Wallets sin seed phrase, MPC, passkey, NFC y hardware: modelos de seguridad de wallets de criptomonedas comparados (2026)

En 2026 no existe un único modelo de wallet "más seguro", solo distintas maneras de responder a una pregunta: ¿qué hace falta para mover tus fondos y qué podría salir mal? Las wallets basadas en seed phrase guardan un único secreto que debes proteger. MPC divide la clave para que no haya una sola seed que robar. Las wallets passkey y smart account se apoyan en el hardware del dispositivo y en una lógica recuperable. Las wallets de hardware mantienen una clave totalmente offline. Las tarjetas NFC de autenticación por acercamiento añaden un factor de presencia física en el momento de firmar, sin custodiar ninguna clave. La elección correcta es la que encaja con tu modelo de amenaza, y estos modelos cada vez se combinan más en lugar de competir entre sí.

Durante años la conversación sobre seguridad en cripto fue binaria: wallet de hardware buena, todo lo demás arriesgado. Ese planteamiento ya está desfasado. El campo ha madurado hasta tener varios modelos distintos, cada uno con una fortaleza clara y un coste honesto, y el desarrollo más interesante de los últimos años es que están convergiendo: un mismo producto puede ser de autocustodia, usar un factor de hardware y aun así ofrecer recuperación. Esta guía traza los cinco modelos que realmente te vas a encontrar en 2026, sitúa a WATS con honestidad dentro de ese mapa y termina explicando cómo elegir según tu modelo de amenaza en lugar de por el bombo publicitario.

WATS aparece aquí como un conjunto de enfoques más entre muchos. Su extensión de Chrome y su aplicación móvil son de autocustodia pura, basadas en seed phrase, de modo que no son "sin seed". El Hot Wallet añade una división de claves de doble custodia siempre activa. Y la tarjeta metálica NFC opcional es un factor de autenticación por acercamiento, no un almacenamiento de claves. Seremos precisos con cada uno, porque la precisión es justamente el sentido de una comparación de seguridad.

Mapa rápido de los modelos de seguridad de wallets de 2026

Antes del detalle, aquí está la versión de un párrafo de cada modelo para que el resto de la guía tenga un marco. Ninguno de estos es un "lanzamiento" de 2026: llevan años madurando y ya están ampliamente disponibles.

• Wallets de seed phrase: un único secreto maestro (12-24 palabras) lo controla todo. La base de la autocustodia. Máximo control, máxima responsabilidad personal.
• Wallets MPC: la clave se divide matemáticamente en fragmentos que custodian distintas partes o dispositivos, de modo que nunca existe una sola seed phrase en un único lugar que se pueda robar o perder.
• Wallets passkey / smart account: la autenticación se apoya en passkeys del dispositivo (hardware de secure enclave) y la propia cuenta es un smart contract, lo que habilita recuperación y reglas de política en lugar de una única frase frágil.
• Almacenamiento en frío de claves por hardware: la clave privada se genera y se mantiene en un dispositivo offline dedicado que firma transacciones sin exponer nunca la clave a una máquina conectada a internet.
• Factores de autenticación por NFC: una tarjeta o token físico que acercas al firmar para demostrar presencia. Autentica una acción; en los productos que tratamos aquí, no custodia la clave.

Fíjate en que responden a preguntas diferentes. Unos se ocupan de dónde vive la clave, otros de cómo se demuestra el acceso y otros de cómo recuperas. Por eso se combinan tan bien. Vamos uno por uno.

Wallets de seed phrase: siguen siendo la base

Una seed phrase es una representación legible por humanos de la clave privada maestra. Anota las palabras y podrás restaurar toda la wallet en cualquier aplicación compatible. Esta es la base sobre la que se construyó casi toda wallet de autocustodia, y sigue siendo el modelo más entendido en 2026. La extensión y la aplicación móvil de WATS son wallets de seed phrase, de autocustodia pura: tú tienes las claves, tú tienes la frase, nadie más puede mover tus fondos.

La fortaleza es la soberanía total. Ninguna empresa puede congelarte, y la recuperación no depende de que ningún servidor siga online. El coste es que la frase es un único punto tanto de robo como de pérdida. Quien lea esas palabras controla los fondos; quien las pierda sin copia de seguridad pierde el acceso de forma permanente. Sitios de phishing que te piden "validar" tu frase, fotos de las palabras sincronizadas en la nube y copias de seguridad en papel frágiles son los fallos clásicos. Las mitigaciones son bien conocidas (nunca teclees la frase en una web, guárdala offline en metal y considera una passphrase) y las cubrimos en mejores prácticas de seguridad de wallets de criptomonedas.

Las wallets de seed phrase no están obsoletas. Para mucha gente, una frase bien protegida más un factor de hardware es una configuración perfectamente sólida. Los demás modelos existen sobre todo para suavizar el único filo duro de este: el carácter de todo o nada de un único secreto.

