entre el móvil y un servidor mediante MPC. Explicamos la recuperación, los costes, las blockchains compatibles y los riesgos de este modelo.

Contenido de la tabla
Contenido de la tabla
¿Sobre qué temas deberíamos profundizar?
Selecciona lo que de verdad te interesa. Tus elecciones se incorporan directamente en nuestra planificación editorial.
Noticias cripto que de verdad valen tu tiempo.
Cada semana. 60 segundos de lectura. Cuidadosamente seleccionadas por nuestros editores: sin hype, sin mails promocionales, sin spam.
La Zengo Wallet es una wallet de criptomonedas para el móvil que funciona sin frase semilla. En lugar de una clave privada que tienes que apuntar como 12 o 24 palabras, Zengo genera dos fragmentos de clave separados: uno está en tu móvil y el otro en los servidores de Zengo. Una transacción solo se crea cuando ambos fragmentos calculan juntos, sin que uno llegue nunca a ver el otro. Esta técnica se llama computación multipartita, o MPC por sus siglas en inglés.
Para ti eso significa menos papeles, pero otro tipo de dependencia. Custodias tus monedas tú mismo, pero para recuperarlas necesitas tu dirección de correo, un archivo en tu nube y los servidores de Zengo. Esta guía explica exactamente cómo funciona, cuánto cuesta y dónde están los límites. Las alternativas las muestra nuestra comparativa de wallets de software.
La wallet MPC explicada: cómo firma Zengo sin clave privada
Una wallet clásica tiene una única clave privada. Quien la conoce puede disponer de las monedas, y quien la pierde pierde el acceso. La frase semilla no es más que una forma legible de esa clave. Es justo lo que el sector llama un «punto único de fallo»: un solo punto del que depende todo.
La computación multipartita es un método criptográfico con el que varias partes calculan juntas un resultado sin revelar sus datos secretos. En una wallet MPC, esto significa que varios fragmentos de clave generan juntos una firma válida, pero la clave completa no existe en ningún momento en un mismo lugar. Zengo utiliza para ello las llamadas firmas de umbral con dos fragmentos.
Según la descripción del modelo de seguridad de Zengo, ambos fragmentos se crean de forma independiente. Uno se queda en tu dispositivo y el otro en el servidor de Zengo. Para hacer una transferencia, inicias la operación en el móvil y luego el dispositivo y el servidor calculan juntos la firma. En la blockchain, el resultado parece una transacción totalmente normal, por ejemplo en Bitcoin, como cualquier transferencia desde una dirección corriente.
Zengo subraya que la empresa no puede iniciar por sí sola ninguna transacción, porque le falta el fragmento de tu dispositivo. Un ladrón con tu móvil desbloqueado, en cambio, sí podría iniciar transferencias. Por eso la aplicación depende del bloqueo del dispositivo, y en la versión Pro la función Theft Guard exige además el escaneo facial a partir de un límite. Zengo describe por ello su modelo como «keyless», es decir, sin clave.
Zengo Wallet sin frase semilla: lo que exige la recuperación con el Recovery Kit
Zengo sustituye la frase semilla por un llamado Recovery Kit. Desde el 23 de mayo de 2024 consta de dos factores obligatorios: tu dirección de correo y un archivo de recuperación en tu almacenamiento en la nube, es decir, iCloud Drive en el iPhone y Google Drive en Android, y si quieres también Dropbox. Hasta esa fecha era obligatorio un tercer factor, un escaneo facial biométrico llamado 3D FaceLock. Hoy es opcional, pero Zengo lo recomienda y sigue siendo un requisito para algunas funciones Pro.
Técnicamente, la recuperación funciona así: una copia cifrada del fragmento de tu dispositivo está en el servidor de Zengo, y la clave para descifrarla está en el archivo de tu nube. Si instalas Zengo en un móvil nuevo, inicias sesión con el mismo correo, confirmas un enlace y accedes a la misma nube. Si configuraste 3D FaceLock, después viene el escaneo facial. Con eso, la wallet vuelve a estar disponible.
Zengo menciona una restricción importante: nunca debes mover, renombrar ni editar el archivo de la nube. Si se pierde, Zengo no puede ayudarte. Quien registre además una segunda dirección de correo y un segundo servicio en la nube tiene una reserva. Al cambiar a un iPhone nuevo, la sincronización de iCloud puede tardar hasta 48 horas según Zengo, y solo entonces vuelve a encontrarse el archivo.

