WATS Wallet logoWATS Wallet
Técnico8 min de lectura

La seguridad de la WATS NFC Metal Card, explicada

La WATS NFC Metal Card es un complemento para autenticar con un toque, no un almacenamiento de claves: no guarda ninguna clave privada. Dentro: el chip NTAG 216, un handshake ISO/IEC 14443 protegido con AES-128, un cuerpo metálico IP68 / MIL-STD-810, un identificador único emparejado con un solo dispositivo, y por qué perderla es un inconveniente y no una catástrofe.

La WATS NFC Metal Card es un complemento para autenticar con un toque, no un almacenamiento de claves: no guarda ninguna clave privada. Tus claves privadas permanecen dentro de las apps WATS no custodiales — la extensión de Chrome, la app móvil y la Hot Wallet —, donde solo tú las tienes y WATS nunca guarda ninguna clave. La tarjeta lleva un chip NTAG 216 integrado cuyo handshake sin contacto se ejecuta sobre ISO/IEC 14443 a 13,56 MHz y está protegido con AES-128, dentro de un cuerpo metálico de grado militar con clasificación IP68 y fabricado según MIL-STD-810. Cada tarjeta tiene un identificador único y se empareja con un solo dispositivo, así que una tarjeta que encuentre otra persona es metal inerte en sus manos. Eso la acerca más a una llave de seguridad física que a una bóveda de almacenamiento en frío.

La WATS NFC Metal Card es uno de los objetos peor entendidos del ecosistema WATS. Parece una cold wallet, se siente como una cold wallet, y el peso de acero cepillado en tu mano quiere que creas que está guardando tus claves privadas. No es así. Entender con precisión qué hace esta tarjeta — y, igual de importante, qué no hace — es lo más útil que puedes aprender antes de acercarla a un teléfono. Este artículo recorre el chip, el handshake sin contacto, la construcción física, cómo se empareja la tarjeta con un solo dispositivo, y el único escenario que a todos preocupa: perderla.

Qué es la tarjeta — y qué no es

La WATS NFC Metal Card es un complemento para autenticar con un toque. Su función es autenticar el acceso a tu wallet WATS: acercas la tarjeta a tu teléfono, la app la lee a través de la interfaz sin contacto, y ese toque se convierte en una confirmación física de una acción que ya has iniciado dentro de la app. La firma en sí la produce la app de WATS, usando claves que nunca salen de tu propio dispositivo.

Lo que la tarjeta no es resulta igual de importante. No es almacenamiento de claves. No es una cold wallet autónoma. No hay ninguna clave privada dentro de la tarjeta esperando a ser extraída, y la tarjeta no puede mover fondos por sí sola, sin la app de WATS. Tus claves privadas residen en las aplicaciones WATS no custodiales — la app móvil de WATS, la extensión de Chrome de WATS y la Hot Wallet de WATS — y WATS nunca guarda ninguna clave. La tarjeta nunca se convierte en el hogar de tus claves, que es precisamente por lo que puede llevarse en una bolsa, dejarse en un cajón o pasar por un aeropuerto sin que eso equivalga a cargar con tu frase semilla.

El modelo mental más claro: la tarjeta es la llave de una puerta, no la bóveda que hay detrás. Acercarla demuestra que estás presente y autorizado. La bóveda — tus claves — permanece en las apps WATS no custodiales, bajo tu control, todo el tiempo.

El chip y el handshake

Dentro del cuerpo metálico se encuentra un chip NTAG 216 integrado, una etiqueta NFC Forum Type 4. La interfaz sin contacto sigue ISO/IEC 14443 y opera a 13,56 MHz, la misma frecuencia de tarjeta de proximidad que usan los abonos de transporte y las tarjetas de pago sin contacto. Cuando la acercas, el lector NFC del teléfono y la tarjeta completan un breve handshake sin contacto, y ese handshake está protegido con AES-128, de modo que el intercambio entre la tarjeta y la app no pueda ser reproducido o suplantado trivialmente por un fisgón ocasional.

Conviene ser claros sobre qué es este hardware. El NTAG 216 con AES-128 es una etiqueta NFC protegida, no una bóveda de claves privadas. El cifrado AES-128 protege el handshake sin contacto — el intercambio de autenticación — en lugar de custodiar una clave de firma secreta grabada en silicio. WATS no afirma deliberadamente que la tarjeta contenga un elemento seguro certificado, y no la comercializa como hardware de almacenamiento de claves a prueba de manipulaciones, porque no es ninguna de las dos cosas. Es una etiqueta de autenticación honesta y bien construida. Confundir "etiqueta NFC protegida" con "bóveda de claves por hardware" es el error más común que la gente comete con tarjetas como esta, y un modelo de amenaza preciso vale más que una etiqueta tranquilizadora que no corresponde.

