Cómo almacenar Bitcoin Cash (BCH) de forma segura — Guía de cold storage

Por qué dejar BCH en un exchange es riesgoso

Compraste algo de BCH. Está en tu cuenta de exchange y parece seguro: ves el saldo, el precio se actualiza en tiempo real y los retiros tardan solo 30 segundos. Pero ese saldo representa solo un número en una base de datos. El exchange tiene las claves privadas. Tú tienes un IOU. Esa diferencia es más importante de lo que muchos nuevos usuarios creen.

Los robos relacionados con cripto alcanzaron $4.04 billion in 2025. Más de $1.5 billion provinieron de un solo hackeo a Bybit en febrero de 2025. Cada moneda en una plataforma custodial está expuesta a los mismos riesgos: hacks, insolvencias, bloqueos regulatorios y la posibilidad de que la plataforma deje de operar. La autocustodia cambia esa ecuación. Cuando controlas las claves privadas, ningún fallo del exchange afecta tu BCH. El reto es que ahora tú eres responsable de proteger esas claves. Para eso es esta guía.

Cómo almacenar Bitcoin Cash (BCH) de forma segura: guía de cold storage 2026

• Cold storage significa mantener las claves privadas completamente fuera de línea. Sin conexión a internet, sin exposición a ataques remotos, sin depender de la seguridad de terceros.

   

• Paper wallets imprimen las claves en papel físico. Son gratis de crear, pero frágiles. Agua, fuego o una impresora defectuosa pueden destruir tu acceso para siempre.

   

• Air-gapped devices son computadoras que nunca se han conectado a internet. Ofrecen alta seguridad, pero requieren conocimientos técnicos que la mayoría de los principiantes no tiene.

   

• Hardware wallets están entre esos dos extremos. Son dispositivos físicos dedicados que generan y almacenan las claves privadas en un chip seguro. El chip firma las transacciones internamente, así que la clave privada nunca toca un dispositivo conectado a internet. Para la mayoría de los holders de BCH, las hardware wallets son la opción recomendada porque equilibran seguridad y facilidad de uso.

Así funciona el flujo de firma: cuando quieres enviar BCH, tu celular o computadora prepara una transacción sin firmar y la envía a la hardware wallet. La wallet la firma internamente en el chip seguro y luego devuelve la versión firmada para ser transmitida. La clave permanece fuera de línea todo el tiempo.

Tangem Wallet es una opción de hardware wallet que vale la pena conocer para BCH. Almacena las claves privadas en un chip seguro Samsung S3D350A certificado Common Criteria EAL6+, genera claves con un generador de números aleatorios basado en DRAM completamente en el chip y admite Bitcoin Cash entre más de 91 blockchains. El dispositivo es una tarjeta NFC del tamaño de una tarjeta de crédito: la acercas al celular para firmar, con comunicación NFC cifrada con AES-256 a una distancia de 0-5 cm. No requiere batería ni carga.

Dicho esto, Tangem tiene limitaciones a considerar. No hay interfaz de escritorio ni web. La app es solo móvil (iOS y Android). Y si usas el respaldo recomendado sin frase semilla y pierdes todas tus tarjetas, tus fondos serán inaccesibles para siempre. No es un obstáculo para la mayoría, pero es importante saberlo antes de configurar.

El principio clave, elijas la hardware wallet que elijas, es el mismo: la clave privada nunca sale del chip seguro.

Formatos de dirección BCH: CashAddr vs. Legacy

Las direcciones BCH legacy pueden parecerse a las de BTC. Esa similitud visual ha llevado a usuarios a enviar BCH a BTC o viceversa por error.

Bitcoin Cash utiliza dos formatos de dirección. Las legacy addresses siguen el formato Base58, suelen empezar con 1 o 3, igual que las de Bitcoin (BTC). CashAddr es el formato nativo de BCH, introducido en enero de 2018 para reducir errores de envío. Las direcciones CashAddr empiezan con bitcoincash: seguido de caracteres que inician con q o p.

Ambos formatos codifican la misma dirección BCH subyacente. Son dos formas de representar el mismo destino, así que los fondos enviados a cualquiera llegan a las mismas claves. La diferencia práctica es el reconocimiento: una dirección CashAddr es visualmente distinta a una de BTC, lo que dificulta enviar BCH a una wallet de Bitcoin por error. Ese accidente es posible con direcciones legacy y no siempre se puede recuperar. Enviar BCH a una dirección BTC SegWit generalmente no es recuperable sin ayuda de terceros y comisiones.

