MetaMask, anteriormente Consensys Software Inc, es la plataforma financiera self-custodial más grande del mundo, que ofrece a las personas un único lugar para guardar, gastar, ahorrar y hacer crecer su dinero tanto en criptoactivos como en activos tradicionales. La compañía está construyendo la plataforma de consumo donde esto ocurre, reuniendo pagos, ahorros, inversiones y activos digitales en una experiencia fluida y unificada. Habiendo crecido a partir de la wallet self-custodial más utilizada del mundo, MetaMask otorga a los usuarios control directo sobre su dinero y activos, con presencia en aproximadamente 190 países. MetaMask ha desempeñado un papel fundamental en el crecimiento de Ethereum desde 2016. Hoy, MetaMask se sitúa en el centro de la economía blockchain, construyendo el sistema operativo para el Open Money y poniendo a las personas en pleno control de su vida financiera.
Leer todos los artículos
Existen 3 formas habituales de guardar criptomonedas: una hardware wallet, una software wallet o una cuenta en un exchange centralizado. Una hardware wallet guarda las Claves privadas en un dispositivo sin conexión, lo que protege frente al robo remoto; conectarla a una software wallet que simula y analiza cada transacción añade protección en el momento de la firma, algo que el hardware por sí solo no ofrece. Una software wallet de autocustodia es una aplicación en un teléfono o un ordenador que da a su propietario el control exclusivo de sus fondos y de sus Claves privadas. Una cuenta en un exchange centralizado también está en línea, pero el exchange conserva los fondos y las claves como custodio en nombre del cliente. Esta guía compara las hardware wallets, las software wallets y las cuentas en exchanges centralizados según sus funciones, comisiones, accesibilidad, recuperación y riesgo.
Aviso legal: Este contenido tiene fines exclusivamente educativos. No constituye asesoramiento financiero, legal ni de seguridad, no es una solicitud de inversión y no está dirigido a público del Reino Unido. Los criptoactivos conllevan riesgos y no son adecuados para todos los usuarios.
¿Cuáles son las mejores formas de guardar criptomonedas?
Existen 3 formas habituales de guardar criptomonedas, y elegir la mejor para ti depende de para qué vayas a usar la aplicación o el dispositivo.
Hardware wallet. Un dispositivo físico de autocustodia que genera y almacena las claves sin conexión. Las transacciones se firman dentro del dispositivo, por lo que las claves nunca entran en contacto con el ordenador o el teléfono conectado. Muchas configuraciones de hardware wallet son híbridas: el dispositivo sin conexión guarda las claves y firma, mientras que el software conectado muestra los saldos, crea las transacciones y se conecta a las aplicaciones. Las hardware wallets suelen llamarse cold wallets.
Software wallet. Una aplicación de autocustodia en un teléfono o un ordenador. Las claves se generan en el dispositivo, se cifran y nunca se envían al proveedor de la wallet. Solo el titular puede mover los fondos, y solo la Frase secreta de recuperación del titular puede restaurar la cuenta. Las software wallets suelen llamarse hot wallets.
Custodia en un exchange centralizado. Una cuenta de custodia en un exchange centralizado, que conserva las claves. La cuenta muestra un saldo, pero legalmente ese saldo es un derecho de crédito frente a la empresa, que mueve los fondos en nombre del titular.
Para obtener más información sobre los distintos tipos de wallets, consulta qué es una wallet de criptomonedas.
