Wallet fría y caliente: cómo organizaría mis wallets si empezara hoy en cripto

Si hoy tuviera que empezar desde cero en cripto, haría una cosa diferente desde el primer día: no usaría la misma dirección para todo. Combinaría una wallet fría (hardware wallet) para guardar lo importante con varias wallets calientes para operar, y daría a cada dirección una sola función: entrada, acumulación, DeFi en redes EVM, Solana, airdrops y gasto.

Cuando empiezas, lo normal es hacerlo todo de la forma más simple. Creas una wallet, compras tus primeros activos y los guardas ahí. Hasta aquí, bien. El problema llega cuando esa misma dirección empieza a hacer de todo: un swap, liquidez en Uniswap, un préstamo en Aave, un bridge entre redes, una campaña de puntos buscando un airdrop… Y sin darte cuenta, la dirección donde están tus ahorros es la misma con la que asumes los riesgos más altos.

Wallet fría y caliente: qué son y en qué se diferencian

Antes de montar la estructura conviene separar tres conceptos que solemos mezclar:

1. La aplicación que usas: Rabby, MetaMask, Phantom, Jupiter Wallet…
2. La dirección (o cuenta) que usas dentro de esa aplicación. Una misma app puede tener muchas.
3. Cómo se protege la firma de las transacciones: en el propio móvil u ordenador, o en un dispositivo físico aparte.

Ahí entra la diferencia entre wallet fría y caliente:

No es una cosa o la otra. Puedes usar Rabby como interfaz para moverte por Ethereum y las redes EVM mientras la clave privada sigue protegida en una OneKey, una Trezor o una Ledger. Por eso la pregunta no es solo «¿qué wallet uso?». La pregunta correcta es qué dirección uso para cada cosa y cómo protejo la firma cuando el capital empieza a ser importante.

Si todavía guardas tus criptos en un exchange, empieza por aquí: por qué una wallet propia es más segura que la de un exchange.

La regla que lo ordena todo

Toda la estructura sale de una regla muy simple:

Cuanto más importante es el capital, menos expones esa dirección. Cuanto más incierta es la actividad, menos capital mantienes ahí.

Dicho de otra forma: la dirección donde guardas lo importante debe ser la más tranquila, y la que usas para protocolos nuevos o campañas de puntos solo lleva el dinero justo para operar.

El error habitual es justo el contrario: usar la dirección principal para guardar, operar, mover fondos entre redes y probar protocolos recién lanzados. Hacer swaps, usar Aave o farmear airdrops no tiene nada de malo. Lo que es un riesgo innecesario es hacerlo todo desde la misma dirección donde están tus fondos importantes.

Cómo organizar tus wallets: 4 bloques y 2 direcciones puente

Así lo organizaría yo:

Vamos una por una.

Dirección de entrada: la puerta desde el mundo fiat

Cuando compras cripto en un exchange centralizado, una rampa de compra o cualquier servicio donde has pasado KYC, esa compra queda asociada a tu identidad. Por eso no convertiría esa dirección en el centro de toda la estructura. La usaría solo como puerta de entrada.

Lo ideal es comprar ahí una stablecoin (USDC o USDT) y decidir después:

• Si vas a operar, la envías a tu dirección operativa.
• Si vas a Solana, la mueves a tu estructura de Solana.
• Si vas a acumular, la conviertes en el activo que quieras y lo mandas a tu dirección de acumulación.

Si además te preocupa la privacidad, puedes romper el vínculo entre esa compra inicial y las direcciones que usas después antes de repartir los fondos. Y si prefieres no pasar KYC para entrar, aquí tienes la ruta que uso para comprar bitcoin sin KYC.

1. Acumulación: tu caja fuerte

Aquí van los fondos que quieres mantener a medio o largo plazo: bitcoin, ethereum, solana o cualquier activo que forme parte de tu patrimonio y que no necesitas mover. Es la parte más delicada de la estructura.

Mi recomendación es clara: si en cripto ya tienes más de un salario, no lo tendría todo en una wallet caliente. A partir de ahí usaría una hardware wallet. Una wallet caliente vive en tu móvil o en tu ordenador, y todo lo que se conecta a internet está más expuesto. La wallet fría mantiene la clave privada fuera de ese dispositivo.