Wallets MPC: claves divididas, sin una sola seed

La computación multiparte (MPC) sustituye la clave única por un conjunto de fragmentos matemáticos. Dos o más partes (que pueden ser tu teléfono, un servidor y otro dispositivo) custodian cada una un fragmento, y cooperan para producir una firma sin reconstruir nunca una clave privada completa en una sola ubicación. Y lo crucial: a menudo no existe ninguna seed phrase en el sentido tradicional, por eso las wallets MPC se describen con frecuencia como "sin seed".

La fortaleza es la eliminación de un único punto de compromiso. Un atacante que vulnere un dispositivo o un servidor obtiene un fragmento, no la clave, y un fragmento por sí solo no firma nada. Muchos diseños MPC también hacen que el alta se sienta como un inicio de sesión de app normal y admiten la rotación de fragmentos si se pierde un dispositivo. El coste honesto es la complejidad añadida y una cuestión de confianza: tienes que entender quién custodia los fragmentos y bajo qué política firman. Un servicio MPC mal diseñado puede reintroducir riesgo de custodia por la puerta de atrás si una parte controla de hecho suficientes fragmentos. Bien hecho, MPC es un modelo genuinamente sólido; la diligencia está en el diseño.

El Hot Wallet de WATS usa un esquema de doble custodia siempre activo: el control se divide entre una clave del usuario y una clave de WATS, de modo que ninguna de las dos partes puede mover fondos por sí sola. Es un modelo de división de claves dentro de la misma familia de pensamiento que MPC: no hay un único secreto del que una parte comprometida pueda llevarse. Es específico del Hot Wallet y siempre está activo, nunca es un complemento opcional; la extensión y la aplicación de WATS siguen siendo de autocustodia pura.

Wallets passkey / smart account

Este modelo superpone dos ideas. Primero, las passkeys: en lugar de una contraseña o una frase, te autenticas con el hardware de secure enclave que ya hay en tu teléfono o portátil (el mismo chip que está detrás de Face ID y el desbloqueo por huella), respaldado por los estándares FIDO/WebAuthn. Segundo, las smart accounts (abstracción de cuenta): la wallet es un smart contract en lugar de un simple par de claves, de modo que puede codificar reglas: límites de gasto, recuperación social o por guardianes, permisos de sesión y comisiones patrocinadas.

La fortaleza es que la recuperación y la política dejan de depender de una única frase frágil. Si pierdes un dispositivo, una smart account puede recuperarse mediante guardianes o una passkey sincronizada en el llavero de tu plataforma; las reglas de límite diario y de listas de permitidos pueden mitigar el daño de una sola firma errónea. Los costes también son reales: una cuenta de smart contract solo es tan sólida como su código auditado, una recuperación que depende del llavero de una plataforma hereda la seguridad de la cuenta de esa plataforma, y la lógica de cuenta on-chain puede añadir gas y superficie de ataque. Para usuarios mayoritarios que temen más perder una frase que un fallo en un contrato, este modelo suele ser el más indulgente, y se combina de forma natural con un factor de presencia por hardware.

Almacenamiento en frío de claves por hardware (Ledger, Trezor, tarjetas tipo Tangem)

Aquí la clave privada se genera en un dispositivo offline dedicado, y nunca lo abandona: un firmante tipo USB como Ledger o Trezor, o una tarjeta NFC que custodia la clave como Tangem. El dispositivo firma las transacciones internamente y devuelve solo la firma, de modo que una clave guardada en hardware frío nunca queda expuesta a un ordenador conectado a internet y propenso al malware. Este es el estándar de referencia para proteger una clave frente a atacantes remotos.

La fortaleza es el aislamiento de la clave con air gap: el malware remoto no tiene nada que exfiltrar porque el secreto nunca llega al dispositivo online. Los costes son los de siempre. El propio dispositivo se convierte en un artefacto valioso del que hay que hacer copia de seguridad; la mayoría de la gente guarda la seed de recuperación (o una tarjeta de respaldo) por separado, así que la disciplina de la seed phrase suele reaparecer aquí. Hay fricción al firmar, una cuestión de confianza en la cadena de suministro en el momento de la compra, y aun así debes verificar qué estás firmando en la pantalla del dispositivo, ya que un host comprometido puede pedirte que apruebes algo equivocado. Para tenencias a largo plazo y saldos grandes, el almacenamiento en frío de claves sigue siendo difícil de superar. Lo comparamos directamente con las tarjetas de autenticación por acercamiento en tarjeta NFC frente a wallet de hardware.

