¿Qué es una billetera de hardware y cómo eliges una?

¿Qué hace una billetera de hardware que una app no puede?

Una billetera de teléfono o laptop guarda claves en una máquina de propósito general que ejecuta decenas de otros programas — un solo malware entre ellos es suficiente para terminar la historia. Una billetera de hardware es una máquina de un solo propósito que hace exactamente dos cosas: guardar claves y firmar. Cuando envías cripto, tu computadora prepara la transacción y la pasa; el dispositivo muestra el monto y la dirección verdaderos en su propia pantalla y requiere presionar un botón físico. El malware puede mostrarte una confirmación falsa en tu monitor, pero no puede cambiar lo que dice la pantalla del dispositivo ni presionar su botón. Esa brecha — una pantalla de confianza que controlas — es todo el modelo de seguridad, y funciona.

¿El dispositivo guarda mi cripto?

No — y esto hace tropezar a todos al principio. Las monedas están siempre en el blockchain; el dispositivo guarda solo claves. Por eso una billetera de hardware aplastada o perdida es una molestia, no un desastre: ingresa tu frase semilla en un dispositivo de reemplazo y cada cuenta se restaura. También es por lo que la frase, no el aparato, es lo que necesita protección a nivel de fortaleza — roba las palabras y el dispositivo de US$70 es irrelevante.

Eligiendo una: qué difiere realmente

Las mejores marcas (Ledger, Trezor y unas pocas más) todas cumplen la promesa central; las diferencias son secundarias pero reales:

• Firmware abierto vs cerrado. El código de Trezor es totalmente de código abierto; el chip de elemento seguro de Ledger es cerrado. Abierto gana en auditabilidad, cerrado gana en resistencia a extracción física — la gente razonable elige cualquiera.
• Pantalla y botones. Pantallas más grandes muestran direcciones completas; las diminutas truncan, y el truncamiento de dirección es cómo ocurren los ataques de sustitución.
• Elemento seguro. Los dispositivos con un chip certificado resisten ataques físicos (glitching, desensamblaje) que los diseños más baratos quizá no.
• Soporte de cadenas. Verifica que tus monedas estén soportadas antes de comprar — casi todas las cadenas principales lo están, pero tokens de nicho ocasionalmente no.

Lo que no difiere: ninguna puede salvarte de una frase de recuperación fotografiada o una compra a través de un revendedor.

¿Cuándo deberías conseguir una, y cómo evitas las falsas?

Cuando el saldo que estás protegiendo supere lo que gastarías casualmente — la línea de la mayoría está en algún punto entre unos cientos y unos miles de dólares. Antes de eso, la custodia de exchange con 2FA fuerte es un predeterminado razonable. Dos reglas de compra, ambas nacidas de estafas documentadas: pide directamente a Ledger, Trezor u otro fabricante establecido — nunca marketplaces o revendedores, donde se han vendido dispositivos manipulados con frases pre-conocidas — e inicializa el dispositivo tú mismo, generando tu propia frase. Cualquier dispositivo que llegue con palabras ya escritas dentro de la caja es una trampa; tíralo y compra en otro lado.

Día de configuración: la primera hora, hecha bien

La mayoría de las fallas de billeteras de hardware se remonta a una configuración apurada. La primera hora merece la disciplina:

1. Verifica el empaque. Sello intacto, sin tarjeta de recuperación pre-llenada, sin pantalla de “ya inicializado”. Cualquier cosa pre-configurada va a la basura.
2. Inicializa en un dispositivo limpio, directamente en la propia billetera de hardware — PIN y frase generados por la billetera, nunca escritos desde otro lado.
3. Escribe la frase tal como aparece, en orden, en la tarjeta. Sin fotos. Revisa cada palabra contra la pantalla dos veces — la palabra 7 y la 18 son donde viven los errores de transcripción.
4. Prueba la recuperación de inmediato: reinicia el dispositivo, restaura desde la tarjeta, confirma que aparecen las mismas cuentas. Diez minutos que validan todo el respaldo.
5. Envía un monto real pequeño desde el exchange, recíbelo, devuélvelo. Verifica la dirección en la pantalla del dispositivo, no en el monitor de la computadora, antes de confirmar.
6. Guarda la tarjeta según las reglas de frase semilla — dos ubicaciones, nada digital — y anota el PIN del dispositivo por separado de la frase.

Después de la configuración, el dispositivo es casi libre de mantenimiento: actualiza el firmware solo desde la app oficial del fabricante, y trata cada verificación de dirección en pantalla como el paso de seguridad real que es — es el momento para el que existe el diseño.