Las que recomiendo:

• OneKey: personalmente me gusta mucho la OneKey Classic 1S, fina, con USB-C y Bluetooth.
• Trezor: con mi enlace tienes un 10 % de descuento.
• Ledger: una opción más económica y compatible con casi todo.

Pero lo importante no es la marca, es la función. Esta dirección no se usa para operar a diario, no se usa para campañas de puntos y no se conecta a protocolos nuevos. Si necesitas mover fondos, lo haces de forma puntual, revisando cada paso y enviando solo lo necesario a tu dirección operativa.

2. Operativa en Ethereum y redes EVM

El segundo bloque es tu DeFi en redes compatibles con la Ethereum Virtual Machine: Ethereum, Arbitrum, Base, Optimism, Polygon, Avalanche, BNB Chain…

Aquí mi recomendación es Rabby. Para hacer DeFi, su experiencia me parece muy superior a la de MetaMask: te enseña mejor qué estás firmando, detecta la red automáticamente, te ayuda a evitar errores tontos y es mucho más cómoda si te mueves entre varias redes. Si vienes de MetaMask, aquí tienes mi opinión sobre MetaMask para comparar.

Además, Rabby te deja revisar y revocar permisos de forma sencilla. Cada vez que usas un protocolo le das permiso a un contrato para mover ciertos tokens. Es necesario para operar, pero si ya no usas ese protocolo conviene quitárselo. Lo explico paso a paso en cómo revocar permisos de tokens en Rabby.

Esta es tu dirección para dar liquidez en Uniswap, hacer lending en Aave y, en general, usar protocolos que ya conoces. No es la misma que la de acumulación. Y si operas con cantidades relevantes, añade una capa extra: conecta tu hardware wallet a Rabby. La extensión de Rabby es compatible con OneKey, Trezor y Ledger, entre otras. Tienes la comodidad de Rabby y la firma protegida en el dispositivo.

3. Solana, en una estructura aparte

Para operar en el DeFi de Solana necesitas una wallet compatible con esa red: tiene su propio ecosistema, sus propias aplicaciones y sus propias wallets. Las opciones más habituales:

• Jupiter Wallet: la que más me gusta ahora mismo, sobre todo si ya usas Jupiter para swaps o DCA. Tiene extensión de navegador y app móvil (Jupiter Mobile).
• Phantom: además de Solana, funciona en Ethereum, Base, Polygon y Bitcoin, entre otras. Aquí tienes mi reseña de Phantom.
• Solflare: otra alternativa veterana de Solana.

Aunque Phantom te permita tenerlo todo junto, yo soy partidario de separar los dos entornos: EVM por un lado y Solana por otro. La estructura queda más limpia y diversificas el riesgo. Cuanto más claro tengas dónde haces cada cosa, menos caos. Y en cripto, el desorden también es un riesgo.

4. Airdrops, campañas de puntos y protocolos nuevos

El cuarto bloque es para la actividad con más incertidumbre: campañas de puntos, protocolos en fase temprana, bridges recién lanzados o interacciones para posicionarte de cara a posibles airdrops.

Puede ser interesante, pero tiene más riesgo: herramientas con poco historial, contratos que todavía evolucionan y campañas en las que ni siquiera sabes si habrá airdrop. Por eso no usaría ni la dirección de acumulación ni la operativa. Usaría una dirección separada, con poco capital y una función clara.

La regla: cuanta menos confianza tengas en lo que usas, menos capital debería haber en esa dirección. No se trata de vivir con miedo, sino de que, si algo sale mal, el daño se quede en esa pequeña parte. Si te interesa este mundo, aquí explico cómo farmear airdrops.

Dirección de gasto: tu tarjeta cripto

La segunda dirección puente sirve para gastar en el mundo real con la tarjeta de un neobanco cripto. Mi favorita es la de ether.fi, que puede pedirse desde España tras verificar tu identidad. Si buscas alternativas, tienes mi análisis de la tarjeta cripto Meru.

Esta dirección tampoco es tu caja fuerte. No acumula, no farmea, no prueba protocolos. Conecta una parte concreta de tu capital con tus pagos del día a día, así que mantén ahí solo lo que vas a gastar.

