Una billetera caliente y fría para una casa de cambio de criptomonedas no es una decisión de todo o nada: es repartir los fondos entre una caja registradora y una caja fuerte. Una parte de las criptomonedas debe estar a mano para que los pagos salgan en minutos; el resto debe quedar fuera del alcance de internet, donde ningún hacker pueda tocarlo. Veamos la lógica para repartir los fondos, qué buscar en una solución y los errores que vacían poco a poco a las casas de cambio pequeñas.
Billetera caliente y fría: la caja y la caja fuerte
Existen dos billeteras porque la velocidad y la seguridad tiran en direcciones opuestas, y ninguna herramienta ofrece ambas a la vez. Piense en una tienda de barrio: la caja tiene algo de efectivo para dar cambio, mientras que la recaudación del día va a una caja fuerte o al banco. Si roban la tienda, se llevan el cambio de la caja, no toda la facturación del día.
Con una casa de cambio pasa lo mismo. La billetera caliente es la caja registradora: la automatización paga al cliente en cuanto llega un depósito. La billetera fría es la caja fuerte: guarda la mayor parte de la reserva, accesible solo fuera de línea y, normalmente, con más de una persona involucrada.
Cómo funciona esto realmente
Una billetera caliente guarda sus claves privadas en un servidor conectado a internet, así que el software puede firmar transacciones sin que intervenga nadie, y eso es lo que hace posibles los pagos instantáneos. Una billetera fría guarda claves que nunca tocan un dispositivo conectado a la red.
La firma se hace fuera de línea, en un dispositivo físico o mediante un esquema multisig, donde más de una persona o dispositivo debe aprobar la transacción. Ni siquiera un servidor totalmente comprometido puede alcanzar una reserva que jamás estuvo conectada.
Cuánto mantener en la billetera caliente
No hay una cifra universal, pero la lógica es simple: en caliente se guarda lo suficiente para cubrir uno o dos días de pagos, no un mes de operación. El resto se queda en frío.
Una casa de cambio pequeña puede funcionar con un saldo caliente modesto, recargado a mano un par de veces por semana. Una con mucho volumen suele automatizar recargas pequeñas y frecuentes desde el almacenamiento frío, de modo que incluso una brecha total en caliente sea un mal día, no el final del negocio.
Qué buscar al elegir una solución de custodia
Elegir billetera para una casa de cambio es, en el fondo, elegir una arquitectura, no una marca. Antes de decidirse por una, conviene revisar varias cosas:
- Soporte de multisig u otro esquema de aprobación múltiple para el lado frío.
- Una API abierta que se integre con el motor de la casa de cambio y los pagos automáticos.
- Claves y roles separados, para que ningún operador tenga acceso a todo a la vez.
- Un registro de operaciones auditable después, útil ante disputas o contabilidad.
- Soporte nativo de las redes y tokens que maneja, sin depender de puentes de terceros.
Dónde falla este esquema y qué puede salir mal
Siendo honestos: separar caliente y frío no sale gratis, se paga velocidad a cambio de seguridad, y a veces ese precio duele. Si un cliente grande pide un retiro rápido de la reserva fría y el firmante está de vacaciones e inubicable, el dinero se atasca, y el cliente tiene motivos de sobra para molestarse.
El error contrario también ocurre: la casa de cambio crece, pero nadie revisa el límite de la billetera caliente, y ese saldo termina acercándose al de la reserva fría sin que nadie lo note. En ese momento, todo el esquema de seguridad es pura fachada.
Errores frecuentes de los dueños de casas de cambio
- Una sola persona guarda todas las claves de la billetera fría — si se va, el negocio arriesga los activos.
- Nadie revisa el límite de la billetera caliente durante meses, aunque el volumen se multiplique.
- No hay monitoreo aparte de las salidas, así que un retiro sospechoso se detecta demasiado tarde.
- Las claves no se renuevan cuando se va un empleado que tenía acceso.
- El procedimiento de recuperación nunca se probó en la práctica — conviene hacerlo antes de necesitarlo de verdad.
Conclusión
Separar la billetera en caliente y fría para una casa de cambio no es una configuración de una sola vez, sino algo que conviene revisar a medida que crece el volumen. Cuanto más claros estén los roles, los límites y las firmas, menos probable es que un solo incidente acabe con el negocio. Se puede lanzar una casa de cambio con una arquitectura de custodia ya resuelta usando iEXWallet, una billetera propia para casas de cambio sin comisión de intermediario.
