Billeteras de criptomonedas: tipos, seguridad y cómo retirar de un exchange

Una billetera de criptomonedas, también llamada monedero o wallet, no guarda monedas: guarda las claves que te permiten mover las monedas que están registradas en la cadena de bloques. Quien controla esas claves controla los fondos. Por eso la decisión importante no es qué aplicación instalar, sino quién tiene las claves: la plataforma donde compraste (custodia) o tú (autocustodia). Esta guía explica los tipos de billetera, la diferencia entre caliente y fría, cómo descargar una sin caer en el phishing, cómo hacer tu primer retiro desde un exchange en España, México o Argentina y cómo guardar la frase de recuperación. Los criptoactivos son volátiles y esta página no es asesoramiento financiero.

¿Qué es exactamente una billetera de criptomonedas?

Es un programa o dispositivo que genera y guarda tus claves privadas y te permite firmar transacciones. Las monedas no están dentro de la billetera: están registradas en la cadena de bloques, y la clave privada es la prueba de que puedes moverlas. Si alguien obtiene esa clave o la frase que la genera, puede vaciar tu billetera desde cualquier lugar.

Casi todas las billeteras actuales generan las claves a partir de una frase de recuperación de 12, 20 o 24 palabras. Esa frase es la copia de seguridad maestra: con ella puedes restaurar tus fondos en otro dispositivo si el tuyo se rompe o se pierde. Trezor, por ejemplo, indica que sus dispositivos admiten copias de 12, 20 y 24 palabras y copias en varios fragmentos. Ledger recuerda en su aviso de seguridad que nunca te pedirá tu frase de 24 palabras.

La consecuencia práctica es incómoda pero simple: en la autocustodia no hay servicio de atención al cliente que pueda devolverte los fondos. Bitcoin.org lo dice sin rodeos: las transacciones de bitcoin son irreversibles.

¿Qué diferencia hay entre una billetera caliente y una fría?

Una billetera caliente guarda las claves en un dispositivo conectado a internet, como un teléfono, un ordenador o una extensión del navegador. Una billetera fría las guarda en un dispositivo que firma las transacciones sin exponer las claves a internet, como un monedero físico. La caliente es más cómoda; la fría, más resistente al malware y al phishing.

No es una elección excluyente. Mucha gente usa una billetera caliente con una cantidad pequeña para pagos o pruebas, y un monedero físico para el ahorro que no piensa tocar. La regla de proporción es la misma que con el efectivo: no llevas los ahorros de un año en la cartera del bolsillo.

Los monederos físicos actuales incorporan un chip de seguridad certificado. En noviembre de 2026, Ledger indicaba certificación CC EAL6+ para el Nano S Plus, el Nano Gen5, el Flex y el Stax, y Trezor, un elemento seguro con certificación EAL6+ en sus modelos Safe. Comparamos precios y características en Ledger vs Trezor.

¿Billetera custodial o no custodial?

Una billetera custodial es aquella en la que un tercero, normalmente el exchange, guarda las claves por ti: entras con usuario y contraseña y la plataforma firma las transacciones. En una billetera no custodial, las claves se generan en tu dispositivo y nadie más las tiene. MetaMask, por ejemplo, se describe como autocustodial: tú conservas el control de tus fondos.

La billetera custodial tiene ventajas reales: si olvidas la contraseña, puedes recuperar la cuenta, y en España, si la plataforma está autorizada bajo MiCA, tus criptoactivos deben estar separados jurídicamente de su patrimonio. Su desventaja es que dependes de la empresa: si quiebra, bloquea retiros o deja de operar en tu país, como ocurrió en España con las plataformas sin autorización tras el 1 de julio de 2026, tu acceso queda en sus manos. Lo explicamos en ¿es seguro dejar cripto en un exchange?.

¿Qué billeteras de software son conocidas y cómo se descargan?

Entre las más conocidas están Electrum, una billetera de bitcoin de código abierto, y MetaMask, una extensión de navegador y app móvil para Ethereum y redes compatibles. Lo importante no es la marca, sino descargarla solo desde la web oficial del desarrollador o desde la tienda oficial de aplicaciones, comprobando el nombre del editor.

Electrum es explícito: no descargues Electrum de otra fuente que no sea electrum.org. Para cada descarga publica un archivo de firma que permite comprobar con GPG que el programa no ha sido manipulado, y advierte de que cualquiera que se presente como “soporte de Electrum” por un canal privado es probablemente un impostor. MetaMask, por su parte, recuerda en su guía de inicio que existen copias de la app creadas para robar la frase de recuperación, y pide guardar esa frase en un lugar seguro y sin conexión.

¿Cómo evito descargar una billetera falsa?

