Cartera fría frente a cartera caliente: ¿cuál es la diferencia?

Solo en 2024 se robaron criptomonedas por valor de más de 2200 millones de dólares, según Informe reciente de ChainalysisLas claves privadas comprometidas representaron casi la mitad de los robos, lo que pone de relieve la importancia fundamental de la seguridad. 

Una decisión clave para los inversores institucionales es cómo almacenar las criptomonedas en carteras frías frente a carteras calientes. Cada una tiene sus pros y sus contras, pero vamos a ver cuál es la más adecuada en cada caso y para qué tipo de inversores.

Puntos clave

• Las carteras almacenan claves privadas que te permiten enviar y recibir criptomonedas. Las claves se pueden gestionar mediante software que está siempre conectado a Internet (carteras calientes) o hardware que no lo está (carteras frías).

• Las carteras calientes son más cómodas para operar, ya que están conectadas a Internet para facilitar su uso, pero conllevan riesgos de ciberseguridad.

• Las carteras frías almacenan tus claves criptográficas sin conexión para mantenerlas a salvo de amenazas en línea, pero aún así pueden perderse o ser robadas y tardan un poco más en acceder a ellas que una cartera caliente.

• Las instituciones suelen utilizar ambos. Las carteras calientes almacenan sus necesidades diarias de liquidez, mientras que las carteras frías almacenan importantes tenencias a largo plazo.

De un vistazo: ¿Qué es una cartera?

Las carteras de criptomonedas almacenan claves criptográficas públicas y privadas, lo que permite a los inversores acceder a sus activos y negociarlos. Son importantes porque las criptomonedas no se almacenan realmente en las plataformas de intercambio ni dentro de las carteras, sino que residen en la cadena de bloques.

Una cartera contiene las claves privadas, que demuestran la propiedad de las monedas. Piensa en ella como un llavero: no almacena las monedas, sino que contiene las claves que las desbloquean en la cadena de bloques. Existen diferencias importantes entre las carteras calientes y las frías. Pero tanto si utilizas un dispositivo físico, una aplicación o un simple trozo de papel, no podrás controlar tus criptomonedas sin las claves.

Cartera caliente frente a cartera fría

Hay dos tipos de monederos criptográficos: calientes y fríos. La diferencia clave es la conectividad a Internet.

• Las carteras calientes permanecen conectadas a Internet, lo que agiliza las transacciones, pero expone los activos a amenazas cibernéticas.

• Las carteras frías se mantienen fuera de línea, lo que proporciona una mayor seguridad, pero requiere pasos adicionales para acceder a los fondos.

Las carteras frías y calientes tienen sus ventajas y desventajas, y la elección correcta depende de cómo desees gestionar y utilizar tus activos.

Las carteras calientes están diseñadas para un uso frecuente. Permanecen conectadas a Internet y son prácticas para las transacciones diarias. Sin embargo, al estar siempre conectadas, son más propensas a riesgos como el pirateo, el malware y los intentos de phishing. 

Las carteras frías, por otro lado, están pensadas para el almacenamiento seguro a largo plazo de activos de gran valor. Están desconectadas por defecto y solo se conectan cuando necesitas mover fondos. El hecho de estar desconectadas protege a las carteras frías de las amenazas online, pero aún así pueden perderse o ser robadas físicamente, y son menos prácticas para realizar transacciones. 

Si pierde su monedero, puede recuperar los fondos con una «frase semilla» debidamente respaldada, independientemente de si almacena las claves en un monedero frío o caliente.

Tipos de carteras frías

Las carteras frías vienen en una variedad de formas y tamaños. 

• Carteras de hardware: Algunas carteras se parecen a memorias USB (Ledger), mientras que otras parecen llaveros de coche (Trezor) o incluso tarjetas de crédito (Tangem). Cada dispositivo funciona de forma ligeramente diferente, pero, en general, solo hay que conectarlos a Internet cuando se quiere realizar una operación.

• Dispositivos con aislamiento físico: Algunas carteras frías nunca se conectan a Internet. Usted inicia las transacciones en línea, exporta los detalles a la cartera fría con un código QR o una unidad flash, y devuelve la transacción ahora verificada con el mismo código QR o unidad flash. La propia cartera firma las transacciones sin estar nunca conectada a Internet.

• «Carteras» de papel: Son de baja tecnología y baja seguridad. No es habitual, pero en teoría se podrían escribir las claves privadas en un trozo de papel.

La persona u organización gestión Las cuestiones clave también son importantes. 

