Hot wallet
En resumen Una hot wallet es una cartera cripto cuyas claves privadas están en un dispositivo conectado a internet, como una app móvil o una extensión de navegador.
Una hot wallet es una cartera cripto cuyas claves privadas son accesibles desde un dispositivo conectado a internet. Normalmente es una extensión de navegador, una app móvil o un programa de escritorio. Es el tipo que más gente usa para comprar y operar tokens pequeños en Solana, BNB Chain, Base y Ethereum, porque funciona con exchanges descentralizados y apps en un par de clics.
En una hot wallet self-custodial típica, la clave privada, o la seed phrase que la genera, se guarda cifrada en tu dispositivo y se desbloquea con una contraseña o con biometría. Algunas hot wallets usan otros diseños, como claves repartidas entre varias partes, pero en todas la firma se hace en un dispositivo conectado. Conviene distinguir tres acciones. Conectarte a un sitio solo comparte tu dirección pública y no mueve nada. Firmar un mensaje demuestra que controlas la dirección y normalmente no cuesta gas. Firmar una transacción, incluida la aprobación de un token (approval), es lo que realmente cambia cosas en la cadena. La blockchain nunca ve tu clave, solo las firmas.
La contrapartida es que la clave vive en una máquina que además ejecuta un navegador, abre enlaces y descarga archivos. Las formas más habituales de perder fondos desde una hot wallet son un sitio falso que te pide firmar algo dañino, una aprobación de token maliciosa que permite a un contrato retirar tus tokens más adelante, malware en tu ordenador o una seed phrase escrita en un falso formulario de soporte. Quien obtiene tu seed phrase controla tus fondos, estén donde estén.
Unos pocos hábitos reducen buena parte de ese riesgo. Deja en la hot wallet solo lo que piensas operar y pasa el resto a una cold wallet. Usa una wallet aparte, con su propia seed phrase, para probar tokens nuevos o desconocidos. Anota la seed phrase offline, nunca la fotografíes ni la guardes en notas en la nube, y jamás la escribas en una web. Lee lo que hace realmente una solicitud antes de firmarla y guarda en favoritos los sitios que usas.
Además, revoca las aprobaciones de tokens que ya no necesites, sobre todo las de contratos y tokens que has dejado de usar. El verificador de aprobaciones de un block explorer o una herramienta específica de revocación las listará, y revocar cuesta una pequeña comisión de gas. Por último, una cuenta en un exchange no es una hot wallet en este sentido, porque el exchange es quien guarda las claves.