Cómo mantener el control de tus claves cripto usando una hot wallet

Para mantener el control de tus claves en una wallet de uso diario (hot), usa una wallet no custodial — una que te muestre una frase de recuperación que controlas tú, o que configure fragmentos de clave MPC, en lugar de ofrecer un restablecimiento de contraseña —, haz una copia de seguridad de la frase de recuperación sin conexión en papel o metal, protege el dispositivo con bloqueo de pantalla y biometría, mantén solo saldos pequeños en línea e instala solo apps verificadas. «Hot» describe la conectividad, no la custodia: si una empresa puede restablecer tu contraseña y recuperar tu cuenta, tiene tus claves. WATS Wallet encaja si quieres una wallet totalmente no custodial — tú tienes las claves y la frase de recuperación y WATS nunca guarda una clave — en Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Gnosis, Celo, Mantle, Cronos, Solana y TON, con las comisiones EVM y de TON pagadas en un único token (ATS) en lugar del gas nativo, las transacciones en Solana pagando en SOL, y una NFC Metal Card opcional de tocar para autenticar que no almacena ninguna clave.

Aviso de transparencia: WATS Wallet publica esta comparativa, y WATS Wallet es nuestro propio producto. Decimos con claridad en qué casos encaja y, cuando no es así, indicamos qué wallet encaja mejor.

Para mantener el control de tus claves cripto usando una hot wallet, haz tres cosas: elige una hot wallet no custodial (una en la que las claves privadas las tengas tú, no una empresa), protege el método de recuperación (normalmente una frase semilla guardada sin conexión) y añade un factor de hardware para que nadie pueda mover fondos solo con tu contraseña. Una hot wallet no es más que una wallet conectada a internet, lo cual no dice nada sobre quién posee las claves. La trampa es dar por hecho que "wallet en línea" significa "otra persona tiene tus claves". Eso solo ocurre si la wallet es custodial.

La custodia lo es todo. La app de un exchange es técnicamente una hot wallet, pero tú no tienes sus claves: las tiene el exchange. Una wallet no custodial como la WATS, MetaMask, Phantom o Trust Wallet te entrega las claves a ti. A continuación explicamos qué significa exactamente "conservar tus claves", en qué se diferencian las hot wallets custodiales y no custodiales, los seis pasos para mantener el control y los factores de hardware —incluidos los modelos de fragmentos de clave MPC— que mantienen tus claves tuyas incluso cuando operas en línea a diario.

Qué significa realmente "conservar tus claves"

En cripto, quien controla la clave privada controla los fondos. "Sin tus claves, no son tus monedas" no es un eslogan: es una descripción literal de cómo funcionan las cadenas de bloques. La clave es lo que firma las transacciones; la dirección en la cadena se deriva de ella. Si otra persona puede producir una firma válida para tu dirección, puede gastar tus activos, y punto.

Una frase semilla (normalmente de 12 o 24 palabras) es una copia de seguridad legible por humanos de la clave maestra. A partir de esas palabras, tu wallet puede regenerar cada clave privada y dirección que gestiona. Por eso la frase semilla es la joya de la corona: cualquiera que la tenga tiene tu wallet, y perderla sin copia de seguridad significa que los fondos se han ido para siempre, sin ninguna línea de soporte a la que llamar.

"Conservar tus claves", por tanto, significa una de dos cosas. En el modelo clásico, tú y solo tú tienes la frase semilla, y ningún tercero puede firmar en tu nombre: eso es lo que hace la WATS. En el modelo MPC, la semilla única se sustituye por fragmentos de clave guardados en distintos lugares, de modo que ningún fragmento por sí solo puede mover fondos. Ambos cuentan como mantener el control. Lo que no cuenta es entregar tus activos a una empresa que guarda las claves por ti y te deja iniciar sesión con una contraseña. Eso es custodia, y es un modelo de confianza fundamentalmente distinto.

Hot wallet custodial frente a no custodial

Una hot wallet es cualquier wallet cuyas claves residen en un dispositivo conectado a internet: una extensión de navegador, una app de móvil o una wallet web. La velocidad y la comodidad son el objetivo: puedes conectarte a una dApp, hacer un swap o enviar en segundos. La contrapartida, frente al almacenamiento en frío, es una superficie de ataque mayor, porque la clave de firma toca un entorno en línea.

La distinción crítica es la custodia, y atraviesa toda la categoría de las hot wallets:

	Hot wallet custodial	Hot wallet no custodial
Quién tiene las claves	La empresa / el exchange	Tú, en tu propio dispositivo
Método de recuperación	Restablecer contraseña, ticket de soporte, KYC	Frase semilla o fragmentos de clave MPC
Pueden congelarte o bloquearte	Sí: el custodio controla el acceso	No: la firma está en tus manos
A quién culpar si te hackean	La seguridad del custodio	Tu dispositivo y tus hábitos
Ejemplos	App de exchange / acceso web	WATS, MetaMask, Phantom, Trust Wallet

La app de un exchange es el ejemplo más claro de hot wallet custodial. Está conectada a internet y te deja enviar cripto, así que se comporta como una wallet, pero el exchange tiene las claves, puede congelar la cuenta y puede ser obligado a hacerlo. Confías en la institución. Es una opción válida para algunas personas, pero no es conservar tus claves.