Escribe tú la dirección de la web oficial, no la busques en anuncios, no sigas enlaces de correos o mensajes, comprueba el editor en la tienda de aplicaciones y, cuando el desarrollador lo ofrezca, verifica la firma de la descarga. Las billeteras falsas tienen un único objetivo: que escribas tu frase de recuperación en ellas.

El riesgo no es teórico. En 2020, Ledger sufrió una filtración en su base de datos de comercio electrónico y marketing: según su aviso, se accedió a cerca de un millón de direcciones de correo electrónico, y en unos 9.500 casos también a nombres, direcciones postales o teléfonos. Los fondos y los dispositivos no se vieron afectados, pero datos así permiten a los estafadores enviar correos muy creíbles que piden la frase de recuperación. Ledger insiste en que nunca la pedirá y que cualquier correo que lo haga es phishing.

• Anuncios en buscadores: los estafadores pagan anuncios que imitan la web oficial. Usa favoritos.
• Soporte falso: ningún desarrollador legítimo te escribe primero por redes sociales o mensajería.
• Actualizaciones urgentes: un aviso de “actualiza ya o perderás tus fondos” que te pide la frase es siempre un fraude.
• Extensiones del navegador: revisa el editor y el número de descargas antes de instalar.

¿Cómo paso mis criptomonedas de un exchange a mi billetera?

Abre tu billetera y copia una dirección de recepción, entra en el exchange y elige retirar la moneda, pega la dirección, selecciona la misma red que admite tu billetera, envía primero una cantidad pequeña de prueba y, cuando llegue, envía el resto. Antes de confirmar, comprueba los primeros y últimos caracteres de la dirección y la comisión de retiro.

1. Prepara la billetera y guarda la frase de recuperación antes de recibir fondos.
2. Copia la dirección de recepción desde la billetera. En un monedero físico, compruébala también en su pantalla.
3. Elige la red correcta. Bitcoin por la red de Bitcoin o por Lightning si tu billetera lo admite; una stablecoin, en la red que admita tu billetera. Enviar por una red que la billetera no reconoce puede hacer que pierdas los fondos.
4. Revisa la comisión. Bitso cobra 0,00001543 BTC por retiro en la red de Bitcoin y nada por Lightning. Lemon suma el costo de red y una comisión de servicio que muestra antes de confirmar.
5. Envía una prueba y espera a que llegue.
6. Envía el resto y guarda el identificador de la transacción.

Si estás en la UE y retiras más de 1.000 euros a una dirección autoalojada, el Reglamento (UE) 2023/1113 obliga a tu proveedor a verificar que esa dirección es tuya o está bajo tu control. Puede pedirte una declaración, una firma o un pequeño envío de prueba. Es un control antilavado, no un impedimento a la autocustodia.

¿Cómo compruebo que la dirección de destino es correcta?

Copia la dirección siempre desde tu billetera, nunca de un mensaje o una web, pégala en el exchange y compara a simple vista los primeros y los últimos caracteres con los que muestra tu billetera. En un monedero físico, confirma la dirección en la pantalla del propio dispositivo, que es la parte que un programa malicioso del ordenador no puede alterar.

Existe un tipo de malware que vigila el portapapeles y, cuando detecta que copias una dirección de criptomonedas, la sustituye por otra del atacante. Como las direcciones son largas y parecen aleatorias, el cambio pasa desapercibido si no las comparas. Por eso el envío de prueba es tan útil: si la cantidad pequeña llega a tu billetera, sabes que la dirección es la tuya antes de mover el resto.

Otra trampa frecuente es el envenenamiento del historial: el atacante te envía una cantidad mínima desde una dirección que empieza y termina igual que una de las tuyas, con la esperanza de que la copies del historial de transacciones la próxima vez. La defensa es la misma: no copies direcciones del historial, cópialas siempre desde la pantalla de recepción de tu billetera.

¿Qué riesgos tienen las firmas en aplicaciones descentralizadas?

Cuando conectas una billetera de navegador a una aplicación descentralizada, cada acción te pide firmar algo. Algunas firmas autorizan a un contrato a mover tus tokens en el futuro sin volver a preguntarte. Si firmas esa autorización en un sitio malicioso, el atacante puede vaciar esos tokens más tarde, aunque nunca le hayas dado tu frase de recuperación.

Las reglas básicas son leer qué pide cada firma antes de aceptarla, desconfiar de los sitios que llegan por mensajes, anuncios o supuestos regalos de tokens, y no conectar a aplicaciones desconocidas la billetera donde guardas tu ahorro. Muchos usuarios mantienen una billetera separada, con poco saldo, solo para probar aplicaciones nuevas. Si sospechas que firmaste algo indebido, revoca las autorizaciones desde una herramienta de confianza y mueve tus fondos a una billetera nueva.

