Para mantener el control de tus claves cripto usando una hot wallet, haz tres cosas: elige una hot wallet no custodial (una en la que las claves privadas las tengas tú, no una empresa), protege el método de recuperación (normalmente una frase semilla guardada sin conexión) y añade un factor de hardware para que nadie pueda mover fondos solo con tu contraseña. Una hot wallet no es más que una wallet conectada a internet, lo cual no dice nada sobre quién posee las claves. La trampa es dar por hecho que "wallet en línea" significa "otra persona tiene tus claves". Eso solo ocurre si la wallet es custodial.
La custodia lo es todo. La app de un exchange es técnicamente una hot wallet, pero tú no tienes sus claves: las tiene el exchange. Una wallet no custodial como la WATS Hot Wallet, MetaMask, Phantom o Trust Wallet te entrega las claves a ti. A continuación explicamos qué significa exactamente "conservar tus claves", en qué se diferencian las hot wallets custodiales y no custodiales, los seis pasos para mantener el control y los factores de hardware, incluidos modelos más recientes como MPC, que mantienen tus claves tuyas incluso cuando operas en línea a diario.
Qué significa realmente "conservar tus claves"
En cripto, quien controla la clave privada controla los fondos. "Sin tus claves, no son tus monedas" no es un eslogan: es una descripción literal de cómo funcionan las cadenas de bloques. La clave es lo que firma las transacciones; la dirección en la cadena se deriva de ella. Si otra persona puede producir una firma válida para tu dirección, puede gastar tus activos, y punto.
Una frase semilla (normalmente de 12 o 24 palabras) es una copia de seguridad legible por humanos de la clave maestra. A partir de esas palabras, tu wallet puede regenerar cada clave privada y dirección que gestiona. Por eso la frase semilla es la joya de la corona: cualquiera que la tenga tiene tu wallet, y perderla sin copia de seguridad significa que los fondos se han ido para siempre, sin ninguna línea de soporte a la que llamar.
"Conservar tus claves", por tanto, significa una de dos cosas. En el modelo clásico, tú y solo tú tienes la frase semilla, y ningún tercero puede firmar en tu nombre. En los modelos más recientes, la semilla única en bruto se sustituye por algo dividido o compartido —fragmentos de clave MPC o custodia dual— de modo que ninguna parte por sí sola (incluido un custodio) pueda mover fondos. Ambos cuentan como mantener el control. Lo que no cuenta es entregar tus activos a una empresa que guarda las claves por ti y te deja iniciar sesión con una contraseña. Eso es custodia, y es un modelo de confianza fundamentalmente distinto.
Hot wallet custodial frente a no custodial
Una hot wallet es cualquier wallet cuyas claves residen en un dispositivo conectado a internet: una extensión de navegador, una app de móvil o una wallet web. La velocidad y la comodidad son el objetivo: puedes conectarte a una dApp, hacer un swap o enviar en segundos. La contrapartida, frente al almacenamiento en frío, es una superficie de ataque mayor, porque la clave de firma toca un entorno en línea.
La distinción crítica es la custodia, y atraviesa toda la categoría de las hot wallets:
| Hot wallet custodial | Hot wallet no custodial | |
|---|---|---|
| Quién tiene las claves | La empresa / el exchange | Tú (frase semilla o fragmentos de clave) |
| Método de recuperación | Restablecer contraseña, ticket de soporte, KYC | Frase semilla, fragmentos de clave o factor de hardware |
| Pueden congelarte o bloquearte | Sí: el custodio controla el acceso | No: la firma está en tus manos |
| A quién culpar si te hackean | La seguridad del custodio | Tu dispositivo y tus hábitos |
| Ejemplos | App de exchange / acceso web | WATS, MetaMask, Phantom, Trust Wallet |
La app de un exchange es el ejemplo más claro de hot wallet custodial. Está conectada a internet y te deja enviar cripto, así que se comporta como una wallet, pero el exchange tiene las claves, puede congelar la cuenta y puede ser obligado a hacerlo. Confías en la institución. Es una opción válida para algunas personas, pero no es conservar tus claves.
Una hot wallet no custodial pone las claves en tu dispositivo. MetaMask es el ejemplo de referencia en cadenas EVM y firma de dApps; Phantom lidera en Solana y ahora abarca las principales cadenas EVM; Trust Wallet es amplia y prioriza el móvil; Rabby añade comprobaciones de riesgo antes de la transacción. La WATS Hot Wallet es una wallet web basada en navegador que hace swaps y bridges entre EVM, Solana y TON, y cobra cada acción —swap, transferencia, staking— en un único token de comisión, ATS, en lugar de tener que malabarear el gas nativo de cada cadena. En todas ellas, tú controlas la firma. Nadie puede congelarte, y nadie puede recuperar tus fondos por ti tampoco. Esa simetría —control total, responsabilidad total— es el trato que aceptas para conservar tus claves.