• Carteras custodias: Un tercero, como BitGo, gestiona las claves por usted. Esto es una necesidad para las instituciones que gestionan activos en nombre de los inversores; al igual que en las finanzas tradicionales, hay que cumplir las normas de custodia cualificada.

• Carteras sin custodia: Los usuarios conservan el control total sobre las claves. Es más económico que un custodio, pero también eres responsable de gestionar la seguridad y las copias de seguridad.

Ventajas y desventajas de las carteras frías

Las carteras frías requieren pasos adicionales para acceder a los fondos en comparación con las carteras calientes, tienen un costo y pueden perderse o ser robadas físicamente. Sin embargo, el almacenamiento fuera de línea protege contra los piratas informáticos y el riesgo de que las aplicaciones de carteras calientes fallen o sean pirateadas. Se consideran más seguras, pero menos convenientes, que las carteras calientes. 

Si tienes un montón de activos, las carteras de custodia de BitGo te dan otra capa de protección. Seguridad de las carteras frías en asegurado, custodia cualificada. Por lo general, guardamos las claves en almacenamiento en frío en su nombre. Cuando solicite transferir fondos, nuestro equipo le guiará a través de los protocolos de seguridad. Sujeta a esas comprobaciones y a las políticas aplicables, su solicitud de transferencia será aprobada.

Tipos de carteras calientes

Casi todas las carteras calientes se pueden descargar de forma gratuita. Algunas están codificadas como extensiones del navegador, mientras que otras son aplicaciones compatibles con dispositivos móviles o de escritorio. La clave para comprender los diferentes tipos es saber que están diseñadas teniendo en cuenta criptomonedas, ecosistemas o plataformas de negociación concretas.

Por ejemplo:

• MetaMask está diseñado para el ecosistema de monedas Ethereum.

• Cartera fantasma está diseñado para la cadena de bloques Solana. 

• La cartera azul está diseñada para el ecosistema bitcoin.

No todas las carteras calientes ofrecen el mismo nivel de privacidad, seguridad o experiencia en desarrollo. Antes de utilizar una, investiga al equipo que hay detrás, su trayectoria y su compromiso con la protección de los usuarios.

Ventajas y desventajas de las carteras calientes

Las carteras calientes proporcionan un acceso rápido y cómodo a las criptomonedas, a diferencia de las carteras frías, lo que las hace ideales para el comercio frecuente. Por lo general, se pueden descargar de forma gratuita y no requieren hardware adicional.

Sin embargo, su estado de conexión permanente conlleva riesgos de seguridad. Las contraseñas débiles o los ataques de phishing exitosos pueden provocar el robo de criptomonedas, lo que hace que las carteras calientes sean menos adecuadas para el almacenamiento a largo plazo de fondos importantes. 

Si eres un trader, BitGo ofrece Comodidad de la cartera caliente con seguridad de nivel institucional. Nuestro sistema de múltiples firmas le permite mantener la liquidez sin sacrificar la seguridad. Simplemente inicie una operación con su clave autogestionada y, si coincide con sus políticas preestablecidas, la refrendaremos y autorizaremos la transferencia. 

Mejores prácticas para el almacenamiento de criptomonedas

Independientemente de si eliges una cartera caliente o fría, hay una serie de prácticas de seguridad universales que debes tener en cuenta.

• Haz una copia de seguridad de tu frase semilla. Porque tu clave es Tu criptomoneda. ¿Y si la pierdes? Los fondos desaparecen. Las frases semilla te protegen del peor de los casos.

• Uso monederos con múltiples firmas, siempre. La autenticación multifactorial añade una capa adicional de seguridad, y los inversores nunca deben arriesgar sus activos por un pequeño inconveniente.

• No mantenga grandes cantidades en las plataformas de intercambio. Son buenas para operar, pero pueden suponer un riesgo para el almacenamiento a largo plazo. 

• Ten cuidado con los intentos de phishing. Son el vector de ataque número uno de los hackers de criptomonedas.

• Los inversores institucionales deben separar las funciones y aplicar normas de acceso. Ninguna persona debe tener el control total, los usuarios deben recibir acceso basado en funciones y las transferencias de gran cuantía deben pasar por varios niveles de aprobación. 

¿Se pueden usar conjuntamente carteras criptográficas calientes y frías?

Sí. Y si tienes activos importantes, definitivamente deberías hacerlo. Cada tipo tiene un propósito diferente, y combinarlos te permite equilibrar la comodidad con la seguridad de una manera que se adapta a cómo usas realmente las criptomonedas.

