Monedero físico: qué hacer

Un monedero físico (Ledger, Trezor y otras marcas) guarda las claves sin conexión y está respaldado por material de recuperación (generalmente una frase de recuperación, a veces partes Shamir u otra copia específica del monedero). El dispositivo en sí no es el monedero, es un custodio de claves. La forma de restaurar el monedero depende del modelo exacto y de la configuración elegida; la restauración puede basarse en una frase semilla, partes, tarjetas o dispositivos de respaldo, una copia específica del monedero o un dispositivo de firma que aún funcione.

Qué es un monedero físico

Un monedero físico protege el material de clave secreto con hardware especializado y puede firmar transacciones con él. La forma exacta de almacenar, copiar o repartir la clave y las copias de seguridad varía según la marca, el modelo y la configuración. Es una especie de caja fuerte: el acceso suele requerir el dispositivo con el PIN correcto, o el material de recuperación restaurado en un software compatible. Un saldo visible tras introducir el PIN no dice nada sobre la propiedad ni el título legal, y el dispositivo tampoco muestra una visión completa.

¿Qué cartera física es?

Las carteras físicas utilizan distintos modelos de recuperación. El material de recuperación esencial puede ser una frase de recuperación, participaciones, tarjetas o dispositivos de respaldo, copias de seguridad propias del monedero u otros mecanismos. No dé por hecho que siempre existen palabras de recuperación; identifique primero el modelo exacto y la configuración elegida. Nada debe reiniciarse, actualizarse o adivinarse. Esta lista ayuda a identificar un dispositivo encontrado tras un fallecimiento, solo identificación, no una recomendación ni una reseña.

El primer paso es siempre el mismo: conserve el dispositivo con su caja y cable; nunca adivine el PIN.

Marca	Cómo reconocerlo	Soporte oficial
Ledger	Dispositivo pequeño con pantalla (Nano S, Nano X, Nano S Plus, Stax, Flex)	Soporte
Trezor	Dispositivo con pantalla; el manejo varía según el modelo y se hace con botones físicos o pantalla táctil (Model One, Model T, Safe 3, Safe 5, Safe 7)	Soporte
BitBox	Dispositivo compacto con pantalla y control táctil (BitBox02)	Soporte
KeepKey	Dispositivo más grande con pantalla y diseño de un solo botón	Soporte
Coldcard	Según el modelo: dispositivo compacto con teclado numérico (Mk5) o dispositivo más grande con teclado completo y escáner QR (Q)	Soporte
SafePal	Dispositivo con pantalla; S1 y S1 Pro usan una cámara para códigos QR, mientras que X1 funciona por Bluetooth	Soporte
Ellipal	Según el modelo: Titan/Titan 2.0 es un dispositivo autónomo con pantalla grande y cámara; X Card es una tarjeta NFC que se usa con un teléfono compatible	Soporte
NGRAVE	Dispositivo con marco metálico y pantalla (ZERO)	Soporte
SecuX	Dispositivo con pantalla; conexión y compatibilidad inalámbrica varían según el modelo (V20, W20, W10)	Soporte
Foundation	La forma varía según el modelo: Passport Core tiene pantalla con controles físicos; Passport Prime tiene pantalla táctil y botón de inicio	Soporte
Blockstream	Dispositivo Jade con pantalla; algunos modelos tienen además una cámara para códigos QR (Jade Classic, Jade Core, Jade Plus)	Soporte
OneKey	Dispositivo con pantalla (Classic, Touch)	Soporte
D’CENT	Según el modelo: Biometric Wallet con pantalla, botones de navegación y sensor de huella, o D’CENT S como tarjeta NFC sin pantalla	Soporte
Keystone	Dispositivo con pantalla grande y cámara (3 Pro)	Soporte
Tangem	Monedero NFC sin pantalla en forma de tarjeta o anillo; se acerca a un teléfono compatible	Soporte
Cypherock	Dispositivo con pantalla y tarjetas separadas (X1)	Soporte

Sea cual sea la marca, no lo reinicie ni actualice antes de identificar el modelo y la configuración; el material de recuperación necesario o sustituible depende de esa configuración.

Qué hacer

• Déjelo tal cual, con su embalaje, cable y manual si están.
• Anote el modelo y cualquier etiqueta, sin fotografiar la pantalla.
• Registre dónde se encontró y quién lo manipuló.
• Conserve cualquier hoja de recuperación encontrada con él, plana, seca, fuera de la vista.
• Guarde el dispositivo en un lugar seco y seguro; conserve su estado actual y no lo encienda ni cargue usted mismo sin orientación.

