¿Billetera de hardware, multifirma o custodia compartida?

Ninguna forma de guardar bitcoin es a prueba de todo. Lo que cambia es cuántas cosas distintas tienen que fallar, o ser robadas, antes de que te quedes sin la plata, y qué cosas son. Para comparar, eso es lo que conviene contar.

Una billetera en el teléfono

La llave está en el teléfono, cifrada, y la respalda una frase semilla. Es una forma fácil de empezar, y el teléfono es una computadora siempre conectada a internet, que corre otras apps, abre links y se pierde.

Para perder la plata alcanza con una sola cosa: un malware, una app de billetera falsa, una página que te engaña para que escribas las palabras, o que alguien más encuentre las palabras. En agosto de 2022 se vaciaron miles de billeteras de Solana en pocas horas. Unos investigadores encontraron que una app de billetera, Slope, mandaba las frases de recuperación de sus usuarios, sin cifrar, a un servicio externo que registraba errores.

Una billetera de hardware

Un dispositivo chico crea la llave, la guarda sin conexión y firma ahí mismo las transacciones, así que la llave nunca pasa por tu computadora ni por tu teléfono. Eso cierra la puerta principal que deja abierta una billetera en el teléfono: un malware en la computadora no puede copiar una llave que nunca sale del dispositivo.

Aun así, todo sigue dependiendo de una sola cosa. La frase semilla restaura la billetera entera: tenerla es tener la plata. Y el dispositivo tiene que ser lo que dice ser:

• En julio de 2026, Coinkite dio a conocer que un error en el firmware, presente desde marzo de 2021, había hecho que las frases de recuperación creadas por algunos de sus dispositivos Coldcard fueran mucho menos aleatorias de lo que debían, así que se podían adivinar. Según TRM Labs, los atacantes se llevaron unos 1.816 bitcoin de más de 5.200 direcciones.
• En octubre de 2026, Ledger confirmó que dispositivos vendidos por CryptoBilis, un revendedor que había autorizado en Malasia, Indonesia y Filipinas, traían escondido un chip que leía en la pantalla las 24 palabras de recuperación y las mandaba por la red celular. Quienes rastrean la plata calculan las pérdidas en hasta 93 millones de dólares, de más de 300 billeteras; Ledger no confirmó un total.

Y está la amenaza que ningún dispositivo frena: que alguien te obligue a desbloquearlo. En GitHub se mantiene una lista pública de ataques físicos a personas que tienen bitcoin: registra 167 en 2025, más que en ningún año anterior. Son datos a octubre de 2026, y la propia lista aclara que no está completa. En Francia hubo en 2025 una serie de secuestros ligados a las criptomonedas, entre ellos el de un cofundador de una empresa de billeteras de hardware, en enero. Para junio, 25 personas habían sido imputadas por los intentos de secuestro de la primavera europea.

La dirección en la caja

Una billetera de hardware hay que mandársela a alguien, a algún lugar. En el camino, el pedido pasa por la tienda online del fabricante, una empresa de pagos, un correo y muchas veces una mesa de ayuda, y cada uno guarda un registro de quién compró una billetera de cripto y adónde se la mandaron. Esos registros se filtraron una y otra vez:

• 2020. Ledger. Una base de datos de clientes robada en junio se publicó en diciembre en un foro de hackers: alrededor de un millón de direcciones de email, y los nombres, direcciones postales y teléfonos de unos 272.000 clientes.
• Enero de 2024. Trezor. Alguien entró al sistema externo que usaba para atender consultas, donde estaban los nombres y emails de hasta 66.000 personas que le habían escrito desde diciembre de 2021.
• Enero de 2026. Ledger, otra vez, a través de Global-e, la empresa que procesa los pagos de su tienda online: nombres, direcciones postales, emails, teléfonos y pedidos de sus clientes. Ledger no dijo cuántos.
• Agosto de 2026. Trezor, otra vez, a través de ShipMonk, su empresa de envíos: nombres, direcciones de entrega, emails y teléfonos de unos 81.000 clientes, entre ellos pedidos de Estados Unidos de 2019 a 2021 que ShipMonk tendría que haber borrado según su contrato.
• Octubre de 2026. Keystone. Alguien entró a su tienda online y se llevó nombres, datos de contacto, direcciones de entrega y pedidos de sus clientes.
• Octubre de 2026. Foundation. Unos atacantes entraron a parte de sus sistemas y les mandaron a sus clientes un falso aviso de retiro del producto, algunos mensajes con su dirección real, su teléfono y su historial de compras, para conseguir sus frases de recuperación.

