Este verano, tres sustos y un consejo distinto para cada uno
- Coldcard: «no te fíes del fabricante, crea tú la semilla».
- Ledger: «fíate del fabricante, cómprale solo a él».
- Se contradicen. No hay solución perfecta: cada una te protege de una cosa y te expone a otra.
| Fallo de fábrica (Coldcard) | Chip espía (Ledger) | La empresa quiebra o la hackean | Pierdes tú la semilla | |
|---|---|---|---|---|
| Comprar en la web oficial | ❌ | ✅ | — | ❌ |
| Dados + passphrase | ✅ | ❌ | — | ❌ |
| Multifirma: tú solo | ✅ | ✅ | — | ⚠️ |
| Multifirma con una empresa | ⚠️ | ✅ | ✅ | ✅ |
| Exchange | ✅ | ✅ | ⚠️ | ✅ |
| ETF / ETP | ✅ | ✅ | ⚠️ | ✅ |
✅ te salva · ❌ no te salva · ⚠️ a medias · — no aplica
Comprar solo en la web del fabricante
- Te salva del revendedor tramposo, como en el caso Ledger.
- No te salva si el fallo es del propio fabricante, como el de Coldcard.
- Y no cambia nada si un día pierdes tus 24 palabras.
¿Te habría salvado?
Fallo de fábrica
(Coldcard)
(Coldcard)
❌
Chip espía
(Ledger)
(Ledger)
✅
La empresa quiebra
o la hackean
o la hackean
—
Pierdes tú
la semilla
la semilla
❌
Crear tú la semilla con dados y añadir una palabra 25
- Con 50 tiradas de dados o una passphrase, el fallo de Coldcard no te tocaba.
- Con un Ledger trucado no sirve: todo se escribe en su pantalla, y eso es lo que lee el chip.
- La trampa: si olvidas la passphrase, nadie puede devolverte el dinero.
¿Te habría salvado?
Fallo de fábrica
(Coldcard)
(Coldcard)
✅
Chip espía
(Ledger)
(Ledger)
❌
se escriben en su pantalla
La empresa quiebra
o la hackean
o la hackean
—
Pierdes tú
la semilla
la semilla
❌
si olvidas la passphrase, lo pierdes todo
Tres llaves, todas tuyas: hacen falta dos para mover el dinero
- Si cae una marca, el ladrón tiene una llave y no le basta.
- Pero sin el «descriptor» (el plano de la cerradura), pierdes una llave y no recuperas nada.
- Y cada vez que cae una marca toca mudarse. No es comprar tres aparatos: es decidir quién puede mover tu dinero.
¿Te habría salvado?
Fallo de fábrica
(Coldcard)
(Coldcard)
✅
Chip espía
(Ledger)
(Ledger)
✅
La empresa quiebra
o la hackean
o la hackean
—
Pierdes tú
la semilla
la semilla
⚠️
solo si guardas el «descriptor»
Como la 4, pero una de las tres llaves la guarda una empresa
- La empresa sola no puede mover nada; tú, con tus dos llaves, sí.
- Si pierdes una llave, te ayudan a recuperarla. Si la empresa desaparece, sigues teniendo dos.
- Ojo: Nunchuk guardaba su llave en un Coldcard. Creías tener tres marcas y tenías dos.
¿Te habría salvado?
Fallo de fábrica
(Coldcard)
(Coldcard)
⚠️
su llave puede ser de otra marca
Chip espía
(Ledger)
(Ledger)
✅
La empresa quiebra
o la hackean
o la hackean
✅
tienes 2 de 3 llaves
Pierdes tú
la semilla
la semilla
✅
te ayudan a recuperar
Dejarlo en un exchange
- Ni chips espía ni semillas débiles: no tienes aparato.
- Lo que te protege depende de tu país: en Europa, la ley MiCA les obliga a responder si te lo roban; en Latinoamérica, las reglas cambian mucho de un país a otro.
- Y si quiebra, no hay fondo de garantía como en los bancos: tienes derecho a reclamar, no un rescate (FTX).
¿Te habría salvado?
Fallo de fábrica
(Coldcard)
(Coldcard)
✅
Chip espía
(Ledger)
(Ledger)
✅
La empresa quiebra
o la hackean
o la hackean
⚠️
depende de tu país · si quiebra, no hay fondo de garantía
Pierdes tú
la semilla
la semilla
✅
PlanB: «cero arrepentimiento, paz mental»
- Él mismo lo admite: «ETF = bitcoin de papel».
- Coinbase custodia más del 80 % de los ETF de EE. UU. Su seguro: 320 M$ para unos 74.000 M$.
- Fuera de EE. UU. depende de dónde vivas: en Europa no hay ETF de bitcoin (es un ETP y eres acreedor); en Latinoamérica, a través de un bróker internacional o de productos locales.
¿Te habría salvado?
Fallo de fábrica
(Coldcard)
(Coldcard)
✅
Chip espía
(Ledger)
(Ledger)
✅
La empresa quiebra
o la hackean
o la hackean
⚠️
seguro de 320 M$ para 74.000 M$
Pierdes tú
la semilla
la semilla
✅
Más dinero, más capas. Pero solo las que sepas usar
- Poco: un exchange con buena reputación y regulado en tu país, y llave física para entrar.
- Algo más: un aparato comprado en la web oficial, y la semilla bien guardada.
- Lo que no puedes perder: multifirma, tú solo o con una empresa… solo si sabes recuperarla.
La regla
Si no eres capaz de hacer un simulacro de recuperación una vez al año, no te montes nada que no sepas recuperar.
El riesgo que más se olvida no es el hacker:
eres tú perdiendo el acceso.
eres tú perdiendo el acceso.