← Volver al blog

VEYRNOX · Blog · Actualizado 1 sept 2026 · 14 min de lectura · Por Al Jobson, fundador

Cómo almacenar Crypto con seguridad en 2026

Billones de dólares en cripto son robados cada año, y las pérdidas han pasado de los hacks de cambio de titular hacia el titular de la cartera individual. Chainalysis atribuye aproximadamente $2.2 mil millones en fondos robados a través de 2024, con la categoría de cartera personal creciendo más rápido que cualquier otro^[1]. El Centro de Quejas contra el Delito de Internet del FBI registró 9,3 mil millones de dólares en pérdidas de fraude relacionadas con la criptomoneda en su informe de 2024, pasando de $5,6 mil millones el año anterior^[2]. Casi todos los incidentes comparten una causa raíz: llaves privadas almacenadas inseguramente, o entregadas a alguien que no debería tenerlas.

Esta guía cubre cada método importante de almacenamiento, los riesgos reales de cada uno, y qué buscar en una cartera que realmente te protege. Cada reclamación es fuente. Cuando aparezca un número, siga la nota de pie de página.

Empieza con un modelo de amenaza, no un producto

El error más grande que cometen los auto-custodios es comprar una billetera de hardware antes de saber lo que están defendiendo. Un solo dispositivo es una buena respuesta a un pequeño conjunto de amenazas y una mala respuesta a otros. La configuración correcta para $500 no es la configuración correcta para $50,000, y tampoco es correcta para $5 millones. Piense en tres categorías:

• Atacantes remotos: sitios de phishing, aprobaciones maliciosas, envenenamiento de direcciones, malware, swaps SIM, contratos de drenaje. Esta es la abrumadora mayoría de las pérdidas de consumo^[1].
• Ataques físicos: robo en casa, robo a mano armada, coacción (el llamado "ataque de 15 dólares"^[3]Convulsión fronteriza. Jameson Lopp mantiene un registro público de ataques físicos de Bitcoin que habían catalogado más de 200 incidentes documentados a mediados de 2025^[4].
• Pérdida y continuidad: fuego, inundación, demencia, muerte súbita, divorcio, contraseña olvidada. La chainalisis ha estimado aproximadamente el 20 por ciento del suministro de Bitcoin minado probablemente se pierde, en gran parte para las llaves olvidadas y las billeteras irrecuperables^[5].

Utilice lo siguiente como un marco de inicio, no una receta. Ajuste por jurisdicción, exposición a amenazas y comodidad técnica.

Las tres categorías de almacenamiento

Custodio (excambios).Coinbase, Binance, Kraken mantén tus llaves para ti. Conveniente, pero confías en ellos con tus fondos. El linaje corre del colapso del Monte Gox 2014 — aproximadamente 850.000 BTC perdidos o robados^[7]— a través de la quiebra 2022 de FTX que congeló $8 billones de saldos de clientes^[8], al exploit de pared caliente Bybit de septiembre 2025 que drenó alrededor de 1.500 millones de dólares en un solo incidente^[9]Los hacks de intercambio y las congelaciones de cuentas son riesgos permanentes. "No tus llaves, no tus monedas" existe por una razón.

Almacenamiento frío (carpetas de hardware).Ledger, Trezor, Coldcard, Keystone y dispositivos similares mantienen las teclas fuera de línea dentro de un chip que puede firmar transacciones pero no se puede persuadir a exportar la clave^[10]. Fuerte contra ataques remotos, pero la copia de seguridad de semillas sigue siendo de 12 a 24 palabras en papel: robar el papel, robar los fondos. Las carteras de hardware también no pueden protegerte de la coacción física, de un ordenador host comprometido que muestra una mentira en su pantalla mientras el dispositivo muestra la verdad, o de una pantalla de restauración phished. Y los propios vendedores son blancos: Ledger reveló una brecha de bases de datos de julio de 2020 que filtró alrededor de un millón de direcciones de correo electrónico y aproximadamente 272.000 registros detallados de clientes incluyendo direcciones postales y números de teléfono^[11], datos todavía siendo armados en campañas de phishing y de amenazas físicas contra los clientes de Ledger hoy^[12].