Frase semilla frente a MPC: diferencias ante pérdida, robo y phishing
La comparación con una wallet clásica muestra dónde ayuda el MPC y dónde no. En una wallet con frase semilla como MetaMask, un trozo de papel o una placa de metal lo decide todo. Quien fotografía las palabras, las escribe en una app de notas o las introduce en una web falsa pierde las monedas. Cómo guardar bien una frase semilla lo explicamos en nuestra guía para guardar la frase semilla de forma segura.
| Escenario | Wallet con frase semilla | Zengo (MPC) |
|---|---|---|
| Móvil perdido | Recuperación con las 12 o 24 palabras | Recuperación con correo, archivo en la nube y escaneo facial opcional |
| Frase semilla robada | Monedas en peligro inmediato | No existe frase semilla que robar |
| Una web de phishing pide las palabras | La vía más habitual hacia la pérdida total | No hay clave en palabras que capturar |
| El proveedor cierra | Sin efecto, las palabras funcionan en cualquier wallet compatible | Recuperación mediante un servicio de emergencia independiente |
| Correo y nube secuestrados | Sin efecto | Sin 3D FaceLock, ambos bastan para la recuperación; con escaneo facial queda un obstáculo |
La tabla muestra el intercambio: Zengo elimina el mayor riesgo del día a día, perder las palabras. A cambio, la seguridad se traslada a tu cuenta de correo y a tu almacenamiento en la nube. Protege ambos con un inicio de sesión de dos factores mediante una app, no por SMS. Desde que el escaneo facial es opcional, el correo y el archivo en la nube bastan para una recuperación. Quien activa 3D FaceLock añade un tercer obstáculo. Zengo cita un caso residual de riesgo moderado: un gemelo idéntico que además tenga acceso al correo y al archivo de recuperación.
Compara wallets de softwareBlockchains compatibles: Bitcoin, Ethereum, Solana y otras once redes
El centro de ayuda de Zengo enumera 14 blockchains en las que la wallet puede custodiar la moneda principal correspondiente: Bitcoin, Ethereum, BNB Smart Chain, Dogecoin, Solana, Polygon, Arbitrum One, Optimism, Tron, XRP, Litecoin, Base, Toncoin y Tezos. Los tokens son compatibles en la mayoría de estas redes, pero no en Bitcoin, Dogecoin y Litecoin. La app solo muestra NFT en Ethereum y Polygon.
En Ethereum y Polygon hay una particularidad: Zengo puede custodiar cualquier token ERC-20, pero no puede mostrarlos todos en la app. A través de WalletConnect, un estándar abierto para conectar wallets con aplicaciones web, esos tokens pueden usarse igualmente en aplicaciones DeFi. En Bitcoin, Zengo admite varios formatos de dirección. Quien deposite monedas desde un exchange debe elegir la red correcta al retirar, por ejemplo entre Tron y Ethereum en el caso de USDT. Una red equivocada es el motivo más frecuente de transferencias perdidas.
Zengo solo funciona como app en el iPhone desde iOS 12.5.5 y en la mayoría de dispositivos Android desde la versión 6.0. El centro de ayuda no describe una versión de escritorio independiente. Si prefieres guardar tus monedas separadas del móvil, la comparativa de carteras hardware recoge dispositivos que mantienen la clave sin conexión.
Zengo Essentials y Zengo Pro: qué es gratis y qué aporta la suscripción
La versión básica se llama Zengo Essentials y es gratuita. Con ella puedes crear y recuperar una wallet, enviar y recibir monedas, y comprar, vender e intercambiar a través de proveedores externos integrados. Según Zengo, no cobra comisión por enviar, recibir ni custodiar. Solo se pagan las comisiones de red de la blockchain correspondiente, que van a los operadores de la red y no a Zengo.
Al comprar a través de la app pueden aplicarse hasta cuatro tipos de coste: una comisión porcentual del socio, el diferencial entre el precio de mercado y el de compra, las comisiones del proveedor de pagos y los costes del cambio de divisa. Zengo muestra todas las partidas antes de confirmar. Antes de compras grandes conviene comparar con las comisiones de un exchange cripto regulado, porque comprar a través de una integración en la app rara vez es la opción más barata.
Zengo Pro es una suscripción de pago que se contrata en la App Store o en Google Play. Zengo indica el precio en su web, y puede variar según el país y la duración. Según el centro de ayuda, Pro incluye, entre otras cosas:
- Theft Guard: las retiradas por encima de un límite, de 1.000 dólares por defecto, deben confirmarse además con el escaneo facial.
- Zengo Vaults: un bloqueo temporal que impide las retiradas durante un periodo fijado.
- Web3 Firewall: la función ClearSign evalúa los riesgos de las transacciones con aplicaciones DeFi y NFT antes de aprobarlas.
- Hasta cinco wallets separadas en una misma cuenta, además de un modo privado que genera una dirección nueva para cada transacción en Bitcoin y Dogecoin.
- Hasta un 50 % de descuento en la comisión de compra de Zengo y el compromiso de responder a las consultas de soporte en menos de una hora.
Encuentra el exchange cripto adecuadoLegacy Transfer: la herencia cripto con temporizador de inactividad en la Zengo Wallet
Una función que las wallets clásicas no ofrecen de esta forma es el Legacy Transfer. Forma parte de Zengo Pro y regula qué pasa con tus monedas si no abres la wallet durante mucho tiempo. Designas a una persona por correo electrónico, fijas un temporizador de inactividad, por ejemplo de seis meses, y compartes con ella un archivo a través de Dropbox. Si no abres Zengo en ese periodo, se activa la transferencia. Un mes antes del vencimiento, Zengo te envía varios recordatorios.
La persona beneficiaria solo necesita una cuenta gratuita de Zengo y no ve antes ni saldos ni transacciones. Por ahora solo puede designarse a una persona. Para los herederos, esto no sustituye a un testamento: quien deje criptomonedas en herencia debería fijar además la disposición por escrito, porque en derecho sucesorio cuenta la última voluntad, no un ajuste en una app.