Durabilidad física

Donde la tarjeta se gana de verdad su nombre "metal" es en la construcción física. La variante de acero está diseñada para sobrevivir mucho más de lo que jamás podría una copia de seguridad en papel o una tarjeta de plástico impresa. Tiene una clasificación IP68 y está especificada como sumergible a 1,5 m durante 30 minutos sin que entre agua, y está fabricada según las tolerancias MIL-STD-810 en un rango de funcionamiento de -40 °C a +85 °C. También incorpora blindaje contra EMI y radiación, lo cual importa para un dispositivo sin contacto que quieres que se comporte de forma predecible y resista interferencias dispersas.

Propiedad Especificación
Claves privadas en la tarjeta Ninguna — las claves se quedan en las apps WATS no custodiales
Emparejamiento Identificador único, se empareja con un solo dispositivo
Chip NFC NTAG 216, NFC Forum Type 4
Estándar / frecuencia ISO/IEC 14443, 13,56 MHz
Cifrado del handshake AES-128
Resistencia al agua IP68 (sumergible 1,5 m / 30 min)
Estándar de durabilidad MIL-STD-810, -40 °C a +85 °C
Blindaje Blindaje contra EMI / radiación
Formato Tarjeta CR-80, 85,6 × 53,98 × 0,84 mm
Peso Acero ~22 g / policarbonato ~5 g

La tarjeta se ofrece en dos materiales: una versión de acero inoxidable cepillado que pesa alrededor de 22 g y se siente como un objeto premium, y una versión de policarbonato más ligera de unos 5 g para quienes prefieren llevar algo casi imperceptible. Ambas funcionan con el mismo chip NTAG 216 y el mismo comportamiento sin contacto — la elección es cuestión de peso y tacto, no de cómo funciona la autenticación.

Autocustodia y emparejamiento de la tarjeta con un solo dispositivo

Aquí está la parte que la mayoría confunde, así que separémosla con claridad. Cada producto de WATS — la extensión de Chrome, la app móvil y la Hot Wallet — es totalmente no custodial: tú tienes tus propias claves y tu propia frase semilla, y WATS nunca guarda ninguna clave. La NFC Metal Card es un mecanismo de seguridad de otro tipo que convive en el mismo ecosistema, y vale la pena entenderla por sí misma.

Lo que convierte a la tarjeta en una capa de seguridad distinta es el emparejamiento con un solo dispositivo. Cada WATS NFC Metal Card lleva un identificador único, y la primera vez que la acercas a tu teléfono en la app móvil de WATS, la tarjeta se empareja con ese dispositivo concreto. A partir de entonces solo funciona con el teléfono emparejado — una tarjeta perdida o encontrada es inútil frente a cualquier otro dispositivo. Eso es lo que convierte el toque en un verdadero segundo factor físico (2FA de hardware): demuestra presencia física y no dice nada sobre dónde se guardan tus claves.

La tarjeta se relaciona con tu wallet como una capa adicional y no como un reemplazo de la autocustodia. Cuando la usas, el toque añade un paso de confirmación física por hardware sobre tu desbloqueo biométrico — Face ID o huella dactilar te dan acceso a la app, y el toque de la tarjeta es un segundo gesto tangible de "sí, estoy aquí y autorizo esto" antes de que una acción se ejecute. Así, las capas se apilan: el desbloqueo biométrico demuestra que eres tú en el dispositivo, y el toque de la tarjeta demuestra que posees físicamente el complemento emparejado con ese teléfono. En todo momento, tus claves se quedan contigo. Y como la tarjeta se autentica ante la app y no ante una red concreta, un solo toque cubre todas las cadenas que WATS soporta — Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana y TON — en lugar de una tarjeta por ecosistema.

El escenario de pérdida de la tarjeta

La versión honesta del modelo de amenaza resulta tranquilizadora precisamente porque la tarjeta nunca fue tus claves. Si pierdes la tarjeta, no has perdido tu wallet, y nadie que la encuentre puede vaciar tus fondos con ella. Esto es lo que ocurre en realidad, en orden:

  1. La tarjeta no guarda ninguna clave, así que perderla no mueve fondos. No puede firmar una transacción por sí sola — tus claves permanecen en las apps WATS no custodiales, y la tarjeta solo funciona con el teléfono con el que se emparejó. Una tarjeta encontrada, de forma aislada, es un trozo de metal inerte.
  2. Sigue usando la app móvil de WATS o la extensión de Chrome. Tu acceso no depende de la tarjeta física. Puedes continuar enviando, recibiendo, intercambiando y gestionando tu wallet a través de las apps de WATS exactamente como antes mientras gestionas un reemplazo.
  3. Pide una WATS NFC Metal Card de reemplazo. Una tarjeta nueva es un nuevo complemento de autenticación que emparejas con tu wallet existente; restaura la comodidad de autenticar con un toque que perdiste, y viene con su propio identificador único.
  4. Sigue la documentación de WATS para los pasos exactos. El flujo preciso para emparejar una tarjeta de reemplazo con tu dispositivo está documentado y puede actualizarse con el tiempo, así que trata la documentación oficial de WATS — no este artículo — como la fuente autorizada y paso a paso.

