Una billetera fría mantiene tus claves cripto en un dispositivo que nunca se conecta a internet, y el archivo de 395 bytes que firma en el ejemplo propio de Bitcoin Core no contiene ninguna clave privada. La parte en línea envía la transacción sin firmar y el dispositivo la firma offline, por lo que solo regresa la transacción firmada para su difusión.
Para un trader, una billetera fría decide quién puede mover las monedas. Los saldos del exchange se mueven con la firma del exchange, y las monedas en almacenamiento frío solo se mueven cuando su propietario aprueba en el dispositivo. El boletín para inversores de la SEC menciona el costo de ese control, ya que un dispositivo perdido o robado "puede resultar en la pérdida permanente de tus activos cripto".
Billetera fría | De un vistazo |
Qué es | Claves creadas y guardadas en un dispositivo que nunca se conecta a internet |
Cómo firma | Entra sin firmar por USB, microSD o QR, regresa firmada |
Qué cruza la brecha | Transacción, moneda y ruta de clave, nunca la clave privada |
Formas comunes | Billetera hardware, computadora air-gapped, billetera de papel |
Riesgo principal | Perder el dispositivo y la copia de seguridad, o una dirección que no verificaste |
El estándar | BIP-174 (julio 2017), en Bitcoin Core desde octubre 2018 |
En Phemex | Más del 70% de los activos de usuarios en billeteras frías multi-firma, según Phemex |
¿Qué es una Billetera Fría?
El boletín de la SEC llama a una billetera fría "típicamente un dispositivo físico que no está conectado a internet", con ejemplos que van desde una unidad USB hasta una hoja de papel. La Wiki de Bitcoin define el almacenamiento frío como gastar sin que las claves privadas "estén nunca en línea".
Cualuna billetera de criptomonedas contiene una clave privada que firma y una clave pública que recibe, y caliente o fría describe solo dónde vive la clave de firma.
El almacenamiento frío viene en tres formas comunes. Una billetera hardware es un pequeño dispositivo de firma con su propia pantalla y botones, construido para este único trabajo. Una computadora air-gapped es una laptop común limpiada y mantenida fuera de toda red permanentemente, la configuración que la Wiki de Bitcoin explica paso a paso.
Una billetera de papel imprime una clave en una hoja, y la Wiki advierte que cualquiera que pueda ver esa hoja puede robar de ella.
¿Cómo Funciona una Billetera Fría?
Una billetera fría funciona como la mitad de un par. El tutorial de firma offline de Bitcoin Core empareja una billetera watch-only en línea con una billetera offline que contiene las claves. Las dos "comparten las mismas claves públicas" y muestran las mismas direcciones, y solo la offline puede añadir firmas válidas.
Esa división se deriva de cómo se relacionan las claves públicas y privadas de Bitcoin, ya que el lado público puede generar direcciones y solo el lado privado puede firmar. Un gasto entonces hace un viaje de ida y vuelta a través de la brecha de aire.
La billetera en línea construye la transacción sin firmar como una PSBT, el formato de Transacción Parcialmente Firmada de Bitcoin establecido en BIP-174.
El archivo cruza al dispositivo offline en una memoria USB o una tarjeta microSD, o como una serie de códigos QR que el dispositivo escanea con su cámara.
El dispositivo muestra el monto y el destino en su propia pantalla, y el propietario aprueba solo después de leerlos allí.
La clave privada firma dentro del dispositivo y nunca sale de él.
La transacción firmada regresa por el mismo camino, y la computadora en línea la envía a la red Bitcoin.
BIP-174 dice que el firmante "puede estar offline" porque el archivo lleva todo lo que la firma necesita. Bitcoin Core añadió soporte en la versión 0.17.0, lanzada en octubre de 2018, y el formato ha estado incluido en su billetera desde entonces.
¿Qué Hay Dentro del Archivo que Firma una Billetera Fría?
La PSBT sin firmar impresa en el tutorial de Bitcoin Core tiene 395 bytes de longitud y contiene cinco registros.
La transacción sin firmar, con una entrada, dos salidas y aún sin firma.
La transacción completa de 113 bytes que creó la moneda que este gasto utiliza.