Riesgos de la wallet MPC: dependencia del servidor, app cerrada y biometría
Zengo presume de no haber sido hackeada nunca desde su lanzamiento en 2018 y afirma que somete sus apps con regularidad a auditorías de empresas externas. La criptografía MPC está publicada como código abierto en GitHub. Son puntos a favor. Aun así, hay tres cosas que deberías saber.
Dependencia del servidor: como cada firma necesita el servidor de Zengo, no puedes mover monedas sin él. Para el caso de que Zengo cese su actividad, la empresa promete un acceso garantizado a través de empresas independientes de fideicomiso y depósito de software, que pueden activar una recuperación mediante un repositorio público de GitHub. Si esta vía funciona sin problemas en una emergencia aún no se ha probado en la práctica.
App cerrada: solo la criptografía es abierta, no la app en sí. Por tanto, tienes que confiar en que la app hace exactamente lo que la empresa describe. Con las wallets de código abierto, cualquiera puede comprobarlo.
Datos biométricos y nube: quien usa 3D FaceLock entrega un escaneo facial cifrado. Y quien no protege bien el correo y la nube debilita justamente los factores que sustituyen a la frase semilla. De todos modos, para las monedas de una wallet no existe una garantía de depósitos como la de una cuenta bancaria. La diferencia básica entre wallets conectadas a internet y custodia sin conexión la explica nuestra guía sobre la diferencia entre hot wallet y cold wallet. Una wallet tampoco lleva registros fiscales por ti: anota tú mismo fechas y precios de compra, porque la tributación de transferencias e intercambios depende de tu país de residencia.
Zengo Wallet: sin frase semilla, pero nunca sin correo ni nube
Zengo resuelve el problema de la frase semilla con dos fragmentos de clave y una recuperación mediante correo y nube. Encaja con principiantes que no quieren gestionar palabras y con tenedores de importes medios que buscan un bloqueo temporal o una herramienta de herencia. El precio es la dependencia de los servidores de Zengo y de la seguridad de tus cuentas en línea. Así puedes proceder:
- Compara wallets: comprueba si Zengo admite tus monedas y cómo quedan otras apps. El resumen está en la comparativa de wallets de software.
- Guarda sin conexión los importes grandes: lo que mantengas a largo plazo debe estar en un dispositivo sin conexión permanente a internet. Los modelos adecuados están en la comparativa de carteras hardware.
- Compra barato y luego transfiere: compra las monedas donde la comisión y el diferencial sean bajos y envíalas después a tu wallet. Las condiciones están en la comparativa de exchanges cripto.
(14 de noviembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)
Preguntas frecuentes sobre la Zengo Wallet
Enlaces de afiliado: algunos enlaces de esta página son enlaces de afiliado. Si te haces cliente a través de uno de ellos, podemos recibir una comisión sin coste adicional para ti. La selección, las valoraciones y el orden los decide la redacción de forma independiente. Ética e independencia · Propiedad y financiación
Nota de transparencia: Este artículo se elaboró con ayuda de inteligencia artificial y fue revisado por nuestra redacción antes de su publicación. Todas las cifras y afirmaciones se contrastaron con las fuentes primarias enlazadas en el texto. La imagen destacada fue generada con IA.
¿Para más tarde? Guarda este artículo y encuéntralo de nuevo en tu perfil.
Artículos relacionados
- FaceStealer: el FBI alerta de falsas llamadas de Zoom que vacían wallets de criptomonedas
- Wallet DeFi explicada: cómo conectarte con seguridad a las apps cripto
- Suiet Wallet cierra: hasta el 14 de noviembre para trasladar tus SUI
- Hackeo de NEAR AI: quedan expuestos los datos de unos 100 usuarios y 18 agentes de IA
- Vulnerabilidad de iOS worse_query: ¿están en peligro los wallets cripto del iPhone?
¿Sobre qué temas deberíamos profundizar?
Selecciona lo que de verdad te interesa. Tus elecciones se incorporan directamente en nuestra planificación editorial.
Noticias cripto que de verdad valen tu tiempo.
Cada semana. 60 segundos de lectura. Cuidadosamente seleccionadas por nuestros editores: sin hype, sin mails promocionales, sin spam.
Más sobre este tema
Ver todos8 de noviembre de 2026 00:15