Factores de autenticación por NFC (qué aseguran y qué no)

Este es el modelo que más a menudo se malinterpreta, así que seremos exactos. Un factor de autenticación por NFC es una tarjeta o token físico que acercas a tu teléfono en el momento de firmar. Acercarlo demuestra que tú, en posesión del objeto, estás presente para aprobar la acción. En los productos que tratamos aquí, incluida la tarjeta metálica NFC de WATS, la tarjeta no almacena una clave privada. Es un factor de presencia y autenticación superpuesto a las protecciones que ya tiene la wallet, no un lugar donde vive tu secreto.

Qué asegura: eleva el listón para un atacante que haya comprometido tu teléfono o tu sesión, porque la acción sensible también exige acercar la tarjeta física. Es duradera de una forma en que una copia en papel no lo es: la tarjeta de WATS está construida según NTAG 216, AES-128 sobre el enlace contactless ISO/IEC 14443 a 13,56 MHz, y certificaciones IP68 y MIL-STD-810. Qué no hace: no es un almacenamiento en frío de claves, no es una bóveda de claves por hardware y no sustituye a la protección de tu seed phrase. Si pierdes la tarjeta, es una molestia (sigues operando desde las aplicaciones de la wallet y pides una de repuesto), precisamente porque nunca custodió la clave. Para la categoría más amplia de segundos factores físicos, consulta 2FA por hardware para wallets de criptomonedas.

La ubicación honesta de WATS aquí: la tarjeta NFC es un enfoque más entre los modelos MPC, passkey, sin seed y de hardware (un paso de confirmación física al firmar), y no es estrictamente superior a ninguno de ellos. Hace bien un trabajo concreto. No pretende hacer el trabajo de un firmante en frío.

Tabla de compensaciones lado a lado

Esta tabla es deliberadamente cualitativa: sin benchmarks inventados, sin puntuaciones. Asigna a cada modelo dónde vive la clave, el principal riesgo que elimina y el principal coste que añade.

Modelo de seguridad	Dónde vive la clave	Principal riesgo que elimina	Principal coste que añade
Wallet de seed phrase	Un único secreto maestro que tú custodias	Custodia / congelaciones por terceros	Único punto de robo y pérdida
Wallet MPC	Dividida en fragmentos entre partes/dispositivos	Un dispositivo comprometido filtrando toda la clave	Complejidad de diseño; confianza en quien custodia los fragmentos
Passkey / smart account	Secure enclave del dispositivo + lógica del contrato	Perder el acceso a una única frase frágil	Dependencia del contrato/plataforma y gas
Almacenamiento en frío por hardware	En un dispositivo offline dedicado	Malware remoto robando la clave	El dispositivo se vuelve un artefacto valioso con copia de seguridad
Autenticación por NFC	No en la tarjeta; permanece en las aplicaciones de la wallet	Aprobación de acciones sin presencia física	Por sí sola no es una bóveda fría independiente

Lee la tabla por filas, no eligiendo una columna "ganadora". Una smart account con passkey, recuperación por guardianes y un factor NFC al acercar puede ser una configuración única y coherente; igual que una wallet de seed phrase tras un firmante en frío. Los modelos se apilan.

Cómo elegir según tu modelo de amenaza

Empieza nombrando a qué le tienes miedo realmente y luego elige el modelo que elimina ese riesgo concreto. Algunas correspondencias honestas:

• Temes más perder el acceso que el robo. Una wallet passkey/smart account con recuperación, o un diseño MPC con rotación de fragmentos, reduce el riesgo de todo o nada de una única frase. Las wallets de seed phrase pura ponen toda esa carga en tu disciplina de copias de seguridad.
• Temes que el malware remoto vacíe un saldo grande. El almacenamiento en frío de claves es la respuesta más sólida: mantén la clave offline en un dispositivo de hardware y verifica cada transacción en su propia pantalla.
• Quieres autocustodia con una red de seguridad para el uso diario. Una wallet de autocustodia de seed phrase (como la extensión y la aplicación de WATS) más un factor físico de acercamiento al firmar eleva el listón frente a un teléfono comprometido sin convertir ningún objeto en un único punto de fallo.
• Quieres que ninguna parte por sí sola pueda mover fondos. Un modelo de división de claves (MPC, o la doble custodia siempre activa del Hot Wallet de WATS) hace que un único dispositivo o servidor vulnerado no baste para firmar.

Para la mayoría de la gente, la configuración realista más sólida en 2026 no es un solo modelo, sino una combinación sensata: una base de autocustodia, una recuperación que entiendas y un factor físico para las acciones sensibles. Esa es la dirección en la que se mueve todo el campo: los modelos están convergiendo, y tratarlos como un menú para combinar en lugar de un concurso por ganar es como realmente consigues estar seguro. Si quieres la lista práctica que los une, lee mejores prácticas de seguridad de wallets de criptomonedas, y para sopesar un factor de acercamiento frente a un firmante en frío en concreto, consulta tarjeta NFC frente a wallet de hardware.