Cómo almacenar Sui (SUI) de forma segura — Guía de cold storage 2026
Por qué la autocustodia es importante para quienes tienen SUI
La mayoría de las personas que compran SUI lo dejan en el exchange donde lo adquirieron. Eso parece suficiente... hasta que deja de serlo. Sui es una blockchain Layer 1 que lanzó su mainnet el 3 de mayo de 2023, desarrollada por ex ingenieros de Meta en Mysten Labs usando el lenguaje de contratos inteligentes Move. Su token nativo, SUI, tiene un límite de 10 billion y se utiliza para tarifas de gas, staking y gobernanza on-chain. El ecosistema ha crecido rápidamente, atrayendo aplicaciones DeFi, de juegos y de consumo. Ese crecimiento también deja más valor en cuentas que los usuarios no controlan. El punto clave es este: cuando tu SUI está en un exchange como Binance, el exchange tiene las claves privadas. Tú solo tienes un IOU. Esa diferencia es más importante de lo que muchos principiantes imaginan.
La autocustodia significa que tú tienes las claves privadas. Tu clave pública es la dirección para recibir fondos; tu clave privada autoriza cada transacción. Ningún exchange, intermediario ni tercero puede congelar, confiscar o perder acceso a tus fondos en tu nombre. El compromiso es que tú eres completamente responsable de proteger esas claves. El riesgo de no hacerlo es real. En febrero de 2025, una sola brecha en una plataforma provocó pérdidas de $1.5 billion: fondos que los usuarios habían confiado a un custodio. No es un caso hipotético, es el costo real del riesgo de contraparte.
Un hot wallet mantiene tus claves en un dispositivo conectado a internet. Es conveniente para el uso diario, pero esa conexión permanente también es una superficie de ataque constante. El cold storage elimina ese riesgo por completo.
La estrategia más sensata, y la que usan los usuarios experimentados: mantener un saldo pequeño para gastos en un hot wallet para flexibilidad y mover la mayor parte de los SUI a cold storage para el largo plazo. Si comprometen tu hot wallet, tu balance principal sigue protegido.
Cómo almacenar Sui (SUI) de forma segura: guía de cold storage 2026
El cold storage mantiene las claves privadas completamente fuera de línea, alejadas de dispositivos conectados a internet. La clave privada nunca toca internet. Cuando necesitas enviar SUI, preparas una transacción sin firmar en un dispositivo conectado, la firmas fuera de línea con la billetera y solo la transacción firmada se transmite. La clave nunca se expone.
Así es el flujo estándar para principiantes:
- Elige un dispositivo de cold storage y configúralo.
- Genera tus claves fuera de línea en el dispositivo.
- Respalda tu método de recuperación (seed phrase o tarjetas de respaldo) en al menos dos lugares físicos distintos.
- Prueba la recuperación antes de depositar una suma importante.
- Transfiere SUI desde tu exchange o hot wallet a la dirección pública de tu cold wallet.
- Protege físicamente el dispositivo.
Ese es el esquema básico de cualquier configuración de cold storage, sin importar el hardware que uses.
Cómo elegir una hardware wallet
Una hardware wallet genera y almacena las claves privadas fuera de línea, firma las transacciones internamente y solo devuelve la transacción firmada a la app para su envío. La clave privada nunca sale del dispositivo. Las hardware wallets son la opción recomendada de cold storage para la mayoría de los usuarios. Equilibran seguridad y facilidad de uso, y suelen costar entre $50 y más de $200.
La Tangem Cold Wallet es una opción que vale la pena conocer, especialmente para principiantes. Funciona diferente a la mayoría de las hardware wallets: en vez de ser un dispositivo USB con pantalla, es una tarjeta con NFC (85.5 mm × 54 mm × 0.88 mm) que se comunica con tu celular a una distancia de 0-5 cm mediante un canal cifrado AES-256. Sin cable USB, sin batería, sin recarga. Solo tienes que acercar la tarjeta al teléfono para firmar una transacción.
La clave privada se genera en el chip mediante un generador de números aleatorios basado en DRAM y nunca sale de la tarjeta. Todas las firmas criptográficas se hacen en el elemento seguro, un chip Samsung S3D350A certificado bajo Common Criteria EAL6+. Tangem cuenta con auditorías de seguridad independientes realizadas por Kudelski Security (2018), Riscure (2023) y Cure53 (2026).