Hardware wallet vs. software wallet vs. cuenta en un exchange centralizado: funciones, comisiones y accesibilidad
Característica | Hardware wallet | Software wallet (autocustodia) | Cuenta en un exchange centralizado (custodia) |
Quién controla la cuenta | El propietario; las claves y el PIN se crean y se almacenan en el dispositivo; las transacciones se firman sin conexión | El propietario; las claves se cifran en el dispositivo y nunca se envían al proveedor de la wallet | El exchange; controla las claves y los fondos y puede congelar la cuenta según sus términos de servicio |
Costo inicial | Compra única del dispositivo; 59–399 para los modelos actuales de Ledger y Trezor | Ninguno | Ninguno |
Comisiones de transacción | Comisiones de red al transaccionar; comisiones de socios en intercambios (swaps) y compras en las aplicaciones complementarias | Comisiones de red al transaccionar, aunque algunas wallets las patrocinan en ciertas redes (MetaMask paga las comisiones de red en las transacciones elegibles en Monad, Sei y Solana); pueden aplicarse comisiones de servicio a los swaps, las compras y otras funciones dentro de la aplicación | Comisiones de red en los retiros; comisiones de trading, diferencial (spread) y retiro fijadas por el exchange |
Verificación de identidad | Ninguna | Ninguna para la wallet en sí; algunas funciones dentro de la aplicación ofrecidas por proveedores externos, como comprar con tarjeta, pueden requerirla | Obligatoria; verificaciones Know Your Customer (KYC) con un documento de identidad oficial con foto y un selfie en los exchanges regulados de EE. UU., el Reino Unido y la UE |
Aplicaciones, swaps y staking | Limitado; compra, venta, swap y staking mediante aplicaciones complementarias como Ledger Wallet y Trezor Suite, o una software wallet conectada; cada acción se confirma en el dispositivo | Completo; swaps, bridges y staking integrados; se conecta a aplicaciones onchain desde un navegador o mediante código QR | Limitado a los productos propios del exchange; la disponibilidad del staking varía según el país y el estado de EE. UU. |
Seguro de depósitos (FSCS, FDIC o SIPC) | Ninguno | Ninguno | Las criptomonedas no están cubiertas por la FSCS, la FDIC ni la SIPC; algunos exchanges ofrecen cobertura pass-through de la FDIC sobre los saldos en efectivo en dólares estadounidenses, hasta 250 000 $ [LINK NEEDED] |
Recuperación si se pierde el acceso | Se restaura en un dispositivo nuevo con la frase de recuperación; los fondos se pierden si se pierde la frase | Se restaura en cualquier wallet compatible con la Frase secreta de recuperación; algunas wallets añaden una copia de seguridad cifrada en el dispositivo o en la nube | Restablecimiento de contraseña y verificación de identidad a través del exchange |
Tiempo de configuración | El más largo; entrega del dispositivo, PIN y una copia de seguridad sin conexión de la frase de recuperación | Minutos; instalación de la app y copia de seguridad de la Frase Secreta de Recuperación | De minutos a días, según la revisión KYC |
La autocustodia (hardware y software) elimina la dependencia de una empresa, pero hace que el propietario sea totalmente responsable de la copia de seguridad. La custodia en un exchange es la única opción con recuperación tipo contraseña, y la única en la que un tercero puede detener los retiros, controlar los fondos o congelar la cuenta.
¿Cuál es la mejor configuración para almacenar criptomonedas?
Tipo de usuario | Configuración común | Características clave | Riesgo principal |
Principiante con un saldo pequeño | Wallet de software con alertas de seguridad integradas, como MetaMask, o una cuenta en un exchange con autenticación de dos factores (2FA) | Configuración rápida; advertencias integradas contra estafas o recuperación de contraseña mientras se aprende | Perder la Frase Secreta de Recuperación (wallet); robo o congelación de la cuenta (exchange) |
Usuario habitual de apps (swaps, staking, mercados de predicción) | Wallet de software de autocustodia con simulación de transacciones, alertas de amenazas y advertencias de transferencia | Firma rápida, con protección en el momento en que ocurren la mayoría de los ataques a la autocustodia | Malware en el dispositivo conectado a internet; aprobar ignorando una advertencia |
Holder a largo plazo con un saldo elevado que rara vez se mueve | Wallet de hardware comprada directamente al fabricante, con la frase de recuperación respaldada sin conexión en más de un lugar | Las claves privadas nunca tocan un dispositivo conectado a internet | Exposición de la frase de recuperación; fallo del fabricante o de la cadena de suministro |
Usuario activo de criptomonedas o trader con un saldo elevado | Bóveda en una wallet de hardware conectada a una wallet de software, más una cuenta de gasto independiente solo de software | Claves sin conexión para la bóveda y revisión de transacciones antes de cada firma | Firma a ciegas en contratos complejos; exposición de la frase de recuperación |
Trader de alto volumen | Saldo de trading en un exchange o en una wallet de software; todo lo demás en una wallet de hardware | Liquidez de libro de órdenes o acceso rápido a exchanges descentralizados (DEX), con la exposición limitada al saldo de trading | Quiebra o congelación del exchange sobre el saldo de trading |
Fondos compartidos, familiares u organizacionales | Multisig o cuenta inteligente que requiere varias aprobaciones, con wallets de hardware como firmantes | Ninguna clave ni persona por sí sola puede mover los fondos | Riesgo de contrato inteligente; coordinación entre firmantes |
Para conocer los modelos de recuperación de multisig y cuentas inteligentes, consulta Las wallets de criptomonedas más seguras en 2026.
