Billetera fría, billetera caliente o custodia en un exchange: quién tiene la clave privada, los riesgos de cada una y cómo repartir tus criptomonedas

Hay tres lugares comunes para guardar criptomonedas: en la cuenta de un exchange (custodia en el exchange), en una app de billetera en el celular o el navegador (billetera caliente) y en una billetera de hardware sin conexión (billetera fría). La diferencia entre billetera fría, billetera caliente y custodia en un exchange se reduce, al final, a quién tiene la clave privada y si esa clave está conectada a internet.

Primero, la conclusión: ninguna es totalmente segura; cada una protege contra riesgos distintos. En la custodia en un exchange, el riesgo es que algo le pase al exchange: si quiebra, tus activos se convierten en un crédito que puede tardar años en pagarse. En la billetera caliente, el riesgo son los sitios de phishing y las estafas de autorización. En la billetera fría, el riesgo es perder o filtrar la frase semilla, comprar un dispositivo manipulado y firmar una transacción sin revisarla bien. Lo más práctico es repartir según el uso: lo que vas a operar, en el exchange; los montos pequeños de uso frecuente, en una billetera caliente; lo que vas a mantener a largo plazo, en una billetera fría. Los propios exchanges reparten así: Coinbase y Bitfinex dicen públicamente que en sus billeteras calientes solo tienen la pequeña cantidad de activos necesaria para procesar los retiros.

Este artículo es una recopilación de información; no constituye asesoría de inversión ni asesoría profesional de seguridad informática. Lo que cada exchange hace con sus billeteras frías y calientes es lo que el propio exchange declara, y por lo general no se puede verificar desde afuera caso por caso. Datos verificados el 12 de octubre de 2026; las prácticas de cada exchange y las normas pueden cambiar, así que guíate por las fuentes.

Billetera fría, billetera caliente y custodia en un exchange en una tabla

Las filas «si pierdes el dispositivo» y «si pierdes la frase semilla» se basan en la explicación de Ledger: las monedas no están guardadas en el dispositivo, sino registradas en la cadena de bloques, y el dispositivo solo guarda la clave privada; si pierdes el dispositivo, puedes restaurarlo en uno nuevo con la frase semilla, pero sin la frase semilla correspondiente los activos de verdad no se pueden recuperar (explicación de Ledger). Las billeteras calientes también se restauran con la frase semilla.

Las comisiones de retiro de los exchanges varían mucho: en la misma cadena, un exchange puede cobrar varias veces más que otro. Consulta «Cómo elegir la red para retirar USDT».

Los riesgos de cada forma de guardar criptomonedas

Custodia en un exchange: los hackeos casi siempre se cubren, las quiebras tardan años

En la «Cronología de incidentes en exchanges centralizados 2014 a 2026» reuní 25 incidentes de exchanges entre 2014 y 2026. En 17 de los 20 hackeos, los usuarios al final recuperaron todo, porque el exchange cubrió la pérdida con un fondo de protección o con dinero propio; pero en ninguna de las 4 quiebras se recuperaron las monedas originales, y en las 3 con datos, la mediana desde el incidente hasta la primera distribución fue de 1,562 días. Cuando un exchange entra en proceso de quiebra, tu saldo se convierte en un «crédito», que por lo general se calcula con el precio de las monedas a la fecha de la solicitud de quiebra.

Otro riesgo de los exchanges es que alguien entre a tu propia cuenta. Esto se puede reducir con passkeys, lista blanca de retiros y código antiphishing; consulta «Configuración de seguridad de la cuenta en exchanges». Para la situación financiera del propio exchange, mira su prueba de reservas; consulta «¿Cómo revisar la prueba de reservas?».

