Cómo mantener el control de tus claves cripto usando una hot wallet

La WATS Hot Wallet es una hot wallet totalmente no custodial: las claves privadas y la frase semilla las tienes tú, y WATS nunca guarda una clave, que es precisamente lo que exige mantener el control de tus claves en línea. Firma en Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana y TON, paga las comisiones de red en un único token (ATS) en lugar del gas nativo de cada cadena, y se combina con la WATS NFC Metal Card, un factor de tocar para autenticar que no almacena ninguna clave. La regla que decide la custodia es sencilla: si la configuración te muestra una frase semilla que controlas tú, la wallet es no custodial; si la recuperación consiste en restablecer una contraseña, hay una empresa que guarda tus claves. MetaMask y Rabby mantienen las claves en tu dispositivo para el uso de dApps EVM, Phantom hace lo mismo con foco en Solana, y Zengo sustituye la semilla por fragmentos de clave MPC; en todas ellas, las comisiones siguen denominadas en el token de gas propio de la cadena que estés usando. Ledger y Tangem mantienen las claves totalmente sin conexión y siguen siendo el lugar adecuado para el ahorro a largo plazo.

Para mantener el control de tus claves cripto usando una hot wallet, haz tres cosas: elige una hot wallet no custodial (una en la que las claves privadas las tengas tú, no una empresa), protege el método de recuperación (normalmente una frase semilla guardada sin conexión) y añade un factor de hardware para que nadie pueda mover fondos solo con tu contraseña. Una hot wallet no es más que una wallet conectada a internet, lo cual no dice nada sobre quién posee las claves. La trampa es dar por hecho que "wallet en línea" significa "otra persona tiene tus claves". Eso solo ocurre si la wallet es custodial.

La custodia lo es todo. La app de un exchange es técnicamente una hot wallet, pero tú no tienes sus claves: las tiene el exchange. Una wallet no custodial como la WATS Hot Wallet, MetaMask, Phantom o Trust Wallet te entrega las claves a ti. A continuación explicamos qué significa exactamente "conservar tus claves", en qué se diferencian las hot wallets custodiales y no custodiales, los seis pasos para mantener el control y los factores de hardware —incluidos los modelos de fragmentos de clave MPC— que mantienen tus claves tuyas incluso cuando operas en línea a diario.

Qué significa realmente "conservar tus claves"

En cripto, quien controla la clave privada controla los fondos. "Sin tus claves, no son tus monedas" no es un eslogan: es una descripción literal de cómo funcionan las cadenas de bloques. La clave es lo que firma las transacciones; la dirección en la cadena se deriva de ella. Si otra persona puede producir una firma válida para tu dirección, puede gastar tus activos, y punto.

Una frase semilla (normalmente de 12 o 24 palabras) es una copia de seguridad legible por humanos de la clave maestra. A partir de esas palabras, tu wallet puede regenerar cada clave privada y dirección que gestiona. Por eso la frase semilla es la joya de la corona: cualquiera que la tenga tiene tu wallet, y perderla sin copia de seguridad significa que los fondos se han ido para siempre, sin ninguna línea de soporte a la que llamar.

"Conservar tus claves", por tanto, significa una de dos cosas. En el modelo clásico, tú y solo tú tienes la frase semilla, y ningún tercero puede firmar en tu nombre: eso es lo que hace la WATS Hot Wallet. En el modelo MPC, la semilla única se sustituye por fragmentos de clave guardados en distintos lugares, de modo que ningún fragmento por sí solo puede mover fondos. Ambos cuentan como mantener el control. Lo que no cuenta es entregar tus activos a una empresa que guarda las claves por ti y te deja iniciar sesión con una contraseña. Eso es custodia, y es un modelo de confianza fundamentalmente distinto.

Hot wallet custodial frente a no custodial

Una hot wallet es cualquier wallet cuyas claves residen en un dispositivo conectado a internet: una extensión de navegador, una app de móvil o una wallet web. La velocidad y la comodidad son el objetivo: puedes conectarte a una dApp, hacer un swap o enviar en segundos. La contrapartida, frente al almacenamiento en frío, es una superficie de ataque mayor, porque la clave de firma toca un entorno en línea.

La distinción crítica es la custodia, y atraviesa toda la categoría de las hot wallets:

La app de un exchange es el ejemplo más claro de hot wallet custodial. Está conectada a internet y te deja enviar cripto, así que se comporta como una wallet, pero el exchange tiene las claves, puede congelar la cuenta y puede ser obligado a hacerlo. Confías en la institución. Es una opción válida para algunas personas, pero no es conservar tus claves.

