Configura la cold wallet en un dispositivo auténtico, deja que genere internamente el secreto de recuperación, verifica las direcciones de recepción en su pantalla de confianza y guarda copias offline redundantes en ubicaciones seguras distintas. Nunca fotografíes, envíes por correo ni escribas la frase semilla en un ordenador de uso general.
Cómo funciona el problema#
El almacenamiento en frío reduce la exposición online de las claves, pero desplaza el riesgo hacia la integridad de la configuración, la pérdida física y los errores de recuperación. Una copia ilegible o un plan de herencia sin probar pueden ser tan definitivos como un robo.
Toma la decisión final#
Dos copias físicas protegen frente a un desastre local; una passphrase bien gestionada puede proteger una semilla encontrada, pero añade otro secreto que los herederos deben comprender. Solo agrega complejidad cuando puedas probarla.
Procedimiento operativo#
- Compra el dispositivo a través de un canal autorizado y examina las señales de manipulación. Contrasta dominio, dirección, red y permisos exactos con una fuente oficial independiente antes de continuar.
- Inicialízalo como nuevo y rechaza cualquier dispositivo que llegue con una frase preconfigurada. Define de antemano el límite para que la urgencia no amplíe silenciosamente lo que puede quedar expuesto.
- Escribe y verifica la copia sin cámaras ni dispositivos conectados a una red. Sigue las instrucciones oficiales y evita introducir el secreto en cualquier otra interfaz.
- Instala firmware auténtico y realiza una pequeña prueba de recepción y envío. Mantén la primera exposición lo bastante baja para corregir un supuesto erróneo sin una pérdida importante.
- Documenta la recuperación y la herencia sin exponer el secreto. Conserva fechas, identificadores e instrucciones íntegras para que otra persona pueda reproducir el proceso.
Evita estos atajos#
- Guardar juntos el dispositivo y su única copia. Un mismo robo, incendio o pérdida podría destruir ambos elementos.
- Usar una copia metálica sin comprobar que todos los caracteres sean legibles. Un respaldo resistente no sirve si la información no puede recuperarse con precisión.
- Añadir una passphrase sin ensayar la recuperación. Un error puede bloquear el acceso; cambiar contraseñas después no repara una passphrase perdida.
- Escribir la semilla en una web para “verificarla”. Puede exponer la credencial raíz y permitir que un atacante controle todas las cuentas derivadas.
Un resultado correcto no consiste únicamente en completar una transacción o activar un ajuste. Debe poder verificarse, reproducirse y recuperarse incluso si falla el servicio que lo rodea.
Confirma el resultado#
No juzgues la configuración solo porque una interfaz muestre un mensaje de éxito. Usa pruebas que aún puedan comprobarse después de cerrar la página.
| Punto de control | Prueba | Condición para detenerse |
|---|---|---|
| Comprar por un canal autorizado y revisar señales de manipulación | Captura fechada o registro con los datos sensibles eliminados | Guardar juntos el dispositivo y su única copia |
| Inicializar como nuevo y rechazar una frase preconfigurada | Captura fechada o registro con los datos sensibles eliminados | Usar una copia metálica sin comprobar la legibilidad |
| Escribir y verificar la copia sin cámaras ni equipos conectados | Comprobación fechada, ensayo de recuperación o registro autenticado sin secretos | Añadir una passphrase sin ensayo de recuperación |
Conserva hashes de transacción, números de caso oficiales o capturas fechadas cuando ayuden a documentar la configuración, pero excluye frases semilla, claves privadas y códigos de autenticación.
Preguntas frecuentes#
¿El dispositivo físico contiene mis monedas?
No. Los activos permanecen onchain; el dispositivo protege las claves utilizadas para autorizar transacciones.
¿Puedo recuperar la wallet en un dispositivo de otra marca?
A menudo sí, si ambos siguen estándares compatibles, pero las rutas de derivación y las monedas admitidas pueden variar. Prueba el proceso de recuperación documentado.
¿Con qué frecuencia debo revisar las copias?
Inspecciónalas periódicamente en busca de daños y realiza un ensayo de recuperación mediante un método seguro y documentado, sin exponer el secreto activo.
Guías relacionadas#
Fuentes#
- Ethereum.org: Security and Scam Prevention
- MetaMask: Wallet Security
- CISA: Avoiding Social Engineering and Phishing Attacks
Aviso de riesgo: Las acciones con criptoactivos pueden ser irreversibles. Nunca compartas una frase semilla, clave privada, contraseña o código de autenticación, y verifica por separado cada dominio y solicitud de la wallet.
Criterio editorial
Esta guía es educativa y se apoya en fuentes. Los controles de seguridad, las reglas de los exchanges y los requisitos legales pueden cambiar; confirma los pasos importantes en fuentes oficiales.