Los monederos físicos ayudan, porque obligan a confirmar la operación en su pantalla, pero no te protegen si apruebas sin leer. La pantalla del dispositivo es la última oportunidad de ver qué estás autorizando.

¿Qué hago si pierdo el teléfono o el monedero físico?

Si tienes la frase de recuperación, no has perdido tus fondos: instala la billetera en un dispositivo nuevo o configura un monedero físico nuevo, elige restaurar con frase y escribe las palabras en el orden correcto. Si crees que alguien pudo ver tu frase, crea una billetera nueva con una frase nueva y mueve allí todos tus fondos cuanto antes.

Un monedero físico perdido o robado no da acceso inmediato a tus fondos si está protegido con PIN: los dispositivos actuales borran su contenido tras varios intentos fallidos. Aun así, si el dispositivo cae en manos de otra persona, lo prudente es restaurar en uno nuevo y trasladar los fondos a una billetera con frase distinta. El teléfono es más delicado: si la app de la billetera no tenía bloqueo propio, cualquiera con acceso al teléfono podría abrirla.

Lo que no tiene solución es la combinación de dispositivo perdido y frase perdida. Por eso el orden correcto al crear una billetera es siempre el mismo: primero anotar y guardar la frase, después recibir fondos.

¿Cuánto cuesta retirar a una billetera propia?

El coste tiene dos partes: la comisión que cobra la plataforma y el coste de la red, que en Bitcoin depende de la congestión. Bitso publica una comisión fija de 0,00001543 BTC por retiro en la red de Bitcoin y retiro gratuito por Lightning. Lemon muestra antes de confirmar la suma del costo de red y su comisión de servicio.

El 7 de noviembre de 2026, el estimador de mempool.space recomendaba entre 1 y 2 satoshis por byte virtual para una confirmación rápida, un nivel muy bajo. En momentos de congestión puede multiplicarse. Si acumulas bitcoin con compras pequeñas, agrupar los retiros en uno al mes o al trimestre reduce lo que pagas. Lemon advierte de que, cuando el importe está cerca del mínimo de retiro, la comisión puede comerse buena parte del envío. Las tablas completas están en comisiones de los exchanges.

¿En qué red recibo stablecoins en mi billetera?

Una misma stablecoin puede existir en varias redes, y la red de envío y la de recepción tienen que coincidir. MXNB, la stablecoin vinculada al peso mexicano que emite Juno, una empresa de Bitso, circula según su web en Arbitrum, Ethereum y Avalanche. Si tu billetera solo admite una de esas redes, tienes que elegir esa misma al retirar.

La dirección de recepción en Arbitrum, Ethereum y Avalanche puede tener el mismo formato, lo que hace el error más fácil: la billetera acepta la dirección, pero si envías por una red que no está configurada en ella, no verás el saldo y tendrás que añadir esa red manualmente para recuperarlo, si es posible. En redes con formatos distintos, el error puede ser irreversible.

Antes de retirar stablecoins, comprueba tres cosas: qué redes admite tu billetera para esa moneda, qué redes ofrece el exchange para retirarla y cuánto cuesta cada una, porque las comisiones de red cambian mucho entre unas y otras. Si dudas, envía primero una cantidad pequeña. Comparamos USDT, USDC y las stablecoins locales en USDT vs USDC.

¿Cómo guardo la frase de recuperación?

Anótala a mano, en el orden exacto, en papel o en una placa de metal, y guárdala en un lugar seguro fuera de internet. No le hagas fotos, no la guardes en la nube, en el correo ni en un gestor de notas, y no la escribas nunca en una web. Quien la tenga puede vaciar tu billetera; si la pierdes y el dispositivo falla, pierdes los fondos.

• Papel o metal: el papel se moja y se quema; el metal resiste mejor. Trezor vende placas de metal para la copia; existen alternativas de otros fabricantes.
• Dos ubicaciones: para importes importantes, una segunda copia en otro lugar seguro reduce el riesgo de incendio o robo.
• Frase adicional (passphrase): algunas billeteras permiten añadir una palabra extra que no se guarda en la frase. Aumenta la seguridad, pero si la olvidas no hay recuperación posible.
• Nunca compartida: ni con el soporte del exchange, ni con el fabricante, ni con un asesor fiscal. Nadie legítimo la necesita.

Si tienes dudas sobre cómo organizarlo, la guía en inglés sobre cómo guardar la frase de recuperación entra en más detalle.

¿Hay billeteras en español?

Muchas billeteras y fabricantes ofrecen su interfaz o su web en español, pero el idioma de la app no indica si es segura. Lo que importa es descargarla desde la web oficial y entender cada pantalla antes de confirmar una transacción. Los fabricantes de monederos físicos como Ledger y Trezor tienen sus tiendas y páginas de producto en español.

