Cómo almacenar Bitcoin Cash (BCH) de forma segura — Guía de cold storage

Por qué dejar BCH en un exchange es riesgoso

Compraste algo de BCH. Está en tu cuenta del exchange y parece seguro: ves el saldo, el precio se actualiza en tiempo real y los retiros tardan 30 segundos. Pero ese saldo es solo un número en una base de datos. El exchange tiene las claves privadas. Tú solo tienes un IOU. Esa diferencia es más importante de lo que la mayoría de los nuevos usuarios cree.

Los robos relacionados con cripto alcanzaron los $4.04 billion in 2025. Más de $1.5 billion provinieron de un solo hackeo a Bybit en febrero de 2025. Todas las monedas en plataformas de custodia están expuestas al mismo tipo de riesgos: hacks, insolvencias, bloqueos regulatorios e incluso el cierre repentino de la plataforma. La autocustodia cambia este panorama. Si tú controlas las claves privadas, ningún fallo del exchange afecta tu BCH. La diferencia es que ahora la responsabilidad de proteger esas claves es tuya. Para eso es esta guía.

Cómo almacenar Bitcoin Cash (BCH) de forma segura: guía de cold storage 2026

• Cold storage significa mantener las claves privadas completamente fuera de línea. Sin conexión a internet, sin exposición a ataques remotos, sin depender del equipo de seguridad de un tercero.

   

• Paper wallets imprimen las claves en papel físico. Son gratuitas de crear, pero muy frágiles. Agua, fuego o una impresora desvanecida pueden destruir tu acceso para siempre.

   

• Air-gapped devices son computadoras que nunca se conectaron a internet. Ofrecen mucha seguridad, pero requieren conocimientos técnicos que la mayoría de los principiantes no tiene.

   

• Hardware wallets están entre ambos extremos. Son dispositivos físicos dedicados que generan y almacenan las claves privadas en un chip seguro. El chip firma las transacciones internamente, así que la clave privada nunca toca un dispositivo conectado a internet. Para la mayoría de los usuarios de BCH, las hardware wallets son el punto de partida recomendado porque equilibran seguridad robusta con una configuración sencilla.

Así funciona el proceso de firma: cuando quieres enviar BCH, tu celular o computadora prepara una transacción sin firmar y la pasa a la hardware wallet. La wallet la firma internamente en el chip seguro y devuelve la versión firmada para ser transmitida. La clave permanece fuera de línea en todo momento.

Tangem Wallet es una opción de hardware wallet que vale la pena conocer para quienes tienen BCH. Almacena las claves privadas en un chip seguro Samsung S3D350A con certificación Common Criteria EAL6+, genera claves usando un generador de números aleatorios basado en DRAM dentro del propio chip y admite Bitcoin Cash entre más de 91 blockchains. El dispositivo es una tarjeta NFC del tamaño de una tarjeta de crédito: la acercas al celular para firmar, con comunicación NFC cifrada AES-256 a 0-5 cm de distancia. No requiere batería ni recarga.

Eso sí, Tangem tiene limitaciones reales que considerar. No tiene interfaz de escritorio ni web. La app es solo móvil (iOS y Android). Y si usas la configuración recomendada sin frase semilla y pierdes todas tus tarjetas, tus fondos serán inaccesibles para siempre. No es un obstáculo para la mayoría, pero es importante saberlo antes de configurar.

El principio clave, elijas la hardware wallet que elijas, es el mismo: la clave privada nunca sale del chip seguro.

Formatos de dirección BCH: CashAddr vs. Legacy

Las direcciones BCH legacy pueden parecerse a las de BTC. Esa similitud visual ha hecho que usuarios envíen BCH a direcciones BTC o viceversa por error.

Bitcoin Cash usa dos formatos de dirección. Las legacy addresses siguen el formato Base58, normalmente comienzan con 1 o 3, igual que las direcciones de Bitcoin (BTC). CashAddr es el formato nativo de BCH, introducido en enero de 2018 para reducir errores de envío. Las direcciones CashAddr empiezan con bitcoincash: y luego caracteres que inician con q o p.

Ambos formatos codifican la misma dirección BCH subyacente. Son dos formas de representar el mismo destino, así que los fondos enviados a cualquiera de los dos llegan a las mismas claves. La diferencia práctica es el reconocimiento: una dirección CashAddr es visualmente distinta de una de BTC, lo que reduce el riesgo de enviar BCH por error a una wallet de Bitcoin o al revés. Ese accidente es posible con direcciones legacy y no siempre se puede recuperar. Enviar BCH a una dirección BTC SegWit generalmente no se puede revertir sin intervención de terceros y comisiones.