¿Qué significa esto para tu cold storage? Cuando generes una dirección de recepción en tu hardware wallet, confirma que la wallet indique explícitamente Bitcoin Cash support y que la dirección mostrada sea de BCH, ya sea formato CashAddr o una legacy mapeada correctamente. Si no sabes qué formato usa tu wallet o exchange, la mayoría de los servicios modernos soportan CashAddr. También puedes convertir entre formatos usando herramientas como Electron Cash o cashaddr.bitcoincash.org, ya que la conversión solo cambia la codificación, no el destino.

Al retirar desde un exchange, confirma siempre que la red de retiro esté configurada en BCH antes de pegar tu dirección. Este es el error más común: seleccionar la red equivocada en el exchange.

Paso a paso: moviendo BCH a cold storage

Mover BCH de un exchange a una hardware wallet sigue el flujo típico de cold storage, pero BCH requiere algunos chequeos extra.

1. Set up your hardware wallet.

Sigue las instrucciones del fabricante. Esto genera tus claves privadas fuera de línea en el dispositivo. En Tangem, la configuración toma 1-3 minutos: abre la app, acerca la tarjeta y la wallet estará lista. Si tu wallet genera una frase semilla, anótala en papel de inmediato y guárdala en un lugar seguro. Nunca uses almacenamiento en la nube, correo, capturas de pantalla o fotos.

2. Get your BCH receive address.

Abre la app de tu hardware wallet y navega a Bitcoin Cash. Copia la dirección de recepción. Confirma que sea una dirección de BCH (el formato CashAddr que inicia con q es una buena señal). Verifica los primeros y últimos caracteres tanto en la app como en la pantalla del dispositivo.

3. Send a small test amount first.

Antes de transferir todo tu saldo, envía una pequeña cantidad, algo que estés dispuesto a perder si algo sale mal. Confirma que llegue a tu hardware wallet. Este paso detecta errores de dirección, red o configuración antes de que te cuesten algo importante.

4. Wait for on-chain confirmations.

Después de que la transacción de prueba aparezca en tu wallet, espera el número de confirmaciones en la blockchain que exige tu exchange antes de continuar. El número varía según el exchange y las condiciones de la red.

5. Move the remaining balance.

Una vez confirmada la transferencia de prueba, retira el resto de tu BCH usando la misma dirección y configuración de red BCH en el exchange.

6. Secure the device physically.

Guarda tu hardware wallet en un lugar seguro. Para una wallet tipo tarjeta como Tangem, puede ser una caja fuerte o un cajón seguro. La tarjeta tiene certificación IP69K contra polvo y agua y funciona entre -25°C y +50°C, así que la durabilidad física no es problema, pero el acceso físico de terceros sí lo es.

Cuando quieras gastar BCH después, el flujo es inverso: prepara la transacción en la app, acerca la tarjeta para firmar y la app la transmite. La clave privada permanece siempre en el chip.

Prácticas de respaldo y recuperación

La seguridad de cold storage no termina con la configuración. El respaldo es tan importante como la wallet en sí. 

• Keep backups in at least two physically separate locations. Una hardware wallet en casa y un respaldo en una caja de seguridad bancaria, por ejemplo, protegen contra incendios o robos en un solo lugar.

   

• Use durable media. El papel es vulnerable al agua y al fuego. Las placas metálicas son más resistentes para almacenar frases semilla a largo plazo.

   

• Test recovery before storing large amounts. Este es el paso que la mayoría omite, pero es el más importante. Un respaldo que nunca has probado es un respaldo que realmente no tienes. Restaura en un dispositivo de prueba o wallet secundaria y verifica que tu frase semilla o tarjetas de respaldo restauran el acceso completo.

For Tangem specifically, la configuración recomendada sin frase semilla usa 2 o 3 tarjetas que comparten la misma clave privada. Cada tarjeta da acceso completo a la wallet. Si pierdes una tarjeta y tienes otra, sigues teniendo acceso. Si alguien encuentra una tarjeta perdida, necesita el código de acceso de la wallet para usarla, lo que añade una capa de protección ante robos físicos. Tangem recomienda guardar las tarjetas de respaldo en lugares separados y verificarlas periódicamente.

The hard limit: si pierdes todas las tarjetas y no tienes frase semilla, los fondos serán inaccesibles para siempre. No existe proceso de recuperación. Este es el mayor riesgo de la autocustodia: eres dueño de las claves y, por lo tanto, de la responsabilidad. Tangem también permite importar o crear una frase semilla estándar BIP39 (12 o 24 palabras) si prefieres el método tradicional de respaldo. Así tienes una alternativa independiente de las tarjetas físicas.

Mantén solo un saldo pequeño de uso diario en una hot wallet. Mueve la mayor parte de tus BCH a cold storage. Así, si comprometen la hot wallet, solo arriesgas una pequeña cantidad y no tus ahorros a largo plazo.