Carteras móviles de autocuidado.Mantén las llaves en tu dispositivo. La calidad de la seguridad varía salvajemente. La mayoría de las carteras móviles almacenan semillas en texto plano o con encriptación débil y le muestran la frase de semilla durante la configuración — creando la superficie de phishing exacta que los atacantes explotan^[6]. Una cartera móvil bien construida, por el contrario, puede empujar las teclas privadas en el elemento seguro respaldado por hardware del teléfono (Enclave seguro de la aplicación^[13]o Android StrongBox^[14]) donde nunca aparecen en la memoria de la aplicación. Eso es mucho más cercano al frío que al calor.

Una mirada más cercana a las carteras de hardware

Ledger (Nano S Plus, Nano X, Stax, Flex)

Los dispositivos Ledger combinan un microcontrolador de uso general con un elemento seguro EAL5+ certificado que sostiene la semilla^[15]. La compensación es que el firmware del elemento seguro no es de código abierto. Esto fue incontrovertido durante años, hasta el 2023 de mayo, cuando Ledger anuncióLedger Recover— un servicio opcional que encripta y endurece su semilla a tres custodios de terceros^[16]. La controversia no fue el servicio en sí, sino la confirmación de Ledger de que la arquitectura de firmware era capaz de exportar una semilla cifrada cuando el usuario lo autorizó, contradiciendo el modelo mental de larga data de la comunidad de "la semilla nunca deja el chip"^[17].

Trezor (Modelo Uno, Modelo T, Seguro 3, Seguro 5)

Los dispositivos antiguos de Trezor utilizaron microcontroladores de uso general sin ningún elemento seguro, lo que significaba que los ataques de extracción física eran factibles si un atacante tenía acceso prolongado; los laboratorios de seguridad de Kraken publicaron uno de esos ataques en 2020^[18]. The Safe 3 and Safe 5 added a secure element (Optiga Trust M) while keeping firmware fully opensource^[19]Para un modelo de amenaza dominado por atacantes remotos, esta es una posición razonable.

Coldcard (Mk4, Q)

Coldcard es un dispositivo Bitcoin-only construido alrededor de un modelo de firma de aire-gapped: transbordador a través de tarjeta microSD o códigos QR, y el dispositivo está diseñado para ser usable sin conectarse a un ordenador^[20]. PSBT, PINs de duresa y contraseñas son características de primera clase, y el firmware es de código abierto y se construye de forma reproducible.

Keystone (3 Pro)

Keystone toma un modelo similar de firma de código QR a Coldcard, compatible con una superficie multichain más amplia y proporciona firmware de código abierto^[21]. La pantalla táctil más grande ayuda con la única defensa más infravalorada contra el phishing de aprobación: realmente leer la transacción en una pantalla de confianza antes de firmarla.

Cualquier dispositivo que elija, compruebe a través de proyectos de auditoría comunitaria. WalletScrutiny publica opiniones reproducible-build para comprobar si el código que descarga coincide con el código publicado por el proveedor^[22]. Trail of Bits, Kudelski Security y NCC Group publican informes de auditoría pública para muchos proveedores de cartera — leer el PDF real, no el resumen de marketing^[23].

Multisig: eliminar el único punto de fracaso

Una billetera multisignatura requiereM of Nfirmas para mover fondos. Una configuración de 2 de 3 significa que existen tres llaves y cualquiera puede firmar; perder a cualquiera es sobrevivible y robar a cualquiera no consigue al atacante nada. En Bitcoin se trata de un protocolo nativo (P2WSH, Taproot script paths). En Ethereum la implementación estándar es Seguro, un contrato inteligente que ha acumulado decenas de miles de millones en TVL^[24].

Tres enfoques de uso común:

• Casa— custodia colaborativa donde Casa tiene una llave en un 2-de-3 o 3-de-5, mantiene a los otros en carteras de hardware, y Casa maneja la recuperación y la ceremonia de herencia^[25].
• Unchained— modelo similar con Bitcoin, cuenta de negocios y énfasis de jubilación con beneficios fiscales^[26].
• Nunchuk y Sparrow— carteras de Bitcoin de código abierto que le permiten ejecutar su propio multisig totalmente auto hospedado, sin un custodio de terceros que tiene cualquier llave^[27].