Si una billetera no está en tu idioma, no traduzcas la frase de recuperación ni uses traductores en línea con ella: la lista de palabras tiene que coincidir exactamente con la que usa el estándar de la billetera. Y si sigues un tutorial en vídeo, comprueba que la dirección web que aparece en pantalla es la oficial.

¿Mover cripto a mi billetera tiene consecuencias fiscales?

Mover tus propias monedas de un exchange a tu billetera, sin venderlas ni cambiarlas, no es una venta. La OCU recuerda que transferir tus criptomonedas entre plataformas o billeteras propias no debería generar por sí solo una ganancia o pérdida en el IRPF. Lo que sí debes hacer es conservar el registro del traspaso para explicar de dónde salen tus saldos.

En España, además, el modelo 721 se refiere a criptomonedas custodiadas por proveedores extranjeros: las que guardas en tu propia billetera, cuyas claves solo tienes tú, no entran en ese modelo. En Argentina, según ARCA, la tenencia sin venta no tributa en Ganancias para personas humanas. Lo explicamos país por país en impuestos de las criptomonedas.

¿Qué pasa con mi billetera si me ocurre algo?

Si solo tú conoces la frase de recuperación y dónde está, tus herederos no podrán acceder a los fondos. Conviene dejar instrucciones claras sobre la existencia de la billetera y cómo localizar la copia de la frase, sin escribir la frase en un testamento ni en documentos que pasen por muchas manos.

Hay varias formas de hacerlo con distintos niveles de complejidad: una carta sellada en un lugar seguro que indique dónde está la copia, una caja de seguridad, o copias en varios fragmentos que solo juntas permiten recuperar la billetera, una opción que ofrecen algunos fabricantes como Trezor. Lo esencial es que la persona que vaya a heredar sepa que la billetera existe y que nunca debe introducir la frase en una web.

¿Qué billetera elijo según lo que voy a hacer?

Para empezar con poco dinero, una billetera de software oficial y bien valorada es suficiente. Para ahorro a largo plazo, un monedero físico comprado en la tienda oficial. Para usar aplicaciones descentralizadas, una extensión de navegador con una cantidad limitada. Para comprar y vender a menudo, la cuenta en un exchange autorizado, retirando lo que no vayas a mover.

Para elegir la plataforma desde la que retirarás, consulta exchanges regulados; si aún no has comprado, empieza por cómo comprar bitcoin. El índice de guías está en la portada en español.

Preguntas frecuentes

¿Cuál es la billetera de criptomonedas más segura?

Para ahorro a largo plazo, un monedero físico comprado en la tienda oficial del fabricante, porque firma las transacciones sin exponer las claves a internet. En noviembre de 2026, Ledger y Trezor indicaban chips de seguridad con certificación EAL6+ en sus modelos actuales. La seguridad real depende sobre todo de cómo guardes la frase de recuperación.

¿Qué pasa si pierdo mi frase de recuperación?

Si pierdes la frase y además el dispositivo o la app dejan de funcionar, nadie puede recuperar tus fondos: no hay un servicio de atención al cliente en la autocustodia y las transacciones de bitcoin son irreversibles. Si solo has perdido la frase pero la billetera sigue funcionando, crea una billetera nueva, guarda su frase y mueve allí los fondos.

¿Es obligatorio verificar mi billetera al retirar de un exchange?

En la UE, cuando envías o recibes más de 1.000 euros hacia o desde una dirección autoalojada, el Reglamento (UE) 2023/1113 obliga a tu proveedor a verificar que esa dirección es tuya o está bajo tu control. Puede pedirte una declaración, una firma o un envío de prueba. Fuera de la UE depende de las reglas de cada plataforma.

¿Tributa pasar cripto del exchange a mi billetera?

No, si solo mueves tus propias monedas sin venderlas ni cambiarlas. La OCU recuerda que ese traspaso por sí solo no debería generar ganancia ni pérdida en el IRPF, y en Argentina la tenencia sin venta no tributa en Ganancias para personas humanas según ARCA. Guarda el registro del traspaso para justificar tus saldos.

¿Dónde descargo Electrum o MetaMask de forma segura?

Electrum indica que solo debe descargarse desde electrum.org y publica firmas GPG para verificar cada descarga. MetaMask remite a su web oficial, a las tiendas de extensiones de Chrome, Firefox, Edge o Brave y a la App Store o Google Play, y advierte de que existen copias falsas creadas para robar la frase de recuperación.

¿Puedo tener varias billeteras a la vez?

Sí, y es una práctica habitual. Mucha gente usa una billetera caliente con poco saldo para pagos o para probar aplicaciones descentralizadas, y un monedero físico para el ahorro que no piensa mover. Cada billetera tiene su propia frase de recuperación, así que cada una necesita su copia guardada por separado y fuera de internet. Anota también qué direcciones son tuyas para tu registro fiscal.