Cómo almacenar Aptos (APT) de forma segura — Guía de almacenamiento en
Este artículo está disponible en los siguientes idiomas:
¿Qué es Aptos y por qué importa el almacenamiento?
Aptos lanzó su mainnet en octubre de 2022. Fue creada por Aptos Labs, una empresa fundada por exingenieros de Meta que trabajaron en el proyecto Diem, ahora abandonado. La cadena utiliza el lenguaje de contratos inteligentes Move y un motor de ejecución paralelo llamado Block-STM, que permite procesar transacciones de forma concurrente en vez de secuencial. APT es el token nativo: paga comisiones, participa en la validación proof-of-stake y otorga derechos de voto en la gobernanza. Al lanzarse la mainnet, la oferta inicial fue de 1.000 millones de APT, distribuidos entre la comunidad, contribuyentes principales, fundación e inversionistas. Este contexto es importante porque elegir dónde guardar tus APT es una decisión real, no un detalle menor.
El problema con dejar APT en un exchange es claro: no tienes las claves privadas, el exchange las controla. Los exchanges pueden congelar retiros, enfrentar acciones regulatorias o sufrir brechas de seguridad. Cuando tú controlas las claves privadas, ninguno de esos escenarios afecta tu acceso a tus APT.
Esa es la base de la autocustodia: el usuario controla las claves privadas, la billetera firma las transacciones localmente y la transacción firmada se envía a la blockchain de Aptos. Ningún intermediario tiene las claves ni puede bloquear el acceso. El almacenamiento en frío lleva la autocustodia un paso más allá: las claves privadas se mantienen completamente fuera de línea, eliminando riesgos de ataques en línea. Para posiciones de APT a largo plazo, es la configuración más adecuada.
Cómo almacenar Aptos (APT) de forma segura: guía de almacenamiento en frío 2026
El almacenamiento en frío de APT sigue una secuencia sencilla: configura una billetera que genere claves fuera de línea, transfiere fondos desde el exchange a la dirección pública de la billetera y resguarda el dispositivo físico. Pero los detalles de cada paso son más importantes que la secuencia.
Paso 1: Elige una billetera de hardware compatible con Aptos
Una billetera de hardware genera el par de claves pública y privada dentro de un secure element dedicado. La clave privada nunca sale del dispositivo. Cuando autorizas una transacción, el secure element la firma internamente y solo devuelve el resultado firmado a la app, que lo transmite a la red. La clave privada nunca abandona el chip.
Tangem Cold Wallet es compatible con Aptos (APT) como una de las más de 91 blockchains en su app, que permite gestionar más de 16,000 criptomonedas y tokens. La billetera utiliza el secure element Samsung S3D350A, certificado bajo Common Criteria EAL6+. Un generador de números aleatorios basado en DRAM produce la entropía dentro del chip, así que la generación de claves privadas ocurre completamente dentro del secure element desde el inicio. Tangem publica auditorías independientes de firmware realizadas por Kudelski Security (2018), Riscure (2023) y Cure53 (2026).
El formato físico es una tarjeta NFC del tamaño de una tarjeta de crédito, disponible en packs de 2 o 3, o como el Tangem Ring. No tiene batería, USB ni Bluetooth. Para firmar una transacción, solo debes acercar la tarjeta al celular. El campo NFC alimenta el chip, la firma ocurre en el chip y la app transmite el resultado. La comunicación tarjeta-teléfono usa cifrado AES-256 en un rango de 0-5 cm. Tangem indica protección IP69K contra polvo y agua, rango de operación de -25°C a +50°C y garantía de reemplazo de 25 años según la vida útil del chip.
Una limitación importante: la interfaz de Tangem es mobile-only. No hay aplicación de escritorio ni web. Si prefieres administrar tu billetera desde una computadora, es un factor a considerar.
Paso 2: Configura la billetera y genera tus claves fuera de línea
Durante la configuración, la app Tangem te guía para activar tus tarjetas y establecer un access code de al menos 6 caracteres. Este código es obligatorio para firmar cada transacción. Tras intentos fallidos, la app añade retrasos crecientes, dificultando ataques de fuerza bruta.
La configuración predeterminada de Tangem es sin frase semilla: se crean 2 o 3 tarjetas con claves privadas idénticas, que funcionan como copias de respaldo entre sí. Si prefieres una frase semilla tradicional, la app permite usar frases BIP39 opcionales. Puedes generar una frase de 12 o 24 palabras dentro de la app, o importar una existente de 12, 15, 18, 21 o 24 palabras.