Tres reglas mínimas de seguridad

Separar direcciones reduce el impacto de un error, pero hay tres hábitos que no te puedes saltar:

1. Nunca escribas tu frase semilla en una web. Ninguna aplicación legítima te la va a pedir. Nunca.
2. Verifica la web antes de conectar la wallet. Guarda en favoritos los protocolos que usas y no los busques en Google, donde aparecen anuncios y copias de phishing. Para encontrar el enlace oficial, uso DefiLlama.
3. Revisa y revoca permisos cada cierto tiempo. Desde la propia Rabby o con herramientas como Revoke.cash.

Si quieres repasar los errores más típicos, aquí tienes las formas más comunes de perder dinero en cripto y cómo evitarlas.

La seguridad no depende solo de la wallet

La idea más importante es esta: la seguridad en cripto no depende solo de elegir una buena wallet, depende de cómo la usas. Puedes tener una hardware wallet y exponerte igual si la conectas a cualquier sitio. Puedes tener buenas herramientas y usarlas mal. O puedes tener una estructura sencilla y reducir muchísimo el riesgo.

Todos cometemos errores. La diferencia es que, con todo mezclado, un error puede costarte caro; con una buena estructura, ese mismo error se queda en un susto.

No hace falta hacerlo perfecto desde el primer día. Si hoy usas una sola dirección para todo, empieza por lo básico: saca tus ahorros a una dirección de acumulación que no se conecte a nada y opera desde otra. El resto lo vas añadiendo según lo necesites.

Resumen: tu estructura de wallets

• Entrada: recibe las compras con KYC, mejor en stablecoins, y reparte desde ahí.
• Acumulación: hardware wallet (OneKey, Trezor o Ledger), sin conectarla a nada nuevo.
• Operativa EVM: Rabby, con hardware wallet si el importe lo pide.
• Solana: Jupiter Wallet, Phantom o Solflare, separada de lo EVM.
• Airdrops: dirección aparte y con poco capital.
• Gasto: solo lo que vas a gastar con la tarjeta.

Proteger tu capital no consiste solo en comprar buenos activos. También consiste en no perderlos por una mala firma, un permiso mal dado o una web que no deberías haber visitado.

Y si quieres que revisemos tu caso, cuánto tener en cada bloque o cómo poner a trabajar la parte operativa, lo vemos juntos.

Preguntas frecuentes

¿Qué diferencia hay entre una wallet fría y una wallet caliente?

Una wallet caliente guarda la clave privada en un dispositivo conectado a internet, como tu móvil o tu ordenador (Rabby, MetaMask, Phantom). Una wallet fría, o hardware wallet, la guarda en un dispositivo físico aparte y las transacciones se firman en él. La caliente es más cómoda para operar; la fría es más segura para guardar.

¿Cuándo merece la pena comprar una hardware wallet?

Mi referencia es sencilla: si lo que tienes en cripto ya supera un salario, no lo tendría todo en una wallet caliente. A partir de ahí, una hardware wallet como OneKey o Trezor, o Ledger si buscas una opción más económica, es la forma más sensata de proteger la parte que vas a mantener a largo plazo.

¿Cuántas wallets necesito para empezar en cripto?

No necesitas diez aplicaciones, necesitas separar funciones. Con una hardware wallet para acumular, Rabby para las redes EVM y una wallet de Solana puedes crear todas las direcciones que te propongo: entrada, acumulación, operativa EVM, Solana, airdrops y gasto.

¿Puedo usar una hardware wallet con Rabby?

Sí. La extensión de Rabby es compatible con OneKey, Trezor, Ledger y otros dispositivos. Usas Rabby como interfaz y las transacciones se firman en la hardware wallet, así combinas comodidad y una firma más protegida.

¿Es buena idea usar la misma dirección para todo?

Al principio parece cómodo, pero a medida que tu capital crece se convierte en un riesgo innecesario. Si una dirección guarda tus ahorros y a la vez firma permisos en protocolos nuevos, un solo error o un solo contrato comprometido puede afectar a todo lo que tienes.

Fran Martín

Llevo años generando ingresos pasivos con DeFi y lo cuento todo en mi canal de YouTube: qué uso, cuánto arriesgo y cómo lo hago, paso a paso.

Ver mi canal de YouTube →

Este artículo es educativo y refleja mi experiencia personal; no es asesoramiento financiero. Las criptomonedas son volátiles y puedes perder dinero. Algunos enlaces pueden ser de afiliado.