Billetera caliente: las pérdidas más comunes vienen de autorizaciones que apruebas tú

La clave privada de una billetera caliente está en un dispositivo conectado a internet. Además del malware, lo más común es que te engañen para firmar una autorización. La estafa de «minería de liquidez» que describe una alerta del FBI de 2022 consiste en hacer que la víctima conecte su billetera y acepte los permisos de una ventana emergente; a partir de ahí, los estafadores pueden sacar de la billetera activos sin límite de monto, y las pérdidas desde enero de 2019 superaron los 70 millones de dólares. Este tipo de estafa no necesita tu clave privada: basta con la autorización que aprobaste.

Las tácticas comunes y cómo detectarlas están en «Guiones de estafa con criptomonedas en el mundo de habla china». Si ya aprobaste una autorización sospechosa, la recomendación de OKX es revocarla, pasar los activos que te queden a una billetera nueva y no volver a usar una frase semilla que pueda haberse filtrado.

Billetera fría: la clave está desconectada y el riesgo pasa a la frase semilla y al dispositivo

Una billetera fría guarda la clave privada en un dispositivo sin conexión. Hay billeteras de hardware de varios fabricantes, por ejemplo Ledger. La clave privada no pasa por internet, pero quedan estos tres riesgos:

• Perder la frase semilla: la frase semilla es un conjunto de palabras que permite restaurar todas tus claves privadas; si pierdes el dispositivo y la frase semilla, nadie puede recuperarlos por ti. El ejemplo más conocido es el del británico James Howells: un disco duro con 7,500 BTC terminó en la basura en 2013, y el 9 de enero de 2025 un tribunal del Reino Unido desestimó su demanda para excavar el relleno sanitario (Fortune). La empresa de análisis de cadenas de bloques Chainalysis estimó en 2017 que ya se habían perdido entre 2.78 y 3.79 millones de bitcoins, entre el 17% y el 23% de los existentes en ese momento (Fortune).
• Frase semilla filtrada o dispositivo manipulado: en octubre de 2026, a usuarios que compraron Ledger al distribuidor del sudeste asiático CryptoBilis les robaron sus activos, y Ledger confirmó que uno de los dispositivos afectados tenía un implante de hardware no autorizado. A quién comprarle una billetera fría y cómo confirmar que es nueva lo explico en «Robo de Ledger». Cuando compré una billetera fría nueva en octubre de 2026, también la pedí directamente a Ledger.
• Firmar una transacción sin revisarla bien: la billetera fría protege la clave privada, pero firma igual cualquier transacción que confirmes en el dispositivo. En el caso de Bybit de la siguiente sección, lo que se atacó fue el proceso de firma de la billetera fría.

Cómo usan los exchanges las billeteras frías y calientes

Los exchanges también usan billeteras frías y calientes a la vez: la mayor parte de los activos está en billeteras frías sin conexión, y en las calientes solo dejan lo necesario para los retiros del día a día. La tabla reúne las declaraciones oficiales que encontré y dos normas con porcentajes explícitos:

No encontré páginas oficiales de Binance ni de Bybit que publiquen su reparto entre billeteras frías y calientes. Los porcentajes de la tabla son lo que declara cada exchange, y desde afuera no se pueden verificar operación por operación; un porcentaje alto en billeteras frías tampoco significa que el exchange tenga activos suficientes para pagarles a sus usuarios: para eso hay que mirar la prueba de reservas y los pasivos que hay detrás.

Un porcentaje alto tampoco frena todos los ataques. El 21 de febrero de 2025 le robaron a Bybit unos 1,460 millones de dólares, y el blanco fue una billetera fría multifirma de Ethereum: durante una transferencia de rutina de la billetera fría a una billetera tibia, los atacantes falsificaron el contenido de la transacción que mostraba la interfaz multifirma, y los firmantes en realidad firmaron una transacción que cambiaba la lógica del contrato de la billetera (cronología del incidente de Bybit).