Multisig introduce sus propios modos de fracaso: respaldos complejos (descriptores, no sólo semillas), actualizaciones de firmware coordinadas, y riesgo real de solapamiento de teclas (las tres teclas en la misma casa, o los tres restaurados del mismo generador en el mismo portátil, derrota el punto).

Shamir Secret Sharing and single-seed alternatives

Shamir's Secret Sharing divide un secreto enNacciones tales que cualquierMreconstruir el secreto y menos queMno revelan nada^[28]. SatoshiLabs estandarizó una variante de cartera específica como SLIP-39 en 2017^[29], que Trezor implementa nativamente. Esto le permite respaldar una sola cartera como, por ejemplo, tres acciones guardadas en tres ubicaciones, cualquiera de las cuales dos pueden restaurar.

Shamir es realmente útil cuando usted quiere evitar la complejidad operativa de multisig completo, pero todavía eliminar el punto de vista único de la moda de una semilla en un pedazo de metal. No es un sustituto de multisig contra un entorno de firma comprometido: si su semilla reconstruida se introduce en una pantalla de restauración phished, todas las acciones son efectivamente robadas a la vez. Multisig requiere que el atacante comprometa entornos de firma independientes M.

Respaldos de metal de semillas: la capa aburrida que salva a la gente

Quemaduras de papel. La tinta se desvanece. Impresoras caché. El medio de copia de seguridad correcto para una semilla de 12 o 24 palabras es de acero inoxidable o titanio, que sobrevive incendios de la casa ordinaria. Fuegos residenciales típicos queman a 600–900 °C, muy por debajo del punto de fusión de acero inoxidable ~1370 °C^[30]Las dos familias de productos más probadas son Cryptosteel y Billfodl^[31]. El proyecto independiente de prueba de estrés de Jameson Lopp pone docenas de productos de metal-backup a través de pruebas de fuego, corrosión y trituración, y publica los modos de falla^[32].

Dos reglas independientemente del producto: nunca fotografiar la semilla en ningún momento durante la copia de seguridad (fotos tierra en las copias de seguridad de la nube que olvidaste habilitado - la brecha LastPass 2022 expuso en silencio esta clase de usuario^[33]), y almacenar copias de seguridad en al menos dos lugares geográficamente separados.

La palabra 25: BIP39 passphrase

BIP39 define una contraseña opcional —a veces llamada la "25a palabra"— que combina con la semilla para obtener una cartera completamente diferente^[34]. Alguien que roba su semilla de 24 palabras todavía no puede acceder a la cartera protegida por la contraseña sin conocer la contraseña. Alguien que coacciona usted puede ser mostrado la cartera sin contraseña decoy con un pequeño equilibrio.

La contraseña es poderosa, y es también la causa más común de la pérdida catastrófica autoinfligida entre usuarios sofisticados. Si lo olvidas, o lo escribes con un tipo, o usas un personaje que hace diferente en tu dispositivo de restauración, la billetera se ha ido. Recuperación de pruebasantesfinanciación, en un dispositivo fresco, desde el almacenamiento frío de la contraseña — no desde la memoria.

La planificación de la herencia es un control de seguridad, no una tarea legal

Una billetera que nadie puede recuperar después de su muerte es funcionalmente idéntica a una billetera drenada por un atacante: las monedas se han ido. La planificación de la herencia importa aún más en cripto que en las finanzas tradicionales porque no hay ninguna institución que llame y ningún proceso de probada que pueda componer una clave privada.

Los enfoques varían en la sofisticación: un sobre sellado con instrucciones de restauración sostenidas por un abogado y referenciado en un testamento; los productos de herencia de Casa o Unchained, que utilizan multisig colaborativo para liberar el acceso a la muerte sin el heredero que tiene una llave en vivo hoy^[35]; el servicio de un hombre muerto, o Shamir comparte la división entre abogado, miembro de la familia, y una caja de seguridad con una carta de deseos.

Lo que elija, la prueba es la misma: ¿puede un miembro de la familia no técnico realmente recuperar los fondos utilizando sólo los documentos que preparó, sin usted presente para explicar? Si no pueden, el plan no es un plan.

