Cómo almacenar Sui (SUI) de forma segura — Guía de almacenamiento en frío
Este artículo está disponible en los siguientes idiomas:
Por qué la autocustodia es importante para quienes tienen SUI
La mayoría de las personas que compran SUI lo dejan en el exchange donde lo adquirieron. Eso parece seguro, hasta que deja de serlo. Sui es una blockchain de Layer 1 que lanzó su mainnet el 3 de mayo de 2023, desarrollada por exingenieros de Meta en Mysten Labs usando el lenguaje de contratos inteligentes Move. Su token nativo, SUI, tiene un límite de 10 billion y se utiliza para pagar tarifas de gas, staking y gobernanza en la cadena. El ecosistema ha crecido rápidamente, atrayendo aplicaciones DeFi, de juegos y de consumo. Ese crecimiento también deja más valor en cuentas que los usuarios no controlan. El punto clave es este: cuando tu SUI está en un exchange como Binance, el exchange tiene las claves privadas. Tú solo tienes un IOU. Esta diferencia es más importante de lo que muchos principiantes imaginan.
Self-custody significa que tú tienes tus propias claves privadas. Tu clave pública es la dirección que recibe fondos; tu clave privada autoriza cada transacción. Ningún exchange, intermediario ni tercero puede congelar, confiscar o perder el acceso a tus fondos en tu nombre. El compromiso es que tú eres completamente responsable de proteger esas claves. El riesgo de la alternativa es real. En febrero de 2025, una sola brecha de seguridad en una plataforma provocó pérdidas de $1.5 billion: fondos que los usuarios habían confiado a un custodio. No es una hipótesis, es el costo real del riesgo de contraparte.
Un hot wallet mantiene tus claves en un dispositivo conectado a internet. Es conveniente para el uso diario, pero esa conexión permanente también es una superficie de ataque constante. El almacenamiento en frío elimina ese riesgo por completo.
La estrategia más sensata que usan los usuarios experimentados es: mantener un saldo pequeño para gastos en un hot wallet por flexibilidad, y transferir la mayor parte de los SUI a almacenamiento en frío. Si comprometen el hot wallet, no afecta el saldo a largo plazo.
Cómo almacenar Sui (SUI) de forma segura: guía de almacenamiento en frío 2026
El almacenamiento en frío mantiene las claves privadas completamente fuera de línea, lejos de dispositivos conectados a internet. La clave privada nunca toca internet. Cuando necesitas enviar SUI, preparas una transacción sin firmar en un dispositivo conectado, la firmas fuera de línea con la billetera y solo la transacción firmada se transmite. La clave nunca se expone.
Así es el flujo estándar para principiantes:
- Elige un dispositivo de almacenamiento en frío y configúralo.
- Genera tus claves fuera de línea en el dispositivo.
- Respalda tu método de recuperación (seed phrase o tarjetas de respaldo) en al menos dos lugares físicos distintos.
- Prueba la recuperación antes de depositar una cantidad significativa.
- Transfiere SUI desde tu exchange o hot wallet a la dirección pública de la billetera fría.
- Protege físicamente el dispositivo.
Ese es el esquema de cualquier configuración de almacenamiento en frío, sin importar el hardware que uses.
Cómo elegir una hardware wallet
Una hardware wallet genera y almacena las claves privadas fuera de línea, firma transacciones internamente y solo devuelve la transacción firmada a la app para transmitirla. La clave privada nunca sale del dispositivo. Las hardware wallets son la opción recomendada de almacenamiento en frío para la mayoría. Equilibran seguridad y facilidad de uso, y suelen costar entre $50 y $200+.
La Tangem Cold Wallet es una opción que vale la pena conocer, especialmente para principiantes. Funciona diferente a la mayoría: en vez de ser un dispositivo USB con pantalla, es una tarjeta con NFC (85.5 mm × 54 mm × 0.88 mm) que se comunica con tu celular a una distancia de 0 a 5 cm mediante un canal cifrado AES-256. Sin cable USB, sin batería, sin recargas. Solo tienes que acercar la tarjeta al celular para firmar una transacción.
La clave privada se genera en el chip mediante un generador de números aleatorios basado en DRAM y nunca sale de la tarjeta. Toda la firma criptográfica ocurre en el elemento seguro, un chip Samsung S3D350A certificado con Common Criteria EAL6+. Tangem cuenta con auditorías de seguridad independientes de Kudelski Security (2018), Riscure (2023) y Cure53 (2026).
El firmware de la tarjeta no se puede actualizar por diseño. La documentación de seguridad de Tangem explica que esto elimina vectores de ataque remotos basados en actualizaciones de firmware. Un atacante no puede instalar código malicioso en el dispositivo. Tangem incluye Sui entre las redes compatibles. La app admite 16,000+ cryptocurrencies and tokens en 91+ blockchain networks, y para cualquier red compatible puede generar una dirección de billetera y código QR para recibir activos. Tangem no cobra comisión adicional más allá de las tarifas de red; hay tres niveles de comisión predefinidos (Lento, Mercado, Rápido) y una opción personalizada. La billetera está disponible en set de 2 tarjetas ($54.90) o de 3 tarjetas ($69.90). El set de 3 tarjetas ofrece redundancia adicional.
One important limitation: Tangem solo funciona en dispositivos móviles. No tiene interfaz de escritorio ni web. Necesitas un dispositivo iOS 16.0+ (iPhone 8+) o Android 6.0+ con NFC para usarla. Si buscas gestionar SUI desde una computadora, esta opción no es para ti.
