Fría o caliente: ¿dónde se guardan las claves?
Una wallet caliente guarda sus claves de firma en una app de un móvil u ordenador conectado a internet. En el almacenamiento en frío, la firma se realiza por separado. Compara estos tres ejemplos según dónde están las claves, qué parte se conecta y qué parte firma:
- App con sus propias claves: el móvil u ordenador guarda las claves, se conecta a la red y firma. Es una wallet caliente aunque abras la app pocas veces.
- Wallet de hardware con su app: el dispositivo guarda las claves y firma; la app conectada prepara las transacciones y transmite el resultado firmado a la red. La conexión de la app no convierte por sí sola las claves del dispositivo en claves de una wallet caliente.
- Ordenador dedicado a firmar sin conexión: guarda las claves y firma. Otra wallet conectada, sin esas claves, puede consultar la cuenta y preparar transacciones. Tú trasladas los datos entre ambos equipos; Electrum documenta este sistema para Bitcoin.
Por qué una wallet fría puede usar una app conectada
Puedes recibir un pago en una dirección ya comprobada aunque el dispositivo de firma esté desconectado. La red registra el pago. Para mostrar el saldo actualizado, la app necesita datos actuales de la red; no necesita tus claves privadas solo para mostrarlos.
Ejemplo del fabricante: datos de una transacción en una Trezor Model T junto a un portátil. La app y el dispositivo de firma cumplen funciones distintas.
Para enviar, en cambio, la transacción necesita la firma correspondiente antes de transmitirse a la red. Con una wallet de hardware, los datos pueden pasar por USB, Bluetooth u otra conexión compatible mientras la firma se realiza dentro del dispositivo. Un cable no hace caliente a la wallet, ni su ausencia demuestra almacenamiento en frío.
Las claves fuera de línea no hacen segura cualquier acción
Separar las claves reduce su exposición a los riesgos del dispositivo conectado. No determina si un pago o permiso coincide con tu intención. Por ejemplo, una autorización de gasto de tokens en Ethereum puede permitir que un contrato mueva tokens sin recibir tu clave privada. Conectar una app y aprobar sus solicitudes son acciones distintas.
La copia de seguridad también importa. Si importas la frase de recuperación (frase semilla) en una wallet conectada, las mismas claves dejan de estar limitadas al dispositivo de firma sin conexión. Trasladar claves ya expuestas a una wallet de hardware no elimina la copia de quien ya las obtuvo. En muchas wallets, la frase y una contraseña adicional, si la usaste, permiten recuperar el acceso sin el dispositivo original.
Elige una forma de uso que puedas mantener
Si quieres separar las claves de firma del móvil u ordenador que usas a diario, una wallet de hardware es un punto de partida práctico. Elige un modelo compatible con tu dispositivo, app, activo y red, cuyos controles te permitan revisar las solicitudes cómodamente.
Otra opción es un ordenador dedicado sin conexión, pero exige configurar el programa por separado y trasladar manualmente los datos de las transacciones. Ten en cuenta ese trabajo si vas a enviar con frecuencia. Sea cual sea tu elección, prepara la recuperación del acceso antes de depender de ella.