Hot Wallet
Wallet conectada a internet (app móvil, extensión de navegador). Cómoda para uso diario pero más vulnerable a ataques. No guardes grandes cantidades en ella.
Una hot wallet guarda tus claves dentro de un aparato conectado a la red: el móvil, el navegador o el ordenador. Es la que casi todo el mundo usa, porque abrirla y pagar tarda segundos.
Y aquí está lo que más cuesta entender: el peligro real no es que alguien reviente tu móvil. Es que firmes tú mismo, sin leerlo, un permiso que autoriza a vaciarte.
Cuando compras tus primeras monedas y las sacas de la plataforma, acabas en una hot wallet. Una aplicación en el teléfono, una extensión en el navegador, un programa de escritorio. Todas comparten la misma característica: la clave privada vive en un dispositivo que está en línea.
La comparación fácil dice que la caliente es insegura y la fría es segura. Es cómoda y no explica nada. Las dos guardan lo mismo y las dos se pierden por el mismo motivo, que es humano. Lo que de verdad cambia entre una y otra es cuánto tarda un error en convertirse en pérdida. En caliente, el margen es de un clic.
No todas las hot wallet son tuyas
Hay una distinción que decide todo lo demás, y casi nadie la explica al empezar. La aplicación de un exchange también está conectada a internet, pero las claves las tiene la empresa. La tuya no. Ese detalle cambia quién manda sobre el dinero.
La app del exchange
Custodia una empresa
- Recuperas el acceso con tu correo
- Hay alguien a quien escribir si algo falla
- La empresa puede congelar el saldo
- Si quiebra, entras en la cola de acreedores
Tu hot wallet
Custodias tú
- Nadie puede bloquearte los fondos
- Funciona con cualquier aplicación de la red
- Si pierdes la frase, no hay recuperación
- Cada firma es tuya y es definitiva
Las dos son carteras calientes. Solo una es tuya de verdad. Si en tu cabeza la app de la plataforma cuenta como cartera propia, te falta el paso más importante: sacar las monedas y anotar la frase de recuperación.
Cuánto dejar en caliente, y por qué es una cifra
La respuesta que se repite en todas partes es «solo lo que puedas permitirte perder». Suena bien y no sirve, porque nadie la traduce a un número. Conviene ponerlo por escrito antes de necesitarlo.
El motivo de fijarla por adelantado es sencillo. Nadie decide bien con el saldo delante y una operación a medias. Una cantidad escrita antes se cumple; una intención vaga se estira cada vez que hace falta un poco más.
Las cifras son un punto de partida, no una regla sagrada. Lo que no admite discusión es la tercera fila. El dinero que no vas a mover en meses no tiene ningún motivo para estar en un dispositivo conectado, y sí muchos para estar en una cold wallet.
El error típico: la firma que nadie lee
Casi todos los vaciados que se cuentan siguen el mismo guion. No hay ningún virus sofisticado. Hay una web creíble, una prisa fabricada y una ventana de confirmación que se acepta sin mirar.
Llega un mensaje. Tu cuenta tiene un problema, o hay un reparto de tokens que acaba hoy. El enlace lleva a una copia exacta de una web que conoces.
La página pide conectar la cartera. Conectar no mueve nada, así que no da miedo. Es justo lo que busca: que el primer paso parezca inofensivo.
Aparece una firma con texto ilegible. Lo que en realidad autoriza es que un contrato inteligente gaste tus tokens sin límite de cantidad ni de tiempo.
La cartera está vacía. No hubo ningún robo de claves: la operación la ordenaste tú, y por eso ninguna alerta la detuvo.
Por eso los consejos que funcionan son tan aburridos. Llega siempre por tu propio marcador, nunca desde un enlace ni desde un anuncio. Y trata la urgencia como lo que es, la herramienta favorita del phishing.
Revisa los permisos concedidos cada pocos meses. Cada aplicación que usas se queda con autorización para gastar ciertos tokens de tu hot wallet. Si ese protocolo se ve comprometido dos años después, el permiso sigue ahí esperando. Revocar lo que ya no usas cuesta unos minutos y el gas de una operación pequeña.
Lo que Hacienda espera si operas desde tu hot wallet
Aquí aparece una diferencia práctica que casi nadie avisa. La plataforma te da un histórico exportable de todo lo que has hecho en ella. Tu cartera propia no te da nada equivalente, y la responsabilidad del registro pasa a ser tuya.
| Lo que haces desde tu cartera | Cómo se trata |
|---|---|
| Recibes monedas desde tu propia cuenta del exchange | No hay transmisión. No cambia de dueño |
| Cambias un token por otro en un protocolo | Es una venta. Tributa la ganancia aunque no toques euros |
| Pagas la comisión de red de una operación | Forma parte del coste de esa operación |
| Guardas las claves tú, sin ningún tercero | Fuera de la declaración informativa de saldos custodiados en el extranjero |
Ese último punto se malinterpreta en las dos direcciones. Que la autocustodia quede fuera de esa declaración informativa no significa que las ganancias no tributen: tributan igual. Y el orden en que se calculan sigue el criterio FIFO, explicado en la guía de fiscalidad cripto en España.
