WATS Wallet logoWATS Wallet
Técnico8 min de lectura

La seguridad de la WATS NFC Metal Card, explicada

Qué es la tarjeta (un complemento para autenticar con un toque) y qué no es (almacenamiento de claves), el chip NTAG 216 + AES-128, el emparejamiento con un solo dispositivo y qué pasa si la pierdes.

La WATS NFC Metal Card es uno de los objetos peor entendidos del ecosistema WATS. Parece una cold wallet, se siente como una cold wallet, y el peso de acero cepillado en tu mano quiere que creas que está guardando tus claves privadas. No es así. Entender con precisión qué hace esta tarjeta — y, igual de importante, qué no hace — es lo más útil que puedes aprender antes de acercarla a tu teléfono. Este análisis a fondo recorre el chip, el handshake sin contacto, la construcción física, cómo se empareja la tarjeta con un solo dispositivo, y el único escenario que a todos preocupa: perderla.

Qué es la tarjeta — y qué no es

La WATS NFC Metal Card es un complemento para autenticar con un toque. Su función es autenticar el acceso a tu wallet WATS y habilitar la firma con un toque NFC: acercas la tarjeta a tu teléfono, la app la lee a través de la interfaz sin contacto, y ese toque se convierte en una confirmación física de una acción que ya has iniciado dentro de la app.

Lo que la tarjeta no es resulta igual de importante. No es almacenamiento de claves. No es una cold wallet autónoma. No hay ninguna clave privada dentro de la tarjeta esperando a ser extraída, y no puedes usar la tarjeta por sí sola — sin la app WATS — para mover fondos. Tus claves privadas residen en las aplicaciones WATS no custodiales: la app móvil de WATS y la extensión de Chrome de WATS. La tarjeta nunca se convierte en el hogar de tus claves, que es precisamente por lo que puede llevarse en una cartera, dejarse en un cajón o pasar por un aeropuerto sin que eso equivalga a cargar con tu frase semilla.

Piensa en la tarjeta como una llave de una puerta, no como la bóveda que hay detrás. Acercarla demuestra que estás presente y autorizado. La bóveda — tus claves — permanece en las apps WATS no custodiales, bajo tu control, todo el tiempo.

El chip y el handshake

Dentro del cuerpo metálico se encuentra un chip NTAG 216 integrado, una etiqueta NFC Forum Type 4. La interfaz sin contacto sigue ISO/IEC 14443 y opera a 13,56 MHz, la misma frecuencia de tarjeta de proximidad que usan los abonos de transporte y las tarjetas de pago sin contacto. Cuando la acercas, el lector NFC del teléfono y la tarjeta completan un breve handshake sin contacto, y ese handshake está protegido con AES-128 para que el intercambio entre la tarjeta y la app no pueda ser reproducido o suplantado trivialmente por un fisgón ocasional.

Conviene ser claros sobre qué es este hardware. El NTAG 216 con AES-128 es una etiqueta NFC protegida, no una bóveda de claves privadas. El cifrado AES-128 protege el handshake sin contacto — el intercambio de autenticación — en lugar de custodiar una clave de firma secreta grabada en silicio. Deliberadamente no afirmamos que la tarjeta contenga un elemento seguro certificado, y no la comercializamos como hardware de almacenamiento de claves a prueba de manipulaciones, porque no es ninguna de las dos cosas. Es una etiqueta de autenticación honesta y bien construida. Confundir "etiqueta NFC protegida" con "bóveda de claves por hardware" es el error más común que la gente comete con tarjetas como esta, y preferimos que entiendas el verdadero modelo de amenaza a que te tranquilice una etiqueta que no corresponde.

Durabilidad física

Donde la tarjeta se gana de verdad su nombre "metal" es en la construcción física. La variante de acero está diseñada para sobrevivir mucho más de lo que jamás podría una copia de seguridad en papel o una tarjeta de plástico impresa. Tiene una clasificación IP68, lo que significa que puede permanecer sumergida a 1,5 m durante 30 minutos sin que entre agua, y está fabricada según las tolerancias MIL-STD-810 en un rango de funcionamiento de -40 °C a +85 °C. También incorpora blindaje contra EMI y radiación, lo cual importa para un dispositivo sin contacto que quieres que se comporte de forma predecible y resista interferencias dispersas.

Propiedad Especificación
Resistencia al agua IP68 (sumergible 1,5 m / 30 min)
Estándar de durabilidad MIL-STD-810, -40 °C a +85 °C
Blindaje Blindaje contra EMI / radiación
Chip NFC NTAG 216, NFC Forum Type 4
Estándar / frecuencia ISO/IEC 14443, 13,56 MHz
Cifrado del handshake AES-128
Peso Acero ~22 g / policarbonato ~5 g

La tarjeta se ofrece en dos materiales: una versión de acero inoxidable cepillado que pesa alrededor de 22 g y se siente como un objeto premium, y una versión de policarbonato más ligera de unos 5 g para quienes prefieren llevar algo casi imperceptible. Ambas funcionan con el mismo chip NTAG 216 y el mismo comportamiento sin contacto — la elección es cuestión de peso y tacto, no de cómo funciona la autenticación.

