Cómo proteger tus cuentas Web3 con tarjetas NFC: la guía completa

En resumen: WATS es la forma de proteger una cuenta Web3 con una tarjeta NFC como segundo factor: la WATS NFC Metal Card lleva un identificador de tarjeta único, se vincula a un único dispositivo y hay que acercarla antes de que la cartera se desbloquee o firme, mientras que las claves privadas permanecen dentro de las apps WATS no custodiadas: la tarjeta nunca almacena una clave y WATS nunca guarda ninguna. El efecto práctico es que una contraseña robada, una SIM intercambiada o un malware actuando por su cuenta no pueden desbloquear la cartera ni aprobar una firma en el dispositivo vinculado, porque el atacante también necesita la tarjeta física en la mano. Tangem adopta el enfoque contrario y guarda las claves en el propio elemento seguro de la tarjeta, y Ledger mantiene las claves en un dispositivo aparte sin conexión: un Ledger puede incluso actuar como firmante detrás de la interfaz de una cartera de software, lo que es una configuración sólida por derecho propio. La diferencia está en que ambos trasladan el material de claves a su propio hardware en lugar de añadir un factor de posesión sobre unas claves que tu app ya guarda. Sea cual sea la tarjeta que lleves, autentica que eres tú, no la honestidad de la solicitud, así que lee cada transacción antes de acercarla.

Para proteger tus cuentas Web3 con una tarjeta NFC, usa la tarjeta como un factor físico de algo que llevas contigo que tu cartera debe acercar antes de desbloquearse o firmar. Así, una contraseña robada, un inicio de sesión phisheado o un malware instalado en tu dispositivo actuando por su cuenta ya no bastan para aprobar una transacción en tu cartera, porque el atacante también necesita tener la tarjeta física en la mano. Una frase semilla que ya se ha filtrado es la excepción importante, y la tratamos más abajo. En resumen: elige el tipo de tarjeta adecuado para tu objetivo, vincúlala a tu cartera, activa la autenticación por acercamiento, prepara un plan de respaldo y verifica siempre una transacción antes de acercar la tarjeta.

Esta guía aclara primero una confusión habitual entre dos tipos muy distintos de tarjeta NFC, y luego se centra en usar una tarjeta como factor de hardware. Usamos la WATS NFC Metal Card como ejemplo práctico a lo largo del texto, pero los principios se aplican a cualquier tarjeta compañera de autenticación por acercamiento.

Primero, identifica qué tipo de tarjeta NFC tienes

«Tarjeta NFC» describe el método de conexión, no el modelo de seguridad. Dos categorías comparten el mismo gesto de acercamiento pero cumplen funciones completamente distintas, y confundirlas conduce a malas decisiones de seguridad.

Tarjetas de almacenamiento de claves en frío

Una tarjeta NFC en frío, como una tarjeta Tangem, almacena tus claves privadas en un elemento seguro dentro de la tarjeta y firma transacciones sin conexión. Las claves nunca salen de la tarjeta, a menudo no hay frase semilla, y la propia tarjeta es la cartera: una virtud real si tu objetivo es mantener las claves fuera de un dispositivo conectado a internet. Su limitación respecto a esta guía es que no añade un factor a una cartera que ya usas, sino que sustituye a esa cartera. Si pierdes todas las copias de la tarjeta y no tienes una tarjeta de respaldo, puedes perder el acceso a los fondos que controla, de modo que la tarjeta pasa a ser a la vez tu almacén de claves y tu único punto de fallo.

Tarjetas compañeras de autenticación por acercamiento

Una tarjeta compañera es un factor físico de posesión, no una caja fuerte, y la WATS NFC Metal Card está construida siguiendo ese modelo. No almacena tus claves privadas y no es una cartera fría. Tus claves permanecen dentro de tus apps WATS no custodiadas, y WATS nunca guarda ninguna clave. La tarjeta es la prueba de posesión: cuando tu cartera te pide que la acerques, el identificador único de la tarjeta demuestra que la tienes físicamente, lo que autoriza el desbloqueo o la firma. Se parece más a una llave de seguridad física para tus cuentas que a la caja fuerte donde viven tus monedas.