20 hackeos a exchanges: el robo de billeteras calientes es lo más común, pero las dos mayores pérdidas vinieron del proceso de firma

Tomé los 20 hackeos de la «Cronología de incidentes en exchanges centralizados 2014 a 2026», los volví a clasificar según «qué parte se atacó» y sumé las pérdidas de cada grupo. Los montos son las estimaciones del momento de cada incidente que figuran en la tabla de la cronología; cuando había un rango tomé el punto medio, y para Bybit usé la cifra oficial de 1,460 millones de dólares:

La tabla muestra dos cosas:

• Por número de casos, las billeteras calientes son las que más fallan: 16 de 20. Están conectadas a internet y tienen que procesar retiros en tiempo real, así que suelen ser el blanco más fácil, y por eso los exchanges solo dejan montos pequeños en ellas.
• Por monto, los 2 casos del proceso de firma suman cerca del 40%. En los dos, lo que falló fue el proceso de firma de una billetera multifirma. Por más desconectados que estén los activos, para sacarlos alguien tiene que firmar, y los atacantes fueron justo por ese paso.

Esta clasificación la hice a partir de las descripciones de la cronología; los montos vienen de fuentes distintas y son solo estimaciones del momento de cada incidente, y la muestra incluye solo incidentes grandes con fuentes que pude encontrar, así que los porcentajes son solo una referencia, no una estadística completa.

Llevado a tu propia billetera fría, esta es mi conclusión: la billetera fría resuelve la filtración de la clave privada, pero revisar lo que firmas sigue dependiendo de ti. Cuando transfieras desde una billetera de hardware, toma como referencia la dirección de destino y el monto que muestra la pantalla del dispositivo; si no entiendes la transacción que aparece en el dispositivo, no la confirmes.

Repartir según el uso: qué va en la billetera fría, en la caliente y en el exchange

Estos son principios para repartir según el uso, no un porcentaje que sirva para todos. Cuánto poner en cada lugar depende de qué tan seguido operas, de cuántos activos tienes y de cuánta pérdida puedes soportar.

1. Exchange: solo lo que vas a operar pronto y puedes permitirte perder. Si algo le pasa al exchange, puedes tener que esperar mucho por los activos que dejaste ahí, y si quiebra, puede que no recuperes las monedas originales.
2. Billetera caliente: úsala como monedero. Deja solo montos pequeños para interactuar con aplicaciones descentralizadas, no uses las mismas direcciones que para tus tenencias de largo plazo y revoca con regularidad las autorizaciones que ya no necesitas.
3. Billetera fría: para lo que vas a mantener a largo plazo. Escribe la frase semilla solo en papel o en una placa de metal; no le tomes fotos ni la guardes en la nube. Cualquier sitio web, app o chat de soporte que te pida escribir tu frase semilla es una estafa.
4. Cuando el monto es tan grande que no podrías soportar una falla en ningún punto, repártelo. Usa distintos exchanges, distintas billeteras y distintas frases semilla, para que un problema en un lugar no afecte a los demás. En el «Robo de Ledger», un usuario depositó 7 millones de USDT tres semanas después de comprar el dispositivo y le robaron todo.

Lo que hacen los exchanges sirve de referencia: en las billeteras calientes solo dejan lo necesario para los retiros del día a día, el resto se guarda sin conexión, y para sacarlo se necesita la aprobación de varias personas. No hace falta copiar sus porcentajes; lo que vale la pena tomar es el método: lo poco que usas seguido, en un lugar cómodo; el resto, en un lugar más engorroso pero más seguro.

Qué revisar antes de pasar fondos de un exchange a una billetera fría

1. Termina primero las revisiones de activación de la billetera fría: que la frase semilla la haya generado el propio dispositivo, que haya pasado la verificación de autenticidad del fabricante y que la primera dirección de recepción no tenga ninguna transacción. Los pasos están en «Robo de Ledger».
2. Confirma la dirección de recepción: genera la dirección de recepción en la billetera fría, toma como referencia la que muestra la pantalla del dispositivo y, después de pegarla en la página de retiro del exchange, compara los primeros y los últimos caracteres.
3. Elige la red correcta: la red que elijas en la página de retiro del exchange tiene que ser la misma cadena de esa dirección de la billetera fría. Las consecuencias de elegir mal la red y cómo recuperar los fondos están en «¿Enviaste USDT por la red equivocada?».
4. Envía primero un monto pequeño de prueba: cuando llegue, envía el resto. Antes de mover un monto grande siempre envío primero uno pequeño; lo cuento en «Cómo elegir la red para retirar USDT».
5. Activa la lista blanca de retiros del exchange: agrega la dirección de tu billetera fría a la lista blanca; así, aunque alguien entre a tu cuenta más adelante, le será más difícil retirar tus activos a una dirección desconocida.