Wallet de hardware vs. wallet de software vs. cuenta en un exchange centralizado: comparación de riesgos
Riesgo | Wallet de hardware | Wallet de software | Cuenta en un exchange centralizado |
Robo de contraseña o código | No expuesto; el PIN solo funciona en el dispositivo físico | Limitado; la contraseña de la app solo desbloquea la wallet en ese dispositivo y no se puede usar de forma remota. Se reduce con una contraseña segura y desbloqueo biométrico | Expuesto; los SIM swaps (cuando un atacante transfiere un número de teléfono a su propia tarjeta SIM) y los códigos obtenidos mediante phishing dan acceso desde cualquier lugar. Se reduce con 2FA mediante una app de autenticación, una passkey o una llave de seguridad |
Robo del dispositivo | Limitado; los fondos quedan expuestos si la frase de recuperación se guarda junto con el dispositivo. Se reduce con un PIN que borra el dispositivo tras 3 intentos fallidos en Ledger, o 10–16 en Trezor | Limitado; un ladrón que conozca el código de desbloqueo del teléfono podría abrir la wallet. Se reduce con una contraseña independiente para la app y desbloqueo biométrico | Limitado; sesiones abiertas en un teléfono desbloqueado. Se reduce con el bloqueo del teléfono, 2FA y el bloqueo de la cuenta a través de soporte |
Hackeo o ataque remoto | Limitado; fallos de firmware, como el error de Coldcard de 2026. Se reduce con chips Secure Element, actualizaciones de firmware y siguiendo los avisos de seguridad del fabricante | Expuesto; malware en el teléfono o el ordenador, como los infostealers que copian los datos de la wallet y los clipboard hijackers que cambian las direcciones copiadas. Se reduce con claves cifradas protegidas por la contraseña de la wallet, además de advertencias de transferencia para direcciones desconocidas | Expuesto; hackeos a la plataforma que el cliente no puede controlar, como el robo de 1500 millones de dólares a Bybit en 2025. Se reduce porque el exchange mantiene la mayor parte de los fondos en almacenamiento offline |
Congelación de la cuenta | No expuesto | No expuesto | Expuesto; congelaciones durante revisiones de KYC y contra el lavado de dinero (AML), interrupciones del servicio o insolvencia. Se reduce manteniendo en el exchange solo un saldo para operar |
Pérdida de contraseña o PIN | Limitado; restablece el dispositivo y restaura desde la frase de recuperación. Los fondos se pierden si también se pierde la frase | Limitado; restaura desde la Frase Secreta de Recuperación, ya que el proveedor de la wallet no puede restablecer la contraseña. Los fondos se pierden si también se pierde la frase | Limitado; la recuperación mediante correo electrónico, 2FA y verificación de identidad puede tardar días si se pierde el 2FA |
Estafa romántica o de inversión | Expuesto; el dispositivo firma todo lo que el propietario apruebe, incluidas las transferencias a estafadores de pig butchering (fraude a largo plazo que genera confianza antes de pedir fondos) | Expuesto; las advertencias se pueden ignorar con un clic. Se reduce con advertencias de transferencia que señalan direcciones y patrones de estafa conocidos | Expuesto; las criptomonedas enviadas a un estafador normalmente no se pueden recuperar. Se reduce con una monitorización de fraude que puede retener retiros sospechosos |
Phishing | Expuesto; escribir la frase de recuperación en un sitio falso o firmar a ciegas una aprobación maliciosa. Se reduce leyendo cada transacción en la pantalla del dispositivo | Expuesto; wallet drainers que engañan al propietario para que firme aprobaciones. Se reduce con alertas de seguridad que bloquean sitios de phishing y contratos maliciosos conocidos | Expuesto; páginas de inicio de sesión falsas y agentes de soporte falsos. Se reduce con 2FA y listas de direcciones de retiro permitidas |
Ataque a la cadena de suministro (dispositivo manipulado o app falsa) | Expuesto; implantes añadidos por revendedores no autorizados o comprometidos, como en el caso de CryptoBilis de 2026. Se reduce comprando directamente al fabricante y ejecutando su verificación de autenticidad, como el Genuine Check de Ledger | Expuesto; apps de wallet falsas. Se reduce con enlaces de descarga oficiales y editores verificados | Expuesto; apps de exchange falsas y dominios similares (typosquatting). Se reduce con apps oficiales y direcciones web guardadas en marcadores |
Quiebra de la empresa | No expuesto en cuanto a los fondos; el dispositivo sigue funcionando con la frase de recuperación aunque el fabricante cierre | No expuesto en cuanto a los fondos; la Frase Secreta de Recuperación restaura la wallet en cualquier app compatible | Expuesto; los saldos pasan a ser reclamaciones en la quiebra (consulta más abajo) |
Cómo evitar apps falsas y hardware wallets manipuladas
Asegúrate siempre de comprar el dispositivo directamente al fabricante, o de descargar una wallet de software, una app o una cuenta de exchange directamente desde el sitio web oficial de la empresa. Recuerda:
Nunca uses un dispositivo que llegue con una frase de recuperación ya configurada.
