La billetera física, o hardware wallet, es el primer equipo serio de autocustodia. En este capítulo te muestro el camino completo: comprar sin caer en una estafa, configurar, recibir tu primer bitcoin y hacer una prueba antes de enviar el monto de verdad.
No voy a enseñar menús, que cambian con cada versión. Voy a enseñar los pasos y el porqué de cada uno, que valen para cualquier billetera seria. El orden exacto puede variar un poco de un dispositivo a otro.
Qué es una hardware wallet
Es un pequeño dispositivo hecho para una sola función: guardar tus claves privadas y firmar transacciones sin que las claves salgan de él.
Compáralo con una billetera en el celular o en la computadora. En esos equipos, la clave vive en un sistema conectado a internet, lleno de aplicaciones, expuesto a virus. En la hardware wallet, la clave está aislada. La computadora prepara la transacción, el dispositivo muestra los datos en su propia pantalla, tú los revisas y apruebas con un botón físico. La firma sale, la clave no.
Por eso la pantalla del dispositivo es la parte más importante. Es la única pantalla en la que puedes confiar. La pantalla de la computadora puede estar manipulada por un malware. La del dispositivo la controla solo el dispositivo, lejos de la computadora infectada.
Algunos ejemplos conocidos, solo como referencia y sin orden de preferencia: Coldcard, Trezor, Ledger, Blockstream Jade y BitBox02. También existen opciones del tipo "hazlo tú mismo", como SeedSigner y Krux, armadas con piezas comunes y software abierto. Algunas billeteras funcionan siempre desconectadas (llamadas air-gapped), intercambiando datos con la computadora por tarjeta microSD o código QR. Elige por la facilidad de uso y la reputación del fabricante.
Paso 1: comprar de la forma correcta
La seguridad empieza antes de abrir la caja.
- Compra directamente en el sitio oficial del fabricante o en un revendedor oficial que aparezca en ese sitio. Escribe tú mismo la dirección del sitio. No hagas clic en anuncios patrocinados, porque los estafadores pagan anuncios con sitios falsos casi idénticos.
- Nunca compres usado, ni a un amigo, ni "sellado" en un marketplace. Un dispositivo alterado puede venir con una semilla que el estafador ya conoce.
- Revisa el empaque y el mecanismo de autenticidad que indique el fabricante. Algunos usan sellos, otros usan una verificación de autenticidad en el propio dispositivo o en el software oficial. Sigue la instrucción del fabricante.
- Si puedes, pide la entrega en una dirección que no revele que tienes Bitcoin. La discreción es seguridad.
Si la caja trae una semilla ya impresa, una tarjeta con palabras o cualquier instrucción para usar palabras que venían incluidas, es una estafa. No uses el dispositivo. Una billetera seria siempre genera la semilla frente a ti, dentro del dispositivo.
Paso 2: el software de la computadora o del celular
La mayoría de las hardware wallets funcionan junto con un programa en la computadora o en el celular. Puede ser la aplicación oficial del fabricante o un software independiente compatible, como Sparrow, Nunchuk, Electrum o BlueWallet.
Descárgalo solo del sitio oficial o de la tienda oficial de aplicaciones, revisando el nombre del desarrollador. Las apps falsas de billetera son una de las estafas más comunes. Si el software ofrece verificación de la firma de la descarga, vale la pena aprender a hacerla.
Este programa no guarda tus claves. Muestra el saldo, genera direcciones para que las verifiques y arma transacciones. Quien firma es el dispositivo.
Paso 3: firmware
El firmware es el sistema interno del dispositivo. En la primera configuración, el dispositivo o el software oficial puede pedirte instalar o actualizar el firmware.
- Actualiza solo con el software oficial o con el método descrito en el sitio del fabricante.
- Nunca instales una actualización recibida por correo, mensaje o enlace. La "actualización urgente" que llega por correo es una estafa clásica.
- Una actualización legítima nunca te pide escribir tu semilla en la computadora.
Paso 4: definir el PIN
El PIN es la clave que desbloquea el dispositivo. Te protege contra quien tome el dispositivo en sus manos.
- Usa un PIN largo, de preferencia con más dígitos que el mínimo exigido.
- No uses tu fecha de nacimiento, una secuencia ni el mismo PIN del celular.
- Ten en cuenta que, en la mayoría de los dispositivos, cierto número de intentos fallidos borra o bloquea el dispositivo. Eso es protección, no un defecto. Por eso el respaldo de la semilla es obligatorio.
Las billeteras sin memoria permanente, como SeedSigner, funcionan de otra manera: no guardan la semilla y la cargas en cada uso, normalmente con un código QR. El resto del capítulo vale igual.