Si tus activos son sobre todo dólares o USDT, en una billetera fría no generan intereses; para comparar con los productos de rendimiento de los exchanges y los bonos del Tesoro de EE. UU., consulta «¿Dónde dejar dólares y USDT sin usar?». Hay más artículos de seguridad en la página del tema cripto.

Preguntas frecuentes

¿Cuál es la diferencia entre una billetera fría y una billetera caliente?

Si la clave privada está conectada a internet o no. Una billetera caliente guarda la clave privada en un celular o una computadora conectados a internet; es cómoda, pero puede sufrir ataques de malware, sitios de phishing y estafas de autorización. Una billetera fría guarda la clave privada en un dispositivo sin conexión y cada transferencia hay que confirmarla en el dispositivo; es más engorrosa, pero la clave privada nunca pasa por internet. En los dos casos tú custodias la clave privada, a diferencia de dejar las monedas en un exchange, donde la custodia el exchange.

¿Qué es más seguro, dejar las monedas en un exchange o en una billetera fría?

Protegen contra riesgos distintos. En un exchange, la clave privada la custodia el exchange; si lo hackean, casi siempre absorbe la pérdida, pero si quiebra tus activos se convierten en un crédito de la quiebra, y en los casos de quiebra que recopila este sitio la mediana desde el incidente hasta la primera distribución fue de 1,562 días. En una billetera fría, la quiebra de un exchange no te afecta, pero si pierdes o se filtra tu frase semilla, nadie puede recuperarla por ti.

Si pierdo mi billetera fría, ¿desaparecen las monedas?

No, siempre que conserves la frase semilla. Ledger explica que las monedas no están guardadas en el dispositivo sino en la cadena de bloques, y que el dispositivo solo guarda la clave privada; si pierdes el dispositivo, puedes restaurarla en uno nuevo con la frase semilla. Si pierdes la frase semilla y el dispositivo, los activos no se pueden recuperar.

¿Los exchanges guardan las monedas de los usuarios en billeteras frías?

Los exchanges grandes dicen que sí, pero la mayoría no publica el porcentaje. Coinbase escribió en su informe anual de 2025 que en general mantiene las billeteras calientes por debajo del 2% de los activos en custodia; Bitfinex dice que cerca del 99.5% de los activos de los usuarios están en billeteras frías multifirma; OKX solo dice que la mayoría está en billeteras frías sin conexión. Las normas de Japón exigen que la parte gestionada en billeteras calientes no supere el 5% de los activos de los usuarios, y Corea exige que el 80% o más esté en billeteras frías.

Si uso una billetera fría, ¿me pueden robar los activos igual?

Sí. La billetera fría protege la clave privada, pero no puede impedir una transacción maliciosa que tú mismo firmes en el dispositivo, ni protegerte si se filtra tu frase semilla o compras un dispositivo manipulado. Cuando a Bybit le robaron unos 1,460 millones de dólares en 2025, el blanco fue una billetera fría multifirma, y los atacantes alteraron el contenido de la transacción que se mostraba en la pantalla de firma.

¿Para qué sirve una billetera caliente?

Para montos pequeños que vas a usar pronto, por ejemplo lo que necesitas para interactuar con aplicaciones descentralizadas. Está conectada a internet y a menudo hay que aprobar autorizaciones, así que no conviene para montos grandes que vas a mantener a largo plazo, y no debes usar las mismas direcciones que usas para tus tenencias de largo plazo.