El firmware de la tarjeta no se puede actualizar por diseño. La documentación de seguridad de Tangem explica que esto elimina vectores de ataque remotos basados en actualizaciones de firmware. Un atacante no puede instalar código malicioso en el dispositivo. Tangem admite Sui entre sus redes soportadas. La app es compatible con 16,000+ cryptocurrencies and tokens en 91+ blockchain networks, y para cualquier red soportada puede generar una dirección de billetera y un código QR para recibir activos. Tangem no cobra comisión adicional más allá de las tarifas de red; hay tres niveles de comisión predefinidos (Lento, Mercado, Rápido) y una opción personalizada. La billetera está disponible en set de 2 tarjetas ($54.90) o de 3 tarjetas ($69.90). El set de 3 tarjetas ofrece mayor redundancia.
One important limitation: Tangem solo funciona desde dispositivos móviles. No tiene interfaz para escritorio ni web. Necesitas un dispositivo iOS 16.0+ (iPhone 8+) o Android 6.0+ con NFC para usarla. Si buscas gestionar tus SUI desde una computadora, esta opción no es para ti.
Respaldo: el error más común de los principiantes
Aquí es donde la mayoría de los principiantes comete el error que les cuesta todo. Una seed phrase es un respaldo de 12- o 24-word que permite regenerar las claves de la billetera. Cualquiera que la obtenga controla los fondos asociados. Si la guardas sin cuidado, le entregas tu billetera a quien la encuentre. Una seed phrase almacenada en un solo lugar es un punto único de falla. Un incendio, inundación o robo puede dejarte sin acceso a los fondos para siempre.
Las prácticas esenciales:
- Nunca almacenes tu seed phrase de forma digital (sin fotos, notas en la nube ni borradores de correo).
- Mantén respaldos en al menos dos lugares físicos distintos y en soportes duraderos.
- Prueba la recuperación antes de depositar una suma grande.
- Usa almacenamiento físico seguro, como una caja fuerte ignífuga o caja de seguridad bancaria, no un cajón de escritorio.
La configuración predeterminada de Tangem es diferente: en vez de una seed phrase, utiliza un multi-card backup model. Dos o tres tarjetas permiten el mismo acceso a la clave privada. Cualquiera de ellas puede restaurar el acceso por separado. Una seed phrase BIP39-compatible de 12 o 24 palabras es opcional. El modo predeterminado sin seed phrase depende del set de tarjetas.
El riesgo aquí es real: si se pierden o destruyen todas las tarjetas de respaldo y no se generó una seed phrase, los fondos no se pueden recuperar. Tangem no puede recuperarlos, ni nadie más. Por eso recomienda guardar las tarjetas de respaldo en lugares separados. Si la empresa deja de operar, las tarjetas seguirán funcionando. Si generaste una seed phrase, puedes importarla en cualquier billetera compatible con BIP39.
Enviar SUI a cold storage: qué revisar primero
Antes de transferir una suma importante de SUI a una nueva cold wallet, haz primero una prueba con una pequeña cantidad. Las direcciones Sui solo son compatibles con la red Sui. Son cadenas hexadecimales de 32-byte con el 0x prefix. Enviar activos a una dirección de otra red implica una pérdida irrecuperable. Verifica que estés generando una dirección Sui (no una de Ethereum o Aptos) en tu hardware antes de depositar fondos.
Las comisiones típicas de transacción en Sui suelen ser menores a $0.01 por operación, así que probar con una cantidad pequeña cuesta casi nada y te permite confirmar todo el flujo de recepción y recuperación antes de mover tus fondos principales.
Staking de SUI desde cold storage
El staking en Sui consiste en delegar SUI a un validador para apoyar la seguridad y validación de la red, a cambio de recompensas. El periodo de bloqueo, la selección de validador y las condiciones de staking varían y son específicas de la red Sui.