La moneda en sí, 1,000,000 sats o 0.01 monedas de prueba en la red de prueba signet de Bitcoin.
La clave pública que tiene que firmar, con su ruta de derivación desde la clave maestra de la billetera.
La ruta de la salida de cambio, para que el dispositivo pueda confirmar que el cambio regresa a una de sus propias direcciones.
El archivo no contiene ninguna clave privada ni firma, y ninguno de los 22 tipos de campo en la tabla propia de BIP-174 es un campo de clave privada. La billetera offline verifica el archivo, lo firma y lo finaliza, y solo la transacción firmada cruza de vuelta para ser difundida.
La transacción de 113 bytes está ahí para que el dispositivo no tenga que tomar la palabra de la computadora en línea sobre cuánto vale la moneda. Su hash doble SHA-256 coincide con el ID de transacción al que apunta el gasto. La moneda menos las dos salidas deja una comisión de 14,100 sats, la misma cifra que imprime el análisis propio del tutorial.
Método: un analizador escrito desde el mapa clave-valor de BIP-174 decodificó la PSBT base64 del tutorial, y la tabla de tipos propia de BIP-174 dio a cada registro su nombre y el conteo de 22.
¿Se Puede Hackear una Billetera Fría?
Nada en internet puede alcanzar una billetera fría, por lo que los ataques van tras la computadora en línea con la que intercambia archivos o la persona que aprueba la firma. El tutorial de Bitcoin Core dice que una brecha de aire "reduce drásticamente la oportunidad de que esas claves sean exfiltradas", una reducción que aún deja dos aperturas.
La computadora en línea es la más grande. La Wiki de Bitcoin advierte que el malware allí podría cambiar el destino por "una dirección perteneciente al atacante". Incluso podría generar una imitación que coincida con algunos de sus caracteres. Por eso la Wiki te dice que verifiques la dirección completa. Un vistazo a unos pocos caracteres es la verificación que ese ataque está diseñado para vencer.
Esa verificación pertenece a la pantalla propia del dispositivo, porque la pantalla en línea es la que controla el malware. La documentación de Foundation para su firmante Passport muestra el patrón, con el dispositivo escaneando la transacción sin firmar desde códigos QR animados y el propietario revisándola antes de firmar.
La misma página describe una herramienta Verify Address que confirma que una dirección de recepción pertenece al dispositivo.
La brecha de aire en sí es la apertura más pequeña. La Wiki señala que malware como Stuxnet cruzó brechas de aire en unidades flash USB, y considera los códigos QR como una superficie de ataque probablemente más pequeña.
La Wiki también dice que las computadoras mantenidas en la misma habitación pueden filtrar datos a través de canales laterales como radio o sonido, por lo que sugiere mantenerlas físicamente separadas.
¿Tienen las Billeteras Frías una Frase Semilla?
Usualmente sí, y el dispositivo o computadora offline la crea durante la configuración. La guía de almacenamiento frío de la Wiki de Bitcoin te hace escribir la frase semilla tan pronto como la billetera offline la genera. La documentación de Foundation dice que cada cuenta Passport está "respaldada por las mismas palabras semilla y/o archivo de respaldo".
Esa frase puede reconstruir cada clave en el dispositivo, por lo que lleva el mismo poder que el dispositivo mismo. La guía de Phemex sobre frases semilla y cómo hacer una copia de seguridad de una billetera cripto cubre cómo almacenar una.
¿Cuál es la Diferencia entre una Billetera Caliente y una Fría?
Una billetera caliente firma en un dispositivo conectado a internet, y una billetera fría firma en uno que nunca se conecta. El boletín de la SEC cuenta las aplicaciones de escritorio y móviles como billeteras calientes y dice que son convenientes para transacciones pero "exponen tus activos cripto a ciberamenazas".