Autocustodia y emparejamiento de la tarjeta con un solo dispositivo

Aquí está la parte que la mayoría confunde, así que separémosla con claridad. Cada producto de WATS — la extensión de Chrome, la app móvil y la Hot Wallet — es autocustodia: tus claves se quedan contigo, y WATS nunca guarda ninguna clave. La tarjeta NFC es un mecanismo de seguridad de otro tipo que convive en el mismo ecosistema, y vale la pena entenderla por sí misma.

Lo que de verdad convierte a la tarjeta en una capa de seguridad distinta es el emparejamiento con un solo dispositivo. Cada WATS NFC Metal Card lleva un identificador único, y la primera vez que la acercas a tu teléfono en la app móvil de WATS, la tarjeta se empareja con ese dispositivo concreto. A partir de entonces solo funciona con el teléfono emparejado — una tarjeta perdida o encontrada es inútil frente a cualquier otro dispositivo. Eso es lo que convierte el toque en un verdadero segundo factor físico de autenticación por toque (2FA de hardware); demuestra presencia física y no dice nada sobre dónde se guardan tus claves.

La tarjeta se relaciona con tu wallet como una capa adicional y no como un reemplazo de la autocustodia. Cuando la usas, el toque añade un paso de confirmación física por hardware sobre tu desbloqueo biométrico — Face ID o huella dactilar te dan acceso a la app, y el toque de la tarjeta es un segundo gesto tangible de "sí, estoy aquí y autorizo esto" antes de que una acción se ejecute. Así, las capas se apilan de este modo: el desbloqueo biométrico demuestra que eres tú en el dispositivo, y el toque de la tarjeta demuestra que posees físicamente el complemento emparejado con ese teléfono. En todo momento, tus claves se quedan contigo — la tarjeta refuerza la puerta de entrada sin llegar a ser nunca la bóveda. Se complementan entre sí; no son lo mismo.

El escenario de pérdida de la tarjeta

La versión honesta del modelo de amenaza resulta tranquilizadora precisamente porque la tarjeta nunca fue tus claves. Si pierdes la tarjeta, no has perdido tu wallet, y nadie que la encuentre puede vaciar tus fondos con ella. Esto es lo que ocurre en realidad, en orden:

  1. La tarjeta no es tu única clave, así que perderla no mueve fondos. No puede firmar una transacción por sí sola — tus claves permanecen en las apps WATS no custodiales, y la tarjeta solo funciona con el teléfono con el que se emparejó. Una tarjeta encontrada, de forma aislada, es un trozo de metal inerte.
  2. Sigue usando la app móvil de WATS o la extensión de Chrome. Tu acceso no depende de la tarjeta física. Puedes continuar enviando, recibiendo, intercambiando y gestionando tu wallet a través de las apps exactamente como antes mientras gestionas un reemplazo.
  3. Pide una tarjeta de reemplazo en la tienda de WATS. Una tarjeta nueva es un nuevo complemento de autenticación que puedes vincular a tu wallet existente; restaura la comodidad de autenticar con un toque y firmar con un toque que perdiste.
  4. Sigue la documentación de WATS para los pasos exactos de recuperación. El flujo preciso para vincular un reemplazo y revocar la tarjeta antigua está documentado y puede actualizarse con el tiempo, así que trata la documentación oficial de WATS — no este artículo — como la fuente autorizada y paso a paso.

La razón por la que podemos plantear la pérdida de la tarjeta con tanta calma es la misma razón por la que nos negamos a llamar a la tarjeta una cold wallet: fue diseñada para no ser un único punto de fallo. Un dispositivo que guarda tus claves convierte la pérdida en una catástrofe. Un complemento de autenticación convierte la pérdida en un inconveniente.

A dónde ir a continuación

Si quieres la visión general a nivel de producto de la tarjeta — materiales, acabados y cómo conseguir una — empieza en la página de la WATS NFC Metal Card. Si estás sopesando este enfoque de autenticar con un toque frente a las cold cards de almacenamiento de claves de otros proveedores e intentando decidir qué filosofía encaja con tu propio modelo de amenaza, lee nuestra guía complementaria, Las mejores wallets Web3 con una NFC metal card, que coloca los dos diseños lado a lado sin pretender que uno sea universalmente mejor que el otro.

Preguntas frecuentes

¿La WATS NFC Metal Card almacena mis claves privadas?

No. La tarjeta es un complemento para autenticar con un toque y una etiqueta NFC protegida — no guarda tus claves privadas. Tus claves residen en la app móvil de WATS y la extensión de Chrome no custodiales, y la tarjeta simplemente autentica el acceso y habilita la firma con un toque NFC.

Si alguien encuentra mi tarjeta, ¿puede robar mis fondos?

No. La tarjeta no puede mover fondos por sí sola. No es una cold wallet autónoma, tus claves permanecen en las apps WATS no custodiales, y la tarjeta solo funciona con el teléfono con el que se emparejó en el primer toque. Una tarjeta perdida, por sí sola, no puede vaciar una wallet.

¿Es la tarjeta un elemento seguro por hardware o una cold wallet certificada?

No. Es una etiqueta NTAG 216 (NFC Forum Type 4) integrada cuyo handshake sin contacto está protegido con AES-128 sobre ISO/IEC 14443 a 13,56 MHz. La describimos con precisión como una tarjeta de autenticación NFC protegida, no como una bóveda de claves con elemento seguro certificado.