¿Qué es una billetera caliente?

¿Qué cuenta como billetera caliente?

Cualquier billetera donde las claves tocan internet. Tres sabores comunes, con perfiles de riesgo significativamente distintos:

Cada una intercambia las mismas cosas en proporciones distintas: conveniencia contra control. Con billeteras de app controlas claves pero defiendes tu propio dispositivo; con billeteras de exchange el exchange defiende claves pero debes defender tu cuenta y confiar en la empresa.

¿Dónde fallan realmente las billeteras calientes?

Casi nunca por criptografía — por personas y dispositivos. Malware que escanea discos en busca de frases semilla guardadas. Apps de billetera falsas en tiendas de apps. Troyanos de secuestro de portapapeles que cambian una dirección copiada por la del atacante en el medio segundo entre copiar y pegar. Sitios de phishing que solicitan una firma y drenan lo que la billetera aprobó. Nada de esto puede tocar una clave que no está en línea, que es todo el argumento para las billeteras frías: la billetera de hardware existe precisamente porque la industria perdió esta pelea en dispositivos conectados lo bastante a menudo como para construir una máquina dedicada para ello.

¿Cómo debería usarla un principiante?

Como una cuenta de gasto, dimensionada en consecuencia. Una división razonable para alguien que empieza: la mayoría de tus tenencias en custodia de exchange con 2FA fuerte mientras los montos son pequeños — es la opción de menor mantenimiento y la única con una mesa de soporte cuando algo sale mal — más una billetera caliente de autocustodia para aprender cómo funcionan realmente las transacciones on-chain y las direcciones con montos pequeños y perdibles.

Escribe tu frase de recuperación en papel en el momento en que crees la billetera — las billeteras calientes mueren con sus dispositivos, y reinstalar apps sin la frase significa pérdida permanente. Luego mejora a una billetera de hardware cuando el saldo crezca más de lo que podrías encogerte de hombros al perder. Caliente es donde todos empiezan; simplemente no debería ser donde viven los ahorros significativos.

Higiene de billetera caliente: los seis hábitos

Las billeteras calientes no pueden hacerse a prueba de hackeos, pero pueden hacerse resistentes a ser objetivo. Los hábitos que separan a los usuarios que conservan sus fondos de billetera caliente de los que los donan:

1. Dedica el dispositivo donde sea posible. Un teléfono usado para banca y cripto, sin experimentos aleatorios de tienda de apps, es una superficie de ataque más pequeña que el teléfono de juegos familiar.
2. Descarga billeteras solo de fuentes oficiales — el propio sitio del proyecto o la ficha oficial de la tienda, verificada. Las apps de billetera falsas siguen siendo un modelo de negocio funcional.
3. Cero capturas de la frase, jamás. Incluidas las “temporales.” Las capturas de teléfono se sincronizan en algún lado por defecto.
4. Pega direcciones desde la pantalla de envío, y luego mira los primeros y últimos cuatro caracteres. Los secuestradores de portapapeles reemplazan direcciones invisiblemente; los humanos atrapan el cambio solo releyendo.
5. Prueba recuperaciones anualmente. Elimina la app, restaura desde la frase, confirma el saldo. Un respaldo que nunca probaste es una hipótesis.
6. Mantén el saldo aburrido. La billetera caliente guarda el dinero de esta semana. Cuando deje de ser aburrido, mueve el exceso al almacenamiento en frío — esa transferencia es todo el punto de tener ambos.