Keplr Wallet suspende el acceso con Google y Apple tras un fallo en Web3Auth
Keplr ha suspendido el inicio de sesión con Google y Apple después de que varios usuarios denunciaran transacciones no autorizadas; según Web3Auth, el origen está en su propia infraestructura. Las cuentas con frase semilla propia o cartera de hardware no están afectadas, según una revisión preliminar.
7 de noviembre de 2026 22:16

Noticias de Dogecoin: por qué Mishaboar advierte contra las wallets con inicio de sesión social
Análisis: el colaborador de Dogecoin Mishaboar advierte contra las wallets que se crean con una cuenta de Google o Apple. El detonante son transacciones no autorizadas en Keplr y la pausa del proveedor Web3Auth.
7 de noviembre de 2026 02:16

Almacenamiento en frío: por qué los exchanges guardan hasta el 99 % de las criptos de sus clientes sin conexión
Almacenamiento en frío significa que la clave de tus criptomonedas está en un dispositivo sin conexión a internet. Cómo guardan los exchanges y los pequeños inversores sus criptos fuera de línea, qué exige MiCA y dónde falla aun así el sistema.
6 de noviembre de 2026 04:29

Phishing de Trust Wallet: una web falsa .cam también apunta a Phantom y OKX Wallet
La web falsa trastwallet[.]cam imita a Trust Wallet y, tras conectar la cartera, prepara transferencias a direcciones fijas. Cómo reconocer la falsificación y qué hacer tras una firma accidental.
4 de noviembre de 2026 02:22

Restaurar una wallet cripto: la frase semilla te devuelve tus monedas
¿Has perdido el móvil o se ha roto la wallet de hardware? Doce o 24 palabras te devuelven el acceso a tus monedas. Así funciona la restauración y en esto falla con más frecuencia.
2 de noviembre de 2026 22:44

