Stacked Markets
Cómo almacenar cripto de forma segura y operar activamente
Publicado el 31 may 2026 · Por Stacked Markets Research Team
Contenido
- La falsa dicotomía entre almacenamiento seguro y trading activo
- Fundamentos del almacenamiento en frío en 2026
- Mejores prácticas de hot wallet para traders activos
- El marco de los tres niveles
- La ventaja de la terminal de saldo cero
- Cuánto mantener en cada nivel: un ejemplo práctico
- Gestión de frases semilla y claves
- Higiene de seguridad operativa
- Qué cambia al usar una terminal sin custodia frente a un CEX
- El error que cometen la mayoría de los traders activos
- Preguntas frecuentes
La mayoría de los traders tratan el almacenamiento y el trading como dos problemas separados. No lo son. Son el mismo problema: ¿cómo mantienes tu capital seguro sin hacerlo inutilizable cuando surge una oportunidad de trading?
La falsa dicotomía es "almacenamiento en frío o trading activo". La respuesta real es una división estructurada en tres niveles, cada uno dimensionado para su propósito. Este artículo cubre cómo construir esa estructura, qué pertenece a cada nivel y por qué una terminal sin custodia cambia el cálculo de riesgo para el margen que pones a trabajar.
El entorno de amenazas de 2026 hace que valga la pena hacerlo bien. Las estafas cripto drenaron 17 mil millones de dólares en 2025 según Chainalysis. El hackeo de Bybit en febrero de 2026 vio salir 1.5 mil millones de dólares incluso con controles de billetera fría multi-firma. Hay más de 850 millones de billeteras activas a nivel mundial desde abril de 2026. Las estafas de suplantación crecieron un 1,400% año tras año. La superficie de ataque es mayor, los ataques son más sofisticados y un solo error es permanente.
La falsa dicotomía entre almacenamiento seguro y trading activo
La suposición que tienen la mayoría de los traders es que la seguridad y la velocidad están en conflicto directo. Bloquea los fondos en almacenamiento en frío y estarás seguro pero lento. Mantén los fondos en una hot wallet y podrás operar pero estarás expuesto.
Eso solo es cierto si tratas toda tu cartera como un solo fondo. Divide el capital por propósito y deja de ser cierto.
El almacenamiento en frío no necesita ser rápido. Necesita ser seguro. Tu capital de trading necesita ser accesible, pero no necesita ser grande. Y tu margen en un DEX perpetuo sin custodia como Hyperliquid no reside en una contraparte que pueda congelarlo, perderlo o ser hackeado.
El marco de los tres niveles resuelve la tensión estructuralmente en lugar de pedirte que comprometas cualquiera de los dos extremos.
Fundamentos del almacenamiento en frío en 2026
Billeteras de hardware: qué vale la pena usar
El Ledger Stax es el estándar actual de usabilidad para billeteras de hardware. Interfaz de pantalla táctil, Bluetooth para emparejamiento móvil, amplio soporte de activos. El modelo de seguridad es el estándar de Ledger: las claves privadas nunca salen del dispositivo, las transacciones se firman en el dispositivo y el chip de elemento seguro maneja el almacenamiento de claves.
El Trezor Safe 5 es la alternativa de código abierto. El firmware de Trezor es totalmente auditable en GitHub, lo cual importa si quieres verificar en lugar de confiar. Sin Bluetooth, lo cual algunos traders prefieren precisamente porque reduce la superficie de ataque inalámbrico. Ambos son sólidos. La diferencia se reduce a si priorizas la usabilidad o la auditabilidad abierta.
Qué significa realmente el almacenamiento en frío en la práctica
El almacenamiento en frío significa que la clave de firma nunca toca un dispositivo conectado a internet. La billetera genera tu frase semilla sin conexión, la escribes sin conexión y firmas las transacciones conectando físicamente el dispositivo y revisando cada una en la pantalla del hardware.
La firma con aislamiento físico (air-gapped) lleva esto más allá. Algunas billeteras de hardware admiten la firma de transacciones basada en códigos QR: la transacción sin firmar pasa al dispositivo a través de un código QR, la transacción firmada regresa de la misma manera y el dispositivo nunca se conecta a nada. Excesivo para la mayoría de los traders, pero relevante si mantienes posiciones significativas a largo plazo.
