Billetera fría

La diferencia entre una billetera fría y una caliente no es la marca ni el precio: es si la llave privada estuvo alguna vez en un dispositivo conectado a internet.

Caliente es la app en tu teléfono o la extensión del navegador. Cómoda, gratis, lista en dos minutos. Y expuesta a todo lo que le pase a ese dispositivo: un programa malicioso, una extensión falsa, un sitio de phishing.

Fría es un aparato dedicado —del tamaño de un pendrive— que guarda la llave adentro y nunca la entrega. Cuando firmas una transferencia, la orden entra al aparato, se firma dentro y sale firmada. La llave no sale nunca, ni siquiera si el computador al que lo conectas está infectado.

Por qué te importa: cambia el tipo de ataque al que estás expuesto. Con una billetera caliente, alguien al otro lado del mundo puede vaciarte sin tocarte. Con una fría, necesita el aparato físico y tu clave, o engañarte para que apruebes la transferencia en la pantalla del propio dispositivo — que es justo por qué esa pantalla existe.

Dos advertencias que se pasan por alto:

• Cómprala directo al fabricante. Nunca de segunda mano ni de un vendedor externo: existen aparatos manipulados que vienen con una frase de recuperación ya conocida por el estafador.
• El aparato no es el respaldo. Si se pierde o se rompe, lo que recupera tu dinero es la frase de recuperación en papel. El aparato es reemplazable; la frase, no.

La regla práctica: no hace falta desde el primer día. Empieza a tener sentido cuando el saldo que guardas supera lo que estarías dispuesto a perder por un descuido.