Qué no hacer jamás

• No adivine el PIN. La mayoría de los dispositivos se borran tras un pequeño número de intentos fallidos; el número exacto depende del modelo y del firmware, no se fíe de una cifra general. Un dispositivo borrado es entonces un camino menos hacia los fondos. El material de recuperación que aún se necesita depende del modelo y de la configuración: puede ser una frase de recuperación, pero también participaciones, tarjetas o dispositivos de respaldo o una copia específica del monedero.
• No restablezca ni borre el dispositivo (wipe). Esta operación puede borrar datos de claves locales, datos del monedero, ajustes y el PIN, destruyendo así una vía de acceso existente. El efecto exacto y la vía de recuperación disponible dependen de la marca, el modelo y la configuración.
• No actualice el firmware ni conecte el dispositivo a software desconocido, una actualización puede inutilizar un dispositivo antiguo a efectos de restauración.
• No fotografíe, escanee ni escriba la frase de recuperación en ningún sitio, nunca con un teléfono conectado. Siga para la recuperación el procedimiento específico del fabricante del monedero; no escriba sistemáticamente las palabras de recuperación de un monedero físico en software de monedero de escritorio o móvil, ni siquiera de un canal oficial. Una recuperación especializada o de monederos antiguos (formatos legacy) puede requerir un enfoque offline controlado.

PIN, frase semilla y frase de acceso

Tres componentes separados determinan el acceso:

• El PIN, protege el propio dispositivo. Un PIN olvidado no significa que todo esté perdido, pero tampoco que todo pueda restaurarse.
• La frase semilla u otro material de recuperación. Según el modelo y la configuración, la restauración puede pasar por una frase, partes, tarjetas o dispositivos de respaldo o una copia específica del monedero; determine primero qué exige el modelo.
• La frase de acceso (passphrase): una passphrase adicional (no necesariamente una palabra) sobre la frase semilla. Si se configuró una, la misma frase semilla sin la passphrase abre un monedero distinto; normalmente vacío.

Quien solo tiene el dispositivo aún no tiene acceso. Quien solo tiene la frase semilla puede quizá sustituir el dispositivo, pero sin la passphrase puede ver un monedero vacío.

Por qué estas reglas

El dispositivo por sí solo no es una prueba suficiente: un saldo visible o una pantalla de inicio no son prueba de propiedad, acceso ni título legal. El material de recuperación necesario (una frase de recuperación, participaciones, tarjetas o dispositivos de respaldo, una copia de seguridad propia del monedero o un dispositivo de firma funcional) es lo que importa, y no debe salir de sus manos hasta que esté clara la autoridad de la herencia.

Autoridad antes que acceso

El dispositivo ha aparecido, pero quién puede abrirlo depende de la situación sucesoria: quiénes son los herederos y qué documentos establecen la autoridad del albacea o representante. Los pasos técnicos solo siguen después de esa evaluación de la autoridad.

Qué hacer con ello

• El acceso depende del modelo y la configuración. Un dispositivo funcional con un PIN válido puede bastar, o material de recuperación adecuado en hardware compatible; pueden ser necesarios datos adicionales como una passphrase. Identifique primero el modelo y la configuración.
• Cuando la herencia esté lista: use el método de recuperación que corresponda a este dispositivo y a la configuración elegida. Pueden ser las palabras de recuperación, pero algunos monederos físicos usan otra forma de copia de seguridad.
• Si faltan las palabras de recuperación y el dispositivo está bloqueado, no lo reinicie: las posibilidades restantes dependen del modelo, del estado del dispositivo, de la situación del PIN y de la versión de seguridad.
• El error clásico: adivinar el PIN (muchos dispositivos se borran), restablecer o actualizar, cada paso puede cerrar una vía hacia los fondos.
• Si falta material de recuperación importante o el dispositivo ya no funciona: no concluya de inmediato que la cripto está perdida. Las opciones restantes dependen del dispositivo y de la configuración utilizada. Vea recuperación de monederos para lo que es realmente posible.
• Hasta que la autoridad esté confirmada, conserve el dispositivo con su caja y cable y no adivine nunca el PIN.

Siguiente

Comprenda qué cambia una passphrase, puede hacer que una frase semilla por lo demás correcta abra un monedero vacío.

Vea contraseñas y passphrase, cómo afecta a una herencia.

Para el índice de los formatos de cartera tratados en esta biblioteca, véase la biblioteca de formatos de monedero.