Una restricción clave: no puedes añadir nuevas tarjetas después de finalizar la configuración. Si eliges la opción sin frase semilla y pierdes todas las tarjetas, Tangem indica que los fondos se vuelven inaccesibles de forma permanente. Esa limitación es inherente a la autocustodia. Por eso, el paso de respaldo no es opcional. Los servidores de Tangem no intervienen en las operaciones de la billetera. Las transacciones se conectan directamente a nodos públicos de blockchain o servicios API. El uso básico de la billetera no requiere registro ni KYC.
Paso 3: Obtén tu dirección de recepción de Aptos y verifícala
Una vez completada la configuración, abre la app Tangem, selecciona Aptos y copia tu dirección de recepción. Las direcciones de cuenta de Aptos están codificadas en hexadecimal y comienzan con 0x. Deben usarse exclusivamente en la red nativa de Aptos.
Esto merece atención. Al retirar APT de un exchange, debes seleccionar explícitamente la red Aptos. Si eliges otra red al enviar APT, los fondos pueden quedar irrecuperables. Siempre confirma la dirección y la red antes de iniciar cualquier transferencia.
Paso 4: Realiza primero una transacción de prueba pequeña
Antes de mover todo tu saldo de APT, haz una transacción de prueba con una cantidad pequeña, por ejemplo, 1 APT o el monto que puedas permitirte para probar. Completa el ciclo de envío y recepción: retíralo del exchange a la dirección Aptos de tu billetera Tangem y confirma que llegue y aparezca en la app. Verifica su estado en un explorador de bloques de Aptos antes de continuar. Solo después de que la prueba sea exitosa deberías transferir el resto.
No es precaución excesiva: así confirmas que la dirección es correcta, la red es la adecuada y la billetera funciona como debe antes de transferir montos importantes. Puedes verificar el estado de la transacción en un explorador de bloques de Aptos después del envío.
Paso 5: Protege las tarjetas físicas
Las claves privadas viven en la tarjeta. Proteger la tarjeta es proteger tus APT. Algunas prácticas para reducir el riesgo de pérdida física:
- Guarda las tarjetas en una caja fuerte ignífuga o una caja de seguridad bancaria.
- Almacena las tarjetas de respaldo (segunda o tercera tarjeta) en al menos dos ubicaciones físicas separadas.
- Nunca fotografíes el access code ni lo guardes en la nube.
- Prueba tu procedimiento de recuperación antes de transferir un saldo grande. Si usas frase semilla, verifica que restaure el acceso correctamente.
Las claves privadas nunca deben compartirse ni almacenarse en línea, incluyendo correo electrónico, apps de notas o almacenamiento en la nube.
Uso de dApps con tus APT
Si deseas interactuar con aplicaciones descentralizadas en Aptos, Tangem es compatible con WalletConnect para conectar con dApps. Ten en cuenta que el soporte de WalletConnect documentado por Tangem cubre redes EVM y Solana. Para conexiones específicas con dApps de Aptos, revisa la documentación actual de la app antes de confiar en WalletConnect para dApps de Aptos.
Cuando se utiliza WalletConnect con Tangem Cold Wallet, cada transacción requiere un toque físico de la tarjeta para firmar. Desde la versión 5.27 de la app, Tangem WalletConnect incluye detección de amenazas potenciada por Blockaid, simulación de transacciones y Verified Transactions (VTX). La simulación de transacciones realiza una prueba fuera de cadena que muestra efectos y cambios de saldo antes de firmar. VTX utiliza paquetes de transacciones firmados criptográficamente para verificar que lo que ves coincide con lo que se ejecuta.
Intercambiar APT dentro de la app
La app de Tangem compara y agrega proveedores de swap, como 1inch, OKX DEX, LiFi, ChangeNOW, Changelly, ChangeHero y SimpleSwap. Tangem indica que no custodia los activos durante el swap. Las comisiones de swap son las del proveedor, típicamente entre 0.5% y 1.5%, y todas se muestran antes de confirmar. Las comisiones de gas se pagan aparte a los validadores. Según Tangem, aproximadamente el 99.99% de los swaps no requieren KYC.