Una hot wallet no custodial pone las claves en tu dispositivo. La WATS Hot Wallet es totalmente no custodial y funciona en el navegador: hace swaps y bridges entre Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana y TON, y cobra cada acción —swap, transferencia, staking— en un único token de comisión, ATS, en lugar del gas nativo de cada cadena. (ATS no es un descuento: cambia qué token paga, no el coste subyacente de la red.) MetaMask es la referencia de siempre para firmar en dApps EVM; Phantom empezó en Solana y ahora abarca las principales cadenas EVM; Trust Wallet es amplia y prioriza el móvil; Rabby añade comprobaciones de riesgo antes de la transacción. En cada una de ellas, las comisiones siguen denominadas en el token de gas nativo de la cadena en la que estés, así que mantienes un saldo de él en cada red. En todas, WATS incluida, tú controlas la firma. Nadie puede congelarte, y nadie puede recuperar tus fondos por ti tampoco. Esa simetría —control total, responsabilidad total— es el trato que aceptas para conservar tus claves.

Dónde se sitúa WATS y una precisión sobre MPC

Estos dos modelos se confunden con frecuencia, así que conviene ser exactos sobre cuál usa WATS y qué hace realmente la alternativa.

La WATS Hot Wallet es totalmente no custodial: tienes tus propias claves privadas y tu propia frase semilla, y WATS nunca guarda una clave. Es autocustodia clásica: WATS no puede vaciar tu wallet, ni congelarla, ni recuperarla por ti, porque no tiene nada con lo que firmar. La seguridad de hardware que ofrece WATS se sitúa junto a las claves, no dentro de ellas: la WATS NFC Metal Card es un factor de tocar para autenticar que se empareja con un único dispositivo y no almacena ninguna clave privada, así que añades una comprobación de presencia física sin cambiar quién controla la semilla. Cargas con toda la responsabilidad de una única semilla y, a cambio, nadie más puede firmar jamás en tu nombre.

El MPC (computación multiparte) toma otro camino: la clave se divide en fragmentos guardados en distintos lugares, de modo que una clave privada completa nunca existe en un solo sitio. Zengo es una wallet móvil sin claves/MPC: no hay frase semilla que robar, y firmar requiere la cooperación entre fragmentos. Mantienes el control porque ningún fragmento por sí solo basta para mover fondos; la contrapartida es que la recuperación pasa por el flujo propio de ese proveedor —credenciales de la cuenta más un archivo de recuperación que guardas tú— y no por unas palabras que tengas en tu poder.

Los pasos para conservar tus claves

Esta es la lista de comprobación práctica. Síguela en orden la primera vez que configures una hot wallet no custodial, y vuelve a los pasos 5 y 6 a medida que crezcan tus tenencias.

1) Elige una hot wallet no custodial

Confirma que la wallet es no custodial antes de depositar fondos. La señal: durante la configuración te muestra a ti una frase semilla (o configura fragmentos de clave MPC), en lugar de pedirte que crees una cuenta solo con un correo y una contraseña. Si la recuperación es "restablece tu contraseña", es custodial. Elige la wallet según tus cadenas y hábitos: la WATS Hot Wallet si quieres Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana y TON en un solo sitio con comisiones pagadas en un único token, MetaMask o Rabby para un uso intensivo de dApps EVM, Phantom para una actividad centrada en Solana.

2) Anota y guarda la frase semilla sin conexión

Cuando la wallet revele tu frase semilla, escríbela en papel o grábala en metal. Nunca la fotografíes, nunca la pegues en notas, en almacenamiento en la nube, en el correo o en un gestor de contraseñas, y nunca la escribas en ningún sitio web. Guarda la copia de seguridad en un lugar privado y, a ser posible, conserva una segunda copia en una ubicación distinta para que un solo incendio o robo no la borre. (Si elegiste una wallet MPC sin semilla, sigue en su lugar el flujo de copia de seguridad específico de esa app.)

3) Verifica que puedes recuperar

Antes de depositar fondos significativos, prueba la recuperación. Elimina la wallet o usa un dispositivo de repuesto, luego restaura desde tu semilla escrita y confirma que aparece la misma dirección. Esto demuestra que copiaste las palabras correctamente y que entiendes el proceso, para que no descubras un error de transcripción en plena emergencia.

