La pregunta no es qué es más seguro en general, sino cuánto guarda usted y con qué frecuencia lo toca. El monedero de hardware elimina exactamente una clase de amenazas: el acceso a la clave desde un ordenador o un teléfono infectado.
La clave no sale del chip, así que un virus que ve toda su pantalla y todos sus archivos no ve la clave. Las otras tres formas de perder fondos no las cubre el hardware: la firma a ciegas, el dispositivo falsificado en el momento de la compra y el phishing que se hace pasar por el soporte. Ninguna de las tres se cura comprando un modelo más caro.
Por eso la elección no se hace entre dispositivos, sino entre tareas: los ahorros y el dinero de uso corriente se guardan por separado.
Qué aporta exactamente el hardware
El monedero de hardware aísla la clave privada de la red. Las palabras se generan dentro del dispositivo, la clave se deriva allí mismo y nunca se transmite al exterior.
Cuando usted firma una transferencia de criptomoneda, la aplicación del ordenador arma la operación, se la entrega al dispositivo y la firma ocurre dentro del chip. El ordenador recibe de vuelta la transacción ya firmada, pero no la clave.
Eso es lo que convierte a ese monedero en frío. La diferencia práctica se ve en un caso simple: si su portátil de trabajo está infectado, un monedero caliente instalado en él se vaciará en el momento en que usted desbloquee la aplicación.
El de hardware no se vacía, porque la clave nunca estuvo en el portátil. Todo lo que el atacante puede hacer es colarle una operación para que la firme. Y ahí empieza la segunda parte de la conversación.
Qué no aporta el hardware
Lo primero y principal, la firma a ciegas. El dispositivo no muestra el sentido de la operación, sino datos en bruto, y la persona confirma la transferencia sin ver ni el importe ni la dirección del destinatario.
Es la principal forma de perder fondos teniendo hardware, y los fabricantes reconocen el problema abiertamente: Ledger promueve la «firma legible» precisamente como respuesta a ese agujero. Es decir, la legibilidad de la operación depende de la aplicación, no del dispositivo. Sobre los límites de esa protección escribimos aparte: qué protege un monedero de hardware y qué no.
Lo segundo, el dispositivo falsificado en la compra. Un monedero auténtico nunca se entrega con una frase o un PIN ya preparados dentro de una caja «sellada». Es la formulación literal del fabricante.
Un detalle incómodo: la verificación integrada de autenticidad del chip no detecta modificaciones físicas del hardware, y el propio fabricante también lo admite. Por eso comprar de segunda mano, por un anuncio o en un marketplace a un vendedor cualquiera es un riesgo aparte, sin ninguna relación con la calidad del modelo.
Lo tercero, el phishing que se hace pasar por el soporte. Se alimenta de las filtraciones de bases de datos de clientes. En 2020 se publicó la base de marketing de Ledger: cerca de 1,1 millones de direcciones de correo y 272 000 registros con nombres, teléfonos y domicilios. En enero de 2026 hubo una filtración en el socio de pagos Global-e, sin que se revelara el número de afectados.
La consecuencia era previsible: en 2025 se enviaron a los propietarios cartas en papel con membrete oficial y un código QR que llevaba a un clon del sitio donde se pedía introducir las palabras. Ni Ledger ni Trezor piden nunca la frase semilla.
Vale la pena recordar aquí el caso de Ledger Recover, en mayo de 2023. El escándalo no lo provocó el servicio de copia de seguridad en la nube, sino la admisión del soporte: técnicamente siempre fue posible escribir un firmware que extrajera la clave. La discusión no fue sobre un hackeo, sino sobre que el modelo de confianza resultó no ser el que el comprador creía.
El teléfono: comodidad y precio del error
Una aplicación con la clave en el teléfono es un monedero caliente, se llame como se llame. Que no sea de custodia no cambia nada: eso solo significa que la clave la tiene usted y no una empresa.
Si la clave está en un dispositivo que se conecta a diario, instala actualizaciones, abre enlaces y tiene mensajería, entonces la clave está en la red. Las palabras «modo frío» en el nombre de la aplicación no cambian eso.
