¿Qué es una billetera caliente?
Una billetera caliente es un acuerdo en el que la autorización de transacciones está disponible mediante un sistema conectado a internet. Puede preparar y autorizar actividad sin trasladar antes la firma a un flujo fuera de línea. “Caliente” describe la conectividad de la ruta de autorización; no identifica quién controla las claves ni dónde se registran los activos.
El término cubre varias arquitecturas. Una billetera móvil o de navegador puede guardar material de clave cifrado localmente y firmar en el mismo dispositivo. Un servicio de custodia puede recibir instrucciones por una interfaz y usar su infraestructura de firma en línea. Ambos ofrecen autorización en línea, pero asignan de manera diferente el control y la recuperación.
Qué permanece en línea en el flujo de una billetera caliente
Una transacción suele pasar por varias funciones:
- el software lee datos de red y cuenta;
- construye una instrucción en el formato requerido;
- un componente de firma la autoriza; y
- un componente conectado la difunde.
En una billetera caliente, el firmante o el servicio capaz de invocarlo está al alcance de un entorno en línea. La clave privada puede estar cifrada en reposo o aislada en un almacén del sistema operativo, pero la capacidad de firma debe estar disponible cuando se autoriza. El cifrado en reposo protege un límite distinto del código malicioso o una solicitud engañosa que actúa mientras la billetera está desbloqueada.
NIST describe las billeteras calientes como conectadas a internet y muy accesibles, frente a las frías fuera de línea. Su modelo también separa almacenamiento de claves, creación, firma y red, por lo que una interfaz en línea no revela por sí sola dónde se guarda una clave. NISTIR 8301
Conectividad, custodia e interfaz son ejes separados
Suelen mezclarse tres etiquetas:
- Caliente o fría pregunta si la autorización está disponible mediante un sistema en línea.
- Con custodia o sin custodia pregunta qué parte controla las claves u otro mecanismo.
- Móvil, navegador, escritorio o web describe cómo se entrega la interfaz.
Una billetera móvil caliente puede ser sin custodia si la persona controla el material de firma. Una cuenta de proveedor puede usar infraestructura caliente de custodia aunque la persona nunca vea una clave privada. Una página web también puede ser solo un visor de una cuenta cuya autoridad reside en otro lugar.
La documentación de Ethereum distingue la billetera, como interfaz para interactuar con una cuenta, de la cuenta misma. También diferencia cuentas de propiedad externa controladas por claves y cuentas de contrato controladas por código. Una “billetera” visible no siempre corresponde a una clave privada local. Billeteras de Ethereum Cuentas de Ethereum
La firma en línea cambia la ventana de exposición
La ventaja operativa es que datos, aplicaciones y firma pueden estar disponibles en un flujo conectado. La misma propiedad crea una ruta en línea hacia la autorización. Entre las fallas relevantes están:
- software malicioso que lee o influye en procesos de la billetera;
- un sitio o extensión falsos que presenta una solicitud engañosa;
- aprobaciones excesivas de tokens o contratos que siguen vigentes;
- una cuenta, dispositivo, perfil de navegador o canal de recuperación comprometidos; y
- datos de red incorrectos o visualización incompleta desde un RPC o indexador.
Extraer la clave no es el único riesgo. Una billetera puede mantenerla oculta y aun así firmar una transacción o mensaje no deseados. Por eso, las orientaciones de Ethereum separan la protección de secretos de recuperación del phishing y las transacciones maliciosas. Seguridad de Ethereum
Contraseñas, bloqueo y recuperación cumplen funciones diferentes
Una contraseña de aplicación o verificación biométrica normalmente controla acceso local o desbloquea almacenamiento cifrado. No es automáticamente la clave privada, la frase de recuperación ni un passphrase BIP-39. Cambiar la contraseña puede dejar intactas las claves subyacentes.
La recuperación depende de la arquitectura:
- una billetera determinista controlada localmente puede usar frase y ajustes de derivación compatibles;
- un servicio de custodia puede recuperar la cuenta mientras conserva el control de firma;
- una cuenta inteligente puede usar varias claves, guardianes o reglas contractuales; y
- una clave individual importada puede exigir su propio respaldo.
Llamarla caliente no indica cuál aplica ni significa que un proveedor pueda restablecer una clave sin custodia perdida.
Caliente no significa conectada permanentemente
Las aplicaciones pueden bloquearse, cerrarse o desconectarse, pero la clasificación suele depender del flujo normal. Una billetera de software no se vuelve fría porque el teléfono entre unos minutos en modo avión si las claves se usan habitualmente en línea. A la inversa, una interfaz de solo observación conectada no es un firmante caliente si carece de autoridad.
La pregunta útil no es si aparece un icono de conexión, sino si la ruta de firma está diseñada para estar disponible a un entorno con internet y qué controles existen entre la solicitud y la autorización.
Preguntas frecuentes
¿Una billetera caliente es lo mismo que una cuenta de exchange?
No. Una cuenta de exchange puede depender de infraestructura caliente operada por el proveedor, pero también incluye custodia, contabilidad interna y reglas de acceso. “Billetera caliente” describe conectividad, no toda la relación de servicio.
¿Una billetera caliente puede ser sin custodia?
Sí. El software conectado puede dejar el control de claves a la persona. Eso no elimina la exposición en línea, y el carácter sin custodia no demuestra que toda solicitud sea confiable.
Más información
Para comparar categorías, consulta Types of Crypto Wallets: The Complete Beginner’s Guide, en inglés. Es lectura complementaria, no una fuente técnica principal.
Conceptos relacionados
Compara billeteras frías, billeteras sin custodia, claves privadas y direcciones de blockchain, o vuelve al Glosario de cripto.
Fuentes
- NISTIR 8301: Blockchain Networks — Token Design and Management Overview — definiciones, modelos de custodia y funciones separables.
- Ethereum: billeteras — billeteras como interfaces, formatos y distinciones de custodia.
- Ethereum: cuentas — modelos controlados por claves o contratos.
- Bitcoin Developer Guide: billeteras — funciones de red, construcción, firma y almacenamiento.
- Ethereum: seguridad — phishing, transacciones maliciosas, dispositivos comprometidos y secretos de recuperación.
© 2025 OKX. Se permite la reproducción o distribución de este artículo completo, o pueden usarse extractos de 100 palabras o menos, siempre y cuando no sea para uso comercial. La reproducción o distribución del artículo en su totalidad también debe indicar claramente lo siguiente: "Este artículo es © 2025 OKX y se usa con autorización". Los fragmentos autorizados deben hacer referencia al nombre del artículo e incluir la atribución, por ejemplo, "Nombre del artículo, [nombre del autor, si corresponde], © 2025 OKX". Algunos contenidos pueden ser generados o ayudados por herramientas de inteligencia artificial (IA). No se permiten obras derivadas ni otros usos de este artículo.