Una hot wallet no custodial pone las claves en tu dispositivo. WATS es totalmente no custodial: hace swaps y bridges entre 10 redes EVM, Solana y TON, y en las redes EVM WATS cobra cada acción —swap, transferencia, staking— en un único token de comisión, ATS, en lugar del gas nativo, mediante un paymaster ERC-4337, lo mismo en la extensión de Chrome y en la app móvil. En TON, las comisiones también se pagan en ATS; las transacciones en Solana pagan su propia comisión nativa (SOL). (ATS no es un descuento: cambia qué token paga, no el coste subyacente de la red.) MetaMask es la referencia de siempre para firmar en dApps EVM; Phantom empezó en Solana y ahora abarca las principales cadenas EVM; Trust Wallet es amplia y prioriza el móvil; Rabby añade comprobaciones de riesgo antes de la transacción. Por defecto, las comisiones en esas wallets se pagan en el token de gas nativo de la cadena en la que estés, así que mantienes un saldo de él en cada red; algunas ofrecen alternativas, como GasAccount de Rabby (un saldo de gas prepago, financiado con un token de tu wallet o con Apple Pay o Google Pay en el móvil, que paga el gas en las redes EVM compatibles), las transacciones con gas incluido de MetaMask para envíos y transacciones en dApps, o FlexGas de Trust Wallet, que puede pagar el gas en USDT o USDC en algunas redes EVM (a octubre de 2026). En todas, WATS incluida, tú controlas la firma. Nadie puede congelarte, y nadie puede recuperar tus fondos por ti tampoco. Esa simetría —control total, responsabilidad total— es el trato que aceptas para conservar tus claves.

Dónde se sitúa WATS y una precisión sobre MPC

Estos dos modelos se confunden con frecuencia, así que conviene ser exactos sobre cuál usa WATS y qué hace realmente la alternativa.

WATS es totalmente no custodial: tienes tus propias claves privadas y tu propia frase semilla, y WATS nunca guarda una clave. Es autocustodia clásica: WATS no puede vaciar tu wallet, ni congelarla, ni recuperarla por ti, porque no tiene nada con lo que firmar. La seguridad de hardware que ofrece WATS se sitúa junto a las claves, no dentro de ellas: la WATS NFC Metal Card es un factor de tocar para autenticar que se empareja con un único dispositivo y no almacena ninguna clave privada, así que añades una comprobación de presencia física sin cambiar quién controla la semilla. Cargas con toda la responsabilidad de una única semilla y, a cambio, nadie más puede firmar jamás en tu nombre.

El MPC (computación multiparte) toma otro camino: la clave se divide en fragmentos guardados en distintos lugares, de modo que una clave privada completa nunca existe en un solo sitio. Zengo es una wallet móvil sin claves/MPC: no hay frase semilla que robar, y firmar requiere la cooperación entre fragmentos. Mantienes el control porque ningún fragmento por sí solo basta para mover fondos; la contrapartida es que la recuperación pasa por el flujo propio de ese proveedor —credenciales de la cuenta más un archivo de recuperación que guardas tú— y no por unas palabras que tengas en tu poder.

Los pasos para conservar tus claves

Esta es la lista de comprobación práctica. Síguela en orden la primera vez que configures una hot wallet no custodial, y vuelve a los pasos 5 y 6 a medida que crezcan tus tenencias.

1) Elige una hot wallet no custodial

Confirma que la wallet es no custodial antes de depositar fondos. La señal: durante la configuración te muestra a ti una frase semilla (o configura fragmentos de clave MPC), en lugar de pedirte que crees una cuenta solo con un correo y una contraseña. Si la recuperación es "restablece tu contraseña", es custodial. Elige la wallet según tus cadenas y hábitos: WATS si quieres 10 redes EVM, Solana y TON en un solo sitio con las comisiones EVM y de TON pagadas en un único token, MetaMask o Rabby para un uso intensivo de dApps EVM, Phantom para una actividad centrada en Solana.

2) Anota y guarda la frase semilla sin conexión

Cuando la wallet revele tu frase semilla, escríbela en papel o grábala en metal. Nunca la fotografíes, nunca la pegues en notas, en almacenamiento en la nube, en el correo o en un gestor de contraseñas, y nunca la escribas en ningún sitio web. Guarda la copia de seguridad en un lugar privado y, a ser posible, conserva una segunda copia en una ubicación distinta para que un solo incendio o robo no la borre. (Si elegiste una wallet MPC sin semilla, sigue en su lugar el flujo de copia de seguridad específico de esa app.)

3) Verifica que puedes recuperar

Antes de depositar fondos significativos, prueba la recuperación. Elimina la wallet o usa un dispositivo de repuesto, luego restaura desde tu semilla escrita y confirma que aparece la misma dirección. Esto demuestra que copiaste las palabras correctamente y que entiendes el proceso, para que no descubras un error de transcripción en plena emergencia.