El precio de la comodidad no está en el teléfono en sí, sino en el coste del error. Un toque desafortunado en una aplicación falsa que salió en un anuncio, una dirección de monedero pegada desde el portapapeles y sustituida por código malicioso, una copia de las notas subida a la nube, y el importe no vuelve.
Con mil grivnas es un contratiempo. Con los ahorros de varios años es otro suceso.
Mención aparte para el intercambio integrado en aplicaciones como Exodus: allí la comisión va incrustada en el tipo de cambio, no aparece como línea separada. Oficialmente «desde 0,5%», en la práctica bastante más alta según el par y el importe.
No es un engaño, pero hay que comparar el importe final que se recibe, no el porcentaje anunciado. Somos una casa de cambio, así que aquí tenemos interés propio, y justo por eso lo decimos simple: cuente cuánto llegó.
Cómo separar según la tarea
Igual que nadie lleva encima todo su efectivo. El importe de trabajo es el que usted usa este mes: pagos, cambios, transferencias pequeñas. Se guarda donde resulta cómodo, es decir en el teléfono, asumiendo conscientemente el riesgo dentro de esa cantidad.
Los ahorros, lo que está quieto, se guardan aparte, y la cualidad principal de ese monedero no es la rapidez, sino que se toca pocas veces.
El límite lo traza cada uno, pero la referencia es simple: si perder ese importe cambiaría sus planes del año, no debe estar en el dispositivo desde el que lee el correo. Y al revés, cargar con hardware por doscientos dólares de movimiento es gastar dinero y tiempo en protegerse de una amenaza que no está a su alcance.
Cómo separar los importes en la práctica
Empiece por una cifra mensual, no por porcentajes. Mire cuánto gastó realmente en cambios y transferencias en los últimos dos o tres meses y tome el mes más alto. Ese es su importe de trabajo, y va en el teléfono.
Todo lo que supere esa cifra se muda a un monedero aparte. No «una parte», no «la mitad», sino todo el resto: el sentido de la separación es justamente que en el dispositivo de uso diario no quede una cantidad cuya pérdida le cambiaría el año.
Recargue el monedero de trabajo desde los ahorros, y no al revés. Una transferencia al mes hacia el teléfono significa una sola operación en la que usted toca el dispositivo frío. El esquema inverso, con el dinero yendo y viniendo constantemente, anula la separación.
Antes de la primera transferencia grande haga una de prueba, por el importe mínimo, y espere a que se acredite. Eso comprueba la dirección, la red y el hecho de que usted ve el saldo en el monedero nuevo. Un error de red en la transferencia de prueba cuesta unos pocos dólares; en la principal, cuesta todo.
Justo después de la configuración compruebe la recuperación. Restablezca el dispositivo a los valores de fábrica y recupere el monedero con las palabras anotadas, mientras aún no hay una cantidad importante en él. Una frase que nunca ha usado sigue siendo una suposición, no una copia de seguridad.
Un tercer monedero se abre pocas veces, pero a veces tiene sentido: una dirección aparte para recibir fondos de terceros, no ligada ni a la de trabajo ni a la de ahorro. Le servirá a quien recibe pagos con regularidad y no quiere mostrar a la contraparte todo su movimiento.
Qué importa más que la elección del dispositivo
La frase semilla. El dispositivo es secundario: se puede romper, mojar o perder, y el monedero se restaura en uno nuevo con esas mismas palabras.
Perder la frase junto con el dispositivo significa perder los fondos de forma irreversible, porque en el sistema no hay ningún participante con la posibilidad técnica de devolverlos.
La postura de los fabricantes sobre el almacenamiento coincide: solo fuera de línea, no fotografiar, no introducir en un ordenador ni en un teléfono, no guardar en la nube. El soporte es papel o una copia en acero, separada del propio dispositivo.
Cualquier petición de la frase, del PIN o de la contraseña, venga de quien venga, es fraude por definición. Las formas de almacenamiento y sus puntos débiles los analizamos en detalle: cómo guardar la frase semilla.
El resumen es corto. El hardware cierra un agujero, y lo cierra bien. El resto lo cierra la costumbre de leer lo que se firma, comprar el dispositivo al fabricante, no introducir nunca las palabras a petición de un desconocido, y mantener los ahorros separados del dinero del día a día.
