Cómo almacenar Aptos (APT) de forma segura — Guía de almacenamiento en
Este artículo está disponible en los siguientes idiomas:
¿Qué es Aptos y por qué importa el almacenamiento?
Aptos lanzó su mainnet en octubre de 2022. Fue creada por Aptos Labs, una empresa fundada por exingenieros de Meta que trabajaron en el proyecto Diem, ahora abandonado. La cadena utiliza el lenguaje de contratos inteligentes Move y un motor de ejecución paralela llamado Block-STM, que permite procesar transacciones de manera concurrente en vez de secuencial. APT es el token nativo: paga comisiones, participa en validación proof-of-stake y otorga derechos de voto de gobernanza. Al lanzar la mainnet, la oferta inicial fue de 1.000 millones de APT, distribuidos entre la comunidad, contribuyentes principales, fundación e inversionistas. Ese contexto es clave porque dónde guardas tus APT es una decisión real, no un detalle menor.
El problema con dejar tus APT en exchanges es claro: si los dejas en una plataforma centralizada, no tienes las claves privadas. El exchange las controla. Los exchanges pueden congelar retiros, enfrentar acciones regulatorias o sufrir brechas de seguridad. Si tú controlas las claves privadas, ninguna de esas situaciones afecta tu acceso a los APT.
Esa es la base de la autocustodia: el usuario controla las claves privadas, la billetera firma las transacciones localmente y la transacción firmada se envía a la blockchain de Aptos. Ningún intermediario tiene las claves ni puede bloquear el acceso. El almacenamiento en frío lleva la autocustodia un paso más allá: las claves privadas se mantienen completamente fuera de línea, eliminando cualquier vector de ataque online. Para una posición de APT a largo plazo, esa es la configuración adecuada.
Cómo almacenar Aptos (APT) de forma segura: guía de almacenamiento en frío 2026
El almacenamiento en frío para APT sigue una secuencia sencilla: configura una billetera que genere claves fuera de línea, transfiere fondos desde tu exchange a la dirección pública de la billetera y protege el dispositivo físico. Pero los detalles de cada paso importan más que el orden.
Paso 1: Elige una billetera de hardware que admita Aptos
Una billetera de hardware genera un par de claves pública y privada dentro de un secure element dedicado. La clave privada permanece en el dispositivo. Cuando autorizas una transacción, el secure element la firma internamente y solo devuelve el resultado firmado a la app, que lo transmite a la red. La clave privada nunca sale del chip.
Tangem Cold Wallet admite Aptos (APT) como una de las más de 91 blockchains compatibles en su app, que cubre más de 16,000 criptomonedas y tokens. La billetera utiliza el secure element Samsung S3D350A, certificado bajo Common Criteria EAL6+. Un generador de números aleatorios verdaderos basado en DRAM produce entropía en el propio chip, así que la generación de claves privadas ocurre totalmente dentro del secure element desde el inicio. Tangem menciona auditorías independientes de firmware realizadas por Kudelski Security (2018), Riscure (2023) y Cure53 (2026).
El formato físico es una tarjeta NFC del tamaño de una tarjeta de crédito, disponible en packs de 2 o 3, o como Tangem Ring. No tiene batería, USB ni Bluetooth. Para firmar una transacción, solo debes acercar la tarjeta al celular. El campo NFC alimenta el chip, la firma ocurre en el chip y la app transmite el resultado. El canal tarjeta-celular usa cifrado AES-256 en un rango de 0-5 cm. Tangem indica protección IP69K contra polvo y agua, rango de operación de -25°C a +50°C y garantía de reemplazo de 25 años según la vida útil del chip.
Una limitación importante: la interfaz de Tangem es mobile-only. No hay app de escritorio ni web. Si prefieres gestionar la billetera desde una computadora, es una restricción real a considerar.
Paso 2: Configura la billetera y genera tus claves fuera de línea
Durante la configuración, la app de Tangem te guía para activar tus tarjetas y establecer un access code de al menos 6 caracteres. Este código se solicita en cada firma de transacción. Tras varios intentos fallidos, la app añade demoras crecientes para limitar ataques de fuerza bruta.
La configuración predeterminada de Tangem es sin frase semilla: se crean 2 o 3 tarjetas con la misma clave privada y funcionan como respaldos intercambiables. Si prefieres una frase semilla tradicional, la app admite frases BIP39 opcionales. Puedes generar una frase de 12 o 24 palabras dentro de la app, o importar una frase existente de 12, 15, 18, 21 o 24 palabras.
