Coldcard, Trezor y Ledger: en qué se diferencian y cuál elegir

Si vas a guardar bitcoin u otras criptomonedas fuera de un exchange, tarde o temprano te topas con tres nombres: Coldcard, Trezor y Ledger. Las tres marcas fabrican hardware wallets, es decir, dispositivos físicos que guardan tus claves privadas sin exponerlas a internet. Lo que no siempre queda claro es que responden a filosofías muy distintas, y esa diferencia pesa más de lo que parece cuando eliges dónde vas a custodiar tus ahorros.

En esta comparativa revisamos cómo se diferencian en cuatro puntos concretos: código abierto, seguridad, facilidad de uso y precio. También verás una tabla resumen, qué perfil de usuario encaja con cada marca y algunos consejos para comprarlas desde Latinoamérica sin llevarte sorpresas.

Publicidad

Estabilidad respaldada en Bitcoin

Descubre Dollar on Chain →

Ninguna de las tres es «la mejor» en términos absolutos. Depende de qué criptomonedas tengas, cuánto quieras complicarte y de quién te preocupa protegerte.

Qué es una hardware wallet y por qué importa elegir bien

Una wallet (billetera) de criptomonedas no guarda monedas como tal. Guarda las claves privadas que permiten mover los fondos registrados en la blockchain. Quien tiene esas claves controla el dinero.

Las hardware wallets generan y almacenan esas claves dentro del dispositivo. Cuando quieres enviar una transacción, la computadora o el celular la prepara, el dispositivo la firma internamente y la clave nunca sale de ahí. Al configurarla recibes una frase semilla (normalmente de 12 o 24 palabras) que sirve como copia de seguridad: si pierdes el aparato, con esa frase recuperas todo en otro dispositivo compatible.

Hasta aquí las tres marcas funcionan igual. Las diferencias aparecen en cómo protegen esas claves frente a ataques físicos, cuánto puedes verificar de su software, qué monedas admiten y cuánto conocimiento técnico te exigen.

Coldcard vs Trezor vs Ledger: tabla comparativa

Coldcard: la billetera de quienes solo usan bitcoin

Coldcard es el producto de Coinkite, una empresa canadiense con larga trayectoria en hardware para bitcoin. Su decisión más importante es también la que más filtra: solo admite bitcoin. Nada de ether, stablecoins ni tokens. Para muchos usuarios eso es una limitación definitiva; para otros, es justo lo que buscan, porque menos código significa menos superficie de ataque.

Lo que distingue a Coldcard es que está pensada para funcionar completamente aislada. Puedes firmar transacciones sin conectarla nunca a una computadora: la transacción viaja en una tarjeta microSD (o por código QR en el modelo Q), el dispositivo la firma y la devuelves por el mismo medio. A este método se le llama air-gapped. Usa el estándar PSBT, un formato de transacción parcialmente firmada que entienden casi todas las wallets serias de bitcoin.

Tiene además un catálogo de funciones de seguridad difícil de encontrar en otros dispositivos:

• PIN de coacción: si alguien te obliga a desbloquearla, introduces un PIN alternativo que abre una billetera señuelo con pocos fondos.
• PIN de autodestrucción, que inutiliza el chip seguro de forma permanente.
• Soporte avanzado para multifirma (multisig), es decir, billeteras que requieren varias firmas para mover fondos.
• Posibilidad de generar la semilla con tiradas de dados, para quien no quiere depender del generador aleatorio del dispositivo.

¿El precio de todo esto? Curva de aprendizaje. Coldcard no tiene una aplicación propia amigable y su menú está lleno de opciones que asumen que sabes lo que haces. Si es tu primera wallet y nunca escuchaste hablar de PSBT, probablemente te frustre.

Ventajas y limitaciones en resumen:

• A favor: firma totalmente aislada, funciones avanzadas contra robo y coacción, enfoque exclusivo en bitcoin, dos chips seguros de distintos fabricantes en los modelos actuales.
• En contra: no sirve para altcoins, requiere apps de terceros, más difícil para principiantes, envío desde el extranjero en la mayoría de países de la región.

Trezor: el pionero del código abierto

Trezor lanzó la primera hardware wallet comercial hace más de una década, y su identidad se construyó alrededor de una idea: todo debe poder verificarse. Su firmware y el diseño de su hardware son públicos, de modo que cualquier investigador puede revisarlos, compilarlos y buscar fallos.

Durante años, la gran crítica fue que los modelos originales (Model One y Model T) no tenían chip seguro. Investigadores demostraron que, con acceso físico al dispositivo y equipo especializado, era posible extraer la semilla. La mitigación recomendada era usar una passphrase, una palabra adicional que funciona como «palabra 25» y sin la cual la semilla extraída no sirve.

La línea Trezor Safe cambió eso al incorporar un chip seguro, manteniendo el resto del firmware abierto. Es un equilibrio interesante: el chip protege contra ataques físicos y el código sigue siendo auditable.

