Las carteras hardware son dispositivos físicos que mantienen las claves privadas o las claves derivadas de la semilla aisladas de los sistemas conectados a internet. Las transacciones se firman en el dispositivo y normalmente requieren confirmación local, lo que las hace muy adecuadas para la autocustodia a largo plazo y para los usuarios que quieren controlar directamente la firma.

Las carteras MPC en la nube utilizan computación multiparte para dividir la autoridad de firma entre varios dispositivos, servidores o participantes. Ninguna parte necesita poseer la clave privada completa, y las transacciones pueden requerir varias aprobaciones o seguir políticas predefinidas.

La principal diferencia es cómo se distribuye el control. Las carteras hardware priorizan el aislamiento de claves fuera de línea y la verificación directa en el dispositivo, mientras que las carteras MPC priorizan la autorización compartida, la recuperación y el acceso basado en políticas. Los particulares pueden preferir carteras hardware para la custodia personal, mientras que los equipos e instituciones pueden usar MPC para la gestión de tesorería y flujos de trabajo multiusuario.

¿Qué son las carteras hardware?

Las carteras hardware utilizan hardware dedicado para aislar las claves criptográficas del teléfono u ordenador conectados a internet. El dispositivo anfitrión prepara una transacción, pero la cartera hardware muestra de forma independiente los detalles clave y genera la firma internamente tras la confirmación del usuario. La clave privada normalmente no queda expuesta al ordenador conectado.

La mayoría de las carteras hardware dependen de una frase de recuperación u otro método de respaldo para restaurar las cuentas si el dispositivo se pierde o se daña. Esto hace que el almacenamiento seguro de la copia de seguridad y la verificación de los detalles de la transacción en la pantalla del dispositivo sean fundamentales para el modelo de seguridad.

¿Qué son las carteras MPC en la nube?

Las carteras MPC en la nube utilizan computación multiparte para generar firmas a partir de varias fracciones criptográficas. Cada participante realiza parte del proceso de firma, y el umbral requerido de fracciones puede autorizar una transacción sin ensamblar una clave privada completa en una sola ubicación.

Las implementaciones varían significativamente. Las fracciones pueden distribuirse entre el dispositivo del usuario, la infraestructura en la nube y un servicio de recuperación, mientras que políticas adicionales pueden controlar qué transacciones se permiten. Por lo tanto, los usuarios deben comprobar el umbral de firma, las ubicaciones de las fracciones, el método de recuperación y si pueden migrar o recuperar la cartera sin depender permanentemente de un proveedor.

Carteras hardware frente a carteras MPC en la nube: ¿cuáles son las diferencias clave?

Ninguna etiqueta garantiza la autocustodia. Las preguntas decisivas son quién posee cada factor de recuperación, quién puede cambiar la política y si el proveedor puede bloquear o autorizar una transacción de forma independiente.

DimensiónCarteras hardwareCarteras MPC en la nube
Arquitectura de clavesUn dispositivo protege en hardware las claves de firma derivadas de la semillaVarias fracciones cooperan sin reconstruir una clave completa
Aprobación de transaccionesEl usuario verifica y confirma los detalles en el dispositivo físicoEl motor de políticas y los participantes del umbral autorizan la firma remota
RecuperaciónLa frase de recuperación o la copia de seguridad recrea las claves de la carteraLa recuperación rota o reemplaza fracciones bajo procedimientos definidos
Operaciones en equipoSe necesitan multifirma o varios dispositivos para el control compartidoLos roles y umbrales de aprobación pueden respaldar equipos distribuidos
DisponibilidadRequiere acceso al dispositivo, la copia de seguridad y software compatibleDepende de suficientes fracciones, servicios y factores de autenticación
Principal vía de compromisoRobo de la semilla, manipulación de la cadena de suministro o firma a ciegasCompromiso del proveedor, abuso de políticas, autenticación o fallo en la implementación de fracciones

¿En qué se diferencian el funcionamiento de las carteras hardware y las carteras MPC en la nube?

