La billetera fría más capaz que tendrás en tu vida quizá ya esté guardada en un cajón. Cualquier smartphone razonablemente moderno —restablecido de fábrica, sin su SIM y desconectado de forma permanente de toda red— puede cumplir la función esencial de una billetera de hardware: generar claves privadas en un dispositivo al que internet no puede llegar y firmar transacciones que cruzan al mundo conectado como códigos QR. Sin compra, sin un registro de envío con tu dirección de casa adjunta, sin un dispositivo nuevo que aprender.
Vale la pena enunciar la idea con claridad antes de entrar en detalles. Una billetera fría se define por una sola propiedad: sus claves privadas residen en una máquina que nunca se conecta a internet. Nada de esa propiedad exige hardware fabricado a propósito. Un teléfono de repuesto puede mantenerla con el mismo rigor que un firmante dedicado, siempre que configures el dispositivo con cuidado y nunca dejes que la separación se cierre después. Esta guía cubre la configuración que recomendamos, los compromisos que conviene sopesar con honestidad y los hábitos que mantienen genuinamente fría una billetera fría en el teléfono.
Qué es realmente una billetera fría en el teléfono
Una billetera fría en el teléfono es un smartphone de repuesto que genera y guarda las claves privadas por completo sin conexión y firma transacciones intercambiando códigos QR con un dispositivo conectado. Divide tu billetera en dos mitades con tareas radicalmente distintas. El teléfono sin conexión guarda las claves y hace exactamente una cosa: inspecciona transacciones sin firmar y produce firmas. Tu teléfono de diario ejecuta una Watch Wallet: una billetera complementaria que no guarda ninguna clave privada. Registra saldos, construye transacciones sin firmar y difunde las ya firmadas; como no carga con ningún secreto, comprometerla no roba nada.
Las dos mitades se comunican por el canal más estrecho posible: la cámara. Una transacción sin firmar entra como código QR; una firma sale del mismo modo. No hay cable, ni emparejamiento Bluetooth, ni negociación Wi-Fi: nada que ofrezca al mundo conectado una vía hacia las claves. Un código QR es, además, ese raro canal de datos sobre el que un humano puede razonar: es pequeño, visible y transporta solo lo que cabe en la imagen.
Una comparación honesta con las billeteras de hardware
Las billeteras de hardware dedicadas son buenas herramientas, y si ya tienes una en la que confías, nada de lo aquí escrito aboga por desecharla. El argumento a favor de un teléfono de repuesto no es que las billeteras de hardware sean defectuosas; es que los compromisos del teléfono son mejores de lo que la mayoría supone, y su coste marginal es cero.
Sopesa primero las desventajas del teléfono. Ejecuta un sistema operativo de propósito general con una base de código mucho mayor que la de un firmante con elemento seguro, y por eso la configuración de más abajo corta la conectividad de forma permanente en lugar de confiar en que el sistema operativo se comporte. No se diseñó como un instrumento al portador, así que los hábitos de custodia física importan. Y es tan frío como lo sea tu disciplina: una billetera de hardware no puede unirse a una red Wi-Fi sin más; un teléfono sí, si lo permites.
Ahora la otra columna. Una pantalla de tamaño completo te permite leer cada campo de una transacción antes de firmar: la disciplina que más importó en febrero de 2025, cuando unos 1.500 millones de dólares salieron de una MultiSig fría de Bybit porque todos los firmantes confiaron en la misma interfaz comprometida. Los dispositivos modernos con iOS y Android cifran el almacenamiento por defecto y anclan ese cifrado en hardware seguro dedicado. Un teléfono reutilizado no genera ningún registro de envío que vincule un dispositivo de firma con tu casa, una consideración real desde que la base de datos de clientes de un gran fabricante de hardware se filtró en 2020. Y la reacción de 2023 contra el servicio opcional Recover de Ledger subrayó un punto más amplio: incluso el hardware fabricado a propósito acaba pidiéndote que confíes en el firmware del fabricante. Todo esquema de custodia confía en algo; la versión de esa confianza en el teléfono está, al menos, ensamblada con piezas que ya posees y entiendes.