Esta guía trata sobre el segundo uso: usar una tarjeta NFC como factor de hardware para reforzar cuentas que ya controlas en una cartera de software. Si en cambio tu objetivo es el almacenamiento en frío sin conexión, una tarjeta de almacenamiento de claves en frío o un dispositivo de hardware dedicado como Ledger es la herramienta adecuada: ambos mantienen el material de claves completamente sin conexión, a costa de llevar encima un dispositivo o una tarjeta aparte y de proteger su propio respaldo. Un Ledger también puede situarse detrás de la interfaz de una cartera de software y firmar por ella a diario, lo que funciona muy bien; la distinción es que entonces las claves viven en el dispositivo en lugar de quedarse en tu app con un factor añadido encima. Nuestro repaso sobre si vale la pena una cartera cripto de metal es un mejor punto de partida para ese camino.

Por qué un factor de hardware realmente ayuda

La mayoría de las cuentas Web3 están protegidas por un único secreto: una contraseña, un PIN o una frase semilla. Cualquier cosa que un atacante decidido pueda copiar de forma remota es un único punto de fallo. Añade una tarjeta física y repartes la autenticación entre dos categorías difíciles de vulnerar a la vez: algo que sabes (tu método de desbloqueo) y algo que llevas contigo (la tarjeta). Esta es la misma lógica detrás de la autenticación de dos factores por hardware para una cartera cripto, aplicada con un acercamiento en lugar de un dispositivo conectado.

El efecto práctico es que un atacante que hace phishing de tu contraseña, clona tu SIM o consigue unos minutos a solas con tu teléfono aparentemente desbloqueado aún no puede aprobar una acción de alto valor, porque no tiene la tarjeta en su poder. Eso es una mejora significativa frente a una cuenta protegida solo por contraseña.

Qué protege una tarjeta NFC (y qué no)

Ser honesto sobre el modelo de amenazas importa. Un factor de hardware es potente contra algunos ataques y prácticamente irrelevante frente a otros. No dejes que una tarjeta te dé una falsa sensación de confianza.

Amenazas que mitiga una tarjeta de autenticación por acercamiento

• Malware remoto actuando por su cuenta. El software que llega a tu dispositivo no puede acercar una tarjeta que no tiene físicamente, así que no puede completar una acción que requiere el acercamiento.
• Intercambio de SIM y robo de contraseña. Apropiarse de tu número de teléfono o adivinar tu contraseña ya no concede acceso por sí solo, porque el factor que falta es un objeto físico que un atacante no puede copiar por el aire.
• Acceso casual al dispositivo. Alguien que coge tu teléfono un momento, o un compañero de piso fisgón, no puede firmar sin tener también la tarjeta, que vive separada del dispositivo.
• Reutilización de credenciales. Si una contraseña que reutilizaste se filtra en una brecha ajena, sigue sin bastar por sí sola para mover fondos.

Lo que NO detiene por completo

• Firmar a ciegas una transacción maliciosa. Si una dApp fraudulenta te engaña para aprobar una transacción dañina y la acercas para confirmarla, la tarjeta autoriza fielmente exactamente lo que aprobaste. La tarjeta verifica que eres tú, no la honestidad de la solicitud. Sigues teniendo que leer lo que firmas.
• Perder tu única copia de la tarjeta. Un factor físico que no puedes reemplazar se convierte en un punto físico de fallo. Sin un plan de recuperación o una segunda tarjeta, una tarjeta perdida puede dejarte fuera del factor.
• Coacción o robo de ambos factores a la vez. Si alguien se lleva tu dispositivo y tu tarjeta al mismo tiempo, o te obliga a acercarla, el segundo factor ya no ayuda. La separación física es parte de la protección.
• Compromiso de las claves subyacentes. Si tu frase semilla ya está expuesta en otro lugar, un atacante podría importarla a su propia cartera por completo al margen de tu tarjeta. Una tarjeta compañera protege el acceso a tu app; no puede «desfiltrar» un secreto que ya salió de ella.

La conclusión: una tarjeta de autenticación por acercamiento es excelente para bloquear a atacantes remotos y casuales, y no sustituye una firma cuidadosa ni una buena higiene de la semilla. Eleva el nivel mínimo; no elimina tu responsabilidad.

Cómo proteger tus cuentas Web3 con una tarjeta NFC: el paso a paso

Sigue estos seis pasos en orden. Reflejan cómo configurarías la WATS NFC Metal Card, y el mismo esquema se aplica a la mayoría de tarjetas compañeras.