4) Añade un factor de hardware o biométrico

Añade un segundo factor para que una contraseña robada o un portátil desbloqueado no signifiquen el fin de la partida. Activa el desbloqueo biométrico (Face ID / huella) en una wallet móvil como la WATS Mobile App y añade después la WATS NFC Metal Card: una tarjeta metálica que tocas para autenticar una acción, que no almacena ninguna clave privada pero sí exige tu presencia física para aprobarla. Para actividad de alto valor también puedes emparejar un firmante de hardware dedicado que mantenga su clave sin conexión.

5) Mantén las tenencias grandes en almacenamiento en frío

Una hot wallet es para gastar dinero, no para ahorrar. Mantén el grueso de tus activos en almacenamiento en frío —una hardware wallet como Ledger, o una tarjeta fría NFC que almacene claves como Tangem, ambas mantienen la clave privada permanentemente sin conexión— y deja en la hot wallet solo lo que operes o gastes activamente. Si el dispositivo caliente llega a comprometerse alguna vez, tus pérdidas quedan limitadas al saldo caliente.

6) Revoca aprobaciones y esquiva el phishing

La mayoría de las pérdidas en hot wallets vienen de firmar, no de claves crackeadas. Revisa y revoca periódicamente las aprobaciones de tokens que ya no uses, para que un permiso obsoleto no pueda vaciar un token más adelante. Guarda en favoritos las URL reales de las dApps, ignora los mensajes directos de "soporte" y lee cada solicitud de firma: si una transacción parece conceder acceso ilimitado, recházala.

Factores de hardware que refuerzan una hot wallet

El hardware no significa solo pasarse por completo al frío. Varios dispositivos fortalecen una hot wallet sin renunciar a su comodidad, y funcionan de maneras distintas, así que conviene saber qué hace cada uno.

• Tarjetas de tocar para autenticar (WATS NFC Metal Card): la WATS NFC Metal Card no almacena claves privadas y no es una cold wallet. Es una tarjeta metálica de grado militar (IP68, MIL-STD-810, NTAG 216) con un identificador de tarjeta único que se empareja con un único dispositivo, y la tocas para autenticar una acción en las apps de WATS, que es donde residen tus claves. Funcionalmente está más cerca de una llave de seguridad física que de una caja fuerte: refuerza la seguridad de tus claves en lugar de sustituir dónde se almacenan.
• Hardware wallets (Ledger y similares): la clave privada reside en el dispositivo y nunca toca tu ordenador conectado. La emparejas con una hot wallet como MetaMask y confirmas físicamente cada transacción en el dispositivo. Para saldos que mueves rara vez, mantener la clave de firma completamente fuera de la máquina conectada a internet es justamente el objetivo.
• Tarjetas frías NFC (Tangem, Arculus): estas almacenan las claves en la tarjeta y firman sin conexión; son almacenamiento en frío en formato de tarjeta, sin semilla en el caso de Tangem. Toca para firmar; la clave nunca sale de la tarjeta. El coste es el ritmo: cada acción necesita la tarjeta en la mano, por eso encajan mejor con el ahorro que con el uso diario de dApps.
• Biometría: Face ID o una huella en una wallet móvil controla el acceso a la clave de firma de ese dispositivo. No sustituye a una copia de seguridad de la semilla, pero impide el acceso casual si te arrebatan el móvil desbloqueado.

La distinción importa porque es fácil confiar de más en una tarjeta. Una tarjeta fría que almacena claves (Tangem) guarda de verdad tus claves sin conexión. La WATS NFC Metal Card es una comprobación de presencia superpuesta a una wallet cuyas claves siguen en tu app de WATS. Ambas son útiles; no son lo mismo, y no deberías tratar una como si fuera la otra.

En resumen

Puedes conservar perfectamente tus claves usando una hot wallet: la palabra "hot" (caliente) describe la conectividad, no la custodia. Elige una wallet no custodial, haz una copia de seguridad de la semilla sin conexión (y verifica que puedes restaurarla), añade un factor de hardware o biométrico, mantén el grueso de tu patrimonio en almacenamiento en frío con un dispositivo como Ledger o Tangem, y sé disciplinado con las aprobaciones y el phishing. Si prefieres no custodiar una única semilla en bruto, una wallet MPC como Zengo divide la clave en fragmentos. Para los conceptos de fondo, consulta qué es una wallet no custodial y hot wallet frente a cold wallet. Y para la wallet del día a día, empieza por la WATS Hot Wallet: totalmente no custodial, así que tienes tus propias claves y tu frase semilla y WATS nunca guarda una clave, con cobertura de Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana y TON, comisiones de red pagadas en un único token y una NFC Metal Card opcional de tocar para autenticar que aporta aprobación con presencia física: el control nunca sale de tus manos.