Billetera caliente | Billetera fría | |
Dónde vive la clave | Un teléfono, computadora o navegador | Un dispositivo o computadora offline |
Cómo firma | Al instante, en el dispositivo conectado | Después de que un archivo cruza la brecha de aire |
Amenaza principal | Malware y phishing | Pérdida, o una dirección que nadie verificó |
La elección entre billetera caliente vs fría depende de cuán a menudo se mueven las monedas. El dinero que comercias o gastas cada semana necesita una clave que pueda firmar en segundos. El dinero que planeas mantener por meses es más seguro detrás de una brecha de aire, y el boletín de la SEC califica las billeteras frías como generalmente más seguras frente a ciberamenazas que las calientes.
¿Cuáles son los Riesgos de una Billetera Fría?
Perder el dispositivo y la copia de seguridad juntos. Un dispositivo perdido es reemplazable, porque la frase semilla reconstruye las claves en uno nuevo. Una copia de seguridad guardada en el mismo cajón que el dispositivo significa que un solo incendio doméstico o allanamiento puede llevarse ambos.
Confiar en una sola clave de papel. La Wiki de Bitcoin advierte que muchos formatos de clave privada fallan con una sola letra mal copiada, y una clave de papel cruda almacena solo un par de claves. También señala la impresora como un riesgo, ya que algunas tienen conexiones de red y su propia memoria de disco.
Acceso lento en un mercado rápido. Cada gasto necesita el dispositivo, el viaje de ida y vuelta del archivo y tu aprobación. Las monedas mantenidas en frío no pueden recargar una cuenta de margen en segundos, por lo que un movimiento repentino necesita fondos ya en el exchange.
¿Qué Significa una Billetera Fría para Tu Trading?
Un exchange enfrenta el mismo compromiso a escala. Phemex dice que más del 70% de los activos de usuarios están en billeteras frías bajo custodia multi-firma, donde varios empleados autorizados deben aprobar cualquier transferencia. Según la misma cuenta, aproximadamente el 20% está en billeteras tibias y menos del 8% en calientes. Su página sobre cómo Phemex protege tus activos cripto detalla los tres niveles.
La misma división funciona para tus propias monedas, con las tenencias a largo plazo mantenidas en frío y solo el margen que planeas usar movido a la cuenta. Cuando mueves monedas, la dirección de depósito merece la misma verificación en el dispositivo que cualquier otro gasto.
Los futuros se negocian con apalancamiento, y una posición apalancada se cierra automáticamente si las pérdidas alcanzan su margen.
Preguntas Frecuentes
¿Puede una billetera fría almacenar USDT?
Sí, si soporta la blockchain que lleva tu USDT, ya que el dispositivo firma para la dirección de esa cadena como cualquier otra. PSBT en sí es solo para Bitcoin, y la propuesta de Ethereum ERC-4527 describe el mismo viaje de ida y vuelta por QR, aunque su propia página lo marca como Estancado.
¿Se puede rastrear una billetera fría?
Sí, porque sus direcciones y transacciones se asientan en una blockchain pública como las de cualquier otra billetera. La mitad en línea también tiene que buscar esas direcciones en algún lugar, y la Wiki de Bitcoin recomienda respaldarla con tu propio nodo completo para privacidad.
¿Cómo son diferentes las billeteras calientes de criptomonedas de las frías?
Una billetera caliente mantiene sus claves en un teléfono, computadora o navegador y firma con un toque. Una billetera fría las mantiene en un dispositivo offline y firma un archivo llevado a través por USB, tarjeta microSD o código QR.
¿Qué es una billetera fría de Bitcoin?
Es un firmante offline para bitcoin, usualmente una billetera hardware o una computadora air-gapped ejecutando software de billetera. El formato de archivo estándar de Bitcoin para el viaje de ida y vuelta de firma es PSBT, que la billetera de referencia de Bitcoin Core ha manejado desde 2018.
Conclusión
Todo lo que hace una billetera fría descansa en una regla unidireccional: los archivos pueden entrar y las firmas pueden salir, pero la clave nunca se mueve. Eso convierte la seguridad en dos hábitos que un trader puede mantener: leer cada dirección en el dispositivo mismo y almacenar la copia de seguridad en algún lugar separado de él.
Descargo de responsabilidad: Este artículo es solo para fines informativos y no constituye asesoramiento financiero. El trading de criptomonedas implica un riesgo sustancial. Siempre realiza tu propia investigación antes de tomar decisiones de inversión.