Dónde almacenar físicamente llaves y copias de seguridad

Las cajas de seguridad son convenientes pero visibles; cajas de seguridad son seguras pero restringidas por el acceso. Ambos son legítimos. Lo que no es legítimo es usado solo. Un patrón útil es una billetera de hardware en una ubicación de uso diario, respaldo de semillas en una caja de seguridad casera con fuego, y un respaldo duplicado en una caja de seguridad bancaria o seguro de un miembro de la familia en una ciudad diferente. Dos consideraciones a menudo superadas: cajas de seguridad en la mayoría de las jurisdicciones no están aseguradas por el banco para contenidos^[36], y las jurisdicciones varían sobre si el contenido puede verse obligado a producirse en el marco del proceso legal.

Los ataques que siguen golpeando buen almacenamiento

Incluso una cartera de hardware + semilla de metal + configuración de contraseña puede ser derrotado. Los ataques que más a menudo tienen éxito en 2025-2026 no son criptografía de fuerza bruta:

Fase de aprobación (contratos de dragado)

Visitas un sitio parecido. Usted firma una transacción que parece una aprobación para una pequeña cantidad, pero en realidad es un ilimitadosetApprovalForAllo una firma Permiso2 que permite al atacante barrer todo el saldo de token más tarde, a veces horas o días más tarde^[37]. Chainalysis ha registrado pérdidas de aprobación en los cientos de millones anuales, con un puñado de operadores de drenaje como servicio (Inferno, Angel, Pink, MS) responsables de la mayoría de ellos^[38]. Defensa: use una cartera o dispositivo de hardware que simula y decodifica la transacción en una pantalla de confianza antes de firmar, y periódicamente revocar las aprobaciones de establos a través derevoke.cash^[39].

Tratamiento de envenenamiento

Un atacante envía una transacción de valor cero o polvo de una dirección de vanidad cuyos primeros y últimos personajes coinciden con uno de sus receptores recientes. Su historial de cartera ahora contiene una dirección "familiar" que no creó. Cuando se copia de la historia para su próximo envío, envía al atacante en su lugar. SlowMist y Chainalysis han reportado grandes pérdidas individuales a este ataque, incluyendo un incidente de $68 millones en mayo de 2024^[40]. Defensa: nunca copiar direcciones de la historia de la cartera; verificar la dirección completa, no sólo los primeros y últimos cuatro caracteres; utilizar entradas de libros de direcciones deliberadas.

Manipulación de cadena de suministro

Se puede interceptar, abrir y regresar a la caja de envío con un dispositivo modificado o una semilla pregenerada dentro del embalaje.^[41]. Kaspersky documented a widespread fake-Trezor operation in 2023 in which counterfeit devices came with pre-loaded seeds that let attackers drain any funds deposited to them^[42]. Defensa: comprar directamente desde el proveedor, verificar el embalaje de tamper-evident, y siempre generar la semilla en el dispositivo usted mismo - nunca aceptar una semilla que vino con él.

Actualizaciones maliciosas de npm y navegador-extensión

Wallet-adjacent developer tooling ha sido un vector de malware repetido. En septiembre de 2025 una cuenta de mantenimiento comprometida empujó versiones maliciosas de paquetes de npm ampliamente utilizados, incluyendotizaydebug; la carga útil era un drenante de cripto-wallet que reescribió las transacciones de salida en contextos del navegador^[43]. Tratar cada billetera de software en un sistema operativo de uso general como potencialmente comprometido, y utilizar un dispositivo de firma dedicado para cualquier cosa que no pueda permitirse perder.

Un corto historial de seguridad de la cartera

Ayuda a ver el arco. Las herramientas que tenemos ahora fueron inventadas en respuesta a una clase específica de pérdida.

Métodos de almacenamiento de clasificación honestamente

Nada es mejor en todo. Una comparación justa necesita cuatro ejes: seguridad, recuperabilidad, usabilidad y coste.

¿Qué hace el almacenamiento de cripto?

Cortando cada categoría de almacenamiento, el almacenamiento seguro se reduce a cuatro cosas.

1. Aislamiento clave.Las teclas privadas nunca deben dejar el límite de seguridad del dispositivo que las genera. No hay sincronización en la nube de claves de texto, ni copias del lado del servidor, ni exportación a portapapeles. Moderno barco de teléfonos con llaveros respaldados por hardware — Secure Enclave en iOS^[13], StrongBox en Android^[14]— que proporcionan la misma garantía de aislamiento como elemento seguro de una cartera de hardware discreta, y cada operación de firma requiere un gesto biométrico o PIN.

