Hot wallet vs cold wallet: cómo repartir las reservas de un exchanger

iEXExchanger
Hot wallet vs cold wallet: cómo repartir las reservas de un exchanger

Guardar demasiado en el hot wallet expone tu exchanger a un robo; guardarlo todo en frío hace esperar a tus clientes. Esta es la fórmula práctica para repartir las reservas entre hot y cold wallet en 2026.

Un hot wallet es la caja registradora del exchanger: el dinero sale de ahí en segundos. Un cold wallet es la caja fuerte del fondo, a la que solo se llega con pasos extra o varias firmas. Guardarlo todo en la caja registradora es cuestión de tiempo hasta un robo. Guardarlo todo en la caja fuerte obliga al cliente a esperar media jornada por su retiro. Lo que necesita un exchanger no es intuición, sino una proporción que funcione entre hot y cold.

Por qué separar las reservas

Porque el hot wallet y el cold wallet cumplen funciones distintas, y confundirlas sale caro. El hot wallet está conectado a internet y procesa los pagos vía API: el cliente pulsa "retirar" y el dinero se mueve. El cold wallet permanece offline, a menudo en dispositivos físicos protegidos con multisig, y existe para la seguridad, no para la velocidad.

Los robos a exchangers casi siempre empiezan por el hot wallet, porque es la única parte accesible a distancia. Si repasas los incidentes de plataformas cripto de 2024-2025, se repite un mismo patrón: una parte demasiado grande de la reserva estaba "a mano" en vez de en frío.

Cuánto guardar en el hot wallet

Una regla que funciona en la práctica: el hot wallet debe cubrir algo más de 24-48 horas de pagos en hora punta, ni una moneda más. Para un exchanger pequeño eso suele ser un 5-10% de las reservas totales; uno grande con tráfico predecible puede operar con menos.

  • Calcula el volumen medio de pagos diarios del último mes, pero dimensiona el colchón según el día pico, no la media.
  • Suma un margen del 30-50% para picos: el lanzamiento de una moneda, una promoción, una oleada de clientes desde la Telegram Mini App.
  • Todo lo que supere ese umbral pasa a frío de forma automática, con calendario fijo, no "cuando alguien se acuerde".

Si el hot wallet se queda seco a menudo y el cliente ve "espera, estamos recargando", el límite está mal calculado. Si acumula un sobrante intacto durante meses, solo estás ampliando el riesgo sin motivo.

Qué hacer con la parte fría

La reserva en frío debe ser aburrida, y eso es justo lo que se busca. Repártela en al menos dos o tres puntos de almacenamiento, física u organizativamente, para que comprometer uno no signifique perderlo todo. El multisig —varias firmas independientes para mover fondos— no es un lujo aquí, es la base: ningún empleado por sí solo debería poder llevarse la reserva.

Documenta el proceso real para recargar el hot wallet desde frío: quién inicia la transferencia, quién la confirma, cuánto tarda. Un proceso que solo existe en la cabeza de un administrador no es un proceso, es un punto único de fallo.

Errores frecuentes al repartir las reservas

El más común: mantener el hot wallet sobrecargado "por si acaso" porque mover fondos a frío da pereza. El segundo: usar la misma clave o el mismo acceso tanto para el hot wallet como para gestionar el cold storage, con lo cual la separación solo existe sobre el papel.

El tercero aparece en exchangers que crecen rápido: el límite del hot wallet se fijó hace medio año para un tráfico mucho menor y nunca se revisó. El negocio se triplicó y la caja siguió igual, así que o el cliente espera o alguien mueve fondos a mano constantemente, anulando el sentido de automatizar nada.

Cuándo y cómo revisar la proporción

Como mínimo una vez al trimestre, y siempre después de un salto brusco de volumen: un nuevo canal de pago, una mención viral, un token nuevo en el catálogo. Revisa no solo la cifra sino la lógica detrás: un activo recién añadido y con poca liquidez puede necesitar un límite propio, más conservador.

Y siendo honestos: no existe un porcentaje universal que sirva para todos. Un 5% en hot puede ser correcto para un exchanger y peligrosamente bajo para otro donde los pagos pico llegan en ráfagas semanales. La regla es calcular a partir de tu propio tráfico, no copiar la cifra de un artículo.

Conclusión

El equilibrio entre hot y cold wallet no se configura una sola vez: es un proceso que crece junto con el volumen del exchanger. Mantén en el hot wallet justo lo necesario para los pagos y envía el resto a frío, protegido con multisig y un proceso de recarga documentado. Para quien prefiera automatizar esa logística de reservas en vez de aprobar cada transferencia a mano, vale la pena mirar una billetera propia para exchangers — iEXWallet, sin comisión de intermediario y con controles flexibles de hot/cold.

Preguntas y respuestas

Preguntas frecuentes sobre este artículo

¿Cuál es la diferencia entre un hot wallet y un cold wallet?

El hot wallet está conectado a internet y procesa pagos al instante vía API. El cold wallet permanece offline, normalmente en dispositivos físicos, y existe para proteger el grueso de la reserva de ataques remotos, a costa de la velocidad.

¿Qué porcentaje de las reservas debería quedarse en el hot wallet?

No hay una cifra fija, pero un punto de partida razonable es cubrir 24-48 horas de pagos en hora punta más un margen del 30-50%, lo que suele rondar el 5-10% del total en un exchanger pequeño.

¿Es obligatorio el multisig para el cold storage?

No es obligatorio por ley, pero es la base práctica. Exigir varias firmas independientes para mover fondos impide que un solo dispositivo o empleado comprometido pueda sacar la reserva por su cuenta.

¿Cada cuánto hay que revisar el límite del hot wallet?

Como mínimo cada trimestre, y de inmediato tras cualquier salto brusco de volumen: un nuevo canal de pago, un pico viral o un token nuevo que cambie el patrón de pagos.

¿Es seguro guardar toda la reserva fría en un único hardware wallet?

Funciona para reservas muy pequeñas, pero crea un punto único de fallo. Repartir el cold storage en dos o tres dispositivos o ubicaciones es más seguro cuando el saldo empieza a ser relevante.