Comparación rápida: almacenamiento en frío vs. caliente para APT
| Almacenamiento en frío (billetera de hardware) | Billetera caliente (software/exchange) | |
|---|---|---|
| Ubicación de la clave privada | Fuera de línea, en un secure element | En línea, en el dispositivo o servidor |
| Ideal para | Tenencias a largo plazo, grandes saldos | Transacciones diarias, DeFi, trading |
| Exposición a internet | Ninguna durante la firma | Constante |
| Recuperación si se pierde el dispositivo | Con tarjetas de respaldo o frase semilla | Con recuperación de app o cuenta de exchange |
| Custodia | Autocustodia | Autocustodia o custodial |
Las billeteras calientes están conectadas a internet y son útiles para transacciones frecuentes. Las billeteras frías permanecen fuera de línea y son ideales para almacenamiento a largo plazo. La mayoría de usuarios experimentados mantiene un saldo pequeño en una billetera caliente para uso diario y el resto en almacenamiento en frío.
FAQ
-
Una billetera caliente está conectada a internet y diseñada para uso frecuente: trading, DeFi y transferencias pequeñas. Una billetera fría mantiene las claves privadas totalmente fuera de línea, eliminando riesgos de ataques en línea. Para guardar APT a largo plazo o saldos que no necesitas mover a diario, el almacenamiento en frío reduce significativamente la exposición. Las billeteras calientes son para uso diario; las frías, para almacenamiento.
-
Si configuraste varias tarjetas (el estándar de Tangem es 2 o 3), perder una no afecta el acceso: las demás funcionan de forma independiente. Si generaste una frase semilla BIP39 durante la configuración, puedes restaurar el acceso en una billetera compatible. Si usaste la opción sin frase semilla y pierdes todas las tarjetas, Tangem indica que los fondos serán inaccesibles de forma permanente. Por eso es esencial guardar tarjetas de respaldo en lugares separados y probar la recuperación antes de transferir grandes saldos.
-
El staking de APT está disponible a través de billeteras como Petra y Pontem usando la interfaz nativa de staking de Aptos, con un mínimo de 11 APT y recompensas a partir del siguiente epoch de aproximadamente 2 horas. Tangem no incluye Aptos entre sus redes de staking nativas. Si quieres hacer staking de APT usando Tangem para almacenamiento, transfiere APT a una billetera compatible con staking. Ten en cuenta que los activos en staking no se pueden transferir ni vender hasta que sean desestakeados y finalice el periodo de desbloqueo, así que considera tus necesidades de liquidez.
-
Las direcciones de cuenta de Aptos están codificadas en hexadecimal y comienzan con 0x, derivadas del modelo de cuentas de MoveVM. Al retirar APT de un exchange a tu billetera de hardware, debes seleccionar explícitamente la red Aptos y usar la dirección específica que genera tu billetera. Enviar APT por la red equivocada puede hacer que los fondos sean difíciles o imposibles de recuperar. Siempre revisa tanto la dirección como la red antes de confirmar cualquier transferencia.
-
El uso básico de la billetera Tangem no requiere registro ni KYC. Solo configuras la billetera, generas las claves y puedes recibir cripto sin crear una cuenta. Los servicios de terceros dentro de la app, como los proveedores para comprar cripto con fiat, pueden requerir KYC propio. Según Tangem, los swaps a través del agregador no requieren KYC en aproximadamente el 99.99% de los casos.
-
La autocustodia elimina el riesgo de plataforma: la insolvencia de exchanges, congelamientos de retiros o acciones regulatorias no afectan una billetera de autocustodia. Pero transfiere la responsabilidad a ti: perder las claves privadas o todas las tarjetas de respaldo sin frase semilla significa pérdida permanente de acceso. En la práctica, la autocustodia es más segura para almacenamiento a largo plazo si gestionas bien los respaldos, y más riesgosa si no lo haces. Realiza una prueba pequeña, guarda respaldos en lugares separados y prueba la recuperación antes de transferir grandes saldos.
-
Envía primero una cantidad pequeña de prueba. Retira una pequeña cantidad de APT desde tu exchange a la dirección Aptos de tu billetera Tangem, confirma que llegue y verifica que el saldo aparezca en la app. Solo después de que la prueba sea exitosa transfiere el resto. Así confirmas que la dirección es correcta, la red es la adecuada y la billetera funciona bien. Toma unos minutos y evita los errores más comunes en transferencias.
