Coldcard: qué es y cómo usarlo
Coldcard es una hardware wallet de Coinkite (Canadá) centrada solo en Bitcoin, que se usa sin conexión con tarjeta SD. Importa para la autocustodia porque las claves quedan fuera del ordenador, pero en 2026 tuvo un fallo grave en la generación de la seed.
Ficha
| Categoría | Hardware wallets |
|---|---|
| Exige KYC | verificar |
| Código abierto | verificar |
| Precio | — |
| Sitio oficial | coldcard.com |
¿Cómo usar Coldcard?
- Antes que nada, lee el aviso de seguridad en el sitio de Coinkite, escrito a mano y no desde un enlace recibido.
- Compra solo en el sitio oficial del fabricante; evita marketplaces, revendedores desconocidos y equipos usados.
- Revisa el empaque y rechaza cualquier equipo que venga con una seed o tarjeta de recuperación ya llenada.
- Actualiza al firmware corregido y genera una seed nueva en el dispositivo, o con tiradas de dados reales, según el aviso oficial.
- Anota las palabras a mano, numeradas y en orden, en papel; para el largo plazo, grábalas en metal.
- Confirma el respaldo en el dispositivo y nunca fotografíes la seed, la escribas en un sitio web ni la guardes en la nube.
- Prueba la recuperación con un monto pequeño y, si quieres, conéctala a una cartera de software como Sparrow para gastar con control de monedas.
¿Cuáles son los límites y precauciones?
- El 30/jul/2026 Coinkite divulgó que el firmware usaba un generador pseudoaleatorio débil al crear la seed (unos 40 bits en Mk2/Mk3 y 72 bits en los modelos nuevos, frente a los 128 o más esperados); atacantes vaciaron carteras.
- Actualizar el firmware no repara una seed ya creada: la guía es tratar como comprometida la seed de un modelo afectado (salvo 50 tiradas de dados justas y privadas) y migrar a una nueva. La passphrase no lo resuelve.
- Circuló phishing que imita "auditorías de seguridad" de Coldcard; desconfía de correos y mensajes sobre el tema.
Otras herramientas de Hardware wallets
Cómo comprar Bitcoin de forma anónima — Ver el libro en Amazon