Compra billeteras de hardware únicamente en el sitio web del fabricante y comprueba siempre con rigurosidad que la dirección del sitio coincida exactamente.
Descarga las apps únicamente a través de los enlaces del sitio web oficial y comprueba siempre con rigurosidad que la dirección del sitio coincida exactamente; no uses anuncios de motores de búsqueda, enlaces de tiendas de apps ni sitios web de terceros.
Mantén el firmware del dispositivo y las apps de billetera actualizados a la última versión, y sigue los consejos de seguridad del fabricante.
Nunca compartas una frase de recuperación, una clave privada o una contraseña con nadie que te las pida, ni siquiera por un correo electrónico o mensaje que parezca oficial.
¿Qué tan segura es una billetera de software en 2026?
En 2026, las pérdidas y los hackeos suelen deberse a errores del usuario, y no a una falla en el software de la billetera en sí. Al elegir una billetera de software de autocustodia, es importante asegurarse de que la app tenga ajustes de seguridad avanzados. Por ejemplo, MetaMask cuenta con las siguientes funciones y protecciones integradas:
Simulación de transacciones, con información de firma clara y fácil de leer
Detección y prevención de phishing
Eliminación en tiempo real de direcciones, sitios y apps maliciosos
Prevención de MEV y front-running
Prevención de estafas románticas y de inversión
Detección de address poisoning
Prevención de ataques a la cadena de suministro con LavaMoat
Auditorías independientes, un programa público de recompensas por errores (bug bounty) y clasificaciones de seguridad independientes
¿Cuáles son los riesgos de mantener criptomonedas en un exchange centralizado?
Riesgo | ¿Pueden los titulares perder fondos? | ¿Pueden los titulares perder el acceso? | ¿Pueden los titulares evitarlo? |
Hackeo de la plataforma | Depende del exchange; algunos exchanges cubren las pérdidas por hackeos con sus propias reservas; otros trasladan las pérdidas a los clientes, a veces mediante planes de reembolso aprobados por un tribunal | Sí; los retiros pueden pausarse mientras el exchange investiga un incidente; la reestructuración tras un hackeo importante puede tardar más de un año | No |
Insolvencia (bancarrota) | Sí; los saldos se convierten en reclamaciones dentro del proceso de quiebra, a menudo valoradas en la fecha de presentación; los clientes que reciben el reembolso a los precios de esa fecha no se benefician de ningún repunte posterior del mercado | Sí; los retiros se detienen al presentarse la quiebra; los pagos pueden tardar más de dos años | Limitado; lee primero los términos; algunos términos de earn o rendimiento transfieren la propiedad de los depósitos a la plataforma, y un tribunal puede tratarlos como propiedad de la empresa |
Congelamientos y límites de retiro | Limitado; un congelamiento por sí solo no se lleva los fondos; un congelamiento poco antes de un colapso puede bloquearlos hasta que terminen los procedimientos de quiebra | Sí; los exchanges pueden pausar los retiros según sus términos de servicio; algunos congelamientos se mantienen durante la quiebra | No |
Salida de un mercado o país | Limitado; los fondos siguen disponibles para retiro durante el periodo de aviso; puede que primero haya que cerrar las posiciones abiertas y los activos en staking | Sí; las cuentas pasan a modo solo retiros y luego se cierran; los periodos de aviso pueden ser de apenas un mes aproximadamente | No |
Robo de cuenta y filtraciones de datos | Sí; los datos filtrados de los clientes alimentan estafas de suplantación de identidad que engañan a los usuarios para que envíen criptomonedas; algunos exchanges reembolsan a los clientes que fueron engañados, pero el reembolso no está garantizado | Limitado; los exchanges pueden añadir verificaciones de identidad o bloquear las cuentas marcadas; el acceso se restablece solo después de la revisión del exchange | Limitado; nunca compartas contraseñas, códigos 2FA ni documentos de identidad con nadie que te contacte primero |
Traducido por IA. Puede contener errores. Por favor, verifique siempre la información.
- LO ÚLTIMO
MetaMask Card x Blackbird: Come como un experto
Amantes de restaurantes, su tarjeta desbloquea acceso prioritario.
- LO ÚLTIMO
Presentamos MetaMask Money Account
Gana hasta un 6% APY automáticamente mientras operas, envías y gastas. Activa tu dinero.
- GUÍAS
Principales plataformas de tokenización RWA
Explora las principales plataformas de activos del mundo real (RWA) tokenizados por categoría: bonos del tesoro, crédito privado, oro, acciones y bienes raíces.