¿Qué implica esto al configurar cold storage? Cuando generes una dirección de recepción en tu hardware wallet, confirma que tu wallet muestra explícitamente Bitcoin Cash support y que la dirección es de BCH, ya sea formato CashAddr o legacy correctamente mapeada. Si tienes dudas sobre el formato que usa tu wallet o exchange, la mayoría de los servicios modernos soporta CashAddr. También puedes convertir entre formatos con herramientas como Electron Cash o cashaddr.bitcoincash.org, ya que la conversión solo cambia la codificación, no el destino.

Al retirar desde un exchange, siempre confirma que la red de retiro esté configurada en BCH antes de pegar tu dirección. Este es el error más común: seleccionar la red equivocada en el exchange.

Paso a paso: mover BCH a cold storage

Mover BCH de un exchange a una hardware wallet sigue el flujo típico de cold storage, pero BCH requiere algunas verificaciones extra.

1. Set up your hardware wallet.

Sigue las instrucciones del fabricante. Esto genera tus claves privadas fuera de línea en el dispositivo. En Tangem, la configuración toma 1-3 minutos: abre la app, acerca la tarjeta y la wallet queda lista. Si tu wallet genera una frase semilla, anótala en papel inmediatamente y guárdala en un lugar seguro. Nunca la almacenes en la nube, correo, capturas de pantalla o fotos.

2. Get your BCH receive address.

Abre la app de tu hardware wallet y navega a Bitcoin Cash. Copia la dirección de recepción. Confirma que sea una dirección BCH (el formato CashAddr que inicia con q es una señal confiable). Verifica los primeros y últimos caracteres tanto en la app como en la pantalla del dispositivo.

3. Send a small test amount first.

Antes de transferir todo tu saldo, envía una cantidad pequeña, algo que estés dispuesto a perder si algo falla. Confirma que llegue a tu hardware wallet. Este paso detecta errores de dirección, red o configuración antes de que pierdas fondos importantes.

4. Wait for on-chain confirmations.

Después de que la transacción de prueba aparezca en tu wallet, espera el número de confirmaciones en la blockchain que exige tu exchange antes de continuar. El número varía según el exchange y las condiciones de la red.

5. Move the remaining balance.

Una vez que la transferencia de prueba esté confirmada, retira el resto de tu BCH usando la misma dirección y configuración de red BCH en el exchange.

6. Secure the device physically.

Guarda tu hardware wallet en un lugar seguro. Para una wallet en formato tarjeta como Tangem, puede ser una caja fuerte o un cajón seguro. La tarjeta tiene certificación IP69K contra polvo y agua y opera entre -25 °C y +50 °C, así que la durabilidad física no es un problema, pero el acceso físico por terceros sí lo es.

Cuando quieras gastar BCH después, el flujo se invierte: preparas la transacción en la app, acercas la tarjeta para firmar y la app la transmite. La clave privada permanece en el chip todo el tiempo.

Prácticas de respaldo y recuperación

La seguridad de cold storage no termina con la configuración. El respaldo es tan importante como la wallet.

• Keep backups in at least two physically separate locations. Una hardware wallet guardada en casa y un respaldo en una caja de seguridad bancaria, por ejemplo, protegen contra incendios o robos en un solo lugar.

   

• Use durable media. El papel es vulnerable al agua y al fuego. Las placas metálicas son más resistentes para almacenar frases semilla a largo plazo.

   

• Test recovery before storing large amounts. Este es el paso que la mayoría omite y el más importante. Un respaldo que nunca probaste es un respaldo que realmente no tienes. Restaura una wallet de prueba o un dispositivo de repuesto y verifica que tu frase semilla o tarjetas de respaldo restauran el acceso completo.

For Tangem specifically, la configuración recomendada sin frase semilla usa 2 o 3 tarjetas que comparten la misma clave privada. Cada tarjeta tiene acceso completo a la wallet. Si pierdes una tarjeta y conservas otra, la tarjeta restante sigue dando acceso. Si alguien encuentra una tarjeta perdida, necesita el código de acceso de la wallet para usarla, lo que añade una capa de protección ante robos físicos. Tangem recomienda guardar las tarjetas de respaldo en lugares separados y verificarlas periódicamente.

The hard limit: si pierdes todas las tarjetas y no tienes frase semilla, los fondos son inaccesibles para siempre. No hay proceso de recuperación. Este es el compromiso fundamental de la autocustodia. Tú eres dueño de las claves, así que eres responsable de ellas. Tangem también permite importar o crear una frase semilla estándar BIP39 (12 o 24 palabras) si prefieres el método tradicional de respaldo. Así tienes una alternativa independiente de las tarjetas físicas.

Mantén solo un saldo pequeño en una hot wallet para uso diario. Mueve la mayor parte de tus BCH a cold storage. Si comprometen tu hot wallet, solo afectará ese monto pequeño, no tus ahorros a largo plazo.