Cómo guardar criptomonedas de forma segura: protégete de hackeos como el de Binance
Tras el hackeo de 6.300 millones de dólares en Binance: cómo guardar tus criptomonedas de forma segura. Carteras hardware comparadas, escáneres de wallet como MetaMask Security Alerts, los ajustes clave en el exchange y una lista de comprobación en siete pasos.
29 de octubre de 2026 01:32

Bitget Wallet abre cuentas en euros: los euros que entran se vuelven USDT o USDC
Desde el 27 de octubre de 2026, Bitget Wallet da a sus usuarios un número de cuenta propio en euros y en dólares, y la aplicación convierte automáticamente el dinero entrante en USDT o USDC. Qué significa eso para las transferencias SEPA, el estatus MiCA de ambas stablecoins y el plazo de tenencia se explica aquí.
28 de octubre de 2026 13:54

Keystone destruye 18.835 carteras hardware y detiene los envíos
En la intrusión en la web de Keystone se filtró la clave con la que los propietarios comprueban la autenticidad de su cartera hardware. Como viene de fábrica en el chip, el fabricante destruye 18.835 dispositivos y detiene los envíos.
25 de octubre de 2026 13:39

Clave privada y clave pública: 256 bits deciden sobre tus criptos
Una clave privada es un número secreto de 78 cifras, y la clave pública se puede calcular a partir de ella, pero el camino de vuelta no. De ahí dependen la firma, la semilla y la dirección, y tanto en un exchange como en tu propia cartera ese único valor decide a quién pertenecen las criptomonedas.
19 de octubre de 2026 02:19

Qubic detiene su mainnet tras vaciarse 1.404 carteras: el fallo estaba en la semilla
Un atacante vació 1.404 carteras de Qubic en la noche del 18 de octubre, unos 1,3 millones de dólares. La culpa no fue del protocolo, sino de una generación de semilla en el navegador que aportaba demasiado poco azar.
17 de octubre de 2026 23:47

Crear una cartera de Bitcoin: los diez primeros minutos deciden el acceso
Una cartera de Bitcoin se configura en diez minutos, y justo ahí está el peligro. Qué cuatro pasos recorre toda configuración, por qué la primera transferencia debería ser un importe de prueba y qué cinco fallos salen más caros.
12 de octubre de 2026 02:46

La Bitget Wallet no es el exchange: una de las dos partes de clave necesarias está en el servidor de Bitget
El ataque al exchange de Bitget del 24 de septiembre de 2026 alcanzó las carteras calientes y templadas del lugar de negociación, no las claves en las carteras de los usuarios. Lo decisivo sigue siendo qué variante tienes: en la cartera sin clave cada firma necesita una parte de clave del servidor del proveedor.
11 de octubre de 2026 02:28

Tres errores al configurar Trust Wallet: la frase de recuperación nunca va en el móvil
Trust Wallet se configura en cinco minutos, pero tres errores en esos minutos cuestan con regularidad todo el saldo. La guía muestra los seis pasos, el coste real de un intercambio y qué vale en Alemania en plazo de tenencia y supervisión.
5 de octubre de 2026 14:41

Paper wallet con una sola clave: la custodia impresa frente a la frase semilla
Un paper wallet lleva una sola clave privada en papel, y justo de ahí cuelgan sus debilidades: impresoras, cambio, errores de lectura. Qué da de sí esta forma de custodia, dónde falla y cómo liquidar con seguridad una hoja antigua.
30 de septiembre de 2026 08:22

Tangem Wallet: qué cambia si guardas tus criptos en una tarjeta sin frase semilla
La Tangem Wallet protege las criptomonedas con dos o tres tarjetas idénticas en lugar de 24 palabras. Cuánto cuestan los packs, qué hallazgos de seguridad hay y por qué ya no recomendamos Tangem.
28 de septiembre de 2026 11:31