Estas filtraciones no vaciaron billeteras por sí solas. Hicieron algo peor: les dijeron a delincuentes quién tiene cripto y dónde vive, y una dirección no se cambia como una contraseña. Después de la filtración de Ledger de 2020, algunos clientes recibieron emails de gente que decía no tener miedo de meterse en sus casas. Un cliente contó que lo llamó alguien que tenía sus datos de la filtración y lo amenazó con ir a su casa, secuestrarlo y matar a los familiares que encontrara ahí. Otros recibieron por correo dispositivos de “reemplazo” falsos, con una carta que les pedía escribir sus palabras de recuperación en su app. En enero de 2021, Ledger dijo que iba a borrar los nombres, las direcciones y los teléfonos de sus clientes lo antes posible. En enero de 2026, la empresa que procesaba los pagos de su tienda online volvió a filtrar nombres, direcciones y teléfonos de clientes de Ledger.

No hay una forma segura de comprarla

Cualquier forma de comprar una billetera de hardware te deja expuesto a uno de dos riesgos: tu dirección en registros que se filtran, o un dispositivo que no podés ver por dentro. El consejo de los fabricantes, comprar en su propia web o a un revendedor que ellos autoricen, no te saca de ninguno de los dos.

• Con envío a tu casa. Tu nombre, tu dirección y tu teléfono quedan en los registros del fabricante, de su empresa de pagos y de su correo, y las filtraciones de arriba muestran dónde terminan esos registros, tarde o temprano. Keystone, al pedir disculpas por la suya, escribió: “No cumplimos nuestro compromiso de borrar a tiempo los datos de los clientes”.
• A un revendedor. No hay envío ni dirección registrada, pero tampoco forma de ver la caja por dentro. Los dispositivos con el implante que contamos arriba los vendía un revendedor autorizado por Ledger: comprar donde el fabricante decía que había que comprar no los protegió. En Europa, la cadena de electrónica MediaMarkt dejó de vender dispositivos Ledger, en sus tiendas y online, después de que un cliente en Alemania dijera haber encontrado un implante.
• Con el control del fabricante. Que un dispositivo pase el control de autenticidad de su fabricante tampoco es prueba. En octubre de 2026, Keystone dijo que le habían robado la llave con la que sus dispositivos demuestran que son originales, así que una falsificación podía pasar ese control, y que iba a destruir 18.835 dispositivos sin vender.

A diferencia de los fabricantes de teléfonos, los de billeteras de hardware no tienen una cadena de tiendas propias: en la mayoría de los lugares, las únicas opciones son un envío o un revendedor.

La única salida para el primer riesgo es una dirección de entrega que no sea la de tu casa: un punto de retiro, una casilla de correo, una oficina. Pocos compradores la usan. Y la compres como la compres, una billetera de hardware sigue dependiendo de una sola llave: quien consigue su frase semilla, o el dispositivo y su PIN, se lleva la plata.

Si igual comprás una:

• comprala en la web del fabricante y hacela llegar a un punto de retiro o a una casilla de correo, no a tu casa;
• usá un email que no uses para nada más;
• tomá cualquier retiro del producto, reemplazo o aviso de seguridad que llegue por email, mensaje o correo como una estafa, hasta que la web del propio fabricante diga lo contrario.

Una billetera que es solo una app no tiene nada que enviar: no hay dirección de entrega que se filtre, ni caja que alguien pueda manipular. Qué otros datos guarda un servicio sobre vos es algo que conviene preguntar antes de registrarte.

Multifirma

Varias llaves, guardadas en lugares distintos, y una regla sobre cuántas tienen que firmar; dos de tres es lo habitual. Un ladrón necesita dos llaves, no una, y perder una no te hace perder la plata.

Lo que cuesta es tener más cosas que cuidar: una copia de cada llave y algo de lo que la gente se olvida, la configuración de la billetera, es decir, la lista de llaves y la regla. Con las llaves solas, una billetera no siempre puede saber qué direcciones usó, así que la configuración, que muchas veces se guarda como un “descriptor”, también necesita copias.

Si tenés todas las llaves vos, quedan dos debilidades. Cada llave suele ser una billetera de hardware, así que cada una es otro pedido, otro envío y otro registro con tu dirección. Y todas las llaves son tuyas: alguien que llegue a vos puede obligarte a usarlas todas.

Donde la multifirma falló, una sola empresa tenía las llaves

Ninguno de estos robos a billeteras multifirma rompió la criptografía. En cuatro de los cinco, una sola empresa tenía suficientes llaves para firmar por su cuenta, así que una regla pensada para necesitar varias manos necesitaba una sola:

