Una cartera caliente mantiene tus claves privadas en un entorno conectado a Internet y permite operar con rapidez. Una cartera fría las guarda sin conexión, normalmente en un dispositivo físico, y es más segura frente a ciberataques, pero menos cómoda. La decisión práctica no es elegir una sola: se reparte el capital según cuánto y con qué frecuencia lo mueves. Esta guía explica las diferencias, los riesgos reales de cada una y qué huella dejan tus movimientos cuando un analista forense los examina.
En resumen
- Caliente: claves en un móvil, un navegador o un ordenador conectado. Es ágil para pagos y trading, y está más expuesta a malware, phishing y robo de dispositivo.
- Fría: claves fuera de línea, normalmente en un dispositivo físico. Es más segura frente a ciberamenazas, a cambio de comodidad.
- Reparto razonable: saldo operativo en la caliente y el ahorro a largo plazo en la fría.
- Ninguna te protege del engaño: si entregas tu frase de recuperación a un tercero, el tipo de cartera deja de importar.
- Toda transacción deja rastro: en una blockchain pública, el análisis forense puede reconstruir el recorrido de los fondos, aunque no identifica por sí solo a una persona.
Tabla de contenidos
- Qué es una cartera caliente y qué es una cartera fría
- Riesgos de cada tipo y para qué sirve cada una
- Cuánto cuesta una cartera fría
- Cómo elegir: criterios prácticos
- Qué rastro deja cada cartera en la blockchain
- CoinJoin y mezcladores: qué son y qué límites tienen
- Lo que el rastreo demuestra y lo que no
- Nuestra perspectiva forense
- Si has perdido fondos, empieza por el rastreo
- Preguntas frecuentes
- Fuentes
Qué es una cartera caliente y qué es una cartera fría
Una cartera (o wallet, o billetera) no guarda criptomonedas como un monedero guarda billetes. Gestiona las claves privadas que autorizan los movimientos de tus fondos en la cadena de bloques. Quien controla las claves controla los activos. La diferencia entre caliente y fría está en dónde viven esas claves.
La Comisión Nacional del Mercado de Valores y el Banco de España advirtieron en un comunicado conjunto de que la pérdida o el robo de las claves privadas puede suponer la pérdida de las criptomonedas sin posibilidad de recuperarlas, tanto si las gestionas tú como si dejas su custodia en manos de un tercero. Es el punto de partida para entender ambos modelos.
| Criterio | Cartera caliente | Cartera fría |
|---|---|---|
| Claves privadas | En un dispositivo o servicio conectado | Fuera de línea |
| Formato habitual | App móvil, extensión de navegador, software de escritorio, cuenta en un exchange | Dispositivo físico, unidad USB, disco externo o papel |
| Comodidad | Alta: operaciones en segundos | Menor: requiere conectar o firmar |
| Exposición a ciberamenazas | Mayor | Menor |
| Coste | Normalmente gratuita | Pago único por el dispositivo |
| Uso típico | Pagos, trading, interacción con aplicaciones | Ahorro a largo plazo |
La Comisión de Bolsa y Valores de Estados Unidos, a través de su portal para inversores, describe en una guía de custodia de criptoactivos que una cartera fría suele ser un dispositivo sin conexión, como una unidad USB, un disco duro externo o incluso un papel. Añade que generalmente es menos cómoda que una caliente, pero más segura frente a ciberamenazas.
Carteras “tibias” y custodia en exchange
En la práctica hay matices. Una app móvil con la que firmas desde un dispositivo hardware se comporta como un híbrido. Y una cuenta en un exchange no es una cartera tuya: la plataforma custodia las claves y tú tienes un derecho frente a ella. Si quieres entender qué cambia en cada caso ante un fraude, consulta nuestro análisis de custodia frente a autocustodia.
Riesgos de cada tipo y para qué sirve cada una
Cartera caliente: velocidad con superficie de ataque
La caliente es la herramienta del día a día. Sus riesgos más habituales son:
- Malware y extensiones falsas que copian la frase de recuperación o sustituyen direcciones al pegarlas.
- Phishing y webs clonadas que piden conectar la cartera o firmar permisos sobre tus fondos.
- Pérdida o robo del dispositivo sin una copia de seguridad segura de la frase.
- Estafas de soporte falso, en las que alguien se hace pasar por el servicio técnico y pide la frase de recuperación.
Para reducir la exposición, mantén en ella solo el saldo que necesitas operar, actualiza el sistema, descarga el software únicamente desde la web oficial del desarrollador y no firmes permisos que no entiendas.