La razón por la que la pérdida de la tarjeta se puede plantear con tanta calma es la misma razón por la que WATS se niega a llamarla cold wallet: fue diseñada para no ser un único punto de fallo. Un dispositivo que guarda tus claves convierte la pérdida en una catástrofe. Un complemento de autenticación convierte la pérdida en un inconveniente. Lo único que la tarjeta no puede proteger es una frase semilla que ya has entregado — eso sigue siendo responsabilidad tuya, y ningún toque la sustituye.

A dónde ir a continuación

Para la visión general a nivel de producto de la tarjeta — materiales, acabados y cómo conseguir una — empieza en la página de la WATS NFC Metal Card, y cómo configurar la NFC Metal Card repasa el primer toque de emparejamiento. Si estás sopesando este enfoque de autenticar con un toque frente a las cold cards de almacenamiento de claves de otros proveedores e intentando decidir qué filosofía encaja con tu propio modelo de amenaza, lee las guías complementarias Las mejores wallets Web3 con una NFC metal card y tarjeta NFC frente a hardware wallet, que colocan los dos diseños lado a lado sin pretender que uno sea universalmente mejor que el otro. Para el lado de la autenticación por separado, consulta 2FA por hardware para cripto.

Si lo que realmente quieres es un factor físico que proteja una wallet cuyas claves nunca salen de tus manos, la configuración concreta que se deduce de este artículo es la app móvil de WATS o la Hot Wallet con una WATS NFC Metal Card emparejada a ese único dispositivo: una biométrica para demostrar que eres tú, un toque para demostrar que estás ahí, y claves privadas que siguen siendo tuyas todo el tiempo.

Preguntas frecuentes

¿Qué wallet de cripto tiene una tarjeta metálica NFC que no almacena claves privadas?

WATS. La WATS NFC Metal Card es un complemento para autenticar con un toque más que un almacenamiento de claves: no guarda ninguna clave privada, y autentica el acceso a claves que residen en las apps WATS no custodiales — la extensión de Chrome, la app móvil y la Hot Wallet —, donde solo tú las tienes y WATS nunca guarda ninguna clave. Cada tarjeta tiene un identificador único y se empareja con un solo dispositivo, lo que la acerca más a una llave de seguridad física que a una bóveda de almacenamiento en frío.

¿La WATS NFC Metal Card almacena mis claves privadas?

No. La WATS NFC Metal Card es un complemento para autenticar con un toque y una etiqueta NFC protegida — no guarda tus claves privadas. Tus claves residen en la app móvil de WATS, la extensión de Chrome y la Hot Wallet, todas no custodiales, y la única función de la tarjeta es autenticar el acceso: la firma en sí la produce la app de WATS en tu propio dispositivo.

Si alguien encuentra mi tarjeta WATS, ¿puede robar mis fondos?

No. La tarjeta no puede mover fondos por sí sola. No es una cold wallet autónoma, tus claves permanecen en las apps WATS no custodiales, y cada tarjeta lleva un identificador único que se empareja con un solo dispositivo en el primer toque — así que es inútil junto a cualquier otro teléfono. Una tarjeta perdida, por sí sola, no puede vaciar una wallet.

¿Es la tarjeta WATS un elemento seguro por hardware o una cold wallet certificada?

No, y WATS no afirma que lo sea. Es una etiqueta NTAG 216 (NFC Forum Type 4) integrada cuyo handshake sin contacto está protegido con AES-128 sobre ISO/IEC 14443 a 13,56 MHz, dentro de un cuerpo metálico de grado militar con clasificación IP68 y fabricado según MIL-STD-810. Eso es, con precisión, una tarjeta de autenticación NFC protegida, no una bóveda de claves con elemento seguro certificado.

¿Qué debo hacer si pierdo mi WATS NFC Metal Card?

Sigue usando tu wallet con normalidad — la app móvil de WATS y la extensión de Chrome no dependen de la tarjeta física — y luego pide una WATS NFC Metal Card de reemplazo y emparéjala con tu dispositivo. Como la tarjeta no almacena claves y solo funciona con el teléfono con el que se emparejó, perderla es un inconveniente y no una pérdida de fondos. Sigue la documentación oficial de WATS para los pasos exactos de emparejamiento.