Cuándo	Dónde	Cuánto	Quién tenía las llaves
Agosto de 2016	Bitfinex	119.756 bitcoin	Bitfinex tenía dos de las tres llaves. Sus límites de retiro, en palabras de la empresa, “fueron eludidos”, y nunca se hizo público cómo.
Marzo de 2022	Ronin	Unos 625 millones de dólares	Los retiros necesitaban 5 de 9 validadores. Una empresa manejaba cuatro, y un permiso que había recibido y que nunca se revocó le dio al atacante el quinto.
Junio de 2022	Harmony	Unos 100 millones de dólares	Las pocas llaves del puente estaban en servidores de la propia Harmony. Los atacantes entraron por la computadora de un desarrollador y se llevaron dos, suficientes para firmar.
Julio de 2024	WazirX	Más de 230 millones de dólares	Las llaves estaban repartidas entre WazirX y una empresa de custodia, y aun así los firmantes aprobaron una transacción que, según WazirX, no era la que les mostraba la pantalla. La empresa de custodia dice que sus sistemas no fueron vulnerados.
Febrero de 2025	Bybit	Unos 1.460 millones de dólares, según Elliptic	Todos los firmantes eran de Bybit. Un código plantado a través de la computadora de un desarrollador del proveedor de su billetera les mostró una transferencia de rutina, y lo que firmaron entregaba el control de la billetera. El FBI se lo atribuyó a Corea del Norte.

WazirX es la excepción, y la advertencia: tener las llaves en manos de dos empresas no alcanzó, porque nadie revisó en sus propios sistemas qué se estaba firmando. Repartir las llaves te protege solo si cada uno revisa cada transacción por su cuenta.

Custodia compartida

Una billetera multifirma con las llaves repartidas entre vos y una empresa. Una configuración habitual tiene tres llaves: la tuya de todos los días, la de la empresa y una de reserva para recuperar, guardada en otro lado; dos cualesquiera mueven la plata. Bien hecha, responde a cada una de las fallas de arriba:

• Nadie puede mover la plata solo, tampoco la empresa. Su llave es una de tres y nunca alcanza sola. Bitfinex, Ronin, Harmony y Bybit fallaron porque una sola empresa podía.
• La empresa revisa lo que firma, en sus propios sistemas. Puede negarse a firmar una transacción que no respeta los límites que pusiste, o hacer esperar un retiro grande: el control que faltó en WazirX. Un límite además le saca a un ladrón en tu puerta lo que quiere, que es velocidad.
• Perder una llave no te hace perder la plata. La llave de la empresa y la de reserva la pasan a una billetera nueva, con una llave nueva en lugar de la perdida.
• La empresa tampoco es un punto único de falla. Si desaparece, tu llave de todos los días y la de reserva mueven la plata sin ella.
• Tu llave no tiene por qué ser un dispositivo que comprás. Puede estar en tu teléfono: no hay caja que manipular ni un registro de envío con tu dirección.

Lo que cuesta: mientras la empresa exista, dependés de su firma para moverte en el día a día; por lo general ve tu saldo y tus movimientos; y muchas cobran una suscripción. Además, el nombre se usa con poco cuidado, así que antes de elegir una, fijate quién tiene cada llave, qué revisa la empresa antes de firmar y qué necesitarías para mover la plata si ya no estuviera. La entrada del glosario tiene las preguntas para hacer.

Las cuatro, comparadas

	Billetera en el teléfono	Billetera de hardware	Multifirma, todas las llaves tuyas	Custodia compartida
Lo que alcanza para robarla	Las palabras, o el teléfono desbloqueado	Las palabras, o el dispositivo y su PIN	Dos de tus llaves, u obligarte a usarlas	Dos de las tres llaves, y la de la empresa viene con sus controles y límites
Lo que alcanza para perderla	El teléfono, si también se pierden las palabras	El dispositivo, si también se pierden las palabras	Dos de las llaves, o una si también se pierde la configuración	Dos de las tres llaves
Quién revisa una transacción	Vos	Vos	Vos	Vos, y la empresa en sus propios sistemas
Quién puede ayudarte a recuperarla	Nadie	Nadie	Tus otras llaves	La empresa, con tu llave de reserva
Dónde queda tu dirección	En ningún lado por la billetera: no hay nada que enviar	En el fabricante y las empresas con las que trabaja	En cada fabricante al que le compraste un dispositivo	Solo si una de tus llaves es un dispositivo que te enviaron

Cómo elegir

• Para la plata que gastás, una billetera en el teléfono. Si la perdés o te la roban, se va lo que tiene, así que guardá ahí lo que llevarías en efectivo.
• Para tus ahorros, una custodia compartida que pase la prueba de arriba: que nadie pueda mover la plata solo, que la empresa revise lo que firma y respete tus límites, que una llave perdida se pueda reemplazar, que puedas irte sin la empresa y que tu llave no dependa de una caja que llega por correo.
• Una billetera de hardware sola da más trabajo que una en el teléfono y sigue siendo una sola llave, y comprarla deja tu dirección registrada o te pone en las manos un dispositivo que no podés revisar.
• Una multifirma con todas las llaves tuyas elimina la llave única, pero no los envíos, ni a la persona a la que pueden obligar a firmar.

Elijas lo que elijas, preguntate quién más debería poder llegar a la plata si vos no podés (la guía sobre herencia lo explica) y si dentro de diez años vas a seguir entendiendo cómo está armado.