Un punto clave: no puedes agregar nuevas tarjetas después de finalizar la configuración. Si eliges la opción sin frase semilla y pierdes todas las tarjetas, Tangem indica que los fondos serán inaccesibles de forma permanente. Esa limitación es propia de la autocustodia. Por eso, el paso de respaldo no es opcional. Los servidores de Tangem no intervienen en las operaciones de la billetera. Las transacciones se conectan directamente a nodos públicos de blockchain o servicios API. El uso básico de la billetera no requiere registro ni KYC.
Paso 3: Obtén tu dirección de recepción de Aptos y verifícala
Una vez completada la configuración, abre la app de Tangem, selecciona Aptos y copia tu dirección de recepción. Las direcciones de cuenta de Aptos están codificadas en hexadecimal y comienzan con 0x. Deben usarse específicamente en la red nativa de Aptos.
Esto merece atención. Al retirar APT desde un exchange, debes seleccionar explícitamente la red Aptos. Si eliges otra red al enviar APT, los fondos pueden quedar irrecuperables o muy difíciles de recuperar. Siempre confirma la dirección y la red antes de iniciar cualquier transferencia.
Paso 4: Realiza primero una transacción de prueba
Antes de transferir todo tu saldo de APT, haz una transacción de prueba con una pequeña cantidad. Por ejemplo, envía 1 APT u otro monto que puedas permitirte probar. Completa el ciclo de envío y recepción: retíralo desde tu exchange a la dirección de Aptos de tu billetera Tangem, luego confirma que llega y aparece en la app. Verifica su estado en un explorador de bloques de Aptos antes de continuar. Solo después de pasar esta prueba transfiere el resto.
No es precaución excesiva. Es la forma de confirmar que la dirección es correcta, la red está bien seleccionada y la billetera funciona como debe antes de mover sumas importantes. Puedes verificar el estado de la transacción en un explorador de bloques de Aptos después de la transferencia.
Paso 5: Asegura las tarjetas físicas
Las claves privadas viven en la tarjeta. Proteger la tarjeta es proteger tus APT. Algunas prácticas para reducir el riesgo de pérdida física:
- Guarda las tarjetas en una caja fuerte ignífuga o en una caja de seguridad bancaria.
- Almacena los respaldos (tu segunda o tercera tarjeta) en al menos dos lugares físicos diferentes.
- Nunca fotografíes el access code ni lo guardes en la nube.
- Prueba tu procedimiento de recuperación antes de transferir un saldo grande. Si usas frase semilla, verifica que restaure el acceso correctamente.
Las claves privadas nunca deben compartirse ni almacenarse en línea, incluyendo correo electrónico, apps de notas o almacenamiento en la nube de cualquier tipo.
Uso de dApps con tus APT
Si quieres interactuar con aplicaciones descentralizadas basadas en Aptos, Tangem admite WalletConnect para conectar con dApps. Ten en cuenta que el soporte documentado de WalletConnect en Tangem cubre redes EVM y Solana. Para conexiones con dApps específicas de Aptos, revisa la documentación actual de la app antes de confiar en WalletConnect para dApps de Aptos.
Cuando se usa WalletConnect con Tangem Cold Wallet, cada transacción requiere un toque físico de la tarjeta para firmar. Desde la versión 5.27 de la app, Tangem WalletConnect incluye detección de amenazas impulsada por Blockaid, simulación de transacciones y Verified Transactions (VTX). La simulación de transacciones realiza una prueba fuera de cadena que muestra los efectos y cambios de saldo antes de firmar. VTX utiliza paquetes de transacciones firmados criptográficamente para verificar que lo que ves es lo que se ejecuta.
Intercambiar APT dentro de la app
La app de Tangem agrupa y compara proveedores de swap, incluyendo 1inch, OKX DEX, LiFi, ChangeNOW, Changelly, ChangeHero y SimpleSwap. Tangem indica que no custodia los activos durante el swap. Las comisiones de swap son las del proveedor, normalmente entre 0.5% y 1.5%, y todas se muestran antes de confirmar. Las tarifas de gas de red se pagan aparte a los validadores. Según Tangem, aproximadamente el 99.99% de los swaps no requieren KYC.