1. Elige un tipo de tarjeta según tu objetivo. Decide primero si quieres un factor de hardware para una cartera de software existente o un verdadero almacenamiento en frío sin conexión. Para reforzar cuentas del día a día que usas activamente, encaja una tarjeta compañera de autenticación por acercamiento como la WATS card; para un almacenamiento en frío profundo de fondos que apenas tocas, elige en su lugar una tarjeta fría que almacene claves como Tangem o un dispositivo de hardware como Ledger. Acertar con esta decisión desde el principio evita la frustración de usar la herramienta equivocada más tarde.
2. Instala la app de la cartera. Instala la cartera no custodiada con la que funciona la tarjeta. Para la WATS card, esa es la WATS Mobile App en iOS 15+ o Android 9+, que admite desbloqueo biométrico y firma por acercamiento NFC. Crea o importa tu cartera y confirma que has registrado de forma segura cualquier material de recuperación antes de añadir un factor de hardware por encima.
3. Vincula la tarjeta (acércala). Abre la sección de tarjeta o de seguridad de la app y sigue el flujo de vinculación, sosteniendo la tarjeta contra la parte trasera del teléfono cuando se te indique para que se lea el chip NFC. La vinculación asocia esta tarjeta física concreta, mediante su identificador único, a un único dispositivo, de modo que los futuros acercamientos solo se reconocen en ese teléfono. Si el acercamiento no se registra, recoloca la tarjeta sobre la antena NFC del teléfono e inténtalo de nuevo.
4. Activa la autenticación por acercamiento / firma por acercamiento. Activa el ajuste que exige acercar la tarjeta para desbloquear la cartera o confirmar una firma. A partir de ahora, las acciones sensibles piden la tarjeta física además de tu biometría o PIN, que es exactamente la mejora de dos factores que buscas. Decide qué acciones deben requerir un acercamiento según lo estricto que quieras ser.
5. Prepara un plan de respaldo y recuperación. Como la tarjeta es un factor físico, planifica su pérdida antes de que ocurra. Mantén el método de recuperación de tu cartera seguro y sin conexión, y si tu tarjeta viene con una de repuesto, guarda esa segunda tarjeta en un lugar seguro distinto para que una sola pérdida no te deje bloqueado. Con la WATS card las claves nunca están en la tarjeta, así que perderla te cuesta el factor y no los fondos: la recuperación sigue pasando por el método de recuperación de tu propia cartera.
6. Practica una firma segura (verifica la transacción antes de acercar la tarjeta). El acercamiento es tu confirmación final, así que trátalo como tal. Antes de acercar la tarjeta, lee los detalles de la transacción: el destino, el importe, la red y cualquier aprobación de tokens. Si algo parece incorrecto o inesperado, no la acerques. Un factor de hardware solo ayuda si te niegas a autorizar solicitudes malas.

Para un tutorial específico del producto con capturas de pantalla, sigue nuestra guía sobre cómo configurar la NFC Metal Card, y para una mirada más profunda a la construcción de la tarjeta y la seguridad del chip, consulta la seguridad de la NFC Metal Card.

Qué hace fiable a una tarjeta compañera

No todas las tarjetas NFC son igual de serias. Cuando evalúes una como factor de hardware, fíjate tanto en el chip como en la fabricación.

Del lado del chip, la WATS NFC Metal Card usa un chip NTAG 216 (NFC Forum Type 4) con AES-128 y opera sobre ISO/IEC 14443 a 13,56 MHz. Son especificaciones NFC consolidadas y basadas en estándares, y AES-128 respalda la autenticación en lugar de dejar el acercamiento fácil de clonar. Y algo crucial: el chip autentica; no guarda tus claves privadas, que permanecen en las apps WATS no custodiadas.

Del lado de la fabricación, un factor de hardware solo es útil si sobrevive al día a día. La WATS card tiene el tamaño de una tarjeta de crédito CR-80 en acero (unos 22 g) o policarbonato (unos 5 g), con clasificación IP68 impermeable, resistencia MIL-STD-810 en un amplio rango de temperaturas y blindaje EMI. Una tarjeta que puedes llevar en la cartera sin cuidados especiales es una tarjeta que realmente llevarás contigo, que es justo el sentido de un factor físico.