Una precisión sobre MPC y la autocustodia
El modelo MPC te mantiene en control sin entregarte una única semilla en bruto para custodiar a solas, y conviene ser exactos para que no lo confundas con la autocustodia clásica. Conviene también dejar claro qué modelo usa WATS.
MPC (computación multiparte) divide la clave en fragmentos guardados en distintos lugares, de modo que una clave privada completa nunca existe en un solo sitio. Zengo es una conocida wallet móvil sin claves/MPC: no hay frase semilla que robar, y firmar requiere la cooperación entre fragmentos. Tú mantienes el control porque ningún fragmento por sí solo basta para mover fondos.
La WATS Hot Wallet es totalmente no custodial: las claves y la frase semilla las tienes tú, y WATS nunca guarda una clave. No hay ninguna "clave de WATS", ni un modelo de dos claves, ni control compartido: tú eres el único firmante, igual que en la autocustodia clásica de clave única. La capa de hardware de WATS es la WATS NFC Metal Card, un segundo factor de tocar para autenticar que se empareja con un único dispositivo en la app móvil y no almacena ninguna clave; refuerza la aprobación de acciones sin cambiar quién posee tus claves.
Los pasos para conservar tus claves
Esta es la lista de comprobación práctica. Síguela en orden la primera vez que configures una hot wallet no custodial, y vuelve a los pasos 5 y 6 a medida que crezcan tus tenencias.
1) Elige una hot wallet no custodial
Confirma que la wallet es no custodial antes de depositar fondos. La señal: durante la configuración te muestra a ti una frase semilla (o configura fragmentos de clave MPC / un modelo de cofirma), en lugar de pedirte que crees una cuenta solo con un correo y una contraseña. Si la recuperación es "restablece tu contraseña", es custodial. Elige la wallet según tus cadenas y hábitos: MetaMask o Rabby para un uso intensivo de dApps EVM, Phantom para Solana, o la WATS Hot Wallet si quieres EVM, Solana y TON en un solo sitio con comisiones en un único token.
2) Anota y guarda la frase semilla sin conexión
Cuando la wallet revele tu frase semilla, escríbela en papel o grábala en metal. Nunca la fotografíes, nunca la pegues en notas, en almacenamiento en la nube, en el correo o en un gestor de contraseñas, y nunca la escribas en ningún sitio web. Guarda la copia de seguridad en un lugar privado y, a ser posible, conserva una segunda copia en una ubicación distinta para que un solo incendio o robo no la borre. (Si elegiste una wallet MPC sin semilla, sigue en su lugar el flujo de copia de seguridad específico de esa app.)
3) Verifica que puedes recuperar
Antes de depositar fondos significativos, prueba la recuperación. Elimina la wallet o usa un dispositivo de repuesto, luego restaura desde tu semilla escrita y confirma que aparece la misma dirección. Esto demuestra que copiaste las palabras correctamente y que entiendes el proceso, para que no descubras un error de transcripción en plena emergencia.
4) Añade un factor de hardware o biométrico
Añade un segundo factor para que una contraseña robada o un portátil desbloqueado no signifiquen el fin de la partida. Activa el desbloqueo biométrico (Face ID / huella) en una wallet móvil como la WATS Mobile App. Empareja un firmante de hardware para actividad de alto valor, o usa un acompañante de tocar para firmar como la WATS NFC Metal Card: una tarjeta física que tocas para autenticar una acción, que no almacena tus claves pero sí requiere tu presencia física para aprobarla.
5) Mantén las tenencias grandes en almacenamiento en frío
Una hot wallet es para gastar dinero, no para ahorrar. Mantén el grueso de tus activos en almacenamiento en frío —una hardware wallet como Ledger, o una tarjeta fría NFC que almacene claves como Tangem— y deja en la hot wallet solo lo que operes o gastes activamente. Si el dispositivo caliente llega a comprometerse alguna vez, tus pérdidas quedan limitadas al saldo caliente.
6) Revoca aprobaciones y esquiva el phishing
La mayoría de las pérdidas en hot wallets vienen de firmar, no de claves crackeadas. Revisa y revoca periódicamente las aprobaciones de tokens que ya no uses, para que un permiso obsoleto no pueda vaciar un token más adelante. Guarda en favoritos las URL reales de las dApps, ignora los mensajes directos de "soporte" y lee cada solicitud de firma: si una transacción parece conceder acceso ilimitado, recházala.
Factores de hardware que refuerzan una hot wallet
El hardware no significa solo pasarse por completo al frío. Varios dispositivos fortalecen una hot wallet sin renunciar a su comodidad, y funcionan de maneras distintas, así que conviene saber qué hace cada uno.