En el día a día, Trezor Suite es una de las aplicaciones más claras del mercado. Permite comprar, enviar, recibir y revisar el portafolio desde la computadora o el celular, y admite conexión con Tor para mejorar la privacidad. Otra función que algunos usuarios valoran es el respaldo Shamir, que divide la recuperación en varias partes (por ejemplo, tres fragmentos de los cuales bastan dos), útil para no concentrar todo en un único papel.

• A favor: código abierto, buena app propia, compatible con bitcoin y numerosas altcoins, opción de firmware solo-bitcoin, modelos de entrada a precio accesible.
• En contra: los modelos antiguos sin chip seguro son más vulnerables a ataques físicos, admite menos activos que Ledger, la mayoría de modelos depende de conexión por cable.

Ledger: la más popular y la más versátil con altcoins

Ledger es probablemente la marca más vendida de hardware wallets. Su fuerte es la compatibilidad: admite miles de criptomonedas y tokens, y se integra con muchas aplicaciones DeFi (finanzas descentralizadas) y wallets como MetaMask. Para alguien que tiene bitcoin, ether, Solana, stablecoins y algunos NFT, Ledger suele ser la opción más cómoda.

Todos sus dispositivos usan chip seguro certificado, el mismo tipo de componente que se encuentra en tarjetas bancarias y pasaportes. Frente a un ladrón que se lleva el aparato, es una protección sólida.

El punto débil, para los puristas, es la transparencia. El sistema operativo que corre dentro del chip seguro no es de código abierto, así que hay que confiar en Ledger y en las auditorías externas. Esa desconfianza se hizo visible con Ledger Recover, un servicio opcional que permite respaldar la semilla cifrada en fragmentos con terceros a cambio de verificar identidad (KYC, el proceso de «conoce a tu cliente»). El servicio es voluntario, pero dejó claro que el firmware puede, con autorización del usuario, sacar información derivada de la semilla del dispositivo, algo que muchos daban por imposible.

La empresa también sufrió en el pasado una filtración de su base de clientes, con correos y direcciones postales expuestos, que derivó en campañas de phishing durante años. No afectó a los dispositivos ni a los fondos guardados en ellos, pero conviene saberlo.

La gama va desde modelos compactos como el Nano S Plus hasta dispositivos con pantalla táctil grande y Bluetooth, como Stax o Flex. Ledger Live, su aplicación, es fácil de usar e incluye funciones de staking (bloquear monedas para obtener recompensas en ciertas redes).

• A favor: compatibilidad muy amplia, chip seguro en todos los modelos, integración con DeFi, aplicación pulida, opciones con Bluetooth para usar con el celular.
• En contra: firmware principal cerrado, polémicas pasadas de privacidad y confianza, Bluetooth añade una vía de comunicación más (aunque la clave no sale del dispositivo).

Código abierto: la diferencia de fondo

Este es el punto que más discusión genera entre usuarios avanzados. ¿Por qué importa tanto?

Si el código es abierto, terceros independientes pueden comprobar que el dispositivo hace lo que promete y nada más. No tienes que leerlo tú; basta con que la comunidad pueda hacerlo. Con código cerrado, la seguridad depende en mayor medida de la reputación y las auditorías de la empresa.

Ordenadas de más a menos transparente:

1. Trezor: firmware y hardware abiertos. Es la referencia en este aspecto.
2. Coldcard: su código es público y permite compilaciones reproducibles (puedes comprobar que el firmware oficial coincide con el código publicado). Su licencia, sin embargo, restringe el uso comercial, así que técnicamente se describe como «código visible» más que código abierto en sentido estricto. Para efectos de seguridad, lo relevante es que se puede auditar.
3. Ledger: publica partes de su software, como aplicaciones y componentes de Ledger Live, pero el sistema operativo del chip seguro permanece cerrado. Ledger argumenta que los acuerdos con fabricantes de chips seguros limitan lo que puede publicar.

Hay un matiz. Código abierto y chip seguro han sido históricamente difíciles de combinar, porque los fabricantes de esos chips exigen confidencialidad. Coldcard y la línea Safe de Trezor resuelven esto usando el chip solo para guardar secretos, mientras la lógica principal queda en código auditable.

Seguridad: contra qué te protege cada una

Hablar de «la más segura» sin decir frente a qué amenaza tiene poco sentido. Conviene separar escenarios.

Malware en tu computadora o celular

Aquí las tres cumplen. Como la firma ocurre dentro del dispositivo y debes confirmar la dirección y el monto en su pantalla, un virus no puede vaciar tu billetera sin tu aprobación física. Coldcard va un paso más allá al permitir no conectarla nunca, lo que elimina el cable USB como vía de ataque.

Robo del dispositivo

Ledger, Coldcard y los Trezor Safe ofrecen buena resistencia gracias al chip seguro. En los Trezor antiguos sin ese chip, la passphrase es prácticamente obligatoria si temes que alguien con recursos técnicos se quede con el aparato.

Coacción física

En contextos donde los secuestros exprés o las extorsiones son un riesgo real, como ocurre en varias ciudades de la región, las funciones de PIN señuelo de Coldcard tienen un valor práctico. Trezor y Ledger permiten algo parecido mediante passphrases que abren billeteras distintas, aunque de forma menos elaborada.