Un ejemplo concreto: si delegas 500 SUI usando Sui Wallet, los tokens siguen bajo tu custodia. Pueden quedar temporalmente indisponibles para enviar o vender mientras dure el periodo de desbloqueo. Eso puede ser relevante si el mercado cambia o necesitas los fondos. Revisa el validador, las condiciones actuales y tu método de recuperación antes de delegar. Mantén la clave privada fuera de línea durante todo el proceso. Consulta las reglas antes de comprometer tus fondos.
Algo importante: los tokens en staking pueden estar bloqueados y no se pueden transferir ni vender hasta que se deshaga el staking y termine el periodo de desbloqueo. La volatilidad del precio puede superar las recompensas de staking. Comprende bien cómo funciona antes de comprometer fondos.
Opciones de almacenamiento de un vistazo
| Tipo de almacenamiento | Ubicación de las claves | Ideal para | Riesgo principal |
|---|---|---|---|
| Exchange (custodial) | El exchange tiene las claves | Trading activo, montos pequeños | Riesgo de contraparte, hacks, congelamientos |
| Hot wallet (software) | En dispositivo conectado a internet | Uso diario, DeFi, saldos pequeños | Malware, phishing |
| Hardware wallet (cold) | Fuera de línea, en el chip del dispositivo | Tenencias a largo plazo, montos grandes | Pérdida física, fallo en respaldo |
| Papel wallet | Impreso fuera de línea | Cold storage de bajo costo | Daño, pérdida, sin acceso a dApps |
En la práctica, la mayoría de los usuarios mantiene en el hot wallet lo que planea usar o intercambiar y mueve el resto a cold storage.
FAQ
-
Binance listó Sui por primera vez en mayo de 2023 y sigue disponible para trading allí. Dejar SUI en cualquier exchange significa que el exchange controla tus claves privadas, no tú. El almacenamiento custodial te expone a riesgos de contraparte: hacks, congelamientos regulatorios, quiebras o fraudes. Para montos pequeños destinados al trading, usar el exchange es práctico. Para tenencias a largo plazo, mover SUI a autocustodia elimina ese riesgo.
-
Un hot wallet está siempre conectado a internet, lo que lo hace conveniente para transacciones frecuentes, DeFi y trading. El cold storage mantiene las claves privadas completamente fuera de línea, eliminando vectores de ataque online. Lo recomendado es mantener un saldo pequeño en el hot wallet y el grueso de los SUI en cold storage, así si comprometen el hot wallet, tus fondos principales siguen seguros.
-
El staking de SUI implica delegar a un validador mediante una billetera compatible. Durante el periodo de desbloqueo, esos tokens pueden no estar disponibles para transferir o vender, y la volatilidad del precio puede superar las recompensas de staking.
-
Tus claves privadas permanecen en la tarjeta, no en el celular. Instala la app de Tangem en un nuevo teléfono con NFC y acerca tu tarjeta para recuperar el acceso. El nuevo teléfono solo actúa como interfaz de la billetera. El chip seguro de la tarjeta conserva la clave. Siempre necesitas la tarjeta física para firmar cada transacción. Cambiar de celular no crea una nueva billetera, no cambia la clave privada ni transfiere la custodia al teléfono.
-
No para el uso básico de la billetera. Tangem indica que no se requiere registro ni KYC para operar la billetera básica. También afirma que no recopila datos personales y que las transacciones se envían directamente a la blockchain. Un servicio de terceros funciona distinto. Los proveedores de on-ramp, swap o pagos pueden pedir su propia verificación, incluso si los usas desde la app. Consulta los términos del proveedor antes de mover fondos a través de esos servicios.
-
Sí, pero solo si la recuperación no ha sido deshabilitada. Una tarjeta de respaldo puede restablecer el código de acceso. La arquitectura de seguridad de Tangem exige un mínimo de seis caracteres y aumenta los retrasos tras intentos fallidos. Eso te da tiempo para dejar de intentar y revisar tu respaldo. Elige un código fácil de recordar, no lo guardes junto a las tarjetas y prueba el procedimiento de respaldo antes de una emergencia.
-
Envía primero una pequeña cantidad de prueba. Las comisiones en Sui suelen ser menores a $0.01, así que probar cuesta casi nada. Confirma que la dirección de destino coincida exactamente, carácter por carácter, antes de enviar montos mayores. Nunca confíes solo en copiar y pegar; el malware puede cambiar la dirección en tu portapapeles.
