cold wallet
Una cartera fría almacena las claves privadas de Bitcoin en un dispositivo o medio que permanece completamente sin conexión a internet. Los hardware wallets y los paper wallets son las formas más comunes de almacenamiento en frío.
Una cartera fría es cualquier wallet que almacena claves privadas en un medio que no está conectado a internet. Dado que una clave privada nunca necesita interactuar con internet para recibir Bitcoin, solo para firmar y transmitir transacciones, mantenerla fuera de línea elimina la mayor categoría de vectores de ataque: hackeo remoto, malware y phishing. La forma de cartera fría más común hoy en día es el hardware wallet, un dispositivo físico dedicado diseñado para generar y almacenar claves sin exponerlas nunca a un ordenador conectado en texto plano.
El modelo de seguridad del almacenamiento en frío se basa en un principio sencillo: una clave que no puede ser alcanzada a través de una red no puede ser robada a través de una red. Un atacante necesitaría acceso físico al dispositivo o a la copia de seguridad de la seed phrase para comprometer una cartera fría. Por eso la seguridad física se vuelve tan importante como la seguridad digital cuando se usa almacenamiento en frío. La seed phrase, generalmente una lista de 12 o 24 palabras generada en la configuración inicial, es la copia de seguridad maestra que puede recuperar el wallet si el hardware se pierde o daña. Debe almacenarse fuera de línea y protegerse contra robo o destrucción física.
Las carteras frías se contrastan con los hot wallets, que mantienen conectividad a internet y ofrecen mayor comodidad para transacciones frecuentes. Para grandes cantidades de Bitcoin que no se gastan regularmente, el almacenamiento en frío es ampliamente considerado como la opción de autocustodia más segura. Las cuentas de exchange no califican como almacenamiento en frío, porque las claves privadas las tiene el exchange, no el usuario. Esta distinción es la base del principio: not your keys, not your coins.