Errores propios

Siendo honestos, la mayoría de pérdidas no vienen de ataques sofisticados, sino de frases semilla fotografiadas, guardadas en la nube o escritas en un correo. También de comprar dispositivos usados o manipulados. Ninguna marca te salva de eso.

Facilidad de uso: quién la tiene más fácil

Trezor y Ledger están empatadas a efectos prácticos. Ambas guían la configuración paso a paso, tienen aplicaciones propias en español y permiten ver saldos, enviar y recibir sin conocimientos técnicos. Ledger gana algo de comodidad si usas mucho el celular, gracias al Bluetooth de algunos modelos. Trezor suele sentirse más transparente en lo que muestra.

Coldcard es otra historia. Su configuración pide más decisiones, el uso air-gapped implica mover tarjetas microSD o escanear códigos QR, y necesitas aprender a manejar una wallet de escritorio como Sparrow. No es imposible ni mucho menos, pero conviene dedicarle una tarde y probar con montos pequeños antes de mover ahorros importantes.

Precio y compra desde Latinoamérica

Ledger y Trezor tienen modelos de entrada relativamente accesibles y modelos premium con pantalla táctil que cuestan varias veces más. Coldcard se ubica en un rango medio a alto, con el modelo Q como el más caro de su catálogo. Los precios cambian con frecuencia, así que lo recomendable es revisarlos directamente en la tienda oficial de cada marca.

En la región hay que sumar envío e impuestos de importación, que varían bastante entre países como México, Argentina, Colombia o Chile. Ledger y Trezor cuentan con revendedores autorizados en algunos países, lo que puede simplificar la compra en moneda local. Coldcard, en general, se compra a Coinkite o a distribuidores oficiales listados en su sitio.

Una regla que no admite excepciones: no compres hardware wallets usadas ni en marketplaces sin garantía de procedencia, como publicaciones de particulares en Mercado Libre o Facebook. Un dispositivo manipulado puede venir con una semilla ya generada por el vendedor. Si al abrir la caja encuentras una tarjeta con palabras escritas, no la uses.

Coldcard, Trezor o Ledger: cuál elegir según tu caso

Si solo tienes bitcoin y quieres máxima seguridad

Coldcard es la opción natural para perfiles que planean guardar bitcoin a largo plazo, quieren firmar sin conexión y están dispuestos a aprender. También encaja bien en esquemas multifirma combinada con otros dispositivos.

Si eres principiante y valoras la transparencia

Trezor, preferiblemente un modelo de la línea Safe, ofrece un buen equilibrio entre facilidad, código abierto y protección física. Sirve tanto para bitcoin como para un portafolio moderado de altcoins.

Si manejas muchas altcoins o usas DeFi

Ledger suele ser la elección más práctica por compatibilidad e integraciones. Si te inquieta el código cerrado, una alternativa que algunos usuarios adoptan es usar Ledger para altcoins y otra wallet distinta para su bitcoin.

Si tienes montos altos

Aquí la pregunta deja de ser «cuál marca» y pasa a ser «cuántas». Una multifirma 2 de 3 con dispositivos de fabricantes distintos (por ejemplo, Coldcard, Trezor y Ledger juntas) reduce el riesgo de que un fallo en una sola marca comprometa tus fondos.

Preguntas frecuentes

¿Puedo usar la misma frase semilla en Coldcard, Trezor y Ledger?

En la mayoría de casos sí, porque las tres usan el estándar BIP39 para semillas de 12 o 24 palabras. La excepción es el respaldo Shamir de Trezor, que usa otro formato y solo funciona en dispositivos compatibles con ese estándar.

¿Qué pasa si la empresa fabricante desaparece?

Tus fondos no dependen de la empresa. Con la frase semilla puedes recuperarlos en otra wallet compatible, incluso de otra marca.

¿Es peligroso el Bluetooth de algunos modelos de Ledger?

La clave privada no se transmite por Bluetooth; solo viajan datos de la transacción, que debes confirmar en la pantalla del dispositivo. Aun así, quienes prefieren minimizar canales de comunicación pueden desactivarlo.

¿Coldcard sirve para guardar USDT u otras stablecoins?

No. Coldcard solo admite bitcoin. Para stablecoins y otros tokens necesitas Trezor, Ledger u otra wallet compatible con esas redes.

¿Una hardware wallet elimina todos los riesgos?

No. Protege tus claves, pero no evita que envíes fondos a una dirección equivocada, que caigas en una estafa o que pierdas tu respaldo. Invertir en criptomonedas también implica riesgo de precio, independientemente de dónde las guardes.

Antes de decidir, haz una lista honesta de lo que tienes y de cuánto tiempo quieres dedicarle a la seguridad. Alguien con un poco de bitcoin y varias altcoins va a estar más cómodo con Trezor o Ledger que peleándose con menús avanzados, y quien acumula bitcoin a largo plazo probablemente agradezca la paranoia bien diseñada de Coldcard. Sea cual sea tu elección, cómprala en un canal oficial, guarda la semilla en papel o metal lejos de cualquier pantalla y haz una prueba de recuperación con un monto pequeño. Ese ensayo te va a enseñar más sobre tu billetera que cualquier ficha técnica.