Cómo guardar criptomonedas de forma segura (guía práctica)

Comprar cripto es la parte fácil. Guardarla bien es lo que separa a quien duerme tranquilo de quien un día abre la app y no queda nada.

Y casi siempre, cuando alguien pierde sus criptomonedas, no es por un hackeo de película: es por un fallo tonto y evitable. Vamos a ver cómo proteger las tuyas de verdad, sin paranoias pero sin regalarle el trabajo a los ladrones.

¿Dónde están realmente tus criptomonedas?

Pequeño spoiler: tus monedas no están "dentro" de ninguna wallet. Lo que la wallet guarda son tus claves privadas, que demuestran ante la blockchain que esas monedas son tuyas. Toda la seguridad gira en torno a una sola cosa: proteger esas claves. Quien las controla, controla el dinero. Punto.

Caliente o fría: dónde guardar cada cosa

Una wallet caliente (la app del exchange, MetaMask) está conectada a internet: práctica para operar, pero más expuesta. Una wallet fría guarda las claves desconectadas, en un dispositivo físico.

La regla sensata es simple: lo que usas a diario, en caliente; lo que no te puedes permitir perder, en frío. Si quieres ir a lo seguro, una hardware wallet es la mejor inversión que harás en cripto. Lo comparamos a fondo en nuestra guía de la mejor hardware wallet.

Ledger Nano S PlusPara empezar

• Chip Secure Element (CC EAL5+)
• Miles de criptomonedas compatibles
• DeFi, NFT y staking
• Conexión USB-C

Ver en Amazon

Como afiliados de Amazon, podemos ganar una comisión por las compras que cumplan los requisitos, sin coste adicional para ti.

Tres formas de almacenar criptomonedas, de menos a más control

Para guardar criptomonedas de forma segura, primero hay que entender las opciones. Todo monedero tiene una clave pública (tu dirección, que puedes compartir para recibir bitcoin o cualquier otra moneda) y una clave privada, que nunca debe salir de tu control. La diferencia está en quién guarda esa clave y si está en línea o fuera de línea:

Un buen nivel de seguridad suele combinar las tres: el exchange solo para comprar bitcoin u otras monedas, el monedero caliente para el día a día y la cold wallet para el resto. Si dejas parte en un exchange, que tenga licencia MiCA: está obligado a separar tus fondos de los suyos. Lo comprobamos en exchanges legales en España. Y para elegir la app adecuada, mira las mejores wallets de criptomonedas.

La frase semilla: el corazón de todo

Cuando creas una wallet, te da 12 o 24 palabras: la frase semilla. Esa frase es tu dinero. Quien la tenga puede vaciarte desde la otra punta del mundo; quien la pierda, se queda sin nada, sin soporte ni recuperación que valga. Trátala como el código de una caja fuerte con todos tus ahorros dentro, porque básicamente lo es.

Las reglas de oro para guardarla

1. Anótala en papel (o mejor, en metal). Nunca una foto, nunca el móvil, nunca un email, nunca la nube.
2. Haz varias copias y guárdalas en sitios distintos. Si solo tienes una y se pierde, se acabó.
3. Protégela del fuego y del agua. El papel arde y se moja; una placa de metal grabada, no.
4. No la teclees jamás en una web que te pida "verificarla". Es la trampa más vieja del libro.
5. Para cantidades serias, pásala a una hardware wallet y olvídate de tenerla en el móvil.

El phishing: por donde entran casi todos los robos

El grueso de los robos no empieza con un hacker tecleando en la oscuridad, sino con un engaño. Webs falsas calcadas a la original, supuestos "soportes" por Telegram, airdrops que te piden conectar la wallet "para reclamar"…

Graba esto a fuego: ningún proyecto, exchange o soporte legítimo te pedirá nunca tu frase semilla. Si alguien te la pide, es una estafa. Sin excepciones, sin matices.

Más allá de la semilla: passphrase, multifirma y copias por NFC

Cuando la cantidad empieza a ser importante, hay capas extra de protección:

• Passphrase (la palabra 25): una contraseña que se suma a tu frase semilla y crea una billetera distinta. Si alguien encuentra tus 24 palabras, sin la passphrase no accede a los fondos. Si la olvidas, tú tampoco.
• Copia Shamir o multi-share: los Trezor permiten dividir la copia en varias partes (por ejemplo, 3 de 5) para que ninguna por sí sola sirva.
• Multifirma: hacen falta varias firmas (por ejemplo, 2 de 3 dispositivos) para mover los fondos. Es lo que usan empresas y grandes tenedores.
• Ledger Recovery Key: una tarjeta que guarda una copia cifrada de la semilla y se lee por NFC. La incluye el Ledger Nano Gen5 y sirve como respaldo cómodo, no como sustituto del papel.

Comprueba cada dirección: el envenenamiento de direcciones

Un timo cada vez más común: el estafador te envía una cantidad mínima desde una dirección que empieza y acaba igual que una de tus habituales. Si después copias la dirección del historial, le envías tu dinero a él.

• Copia siempre la dirección desde la fuente original, no del historial de transacciones.
• Comprueba en la pantalla de tu hardware wallet la dirección completa antes de firmar, no solo los primeros caracteres.
• Para importes grandes, haz antes un envío de prueba pequeño.
• Revisa y revoca de vez en cuando los permisos que diste a aplicaciones (con herramientas como revoke.cash).

Ataques físicos: el riesgo de presumir

Hay un tipo de robo que ninguna tecnología evita: que alguien te obligue a transferir. Chainalysis contó 46 ataques físicos a poseedores de criptomonedas en el primer semestre, con más de 30 millones de dólares robados, y Francia, nuestro vecino, es el país con más casos. En muchos, el objetivo fue un familiar.

• No publiques en redes cuánto tienes ni presumas de ganancias.
• Separa tu identidad real de tus perfiles cripto.
• Usa una passphrase: puedes dejar una billetera "señuelo" con poco saldo bajo la semilla básica.
• Reparte: no tengas todo en un solo dispositivo ni en un solo lugar.

Que tus criptos no desaparezcan contigo

Si nadie sabe que existen ni cómo acceder, tu patrimonio en cripto se pierde para siempre. Deja instrucciones claras a una persona de confianza: qué wallets tienes, dónde está la copia de la semilla y cómo usarla. No escribas la semilla en el testamento, que acaba siendo un documento leído por varias personas; indica dónde encontrarla.

Qué hacer si te roban criptomonedas

1. Si la semilla está comprometida, crea una billetera nueva con una semilla nueva y mueve lo que quede cuanto antes.
2. Revoca los permisos de la wallet afectada.
3. Guarda las pruebas: direcciones, hashes de las transacciones y capturas.
4. Denuncia ante la Policía Nacional o la Guardia Civil y avisa al exchange donde hayan llegado los fondos, que puede congelarlos.
5. Desconfía de quien te prometa recuperar el dinero a cambio de un pago por adelantado: es la segunda estafa más habitual tras un robo.

Preguntas frecuentes

Enlace de afiliado de Amazon. Contenido educativo; no constituye asesoramiento financiero. Las criptomonedas son productos de alto riesgo.