- Carteras hardware: El software complementario prepara la transacción, pero el dispositivo hardware muestra el destino y el importe y la firma internamente. La clave privada permanece dentro del dispositivo, por lo que los usuarios deben verificar los detalles de la transacción en la pantalla del hardware en lugar de confiar solo en el navegador o la aplicación.

- Carteras MPC en la nube: La firma se divide entre varias fracciones criptográficas, que pueden almacenarse en el dispositivo de un usuario, la infraestructura del proveedor o un sistema de recuperación independiente. Un umbral requerido de fracciones debe participar antes de que se pueda producir una firma válida, y las configuraciones empresariales pueden añadir reglas de aprobación o varios firmantes.

¿Cuáles son las carteras hardware y MPC más comunes?

Carteras hardware comunes

1. Ledger: Una marca de cartera hardware que almacena claves privadas en un dispositivo dedicado y permite confirmar transacciones a través de su pantalla.

2. Trezor: Una línea de carteras hardware centrada en el código abierto que permite el almacenamiento y la recuperación de claves fuera de línea mediante una frase de respaldo.

3. Keystone: Una cartera hardware diseñada en torno a la firma fuera de línea, con flujos de trabajo de transacciones basados en códigos QR en las redes compatibles.

Carteras MPC comunes

1. Fireblocks: Una plataforma MPC institucional utilizada para la custodia de activos digitales, operaciones de tesorería y aprobaciones de transacciones basadas en políticas.

2. Fordefi: Una plataforma de carteras MPC centrada en el acceso institucional a DeFi, políticas de transacciones y aprobaciones multiusuario.

3. Zengo: Una cartera de consumo que utiliza gestión de claves y recuperación basadas en MPC en lugar de una única frase semilla tradicional.

¿Qué riesgos o compensaciones crean las carteras hardware y las carteras MPC en la nube?

- Riesgos de las carteras hardware: Los usuarios son responsables de proteger el dispositivo físico y la copia de seguridad de recuperación. Una frase de recuperación robada puede eludir el dispositivo, mientras que los avisos poco claros de contratos inteligentes, el firmware comprometido o una mala verificación en el dispositivo todavía pueden dar lugar a transacciones inseguras.

- Riesgos de las carteras MPC: MPC reduce la dependencia de una única clave privada almacenada, pero añade dependencias de software, nube y proveedor. La recuperación puede depender de la autenticación de la cuenta o la cooperación del proveedor, mientras que controles de acceso débiles o permisos de administrador excesivos pueden socavar el modelo de seguridad distribuido.

¿Qué modelo de cartera es mejor para particulares e instituciones?

- Carteras hardware: A menudo se adaptan a particulares que quieren control directo, copias de seguridad fuera de línea y verificación local de transacciones. Funcionan bien para tenencias a largo plazo, pero pueden resultar menos cómodas para transacciones frecuentes o multiusuario.

- Carteras MPC en la nube: A menudo se adaptan a equipos e instituciones que necesitan múltiples aprobaciones, límites de transacción, gestión del acceso de empleados, procedimientos de recuperación y flujos de trabajo de tesorería automatizados.

Para cualquiera de los dos modelos, los usuarios deben probar la recuperación antes de almacenar fondos significativos y separar las carteras de uso frecuente de las reservas a largo plazo.

Conceptos relacionados

1. ¿Qué es una frase semilla?

2. ¿Qué es una clave privada?

3. ¿Qué es la multifirma?

4. ¿Qué es una cartera fría?

Lecturas adicionales

1. ¿Qué es una cartera hardware Ledger y cómo configurar tu Ledger?

2. ¿Qué es el Trezor Safe 5 y cómo configurar tu cartera Trezor?

3. Carteras cripto calientes frente a frías: ¿cuál es la diferencia?

4. Ledger frente a Trezor: ¿qué cartera hardware de criptomonedas deberías elegir? (2026)