¿Qué es una billetera de hardware?

Una billetera de hardware guarda la clave privada dentro de un dispositivo diseñado para ese fin y nunca la deja salir. Cuando quieres enviar cripto, la transacción sin firmar va al dispositivo, la apruebas en la propia pantalla y botones del dispositivo, y solo la firma vuelve. La clave en sí nunca toca tu computadora o teléfono.

Ese diseño anula toda una categoría de ataques. El malware que lee tus archivos, registra tus pulsaciones de teclado o cambia direcciones en tu portapapeles no puede extraer una clave que nunca sale del dispositivo; y como confirmas el destino en la pantalla del dispositivo, el malware que cambia direcciones queda visible antes de que apruebes.

Cómpralo directamente al fabricante. Nunca compres una billetera de hardware de segunda mano ni en un anuncio de un mercado. Un dispositivo manipulado, o uno entregado con una frase semilla preimpresa, entrega tus fondos al vendedor. Un dispositivo genuino siempre genera la semilla por sí mismo, frente a ti, en el primer uso.

El dispositivo no es el respaldo. Si se rompe o se pierde, restauras desde la frase semilla, que igualmente necesita estar anotada y guardada de forma segura.