Qué hace realmente una cartera fría
Una hardware wallet no «guarda» tus criptomonedas: las monedas viven en la blockchain y ahí se quedan. Lo que guarda es la clave privada, y su única función real es firmar transacciones sin que esa clave salga nunca del dispositivo, ni siquiera cuando lo conectas a un ordenador infectado.
Por eso la pregunta correcta no es «cuál tiene más criptos» sino cómo de bien aísla la clave y cómo de bien te enseña lo que estás firmando. Todo lo demás es acabado.
Tres filosofías enfrentadas
Ledger — el chip blindado
Apuesta por un Secure Element, el mismo tipo de chip certificado que llevan los pasaportes biométricos y las tarjetas bancarias. Resistente a manipulación física y a ataques de laboratorio. El precio de ese blindaje es que el firmware es parcialmente cerrado: no puedes auditar todo lo que ejecuta.
Gama 2026: Nano S Plus (~79 €) · Nano X con Bluetooth (~149 €) · Flex con pantalla táctil E-Ink (~250 €) · Stax (~279 €). Compatibilidad muy amplia, del orden de 5.500 activos, y app móvil nativa.
Trezor — el código a la vista
Filosofía opuesta: todo auditable. Su argumento es que la seguridad no debe depender de confiar en el fabricante, sino de que cualquiera pueda revisar el código. Los modelos antiguos renunciaban al chip seguro por coherencia, pero el Safe 5 ya lo incorpora con certificación EAL6+: hoy tienes ambas cosas.
Gama 2026: Safe 3 (~79 €) · Safe 5 con pantalla táctil en color (~179 €). Menos activos soportados (en torno a 1.800) y sin app móvil oficial. El Model One está descontinuado: no lo compres.
Ellipal — el aislamiento total
Su idea es la más radical: el dispositivo no se conecta a nada. Ni USB, ni Bluetooth, ni WiFi. Las transacciones viajan mediante códigos QR que escaneas con la cámara. Si no hay puerto, no hay vector de ataque por puerto: el llamado air-gap.
A cambio, el flujo de trabajo es más lento y menos cómodo para el uso diario, y su ecosistema es más pequeño. Diseñado para guardar, no para operar.
Lo que cada marca preferiría que no leyeras
Ledger y el asunto Recover
En 2023 Ledger anunció un servicio opcional de recuperación que fragmenta la frase semilla y la reparte entre custodios externos. Es voluntario y de pago, pero encendió una polémica legítima: demostró que el firmware puede extraer material derivado de la semilla si el fabricante lo programa así. Para quien compraba bajo la promesa de que la clave nunca sale del chip, fue un cambio incómodo del contrato implícito.
Trezor y los ataques físicos
Investigadores han demostrado extracción de claves en modelos antiguos sin chip seguro, con acceso físico al dispositivo y equipamiento de laboratorio. No es un riesgo para el usuario medio —requiere que alguien te robe el aparato y tenga medios serios— y se mitiga con una passphrase, pero conviene saberlo si custodias cantidades importantes en un modelo antiguo.
Ellipal y la comodidad
Su punto débil no es de seguridad, es humano: el flujo por QR cansa. Y una cartera que te da pereza usar termina llevándote a dejar fondos «temporalmente» en un exchange, que es exactamente el riesgo que querías evitar.
Cuál encaja contigo
| Si tú... | Mira hacia |
|---|---|
| Interactúas con DeFi cada semana y usas el móvil | Ledger (Nano X o Flex) |
| Quieres poder auditar lo que ejecuta tu dispositivo | Trezor Safe 5 |
| Guardas a muy largo plazo y casi no mueves nada | Ellipal Titan |
| Empiezas y no quieres gastar de más | Safe 3 o Nano S Plus (~79 €) |
La verdad que no vende dispositivos
Elegir marca es la parte fácil y la menos importante. Prácticamente todos los fondos que se pierden con hardware wallet no se pierden por un fallo del aparato, sino por tres cosas mucho más aburridas: una frase semilla fotografiada o guardada en la nube, una firma aceptada sin leer lo que decía la pantalla, o un dispositivo comprado de segunda mano ya comprometido.
De ahí las tres reglas que valen más que cualquier comparativa: cómprala siempre en la web oficial del fabricante, escribe la semilla en papel o metal y nunca en un dispositivo digital, y lee en la pantalla del aparato lo que estás firmando —esa pantalla existe precisamente porque tu ordenador puede estar mintiéndote—.
Antes de firmar con un contrato desconocido, audítalo con nuestro Scanner o revisa el dominio con Wolf Security. La mejor cartera del mundo firma encantada tu ruina si eres tú quien aprueba la transacción.
Aviso: comparativa informativa con fines educativos. Los precios y modelos citados corresponden a agosto de 2026 y pueden variar; verifica siempre en la web oficial del fabricante antes de comprar. Wolfsfera no vende hardware ni recibe compensación de las marcas mencionadas por este análisis.