Cómo configurar el teléfono de repuesto, paso a paso
Todo el procedimiento lleva una tarde. El orden importa: el teléfono toca internet exactamente una vez, al principio, y nunca más.
- Borra el teléfono. Restablécelo de fábrica y quita la SIM. Omite todos los inicios de sesión de cuentas opcionales que ofrezca el asistente de configuración. El dispositivo está a punto de volverse de un solo propósito, y todo lo que llevaba antes es superficie de ataque.
- Conéctate una vez, brevemente. Conéctate al Wi-Fi, instala las últimas actualizaciones del sistema e instala Ownbit desde la tienda de aplicaciones oficial. Esta es la última conexión de red que hará el dispositivo.
- Corta las conexiones. Activa el modo avión y apaga el Wi-Fi y el Bluetooth. El flujo de billetera fría de Ownbit está diseñado para que el dispositivo no vuelva a necesitar la red a partir de este punto: ni para firmar, ni para nada.
- Crea la billetera sin conexión. Solo ahora, con el teléfono aislado, genera la billetera. Las claves nacen en un dispositivo sin ninguna ruta hacia internet. Escribe la seed phrase BIP39 en papel o en acero —nunca en una captura de pantalla, nunca en una nota en la nube— y guárdala en un lugar donde no esté el teléfono.
- Empareja la Watch Wallet. En tu teléfono de diario, instala Ownbit y añade una Watch Wallet escaneando el código QR de emparejamiento que muestra el teléfono frío. El teléfono conectado ve ahora direcciones y saldos, pero no guarda nada con lo que un atacante pueda gastar.
- Ensaya con una cantidad pequeña. Recibe una suma simbólica y luego firma un pequeño gasto a través del viaje QR completo de ida y vuelta. Mueve fondos serios solo después de que el ensayo funcione de principio a fin.
Cómo cruza una transacción el air gap
El gasto empieza en el teléfono conectado. La Watch Wallet construye la transacción sin firmar y la muestra como código QR; la escaneas con el teléfono frío. Lo que ocurre a continuación es el momento para el que existe todo este diseño: la pantalla sin conexión muestra la transacción tal como la entiende el dispositivo que guarda tus claves —destino, importe, comisión— antes de que exista ninguna firma.
Verifica en esa pantalla, y sé minucioso con la dirección. Léela entera, no solo los primeros y últimos cuatro caracteres, porque el envenenamiento de direcciones se basa en la suposición de que solo comprobarás los extremos. La pantalla sin conexión es el lugar adecuado para esta comprobación precisamente porque es la única pantalla a la que un atacante del lado de internet no puede llegar: los firmantes de Bybit verificaron todos en pantallas alimentadas por la misma interfaz envenenada, mientras que un teléfono aislado da a tu confirmación final una superficie a la que el código web malicioso no tiene acceso.
Aprueba, y el teléfono frío representa la firma como código QR. Escanéala de vuelta con la Watch Wallet, que difunde la transacción completada a la red. Fíjate en la asimetría de lo que cruzó la separación: de entrada, una transacción que nunca fue secreta; de salida, una firma que se vuelve pública en cuanto llega a la cadena.
La transacción sin firmar entra, la firma sale, y la clave nunca cruza en ninguna de las dos direcciones.
Hábitos que mantienen fría una billetera fría en el teléfono
La configuración es la parte fácil. La propiedad que proteges es de comportamiento, y se erosiona por las excepciones, no por ataques exóticos.
- Nunca reconectes, ni siquiera para una actualización. Si en algún momento un software nuevo parece importar lo suficiente, prepara un dispositivo nuevo desde cero y migra con la seed phrase. El air gap es tan fuerte como tu negativa a hacer una única excepción.