Comparativa rápida: almacenamiento en frío vs. caliente para APT
| Almacenamiento en frío (billetera de hardware) | Billetera caliente (software/exchange) | |
|---|---|---|
| Ubicación de la clave privada | Fuera de línea, en un secure element | En línea, en dispositivo o servidor |
| Adecuado para | Tenencias a largo plazo, grandes saldos | Transacciones diarias, DeFi, trading |
| Exposición a internet | Ninguna durante la firma | Constante |
| Recuperación si se pierde el dispositivo | Con tarjetas de respaldo o frase semilla | Con recuperación de app o cuenta de exchange |
| Custodia | Autocustodia | Autocustodia o custodial |
Las billeteras calientes están conectadas a internet y son útiles para transacciones frecuentes. Las billeteras frías permanecen fuera de línea y son ideales para almacenamiento a largo plazo. La mayoría de los usuarios experimentados mantienen un saldo pequeño en una billetera caliente y el resto en almacenamiento en frío.
FAQ
-
Una billetera caliente está conectada a internet y se usa para trading, DeFi y transferencias pequeñas. Una billetera fría mantiene las claves privadas completamente fuera de línea, eliminando vectores de ataque online. Para posiciones de APT a largo plazo o saldos que no necesitas mover a diario, el almacenamiento en frío reduce significativamente la exposición. Las billeteras calientes sirven para uso diario; las frías, para resguardo.
-
Si configuraste varias tarjetas (Tangem recomienda 2 o 3), perder una no afecta el acceso. Las tarjetas restantes funcionan de forma independiente. Si generaste una frase semilla BIP39 durante la configuración, puedes restaurar el acceso en una billetera compatible. Si usaste la opción sin frase semilla y pierdes todas las tarjetas, Tangem indica que los fondos serán inaccesibles de forma permanente. Por eso es esencial guardar las tarjetas de respaldo en lugares físicos separados y probar la recuperación antes de transferir un saldo grande.
-
El staking de APT está disponible en billeteras como Petra y Pontem mediante la interfaz nativa de staking de Aptos, con un mínimo de 11 APT y recompensas a partir del siguiente epoch de aproximadamente 2 horas. Tangem actualmente no lista Aptos entre sus redes de staking soportadas. Si quieres hacer staking de APT usando Tangem para resguardo, transfiere los APT a una billetera que permita staking. Recuerda que los activos en staking no pueden transferirse ni venderse hasta que se deshagan y pase el período de desbloqueo, así que considera tus necesidades de liquidez.
-
Las direcciones de cuenta de Aptos están codificadas en hexadecimal y comienzan con 0x, derivadas del modelo de cuentas MoveVM. Al retirar APT de un exchange a tu billetera de hardware, debes seleccionar explícitamente la red Aptos y usar la dirección específica que genera tu billetera. Enviar APT por la red equivocada puede resultar en fondos difíciles o imposibles de recuperar. Siempre verifica tanto la dirección como la red antes de confirmar cualquier transferencia.
-
El uso básico de la billetera Tangem no requiere registro ni KYC. Configuras la billetera, generas las claves y puedes recibir cripto sin crear una cuenta. Servicios de terceros dentro de la app, como proveedores para comprar cripto con dinero fiat, pueden requerir KYC propio. Los swaps a través del agregador de Tangem no requieren KYC en aproximadamente el 99.99% de los casos, según documentación de Tangem.
-
La autocustodia elimina el riesgo de plataforma: insolvencia de exchanges, congelación de retiros y acciones regulatorias no afectan una billetera de autocustodia. Pero transfiere la responsabilidad a ti. Perder las claves privadas o todas las tarjetas de respaldo sin frase semilla implica pérdida permanente de acceso. En la práctica, la autocustodia es más segura para almacenamiento a largo plazo si gestionas bien los respaldos, y más riesgosa si no. Hacer una transacción de prueba, guardar respaldos en lugares separados y probar la recuperación antes de mover grandes saldos marcan la diferencia.
-
Envía primero una pequeña cantidad de prueba. Retira una cantidad pequeña de APT desde tu exchange a la dirección de Aptos de tu billetera Tangem, confirma que llega y verifica el saldo en la app. Solo después de pasar esa prueba transfiere el resto. Así confirmas que la dirección es correcta, la red está bien seleccionada y la billetera funciona como debe. Toma unos minutos y evita los errores más comunes de transferencia.