Importante: el PIN protege el dispositivo. No protege la semilla. Quien tenga tus palabras no necesita el PIN ni el dispositivo.
Paso 5: generar la semilla en el dispositivo
Ahora el dispositivo va a crear tu semilla: 12 o 24 palabras de una lista estándar de 2048 palabras (el estándar BIP39). Esas palabras son el origen de todas las claves de tu billetera.
- La semilla tiene que ser generada por el dispositivo, en el momento, en su propia pantalla.
- Anótala a mano, en orden, con la numeración. Revisa cada palabra dos veces.
- Nunca le tomes foto, nunca la escribas en la computadora ni en el celular, nunca la guardes en la nube, en el correo ni en un gestor de contraseñas.
- El dispositivo te va a pedir que confirmes algunas palabras. Hazlo con calma.
Cómo guardar la semilla con seguridad, en papel o en metal, y cómo probar que funciona es el tema del próximo capítulo. Por ahora, guarda la anotación en un lugar seguro y no pongas un monto grande en la billetera antes de hacer la prueba de recuperación.
Nadie legítimo te pide tu semilla. Ni el soporte, ni el fabricante, ni un exchange, ni yo. Si alguien te la pide, es una estafa.
Paso 6: conectar al software y recibir
Con el dispositivo configurado, conéctalo al software. Este va a importar solo la información pública de la billetera, como la xpub (clave pública extendida, que permite ver el saldo y generar direcciones, pero no permite gastar). Así el software puede mostrar el saldo y crear direcciones sin tener nunca acceso a la clave privada. La xpub no permite robar nada, pero revela todo tu saldo e historial, así que no la compartas con nadie sin motivo.
Para recibir:
- Pide una nueva dirección de recepción en el software. Las direcciones modernas empiezan con bc1 (las más antiguas, que empiezan con 1 o 3, también son válidas).
- Muestra la misma dirección en la pantalla del dispositivo y compárala carácter por carácter con la que aparece en la computadora. Revisa la dirección completa, no solo el inicio y el final.
- Solo después copia esa dirección al exchange o a quien te va a pagar.
Por qué importa: existe malware que cambia la dirección copiada en el portapapeles por la dirección del estafador. Y existe el envenenamiento de direcciones (address poisoning), en el que el estafador envía una transacción mínima desde una dirección parecida a la tuya, con el mismo inicio y el mismo final, para que copies la dirección equivocada de tu historial. La defensa contra los dos es la misma: una dirección siempre generada en el momento y verificada en la pantalla del dispositivo.
Usa una dirección nueva en cada recepción. Reutilizar direcciones perjudica tu privacidad. El software genera direcciones nuevas automáticamente.
Paso 7: la transacción de prueba
Antes de enviar el monto principal, haz una prueba con un monto pequeño.
- Envía una cantidad pequeña desde el exchange a una dirección de tu billetera, verificada en la pantalla.
- Espera a que la transacción aparezca y se confirme en la blockchain.
- Después, haz el camino de vuelta: envía una parte de ese monto de prueba a otra dirección tuya. Vas a ver que el dispositivo muestra la dirección de destino, el monto y la comisión de red (lo que se paga a los mineros para incluir la transacción en un bloque). Revisa todo en la pantalla del dispositivo antes de aprobar.
Esta prueba demuestra que puedes recibir y gastar, antes de necesitarlo de verdad.
Cuando esta prueba esté hecha, y también la prueba de recuperación de la semilla (próximo capítulo), entonces sí transfieres el monto principal. Si el monto es grande, puedes transferirlo en partes.
Cuidados de rutina
- Mantén el firmware actualizado, siempre por el canal oficial, pero no tengas prisa por actualizar el primer día de una versión nueva si no hay un motivo de seguridad. Antes de cualquier actualización, confirma que el respaldo de la semilla existe y ya pasó la prueba de recuperación.
- Desconfía de cualquier contacto que tú no iniciaste y que hable de un "problema con tu billetera".
- Perder el dispositivo no es un desastre si tienes la semilla. Perder la semilla sí lo es.
Lista de verificación
- Compré la hardware wallet nueva, directamente al fabricante o a un revendedor oficial, y verifiqué su autenticidad.
- Descargué el software solo del sitio o de la tienda oficial.
- Definí un PIN fuerte y distinto de mis otros PIN.
- Generé la semilla en el propio dispositivo y la anoté a mano, sin fotos y sin escribirla en ningún lugar digital.
- Verifiqué la dirección de recepción completa en la pantalla del dispositivo.
- Hice una transacción de prueba pequeña de entrada y de salida.
- Solo voy a enviar el monto principal después de la prueba de recuperación de la semilla.