La billetera fría es para capital que no estás operando activamente. Se toca raramente. Cuando mueves fondos, firmas con la billetera de hardware, verificas la dirección de destino en la pantalla del dispositivo y no te apresuras.
Mejores prácticas de hot wallet para traders activos
Billeteras separadas para propósitos separados
Uno de los errores operativos más comunes es usar la misma billetera para todo: DeFi, NFT, trading activo, retenciones a largo plazo. Una sola aprobación comprometida drena todo.
Mantén una billetera de trading dedicada que nunca se haya usado para acuñación de NFT, aprobaciones de protocolos DeFi o cualquier otra cosa con un largo historial de aprobaciones. MetaMask es la opción estándar para cadenas compatibles con EVM. Esa billetera solo debe contener lo que necesitas para las posiciones actuales y la actividad de trading a corto plazo.
Simulación de transacciones
Antes de firmar cualquier transacción, simúlala. Rabby Wallet tiene una simulación integrada que te muestra qué cambiará en tu billetera antes de aprobar. Las últimas versiones de MetaMask incluyen simulación para algunos tipos de transacciones. Si no puedes ver claramente qué hace una transacción antes de firmar, no la firmes.
Envenenamiento de direcciones y phishing impulsado por IA en 2026
Los ataques de envenenamiento de direcciones envían pequeñas transacciones desde una dirección de billetera que se parece visualmente a una que has usado antes. Cuando copias y pegas desde tu historial de transacciones, copias la dirección del atacante. Verifica siempre la dirección completa, no solo los primeros y últimos cuatro caracteres.
El phishing impulsado por IA es una amenaza material en 2026. El incidente de KuCoin de abril de 2026 involucró ingeniería social utilizando suplantación de voz y video generada por IA para eludir los controles internos. Para los traders individuales, esto aparece como correos electrónicos de phishing hiperpersonalizados, canales de soporte falsos e interfaces clonadas. La defensa no ha cambiado: verifica en la cadena, firma en hardware, nunca ingreses tu frase semilla en ningún lugar.
El marco de los tres niveles
Nivel uno: bóveda fría
Del 70 al 80 por ciento de tu cartera total. Billetera de hardware, frase semilla almacenada sin conexión, tocada raramente. La única vez que mueves fondos desde aquí es para reequilibrar la billetera de trading o tomar una posición a largo plazo que requiera interacción en la cadena.
Este nivel no es para trading. No para yield farming. No conectado a ninguna dApp.
Nivel dos: hot wallet de trading
El capital con el que estás trabajando activamente. Solo debe contener lo que necesitas para las posiciones actuales y a corto plazo: un objetivo razonable es del 10 al 20 por ciento de tu cartera total, dimensionado según los requisitos reales de la posición.
Esta billetera se conecta a interfaces DEX, puentes y terminales de trading. Tiene un historial de aprobación más corto que tu billetera principal. Revocas aprobaciones regularmente. La monitoreas con herramientas de alerta en la cadena.
Nivel tres: cuenta de margen en Hyperliquid
USDC puenteado a Hyperliquid para posiciones activas de futuros perpetuos. Separado del saldo de tu hot wallet. Cuando cierras posiciones y retiras, el USDC regresa a tu hot wallet y decides si moverlo al almacenamiento en frío o mantenerlo disponible para la siguiente operación.
El punto clave: el margen reside en el protocolo en la cadena de Hyperliquid, no en una interfaz frontal. Cuando operas a través de Stacked Markets, la terminal enruta tus órdenes al CLOB en la cadena de Hyperliquid. Stacked Markets no mantiene saldos ni claves de firma. Tu margen está en el protocolo, no con el proveedor de la interfaz.
La ventaja de la terminal de saldo cero
Aquí es donde la arquitectura sin custodia cambia el modelo de riesgo para los traders activos.
En un exchange centralizado, depositar fondos para trading perpetuo significa que tu capital ahora está con el exchange. Ellos lo retienen. Si son hackeados, congelan retiros o colapsan, estás en la fila con todos los demás. El hackeo de 1.5 mil millones de dólares de Bybit en febrero de 2026 es la prueba más reciente de que este riesgo es real incluso para las grandes plataformas.