Cartera Phantom y Solscan: lo que cuesta de verdad una transferencia en Solana y dónde falla
Una transferencia en Solana cuesta 0,000005 SOL y una cuenta de token nueva inmoviliza 0,00148844 SOL una sola vez: ambos valores medidos hoy mismo en la cadena. Esta guía práctica muestra cómo configurar Phantom, cómo llegar desde el exchange, cómo leer Solscan y qué rige fiscalmente en Alemania.
23 de septiembre de 2026 05:16

Cómo configurar una cartera cripto: protege tus monedas en siete pasos
Una cartera cripto propia se configura en veinte minutos, pero un solo paso decide todo lo demás. Esta guía te lleva por el tipo de cartera, las palabras de recuperación y el importe de prueba, y aclara qué exigen la BaFin y Hacienda.
19 de septiembre de 2026 23:16

Hackers norcoreanos vacían 7.000 carteras cripto: qué comprobar ante ofertas de empleo y pruebas de código
Siete organismos, entre ellos los servicios de inteligencia alemanes, alertan sobre el grupo WaterPlum: 30.000 equipos infectados y más de 7.000 carteras vaciadas. El cebo es una oferta de empleo; la trampa, una prueba de código.
17 de septiembre de 2026 17:15

D'CENT App Wallet: cómo saber si tu frase de recuperación tiene que mudarse
El fabricante IoTrust informa de transferencias de activos llamativas en la cartera de aplicación D'CENT y pide a los usuarios que trasladen su saldo. Una sola pregunta lo decide: ¿se ha introducido alguna vez tu frase de recuperación en la aplicación?
10 de septiembre de 2026 11:25

Phishing desde el remitente auténtico: así compruebas un aviso de seguridad de tu wallet
Un supuesto aviso de seguridad a clientes de un fabricante de carteras llegó por la vía de envío auténtica y superó todas las comprobaciones técnicas. La vía de comprobación que sí aguanta te cuesta cuatro minutos.
7 de septiembre de 2026 20:29

Claves robadas en vez de fallos de código: por qué la clave privada es la puerta de entrada de los hackeos cripto de 2026
Las claves privadas comprometidas superaron por primera vez en 2026 a los fallos del código de los contratos inteligentes como vía de ataque más frecuente. Qué hay detrás del giro y cómo comprobar el punto único de tu propio montaje.
31 de agosto de 2026 08:25

Extensiones del navegador que roban carteras: cuando una app deportiva acaba recolectando tu frase de recuperación
La firma de seguridad Socket destapó en agosto de 2026 dos campañas independientes: 40 extensiones de Firefox confirmadas como maliciosas y 19 para Chrome y Edge, todas ellas procedentes de los mercados oficiales. Nueve de ellas eran antes aplicaciones deportivas inofensivas que solo se convirtieron en ladronas de carteras con una actualización.
25 de agosto de 2026 23:32

Phishing de carteras cripto por carta: por qué el código QR del buzón quiere tu frase de recuperación
Cartas con código QR reclaman una supuesta actualización urgente de la cartera en nombre de la resistencia cuántica y llevan a una página que pide la frase de recuperación. La Oficina Federal de Ciberseguridad comunicó el truco el 18 de agosto de 2026.
23 de agosto de 2026 17:36

Operación ASTERIX: cómo una llamada falsa del soporte instala una app de cartera falsificada
Investigadores de seguridad han analizado un servidor abierto en el que confluían una centralita telefónica, interfaces de phishing y programas de cartera copiados. La mayor lista de números era la alemana.
21 de agosto de 2026 17:32

App de cartera sin autorización de la BaFin: cuándo la custodia de criptoactivos exige una licencia
El 19 de agosto de 2026 la BaFin publicó dos comunicaciones al consumidor sobre ofertas de cartera. Quien controla los medios de acceso decide si hace falta una autorización.
11 de agosto de 2026 14:33

Guardar la frase semilla de forma segura: qué aportan el acero, la passphrase y multisig a la copia de tu cartera
El caso Coldcard situó en primer plano la cuestión del fabricante, pero apenas rozó la custodia de la copia de seguridad. Esta guía ordena el papel, el acero, la passphrase y los procedimientos de reparto conforme a los estándares BIP-39 y SLIP-0039.
También te podría interesar