Cómo montar una hot wallet sin llevarte un disgusto
Ninguno de estos pasos es técnico. Todos se hacen una vez y evitan la mayoría de los sustos que se cuentan.
- Apunta la frase de recuperación en papel. Nunca en una foto, ni en el gestor de contraseñas, ni en una nota del móvil. Todo eso está conectado, igual que la cartera.
- Ten una cartera aparte para experimentar. Sin nada de valor dentro. Es donde conectas protocolos que acabas de descubrir, en vez de arriesgar la que usas.
- Descarga la aplicación desde la web oficial escrita a mano. Las extensiones falsas se cuelan en las tiendas y los anuncios de búsqueda apuntan a copias.
- Activa el 2FA donde exista. No protege la cartera en sí, pero sí las cuentas desde las que te la pueden atacar por otro lado.
- Revisa una vez al trimestre. Permisos concedidos, aplicaciones que ya no usas y saldo acumulado. Si ha crecido por encima de tu cifra, mueve el exceso a frío.
Y si sospechas que has firmado algo raro, el orden importa. Primero revoca los permisos de esa cartera. Después mueve lo que quede a una dirección nueva, creada desde cero con otra frase. Cambiar de contraseña no sirve de nada aquí, porque en una cartera propia no hay ninguna contraseña que el atacante necesite.
Vista así, la hot wallet deja de ser la opción arriesgada y pasa a ser lo que es: la herramienta del día a día, con una cantidad acotada dentro. El error nunca fue usarla. Fue usarla para todo.
Preguntas frecuentes
¿Es seguro guardar criptomonedas en una hot wallet?
Para el día a día, sí, siempre que dentro haya una cantidad acotada. El riesgo no crece por tener la cartera en el móvil, crece por tener dentro más de lo que estás dispuesto a perder. Lo que no vayas a mover en meses no debería estar ahí: para eso está una cartera sin conexión.
¿Cuál es la mejor hot wallet para empezar?
Desconfía de quien te dé un nombre sin preguntarte nada. Lo que sí se puede decir es qué mirar: que sea de código abierto y auditada, que funcione en las redes que vas a usar, que te enseñe con claridad lo que estás firmando y que puedas restaurarla en cualquier otra cartera con tu frase de recuperación. Ese último punto es el que evita quedarte atrapado en una aplicación.
¿Qué diferencia hay entre una hot wallet y una cold wallet?
Dónde vive la clave. En la caliente está dentro de un aparato conectado a internet, así que firmar es inmediato. En la fría está dentro de un dispositivo aislado, y cada operación exige confirmarla físicamente en él. La primera es la cartera del bolsillo y la segunda es la caja fuerte; lo normal es tener las dos, no elegir.
¿Me pueden robar de una hot wallet sin que yo haga nada?
Es lo raro. La inmensa mayoría de los vaciados necesitan una acción tuya: conectar la cartera a una web falsa y aprobar una firma. Por eso las defensas que funcionan no son técnicas. Entra siempre desde tu propio marcador, sospecha de cualquier mensaje que te meta prisa y lee lo que autorizas antes de confirmarlo.
¿Es lo mismo la aplicación del exchange que una hot wallet propia?
No, y confundirlo es el error más caro del principio. En la aplicación de la plataforma las claves las tiene la empresa, aunque el saldo salga a tu nombre; si congela retiradas o quiebra, dependes de ella. En una cartera propia las claves las tienes tú, con toda la libertad y toda la responsabilidad que eso trae.
¿Hay que declarar lo que tengo en una hot wallet?
Las ganancias sí, exactamente igual que si operases en una plataforma: cambiar un token por otro ya cuenta como venta aunque no toques euros. Lo que cambia es la declaración informativa de saldos custodiados en el extranjero, pensada para lo que guarda un tercero; la autocustodia queda fuera. Y como aquí no hay ningún informe que descargar, el registro de operaciones lo tienes que llevar tú.
¿Qué hago si creo que he firmado algo malicioso?
Actúa en este orden. Revoca los permisos concedidos desde esa cartera, y después mueve lo que quede a una dirección nueva creada con otra frase de recuperación. Cambiar contraseñas no sirve: en una cartera propia no hay contraseña que el atacante necesite, solo la clave y los permisos que ya le diste.
¿Qué es Zcash (ZEC)? Se ha MULTIPLICADO x70 en su peor año
Análisis, operativa en directo y lo que se mueve en el mercado, explicado sin humo.