Con Stacked Markets, la cadena de custodia es diferente. Conectas tu billetera Ethereum. Puenteas USDC desde Arbitrum a margen de Hyperliquid usando el flujo de depósito del producto. Firmas cada orden individualmente con tu billetera. Stacked Markets nunca retiene tus fondos en ningún punto de ese proceso.
La terminal es una interfaz. Hyperliquid es el protocolo. Tú mantienes la custodia.
Tu hot wallet no se convierte en un riesgo de custodia solo porque estás operando perpetuos activamente. Los fondos asignados al margen están en el protocolo de Hyperliquid, verificables en la cadena. Todo lo demás permanece en tu hot wallet o bóveda fría.
Cuánto mantener en cada nivel: un ejemplo práctico
Supongamos una cartera de trader activo de $50,000.
- Bóveda fría (75%): $37,500 en billetera de hardware. BTC, ETH a largo plazo y cualquier otra posición principal. No se toca para trading.
- Hot wallet de trading (15%): $7,500 en la billetera de trading dedicada. Disponible para puentear a margen, operaciones spot o posiciones DeFi a corto plazo. Revoca aprobaciones semanalmente.
- Margen de Hyperliquid (10%): $5,000 puenteados a Hyperliquid para posiciones perpetuas activas. Capital de trabajo para operaciones apalancadas. Cuando las posiciones se cierran, el USDC regresa a la hot wallet.
Estos porcentajes son un punto de partida, no una regla. Si ejecutas una estrategia de alta frecuencia, podrías aumentar el nivel de margen al 20 por ciento. Si operas menos activamente, el 5 por ciento es suficiente. El principio es dimensionar cada nivel según su propósito real, no según lo que se sienta cómodo.
Gestión de frases semilla y claves
Tu frase semilla es la llave maestra. Si alguien la obtiene, tiene todo. No hay proceso de recuperación.
El consejo estándar sigue vigente en 2026: escríbela en papel o grábala en metal, guárdala en múltiples ubicaciones físicas, nunca la fotografíes, nunca la escribas en ningún dispositivo, nunca la guardes en un administrador de contraseñas o almacenamiento en la nube.
Las placas de respaldo de metal (Cryptosteel, Bilodeau y similares) valen la pena para cualquier billetera que contenga capital significativo. El papel se degrada. El metal no.
El endurecimiento con frase de contraseña añade una palabra 25 a tu frase semilla que no se almacena con la semilla. Incluso si alguien encuentra la semilla, no puede acceder a la billetera sin la frase de contraseña. Una capa adicional significativa para las billeteras de bóveda fría.
Una frase semilla por tipo de billetera. No reutilices frases semilla entre billeteras de hardware y software.
Higiene de seguridad operativa
Entorno de trading dedicado
Usa un perfil de navegador o dispositivo dedicado para la actividad de trading. Extensiones mínimas en el navegador de trading: las extensiones tienen permisos amplios y son un vector de ataque común. Una extensión comprometida puede leer tu portapapeles, interceptar solicitudes de firma y modificar lo que ves en el navegador.
Para transacciones grandes, firma con la billetera de hardware. No apruebes cantidades significativas solo desde una billetera de software.
Lista de permitidos de direcciones
Donde los protocolos lo admitan, configura una lista de permitidos para que los retiros solo puedan ir a direcciones preaprobadas. No evita todos los vectores de ataque, pero limita el daño si una sesión se ve comprometida.
Testnet antes que mainnet
Antes de ejecutar un nuevo flujo de trabajo en mainnet, pruébalo en testnet. Stacked Markets tiene un modo testnet con insignias de red claras para que puedas ejecutar la experiencia completa de la terminal sin riesgo en mainnet. Nuevos tipos de órdenes, nuevos flujos de depósito, cualquier flujo de trabajo que no hayas ejecutado antes: pruébalo primero.
Qué cambia al usar una terminal sin custodia frente a un CEX
En un CEX, la cadena de custodia es sencilla: tus fondos salen de tu billetera, se sientan en la infraestructura del exchange, operas con pagarés y retiras si el exchange lo permite.
En una terminal sin custodia que enruta a través de Hyperliquid, cada paso es diferente. Puenteas USDC directamente al protocolo de Hyperliquid. Tu margen está en la cadena. Las órdenes son firmadas por tu billetera y emparejadas en el CLOB en la cadena de Hyperliquid. La liquidación es en la cadena. Stacked Markets es solo la capa de interfaz.