Cartera fría: seguridad que exige disciplina
La fría reduce de forma notable la exposición a ataques remotos, pero traslada la responsabilidad a ti. Un dispositivo sin copia de la frase de recuperación, o una frase guardada en una foto o en la nube, anula la ventaja. Los fallos más frecuentes son humanos:
- Guardar la frase de recuperación en un lugar digital (capturas, notas, correo).
- Comprar el dispositivo a un revendedor no oficial, con la posibilidad de recibirlo manipulado.
- Introducir la frase en un ordenador o una web “para verificar” la cartera.
- No probar la restauración con una cantidad pequeña antes de depositar el ahorro.
Una regla útil: el dispositivo nunca te pide la frase completa en una página web. Si una web lo hace, es un intento de fraude.
Cuánto cuesta una cartera fría
La cartera caliente suele ser gratuita. Una fría implica comprar un dispositivo una sola vez. Una comparativa publicada en 2025 situaba los modelos de hardware más conocidos entre unos 79 € y unos 398 €, con opciones intermedias en torno a 150 €. Son cifras orientativas: los precios cambian con las ofertas, los modelos y los impuestos, así que consulta siempre la web oficial del fabricante.
Antes de pagar, comprueba estos costes y condiciones:
- Gastos de envío e impuestos en la compra a un distribuidor oficial.
- Soporte para tus activos: que el modelo admita las redes y los tokens que tienes.
- Copia de seguridad física de la frase: una placa metálica o un soporte resistente al fuego y al agua cuesta algo más, pero evita perder el acceso.
- Compra directa: el ahorro de unos euros en un vendedor no oficial no compensa el riesgo de un dispositivo alterado.
Cómo elegir: criterios prácticos
Si eres tú quien decide, sigue este orden:
- Calcula cuánto puedes permitirte perder sin consecuencias. Ese importe puede vivir en la caliente.
- Mueve el resto a una fría cuando la cantidad justifique el coste del dispositivo.
- Anota la frase de recuperación en papel o metal, nunca en formato digital, y guarda al menos dos copias en lugares distintos.
- Separa funciones: una dirección para operar y otra para el ahorro, sin mezclar usos.
- Prueba una transferencia pequeña y una restauración antes de mover cantidades relevantes.
Si usas un exchange, tú no controlas las claves. Comprueba que el proveedor está autorizado: a 30 de julio de 2026 la CNMV había autorizado a 20 proveedores de servicios de criptoactivos en España, con otras 16 solicitudes en trámite. La propia CNMV mantiene además una lista de entidades no autorizadas que conviene consultar antes de operar con cualquier proveedor. En 2021, el comunicado conjunto de la CNMV y el Banco de España recordaba que estos activos no están respaldados por un banco central ni cubiertos por el Fondo de Garantía de Depósitos o el de Inversores. Para entender el marco europeo actual, puedes leer nuestra guía sobre MiCA y las estafas cripto.
Qué rastro deja cada cartera en la blockchain
Muchos usuarios creen que una cartera fría es anónima o invisible. No lo es. Fría o caliente, la cartera genera direcciones y transacciones públicas en la cadena de bloques. Lo que cambia es la seguridad de las claves, no la visibilidad de los movimientos.
Un análisis forense parte de esa información pública. Según la investigación académica, el análisis de blockchain no garantiza la identificación de un individuo, pero permite rastrear el flujo de fondos entre direcciones y vincularlas a servicios conocidos o a entidades sujetas a obligaciones normativas. En otras palabras, sirve para seguir el recorrido de fondos robados hasta un punto donde existe un interlocutor identificable, como un exchange.
Puedes ver qué se puede y qué no se puede concluir en nuestra guía sobre el análisis de una wallet de Bitcoin y en la dedicada a cómo rastrear fondos en blockchain.
Heurística de cambio, reutilización de direcciones y cadenas de transacciones
En Bitcoin, una transacción gasta salidas previas completas y devuelve el sobrante a una dirección de cambio. La heurística de cambio intenta identificar cuál de las salidas es ese retorno. Los analistas la usan, a menudo combinada con otros patrones, para agrupar direcciones que pertenecen a una misma entidad. El estudio de Stütz y otros (2022) advierte de que puede llevar a conclusiones erróneas cuando se aplica con suposiciones simplistas, por ejemplo en transacciones CoinJoin, que tienen características propias.
Otros patrones que un analista observa:
- Reutilización de direcciones: usar la misma dirección varias veces enlaza todos esos pagos y facilita la agrupación. Una cartera que genera direcciones nuevas reduce esa señal.
