El hackeo a Binance, con unos 6.300 millones de dólares robados, ha devuelto una pregunta a la primera línea: ¿dónde guardar tus criptomonedas? La respuesta tópica es «en una cartera propia». Pero 2026 ha demostrado que incluso las carteras físicas pueden fallar si se usan mal o si se compran por el canal equivocado. Esta guía compara las opciones, explica qué ha salido mal este año y te da un método práctico para proteger tus fondos. Datos a 4 de noviembre de 2026.
Lo que ha pasado en 2026: tres golpes distintos
Para decidir bien conviene entender que no todos los incidentes son iguales:
- El robo a un exchange. El hackeo a Binance dejó al descubierto el riesgo de dejar tus fondos en manos de una plataforma. Binance asegura haber repuesto cerca del 90 % de los activos afectados (CoinCentral). Si quieres el contexto completo, lo explicamos en nuestro análisis del hackeo.
- Carteras físicas manipuladas en la reventa. En octubre, Ledger confirmó que un revendedor del sudeste asiático, CryptoBilis, vendió dispositivos con un implante que capturaba la frase semilla de 24 palabras (Bitbase). Las cifras robadas varían según la fuente, de 86 a 102 millones de dólares, y Ledger no ha verificado un total (CryptoTicker, CoinMarketCap). El fallo no estaba en el chip seguro de Ledger, sino en el canal de venta.
- Un fallo de generación de claves. Un fallo de firmware en Coldcard generó semillas predecibles, con pérdidas estimadas entre 111 y 130 millones de dólares según la fuente (Cryptoast, Memeburn).
El balance de seguridad del año es duro: CertiK contabilizó unos 1.270 millones de dólares perdidos en hackeos y estafas en el tercer trimestre de 2026, y unos 2.690 millones en lo que va de año antes del robo a Binance (CoinMarketCap). Y Chainalysis estima que los ataques con violencia o amenazas, los «wrench attacks», supusieron más de 30 millones de dólares en el primer semestre.
Las cuatro formas de guardar tus criptomonedas
| Opción | Quién tiene las claves | Riesgo principal | Para quién |
|---|---|---|---|
| Exchange con licencia MiCA | La plataforma | Hackeo de la plataforma, phishing, robo de la cuenta | Lo que compras, vendes y operas con frecuencia |
| Cartera de software (MetaMask, Trust Wallet) | Tú, en un dispositivo conectado | Malware, webs falsas, autorizaciones maliciosas | Importes pequeños y uso diario |
| Cartera física o «fría» (Ledger, Trezor, Tangem) | Tú, sin conexión | Dispositivos manipulados, phishing de la frase semilla | Ahorro a largo plazo |
| Multifirma o MPC | Varias claves repartidas | Más complejidad de configuración | Importes elevados |
Un reparto razonable que defienden varias guías: lo que operas de forma activa, en un exchange con licencia europea; lo que guardas a largo plazo, en una cartera propia (CryptoTicker). Si aún no sabes qué plataformas están autorizadas, consulta nuestra lista de exchanges con licencia MiCA.
Cómo comprar una cartera física sin que te la cuelen
El caso de CryptoBilis enseña que el eslabón más débil puede ser la compra. Sigue estas reglas:
- Compra siempre directamente al fabricante o a un distribuidor oficial verificado en su web. Evita revendedores, marketplaces y ofertas «demasiado buenas».
- Genera tú la frase semilla. Si el dispositivo viene con una frase ya escrita o te pide que uses una que te dan, no lo uses.
- Revisa el embalaje y desconfía de cajas abiertas o precintos dañados.
- Haz una prueba pequeña. Envía una cantidad mínima, recupérala y comprueba que todo funciona antes de mover tu ahorro.
- Actualiza el firmware solo desde la aplicación oficial y sigue los avisos de seguridad del fabricante.
Si compraste una cartera a un revendedor señalado, los fabricantes recomiendan mover los fondos a un dispositivo nuevo con una frase semilla nueva (Bitbase). Y recuerda: esto no es un argumento contra la autocustodia, sino contra comprar por canales no oficiales (CryptoTicker).
La frase semilla: el punto más delicado
La frase de 12 o 24 palabras es la llave maestra de tus fondos y el punto de fallo más habitual (iProfesional). Reglas básicas:
- Nunca la escribas en el ordenador, el móvil, el correo o la nube. Ningún soporte legítimo te la pedirá.
- Guárdala en papel o, mejor, en una placa de metal, en un lugar seco y seguro.
- Haz al menos dos copias en lugares distintos, por si una se pierde o se destruye.
- Considera una frase adicional (passphrase), que protege el acceso aunque alguien vea tus palabras. Eso sí: si la pierdes, no se puede recuperar.
Si dejas fondos en un exchange: cómo reducir el riesgo
- Activa la verificación en dos pasos con una aplicación o una llave física, no con SMS: el cambio de SIM («SIM swapping») es una vía habitual de robo.
- Usa la lista blanca de retiros: solo permite enviar a direcciones que tú hayas aprobado.
- Elige una plataforma con licencia MiCA, que obliga a separar los fondos de los clientes y a tener procedimientos de reclamación. Ojo: no es un seguro de depósitos.
- Si tienes fondos en Binance en la UE, varias guías indican que solo permite retiradas desde que no obtuvo la licencia (La Crypto Guía).
- No dejes más de lo que puedas permitirte perder en una plataforma, y diversifica.
Errores que más dinero cuestan
- Guardar una gran cantidad en una cartera «caliente» sin protección adicional.
- Introducir la frase semilla en una web falsa o un correo de «soporte».
- Aprobar permisos a aplicaciones sin revisarlos ni revocarlos después.
- No verificar la dirección de destino antes de enviar.
- Comprar el dispositivo por un canal no oficial.
Preguntas frecuentes
¿Es seguro guardar mis criptomonedas en un exchange? Es cómodo, pero no tienes las claves. El riesgo es el de la plataforma. Si guardas ahí, que sea una con licencia y con las protecciones activadas.
¿Es mejor una cartera física o de software? Para ahorro a largo plazo, la física, comprada al fabricante. Para uso diario con importes pequeños, la de software.
¿Qué pasa si pierdo mi cartera física? Con tu frase semilla puedes recuperar los fondos en otro dispositivo. Sin la frase, no hay forma de recuperarlos.
¿Tributan los movimientos entre mis carteras? Mover fondos entre carteras tuyas no es una venta, pero conviene saber cómo declarar tus criptomonedas: lo explicamos en nuestra guía fiscal.
Este artículo es informativo y no es asesoramiento financiero. Ninguna opción elimina por completo el riesgo.