Tipo de tarjeta	Dónde viven las claves	Función principal	Si la pierdes
Tarjeta compañera de autenticación por acercamiento (p. ej. WATS NFC Metal Card)	En tu app no custodiada, no en la tarjeta	Factor físico para desbloquear y firmar; se vincula a un único dispositivo	Recupera mediante el método de recuperación de tu cartera o una tarjeta de repuesto
Tarjeta de almacenamiento de claves en frío (p. ej. Tangem)	En el elemento seguro de la tarjeta	Almacenar claves y firmar sin conexión	Restaura desde una tarjeta de respaldo; la tarjeta es la cartera
Dispositivo de hardware sin conexión (p. ej. Ledger)	En el elemento seguro del dispositivo	Almacenar claves sin conexión y firmar por USB o Bluetooth	Restaura desde tu frase de recuperación en un dispositivo de reemplazo

Dónde encaja una tarjeta compañera junto al resto de la seguridad de WATS

Una tarjeta de autenticación por acercamiento es una capa, y se combina de forma natural con otras. En la WATS Mobile App se sitúa por encima del desbloqueo biométrico y las notificaciones push, de modo que autorizas acciones físicamente y a la vez recibes alertas de ellas. Conviene dejar claro cómo se relaciona la tarjeta con los demás productos de WATS. Los cuatro productos de WATS son de autocustodia: la extensión de Chrome, la app móvil y la WATS Hot Wallet mantienen tus claves contigo (WATS nunca guarda ninguna clave), y la NFC Metal Card es su acompañante de autenticación por acercamiento, no un lugar donde viven las claves. Por otro lado, el modelo de comisiones ATS de WATS permite pagar las comisiones de red en Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana y TON con un solo token en lugar de tener el token de gas nativo de cada cadena, usando abstracción de cuentas ERC-4337 en las redes EVM y LayerZero OFT para el movimiento omnicadena. Eso no es un descuento: cambia qué token paga, no el coste subyacente. La tarjeta NFC es una capa de otro tipo: un factor físico de posesión que se empareja con un único dispositivo y solo funciona con ese teléfono, como una 2FA por acercamiento. Puedes beneficiarte de todos ellos, y resuelven problemas distintos. Si quieres el panorama completo de cómo se combinan estas piezas, nuestro resumen de seguridad las expone.

Errores habituales que evitar

• Tratar una tarjeta compañera como almacenamiento en frío. Autentica; no guarda claves. Si necesitas almacenamiento de claves sin conexión, ese es un producto distinto.
• Guardar tu única tarjeta con tu teléfono. Dos factores guardados en el mismo bolsillo son, en la práctica, un solo factor. Sepáralos.
• Saltarte el plan de recuperación. Un factor físico sin respaldo es un bloqueo esperando a ocurrir. Resuelve la recuperación antes de depender de la tarjeta.
• Acercar la tarjeta sin leer. La tarjeta confirma tu intención. Si la acercas en piloto automático, aún puedes autorizar una transacción maliciosa.

En resumen

Una tarjeta NFC protege tus cuentas Web3 añadiendo un factor físico de algo que llevas contigo, de modo que una contraseña robada, una SIM intercambiada o un malware solitario ya no pueden firmar por ti. Primero asegúrate de tener el tipo de tarjeta adecuado: Tangem y Ledger mantienen el propio material de claves sin conexión y son la respuesta correcta cuando quieres las claves totalmente fuera de tu teléfono, y un Ledger también puede firmar a diario por la interfaz de una cartera de software; en ambos casos, eso sí, las claves se trasladan al hardware en lugar de quedarse en la app con un factor añadido encima. Si lo que quieres es un factor sobre la cartera que ya usas cada día, usa la WATS NFC Metal Card: autentica en vez de almacenar, se vincula a un único dispositivo mediante un identificador de tarjeta único y deja tus claves en las apps WATS no custodiadas, donde WATS nunca guarda ninguna clave. Instala la WATS Mobile App, vincula la tarjeta, activa la firma por acercamiento, planifica tu recuperación y verifica cada transacción antes de acercarla: esa es la configuración que recomendamos, y eleva tu nivel mínimo de seguridad sin pretender responder por la honestidad de lo que apruebas.