Una cartera caliente es ideal para los fondos a los que desea acceder rápidamente: operaciones habituales, pago de servicios o transferencia de pequeñas cantidades entre plataformas. Las carteras frías, por otro lado, desempeñan la función opuesta. Es donde deben residir sus tenencias a largo plazo. 

Juntos, forman un sistema de dos niveles. 

Mantienes un pequeño saldo operativo en una cartera caliente para mayor flexibilidad, mientras que la mayor parte de tu cartera permanece almacenada de forma segura fuera de línea. La mayor parte de tu cartera permanece a salvo de piratas informáticos, malware e intentos de phishing, mientras que sigues teniendo acceso rápido a todo lo que puedas necesitar habitualmente.

Carteras criptográficas frías frente a calientes: ¿cuál es la mejor para mí?

A la hora de decidir entre una cartera fría y una cartera caliente, hay que tener en cuenta la tolerancia al riesgo, la frecuencia de las operaciones y el tamaño de los activos.

¿Qué es lo más importante? ¿Cómo piensas utilizar tus criptomonedas?

• Si la seguridad es tu máxima prioridad, una cartera fría es la opción más segura.

• Si lo que más importa es la comodidad, una cartera caliente ofrece un acceso rápido.

Las instituciones suelen confiar en las carteras frías como pilar fundamental de su estrategia de custodia. Están protegidas contra los riesgos cibernéticos, utilizan proveedores de servicios que aseguran los activos contra robo o uso indebido, y emplean controles financieros que restringen el acceso únicamente a aquellas personas que en realidad lo necesito. 

Sin embargo, las carteras calientes siguen desempeñando su función. Las bolsas, Mesas de negociación OTC, y los gestores de activos necesitan un acceso rápido para satisfacer las necesidades diarias de liquidez, y las carteras activas con autenticación multifactorial ofrecen el equilibrio adecuado entre seguridad y comodidad. 

BitGo es una opción líder en el sector para la custodia asegurada, regulada y cualificada de sus activos. Ofrecemos carteras calientes de autocustodia, almacenamiento en frío de custodia cualificada y otras soluciones de seguridad avanzadas diseñadas para proteger sus activos digitales. Lea nuestro Guía sobre carteras custodias para obtener más información sobre la relación entre carteras y custodia.

Preguntas frecuentes

Como tesorero corporativo, ¿cómo decido qué porcentaje de nuestros activos digitales debe guardarse en carteras calientes frente a carteras frías?

Asigne solo lo que necesite para las operaciones diarias a las carteras calientes, quizás con un pequeño margen, mientras mantiene las tenencias a largo plazo y los activos importantes en almacenamiento en frío. Base la combinación en la velocidad de las transacciones, las necesidades de liquidación y los umbrales de riesgo internos.

¿Qué controles operativos debe aplicar un CISO o un responsable de seguridad a las carteras calientes para que sean aceptables para uso institucional?

Restringe el acceso a quienes realmente lo necesitan, aplica la aprobación basada en roles, la autenticación multifactorial, los límites de retirada, la supervisión y las alertas en tiempo real.

¿Cómo debe plantearse una institución la velocidad de retirada del almacenamiento en frío sin sacrificar la seguridad?

Es una pregunta difícil, pero en general, las instituciones deberían priorizar la seguridad por encima de la rapidez de retirada. Vale la pena esperar un poco más para asegurarse de que una transacción grande se realice de forma segura.

¿Cómo es un buen plan de recuperación ante desastres para las instituciones que utilizan tanto carteras calientes como frías?

Los elementos clave son las frases semilla de respaldo (que le permiten recuperar fondos si pierde sus claves), los protocolos de acceso restringido y el almacenamiento de fondos con custodios externos cualificados que aseguran los activos contra robo o uso indebido.  

Para una empresa comercializadora, ¿cómo conciliamos los saldos en cadena de múltiples carteras calientes y frías con nuestros libros internos?

Trata las carteras individuales como tratarías cuentas bancarias separadas en las finanzas tradicionales. Separa las carteras y los saldos en tus libros y concilia las cuentas al final de cada mes para asegurarte de que todo cuadra.

¿Cómo debe documentar el responsable de cumplimiento normativo los motivos por los que hemos elegido la mezcla caliente/fría para los reguladores y auditores?

Las carteras calientes son más arriesgadas que las carteras frías, por lo que es importante demostrarlo. por qué necesita acceder rápidamente a dichos saldos. Además, debe documentar los controles de gobernanza, los flujos de trabajo de aprobación y los sistemas de supervisión que demuestren que sigue prácticas prudentes de gestión de activos.