La diferencia práctica: si Stacked Markets se desconectara mañana, tu margen seguiría estando en Hyperliquid. Podrías acceder a él a través de cualquier otra interfaz de Hyperliquid. La interfaz y el protocolo están separados. Eso no es cierto en un CEX.
El error que cometen la mayoría de los traders activos
Tratar la hot wallet como almacenamiento a largo plazo.
Sucede gradualmente. Puenteas algo de USDC para una operación. La operación se cierra. Dejas el USDC en la hot wallet porque podrías operar de nuevo pronto. Unos meses después, la hot wallet contiene el 60 por ciento de tu cartera y tiene docenas de aprobaciones activas de varias interacciones DeFi.
La hot wallet es una cuenta de trabajo, no una cuenta de ahorros. Mueve el capital de vuelta al almacenamiento en frío cuando no estés operando activamente. Revoca las aprobaciones que ya no necesites. Mantén la hot wallet ligera.
El marco de los tres niveles solo funciona si mantienes la disciplina para usarlo realmente. La bóveda fría tiene que permanecer fría. La hot wallet tiene que permanecer pequeña. La cuenta de margen tiene que estar dimensionada para posiciones activas, no para lo que podrías querer operar algún día.
Comienza en testnet y ejecuta el flujo de trabajo completo antes de comprometer capital en mainnet.
Preguntas frecuentes
¿Puedo operar futuros perpetuos sin mover fondos a una hot wallet?
No de manera práctica. Necesitas una billetera conectada para firmar transacciones y puentear margen a Hyperliquid. El objetivo no es eliminar la hot wallet, sino mantenerla pequeña y específica para el propósito. Solo los fondos que necesitas para la actividad de trading actual deberían estar en ella.
¿Stacked Markets retiene mis fondos en algún momento?
No. Stacked Markets es una interfaz frontal. No mantiene saldos ni claves de firma. Tu margen reside en el protocolo en la cadena de Hyperliquid. Puedes verificar esto en la cadena en cualquier momento.
¿Cuál es la diferencia entre una billetera de hardware y el almacenamiento en frío?
Una billetera de hardware es el dispositivo. El almacenamiento en frío es la práctica. El almacenamiento en frío significa que la clave de firma nunca toca un dispositivo conectado a internet. Puedes tener una billetera de hardware y aun así no usarla como almacenamiento en frío si la conectas a dApps regularmente. El verdadero almacenamiento en frío significa que el dispositivo solo se conecta cuando necesitas firmar una transacción específica y preverificada.
¿Con qué frecuencia debo revocar las aprobaciones de la billetera?
Como mínimo, revisa y revoca las aprobaciones innecesarias mensualmente. Después de cualquier interacción DeFi significativa, verifica lo que has aprobado. Herramientas como Revoke.cash te permiten ver todas las aprobaciones activas para una dirección y revocarlas en un solo lugar.
¿Qué sucedió en el hackeo de Bybit y qué significa para mi configuración?
En febrero de 2026, los atacantes comprometieron la infraestructura de billetera fría multi-firma de Bybit y movieron aproximadamente 1.5 mil millones de dólares. El ataque se dirigió a la interfaz de firma, no a las claves directamente. La lección: incluso las configuraciones de billetera fría pueden verse comprometidas si se manipula el proceso de firma. Verifica cada transacción en la pantalla del dispositivo de hardware, no solo en el navegador.
¿Es seguro usar la billetera de agente opcional en Stacked Markets?
La billetera de agente utiliza una clave de firma local basada en el navegador que nunca llega a los servidores de Stacked Markets. Acelera las aprobaciones de órdenes sin cambiar el modelo de custodia: tus fondos permanecen en el protocolo de Hyperliquid independientemente. La contrapartida es que la clave de firma vive en tu navegador, lo que conlleva un perfil de riesgo diferente al de una billetera de hardware. Úsala para sesiones de trading activo, no como almacenamiento de claves a largo plazo.
¿Cómo practico con la terminal de Stacked Markets sin riesgo en mainnet?
Stacked Markets tiene un modo testnet con insignias de red claras. Puedes ejecutar el flujo de trabajo completo de la terminal (entrada de órdenes, gestión de posiciones, flujos de depósito) sin usar fondos reales. Ejecuta cualquier flujo de trabajo nuevo en testnet antes de ejecutarlo en mainnet.