- Cadenas de pelado (peel chain): una secuencia de transacciones en la que se envía una parte a un destino y el resto avanza a una nueva dirección, repetidamente. Es un patrón frecuente al dispersar fondos y se puede seguir paso a paso.
- Transacciones colaborativas: técnicas como CoinJoin o Payjoin intentan romper la relación evidente entre entradas y salidas, y complican las suposiciones habituales del análisis.
La consecuencia práctica es doble. Si eres víctima, el rastreo puede reconstruir el recorrido. Si eres usuario, tu forma de gestionar direcciones determina cuánta información pública generas.
CoinJoin y mezcladores: qué son y qué límites tienen
Este es un tema que aparece a menudo junto a las carteras de autocustodia, y conviene tratarlo con precisión.
CoinJoin combina las intenciones de pago de varios participantes en una única transacción. Según un estudio académico de 2023, su coordinación puede correr a cargo de un participante o de un tercero, y existen heurísticas capaces de detectar estas transacciones, aunque los vínculos exactos entre entradas y salidas pueden ser difíciles de determinar. Los mezcladores son servicios que facilitan ese proceso. El trabajo SoK sobre la privacidad de Bitcoin señala que su actividad es detectable en la cadena por herramientas forenses, y que el anonimato que percibe el usuario es a menudo mayor que el real.
Es decir, mezclar no equivale a desaparecer. Reduce certezas, no elimina la huella.
Wasabi y Samourai: situación documentada
Las dos herramientas más citadas comparten origen técnico. Según el estudio de Stütz y otros, ambas usaban CoinJoin de tipo Chaumiano bajo el marco ZeroLink, con un coordinador central que organizaba las rondas sin revelar los vínculos entre entradas y salidas. Whirlpool, el servicio de Samourai, usaba transacciones de exactamente cinco entradas y cinco salidas, con pools de 0,001, 0,01, 0,05 y 0,5 BTC.
Su situación actual es muy distinta:
- Wasabi: la versión 2.0.8, publicada el 1 de junio de 2024, añadió una interfaz para introducir los datos del coordinador elegido, ya que dejaba de funcionar el servicio de coordinación predeterminado de zkSNACKs. Según una comparativa técnica de 2026, desde la versión 2.2.0.0 el cliente solo participa en rondas sin comisión de coordinación, y los coordinadores externos pueden cobrar las suyas.
- Samourai: The Block informó el 24 de abril de 2024 de que sus cofundadores fueron acusados de blanqueo de dinero y de operar un negocio de transmisión de dinero sin licencia, y de que se incautaron sus servidores y su dominio. Security Affairs añadió que la aplicación fue retirada de Google Play en Estados Unidos. Según la comparativa citada, los fundadores se declararon culpables en julio de 2025 y recibieron condenas de cinco y cuatro años.
- Continuidad: el MIT Digital Currency Initiative menciona que desde septiembre de 2024 existe una bifurcación llamada Ashigaru. Y el repositorio original de JoinMarket fue archivado en abril de 2026, aunque persisten alternativas basadas en su protocolo.
En el plano técnico, Bitcoin Optech explica que WabiSabi eliminó el límite fijo de salidas de versiones anteriores y redujo el cambio tóxico, pero necesita muchas entradas de valor similar para funcionar con eficiencia.
Qué debes saber en España
Usar CoinJoin no es inherentemente ilegal, pero según la comparativa técnica de 2026, operar un servicio de coordinación puede dar lugar a un proceso penal bajo las leyes estadounidenses de transmisión de dinero, y el riesgo varía según la jurisdicción y el papel de la persona. Si tienes dudas sobre tu caso concreto, consulta con un abogado especializado en derecho penal económico o en criptoactivos. Otro punto práctico: los fondos que pasan por herramientas de privacidad pueden despertar alertas en exchanges regulados. Y operar en plataformas sin verificación de identidad conlleva riesgos añadidos que explicamos en nuestra guía sobre los exchanges sin KYC.
Lo que el rastreo demuestra y lo que no
Si has sufrido una estafa, conviene tener expectativas claras. El análisis forense puede revelar el flujo de fondos entre direcciones y vincularlas a entidades reguladas, según el trabajo SoK ya citado. No permite asegurar por sí mismo la identidad física de quien mueve los fondos, porque estos pueden desplazarse por medios difíciles de seguir. Se trata de un trabajo de probabilidades y agrupaciones: un rastreo bien documentado no es una prueba definitiva de propiedad, pero sí permite identificar flujos hacia entidades que cumplen la normativa y, con ello, dirigir una denuncia o una solicitud de información.