- Hardware wallets (Ledger y similares): la clave privada reside en el dispositivo y nunca toca tu ordenador conectado. La emparejas con una hot wallet como MetaMask y confirmas físicamente cada transacción en el dispositivo. Es el factor más fuerte para saldos grandes.
- Tarjetas frías NFC (Tangem, Arculus): estas almacenan las claves en la tarjeta y firman sin conexión; son almacenamiento en frío en formato de tarjeta, sin semilla en el caso de Tangem. Toca para firmar; la clave nunca sale de la tarjeta.
- Acompañantes de tocar para autenticar (WATS NFC Metal Card): una categoría diferente. La WATS NFC Metal Card no almacena claves privadas y no es una cold wallet: es un acompañante de acero resistente (impermeable IP68, certificación MIL-STD-810, AES-128, NTAG 216) que tocas para autenticar una acción, añadiendo un factor de presencia física a tu wallet móvil. Complementa la seguridad de tus claves; no reemplaza dónde las almacenas.
- Biometría: Face ID o una huella en una wallet móvil controla el acceso a la clave de firma de ese dispositivo. No sustituye a una copia de seguridad de la semilla, pero impide el acceso casual si te arrebatan el móvil desbloqueado.
La distinción importa porque es fácil confiar de más en una tarjeta. Una tarjeta fría que almacena claves (Tangem) guarda de verdad tus claves sin conexión. Un acompañante de tocar para autenticar (la tarjeta WATS) es una comprobación de presencia superpuesta a una hot wallet cuyas claves residen en otro lugar. Ambas son útiles; no son lo mismo, y no deberías tratar una como si fuera la otra.
En resumen
Puedes conservar perfectamente tus claves usando una hot wallet: la palabra "hot" (caliente) describe la conectividad, no la custodia. Elige una wallet no custodial, haz una copia de seguridad de la semilla sin conexión (y verifica que puedes restaurarla), añade un factor de hardware o biométrico, mantén el grueso de tu patrimonio en almacenamiento en frío y sé disciplinado con las aprobaciones y el phishing. Si prefieres no cargar con una única semilla en bruto a solas, las wallets MPC como Zengo dividen la clave en fragmentos y mantienen el control fuera de las manos de cualquier custodio único. La WATS Hot Wallet, en cambio, es autocustodia clásica de clave única: tú tienes la semilla, WATS nunca guarda una clave, y su tarjeta NFC de acero añade un factor de tocar para autenticar sin almacenar claves. Elige el modelo que se ajuste a cuánta responsabilidad quieres asumir en realidad, y tu hot wallet seguirá siendo genuinamente tuya. Para más sobre los conceptos de fondo, consulta qué es una wallet no custodial y hot wallet frente a cold wallet.
Preguntas frecuentes
¿Una hot wallet es lo mismo que una wallet custodial?
No. "Hot" (caliente) solo significa que la wallet está conectada a internet; no dice nada sobre quién tiene las claves. Una hot wallet puede ser no custodial (las claves las tienes tú, como en MetaMask, Phantom o la WATS Hot Wallet) o custodial (las tiene una empresa, como en la mayoría de las apps de exchange). El modelo de custodia, no la conectividad, decide si de verdad estás conservando tus claves.
¿Puedo mantener el control de mis claves sin memorizar ni guardar una frase semilla?
Sí, mediante wallets MPC. Las wallets MPC como Zengo dividen la clave en fragmentos guardados en distintos lugares, de modo que no hay una única semilla que guardar y ningún fragmento por sí solo basta para mover fondos. Mantienen el control fuera de las manos de cualquier custodio único, aunque ten en cuenta que es un modelo de control compartido, no la autocustodia clásica de clave única. La WATS Hot Wallet, por contraste, es autocustodia clásica: tú tienes la frase semilla y WATS nunca guarda una clave, sin ninguna "clave de WATS" ni modelo de dos claves.
¿La WATS NFC Metal Card almacena mis claves privadas?
No. La WATS NFC Metal Card es un acompañante de tocar para autenticar, no una cold wallet: no almacena claves privadas. La tocas para añadir un factor de presencia física al aprobar una acción en tu wallet móvil. Si quieres una tarjeta que realmente almacene claves y firme sin conexión, eso es una tarjeta fría NFC como Tangem, que es una categoría de dispositivo diferente.
¿Cuánta cripto debería tener en una hot wallet?
Solo lo que gastes, operes o necesites activamente para dApps y gas; trátala como el efectivo que llevas en el bolsillo, no como tu cuenta de ahorros. Mantén el grueso de tus tenencias en almacenamiento en frío, como una hardware wallet (Ledger) o una tarjeta fría NFC que almacene claves (Tangem). Así, si el dispositivo caliente llega a comprometerse, tus pérdidas quedan limitadas al pequeño saldo que mantienes en línea.