- Trata la seed phrase como la verdadera billetera. El teléfono es hardware reemplazable. Si muere, se pierde o te lo roban, la frase BIP39 restaura las mismas claves en otro dispositivo, lo que también significa que la frase escrita merece una custodia más estricta que el propio teléfono.
- Guarda el teléfono cargado y bajo llave. Las baterías de litio que se dejan vacías se degradan; recarga el teléfono unas cuantas veces al año y guárdalo en un lugar físicamente seguro, separado de la copia de la seed.
- Mantén el hábito de verificar. Dirección completa, importe exacto, cada vez, en la pantalla sin conexión. Las transacciones rutinarias son las que un atacante disfrazará.
Un firmante, o uno de varios
Todo lo anterior describe el teléfono como una billetera independiente, y para muchos titulares eso basta. Pero el mismo dispositivo encaja sin cambios en una MultiSig. En una billetera MultiSig de Ownbit, gastar requiere M-of-N claves —2-of-3, por ejemplo— y el teléfono aislado se convierte simplemente en uno de los firmantes: QR de entrada, QR de salida, exactamente como antes, pero ahora como una voz en un quórum.
Una forma práctica para una persona: el teléfono frío guarda una clave, tu teléfono de diario guarda una segunda y una tercera vive con una persona o un lugar de tu confianza. Ninguna clave robada por sí sola mueve nada; ninguna clave perdida por sí sola deja nada varado. Cada clave de una MultiSig de Ownbit es una seed phrase BIP39 estándar, los servidores de Ownbit coordinan la firma pero nunca guardan claves, y la recuperación sigue siendo posible sin la infraestructura de Ownbit: el esquema es compatible con estándares, y existen guías de autorrecuperación. Si ya tienes una billetera de hardware, su mnemónico puede incluso importarse como uno de los participantes de una MultiSig fría junto al teléfono.
Preguntas frecuentes
¿Es una billetera fría en el teléfono tan segura como una billetera de hardware?
Configurada correctamente, mantiene la propiedad que define el almacenamiento en frío: claves en un dispositivo que nunca toca internet. Un firmante dedicado tiene una superficie de ataque de software menor; un teléfono responde con una pantalla de verificación de tamaño completo, cifrado respaldado por hardware y ningún rastro de compra. Para ambos, los riesgos dominantes son idénticos —la custodia de la seed phrase y la verificación descuidada—, así que la disciplina importa más que el dispositivo.
¿El teléfono sin conexión vuelve a necesitar internet después de la configuración?
No. Se conecta una vez para instalar las actualizaciones del sistema y la app, y luego entra en modo avión de forma permanente. A partir de ahí, las transacciones sin firmar entran y las firmas salen como códigos QR, de modo que firmar, recibir y consultar saldos nunca exige que el teléfono frío toque una red.
¿Qué pasa si el teléfono de repuesto se pierde o se rompe?
No se pierde nada, siempre que exista la copia de la seed. La billetera es la seed phrase BIP39, no el hardware; restaurar la frase en otro dispositivo sin conexión recrea las mismas claves. Si el teléfono fue robado en lugar de romperse, el cifrado del dispositivo gana tiempo, pero la respuesta prudente es mover los fondos a una billetera nueva.
¿Puede una billetera fría en el teléfono ser un firmante en una MultiSig?
Sí. En Ownbit, el teléfono aislado puede guardar una clave dentro de una MultiSig M-of-N y firmar su parte por código QR exactamente igual que en solitario. Eso combina el almacenamiento en frío con la eliminación de cualquier único punto de fallo, ya que ninguna clave individual —fría o caliente— puede mover fondos por sí sola.
Si tienes un teléfono jubilado al alcance de la mano, probar esto cuesta una tarde y nada más. El flujo de billetera fría de Ownbit empareja el teléfono sin conexión con una Watch Wallet en unos pocos escaneos de QR, y el mismo dispositivo puede unirse más tarde a una MultiSig a medida que crecen tus fondos. Cada usuario nuevo obtiene una prueba gratuita de 7 días, y las claves son tuyas en cualquier caso.