4) Añade un factor de hardware o biométrico

Añade un segundo factor para que una contraseña robada o un portátil desbloqueado no signifiquen el fin de la partida. Activa el desbloqueo biométrico (Face ID / huella) en una wallet móvil como la WATS Mobile App y añade después la WATS NFC Metal Card: una tarjeta metálica que tocas para autenticar una acción, que no almacena ninguna clave privada pero sí exige tu presencia física para aprobarla. Para actividad de alto valor también puedes emparejar un firmante de hardware dedicado que mantenga su clave sin conexión.

5) Mantén las tenencias grandes en almacenamiento en frío

Una hot wallet es para gastar dinero, no para ahorrar. Mantén el grueso de tus activos en almacenamiento en frío —una hardware wallet como Ledger, o una tarjeta fría NFC que almacene claves como Tangem, ambas mantienen la clave privada permanentemente sin conexión— y deja en la hot wallet solo lo que operes o gastes activamente. Si el dispositivo caliente llega a comprometerse alguna vez, tus pérdidas quedan limitadas al saldo caliente.

6) Revoca aprobaciones y esquiva el phishing

La mayoría de las pérdidas en hot wallets vienen de firmar, no de claves crackeadas. Revisa y revoca periódicamente las aprobaciones de tokens que ya no uses, para que un permiso obsoleto no pueda vaciar un token más adelante. Guarda en favoritos las URL reales de las dApps, ignora los mensajes directos de "soporte" y lee cada solicitud de firma: si una transacción parece conceder acceso ilimitado, recházala.

Factores de hardware que refuerzan una hot wallet

El hardware no significa solo pasarse por completo al frío. Varios dispositivos fortalecen una hot wallet sin renunciar a su comodidad, y funcionan de maneras distintas, así que conviene saber qué hace cada uno.

• Tarjetas de tocar para autenticar (WATS NFC Metal Card): la WATS NFC Metal Card no almacena claves privadas y no es una cold wallet. Es una tarjeta NTAG 216 (su versión de acero es de metal de grado militar, con certificación IP68 y MIL-STD-810) con un identificador de tarjeta único que se empareja con un único dispositivo, y la tocas para autenticar una acción en las apps de WATS, que es donde residen tus claves. Funcionalmente está más cerca de una llave de seguridad física que de una caja fuerte: refuerza la seguridad de tus claves en lugar de sustituir dónde se almacenan.
• Hardware wallets (Ledger y similares): la clave privada reside en el dispositivo y nunca toca tu ordenador conectado. La emparejas con una hot wallet como MetaMask y confirmas físicamente cada transacción en el dispositivo. Para saldos que mueves rara vez, mantener la clave de firma completamente fuera de la máquina conectada a internet es justamente el objetivo.
• Tarjetas frías NFC (Tangem, Arculus): estas almacenan las claves en la tarjeta y firman sin conexión; son almacenamiento en frío en formato de tarjeta, sin semilla en el caso de Tangem. Toca para firmar; la clave nunca sale de la tarjeta. El coste es el ritmo: cada acción necesita la tarjeta en la mano, por eso encajan mejor con el ahorro que con el uso diario de dApps.
• Biometría: Face ID o una huella en una wallet móvil controla el acceso a la clave de firma de ese dispositivo. No sustituye a una copia de seguridad de la semilla, pero impide el acceso casual si te arrebatan el móvil desbloqueado.

La distinción importa porque es fácil confiar de más en una tarjeta. Una tarjeta fría que almacena claves (Tangem) guarda de verdad tus claves sin conexión. La WATS NFC Metal Card es una comprobación de presencia superpuesta a una wallet cuyas claves siguen en tu app de WATS. Ambas son útiles; no son lo mismo, y no deberías tratar una como si fuera la otra.

En resumen

Puedes conservar perfectamente tus claves usando una hot wallet: la palabra "hot" (caliente) describe la conectividad, no la custodia. Elige una wallet no custodial, haz una copia de seguridad de la semilla sin conexión (y verifica que puedes restaurarla), añade un factor de hardware o biométrico, mantén el grueso de tu patrimonio en almacenamiento en frío con un dispositivo como Ledger o Tangem, y sé disciplinado con las aprobaciones y el phishing. Si prefieres no custodiar una única semilla en bruto, una wallet MPC como Zengo divide la clave en fragmentos. Para los conceptos de fondo, consulta qué es una wallet no custodial y hot wallet frente a cold wallet. Y para la wallet del día a día, WATS Wallet encaja si quieres una wallet totalmente no custodial, así que tienes tus propias claves y tu frase semilla y WATS nunca guarda una clave, con cobertura de 10 redes EVM, Solana y TON, comisiones de red EVM pagadas en un único token —lo mismo en la extensión de Chrome y en la app móvil— y una NFC Metal Card opcional de tocar para autenticar que aporta aprobación con presencia física: el control nunca sale de tus manos.