Si tu cartera ha sido vaciada, actúa en este orden:
- No muevas ni borres nada del dispositivo afectado y no sigas interactuando con la web sospechosa.
- Guarda las pruebas: hashes de transacción, direcciones, capturas, chats y correos. Te ayudará nuestra guía sobre cómo conservar pruebas de fraude digital.
- Transfiere los activos restantes a una cartera nueva creada en un dispositivo limpio.
- Denuncia siguiendo los pasos de cómo denunciar una estafa con criptomonedas en España.
- Solicita un análisis técnico que documente el recorrido. Más detalle en qué hacer con una cartera cripto hackeada.
Nuestra perspectiva forense
En los casos que analizamos, la cartera rara vez es el eslabón débil por su tipo. El fallo suele estar en la decisión humana: una frase de recuperación entregada a un falso soporte, una firma sobre un permiso que no se entendió, una inversión en una plataforma sin autorización.
Por eso no planteamos la elección entre fría y caliente como una disputa, sino como una política de uso: saldo operativo en una, ahorro en otra, y pruebas ordenadas desde el primer día. Quien guarda sus hashes, sus direcciones y sus conversaciones llega a un eventual conflicto con mucha más capacidad de actuar.
Nuestro enfoque combina el rastreo meticuloso de transacciones con herramientas profesionales de investigación forense, para identificar el recorrido de los fondos y preparar informes pensados para procedimientos legales. No prometemos resultados que dependen de terceros, pero sí un análisis riguroso que ayude a entender qué ocurrió y a plantear los siguientes pasos con fundamento.
cristian
Si has perdido fondos, empieza por el rastreo
En Recovera investigamos estafas con criptomonedas, preservamos la evidencia digital, elaboramos informes técnicos para procedimientos legales y asesoramos en la recuperación de activos, incluidos los fraudes de Forex, trading online y casinos. Puedes conocer los servicios de investigación de estafas o, si eres abogado, el servicio para despachos profesionales.
Preguntas frecuentes
¿Una cartera fría es totalmente segura?
No existe seguridad absoluta. Una cartera fría reduce de forma notable la exposición a ciberamenazas, según la guía de custodia del portal inversor estadounidense, pero depende de que protejas la frase de recuperación y compres el dispositivo a un canal oficial. Si entregas la frase a un tercero por engaño, los fondos pueden perderse igualmente.
¿Puedo tener una cartera fría y una caliente a la vez?
Sí, y es lo más habitual. Se usa la caliente con un saldo reducido para operar y la fría para el ahorro a largo plazo. Así, un incidente en el dispositivo cotidiano no afecta a la mayor parte de tu capital.
¿Las criptomonedas de una cartera fría son anónimas?
No. Las transacciones son públicas en la blockchain con independencia del tipo de cartera. El análisis puede seguir el flujo de fondos entre direcciones y vincularlas a servicios o entidades identificables, aunque por sí solo no demuestra la identidad física del titular.
¿Qué pasa si pierdo la frase de recuperación?
Sin la frase ni las claves, normalmente no hay forma de recuperar el acceso, y no existe un organismo que pueda restablecerlo. Por eso conviene guardar varias copias físicas en lugares distintos y probar la restauración con una cantidad pequeña.
¿Qué hago si me han vaciado la cartera?
Conserva todas las pruebas, mueve cualquier saldo restante a una cartera nueva, denuncia y solicita un análisis técnico del recorrido de los fondos. Cuanto antes se documente el rastro, más útil resulta el informe en un procedimiento.
Fuentes
- Comunicado conjunto de la CNMV y del Banco de España sobre criptomonedas
- Crypto Asset Custody Basics for Retail Investors, Investor.gov
- Comparativa de carteras frías, Material Bitcoin
- CNMV: proveedores de criptoactivos autorizados
- CNMV: comunicado a los inversores sobre MiCA y entidades no autorizadas
- Adoption and Actual Privacy of Decentralized CoinJoin Implementations
- Heuristics for Detecting CoinJoin Transactions
- SoK: How private is Bitcoin?
- Wasabi Wallet v2.0.8
- CoinJoin Compared: WabiSabi vs Whirlpool vs JoinMarket
- The Block: detención de los cofundadores de Samourai Wallet
- Security Affairs: el DOJ detiene a los fundadores de Samourai
- MIT Digital Currency Initiative: uso del protocolo Whirlpool
- CoinJoin in 2026: Wasabi, JoinMarket and Ashigaru compared
- Coinjoin, Bitcoin Optech