2. No hay exposición a frases de semilla.La frase de la semilla es la clave maestra de todo. Cualquier billetera que lo muestre en pantalla crea un vector de phishing: los atacantes construyen pantallas de restauración parecidas a las apariencias de cada billetera popular UI y cosechan semillas de usuarios que no pueden distinguirlos. Eliminar la superficie de entrada de semillas de la billetera UI elimina la superficie que un atacante puede imitar.

3. Verificación de transacciones.Cada transacción externa debe requerir aprobación explícita en una pantalla de confianza. Esa es toda la defensa contra los contratos de aprobación y drenaje. Una billetera que simplemente muestra "confirme?" sin decodificar lo que se está firmando es pedir al usuario que confíe en el dApp malicioso exacto que los hizo en problemas^[39].

4. Respaldo sin puntos de fracaso.Si tu teléfono muere, necesitas recuperación. Una sola copia de seguridad —un pedazo de papel, un archivo de nube— es un solo punto de fracaso. Shamir Secret Sharing divide la recuperación a través de múltiples acciones independientes; sólo un número de umbral reconstruye la clave, y ninguna cuota única es útil solo^[28].

Higiene operacional que no cuesta nada

• Utilice un dispositivo de firma dedicado.Un teléfono o portátil utilizado sólo para operaciones de cartera, sin extensiones de navegador, sin aplicaciones de mensajería, sin descargas al azar. Si el costo prohíbe un segundo dispositivo, utilice una cuenta de usuario independiente del sistema operativo con nada instalado.
• Dirección de depósito girar.Una dirección "conocida" estable es un objetivo de phishing. La mayoría de las carteras modernas hacen esto por defecto; mantenerlo así.
• Revoque viejas aprobaciones mensualesviarevoke.cash, la ficha de Etherscan o la herramienta incorporada de su cartera^[39].
• Nunca entres tu semilla en nada que no sea la original cartera de hardware inicializando por primera vez, o restaurando en un dispositivo en el que confías.Cada otro "entra en tu semilla" es una estafa, sin excepción.
• Recuperación de pruebas una vez al año, desde respaldos fríos, en un dispositivo separado, antes de que lo necesites.

Cómo VEYRNOX se acerca almacenamiento seguro

VEYRNOX es una cartera de criptodeptos de autocuidado para iOS (Android siguiente) diseñada alrededor del principio de que la característica más peligrosa de una cartera cripto es la propia frase de semilla. En lugar de mostrar 12 palabras y esperar que no te fíes, VEYRNOX a bordo con un PIN de 8 dígitos. Bajo la capucha, las teclas se generan en el enclave seguro del dispositivo^[13], encriptado con Argon2id - el ganador del Concurso de Hashing de Contraseña, duro de memoria y resistente a la fuerza bruta GPU^[45]— y recuperable a través de la copia de seguridad de Shamir dividida a través de su dispositivo y su propia cuenta de iCloud o Google Drive. VEYRNOX no tiene duro.

Safety Plus ($5.99/mes) añade resistencia a la coacción, un PIN de coacción que abre una billetera de coco con saldos plausibles, carteras ocultas, un panel de seguridad y análisis de cartera. El título gratuito incluye la billetera completa con envío, recepción, desbloqueo biométrico, firma de dos factores, y RASP (Autoprotección de Aplicación de tiempo) que bloquea la firma en dispositivos cerrados o comprometidos.

El almacenamiento no es una compra, es una práctica. Escoge la capa de seguridad que coincide con tu banda de cartera hoy, escribe el procedimiento de recuperación para que un miembro de la familia no técnico pueda seguirlo, luego ensayarlo una vez. Las personas que pierden fondos en esta industria son raramente las que pensaron en el almacenamiento durante demasiado tiempo. Son los que lo pensaron una vez, hace cinco años, y nunca ensayaron.

Relacionados: Cómo funciona el doctorado de semillas· Ataque de $5 Wrench — ¿Por qué los Wallets Hardware no te salvan?

Sobre el autor