Respaldo: el error más común de los principiantes
Aquí es donde la mayoría de los principiantes cometen el error que les cuesta todo. Una seed phrase es un respaldo legible por humanos de 12- or 24-word que puede regenerar las claves de una billetera. Quien la obtenga controla los fondos asociados. Si la guardas sin cuidado, le entregas tu billetera a quien la encuentre. Almacenar la seed phrase en un solo lugar es un punto único de falla. Un incendio, inundación o robo puede dejarte sin acceso permanente a los fondos.
Prácticas clave:
- Nunca almacenes tu seed phrase digitalmente (sin fotos, notas en la nube ni borradores de correo).
- Guarda respaldos en al menos dos lugares físicos distintos y en soportes duraderos.
- Prueba la recuperación antes de depositar una suma grande.
- Usa almacenamiento físico seguro, como una caja fuerte ignífuga o caja de seguridad bancaria, no un cajón de escritorio.
La configuración predeterminada de Tangem es diferente: en vez de una seed phrase, utiliza un multi-card backup model. Dos o tres tarjetas otorgan acceso idéntico a la misma clave privada. Cualquiera de esas tarjetas puede restaurar el acceso de forma independiente. Una seed phrase BIP39-compatible de 12- or 24-word es opcional. El modo predeterminado sin frase depende del set de tarjetas.
El compromiso aquí es real. Si se pierden o destruyen todas las tarjetas de respaldo y no se generó una seed phrase, los fondos no pueden recuperarse. Tangem no puede recuperarlos, ni nadie más. Por eso, Tangem recomienda guardar las tarjetas de respaldo en lugares separados. Si la empresa deja de operar, las tarjetas seguirán funcionando. Si se generó una seed phrase, puede importarse en cualquier billetera compatible con BIP39.
Enviar SUI a almacenamiento en frío: qué revisar primero
Antes de transferir una cantidad importante de SUI a una nueva billetera fría, haz primero una transferencia de prueba. Las direcciones de Sui solo son compatibles con la red Sui. Son cadenas hexadecimales de 32-byte con el 0x prefix. Si envías activos a una dirección de otra red incompatible, la pérdida es irreversible. Asegúrate de que estás generando una dirección de Sui (no de Ethereum ni Aptos) en tu hardware antes de depositar fondos.
Las comisiones típicas de Sui suelen ser menores a $0.01 por transacción, así que probar con una cantidad pequeña casi no cuesta nada y te permite confirmar todo el flujo de recepción y recuperación antes de mover tus fondos principales.
Staking de SUI desde almacenamiento en frío
El staking en Sui consiste en delegar SUI a un validador para contribuir a la seguridad y validación de la red, a cambio de recompensas. Los plazos de bloqueo, desbondeo, selección de validadores y condiciones de staking pueden variar y son específicos de la red Sui.
Un ejemplo concreto: si delegas 500 SUI mediante Sui Wallet, los tokens permanecen bajo tu custodia. Sin embargo, pueden no estar disponibles para enviar o vender mientras aplica el desbondeo. Esto puede ser relevante si el mercado cambia o necesitas los fondos. Revisa el validador, las condiciones actuales y tu método de recuperación antes de delegar. Mantén la clave privada fuera de línea durante todo el proceso. Verifica las reglas antes de comprometer tus fondos.
Algo importante a considerar: los tokens en staking pueden no estar disponibles para transferir o vender hasta que se deshagan y salga el desbondeo. La volatilidad del precio puede superar las recompensas de staking. Comprende bien cómo funciona antes de comprometer fondos.
Opciones de almacenamiento de un vistazo
| Tipo de almacenamiento | Ubicación de las claves | Ideal para | Principal riesgo |
|---|---|---|---|
| Exchange (custodial) | El exchange tiene las claves | Trading activo, montos pequeños | Riesgo de contraparte, hackeos, bloqueos |
| Hot wallet (software) | En dispositivo conectado a internet | Uso diario, DeFi, saldos pequeños | Malware, phishing |
| Hardware wallet (fría) | Fuera de línea, en el chip del dispositivo | Tenencias a largo plazo, montos grandes | Pérdida física, fallo en el respaldo |
| Papel wallet | Impreso fuera de línea | Almacenamiento en frío de bajo costo | Daño, pérdida, sin acceso a dApps |
La división práctica para la mayoría: lo que planeas usar o intercambiar, mantenlo en un hot wallet; el resto, pásalo a almacenamiento en frío.
FAQ
-
Binance listó Sui por primera vez en mayo de 2023 y sigue siendo negociable allí. Dejar SUI en cualquier exchange significa que el exchange controla tus claves privadas, no tú. El almacenamiento custodial te expone a riesgos de contraparte: hackeos, bloqueos regulatorios, quiebra y fraude de salida. Para montos pequeños y trading, usar el exchange es práctico. Para tenencias a largo plazo, mover SUI a autocustodia elimina ese riesgo.
-
Un hot wallet permanece conectado a internet, lo que lo hace conveniente para transacciones frecuentes, DeFi y trading. El almacenamiento en frío mantiene las claves privadas completamente fuera de línea, eliminando vectores de ataque online. La recomendación estándar es mantener un saldo pequeño para gastos en un hot wallet y guardar la mayor parte del SUI a largo plazo en almacenamiento en frío, así un compromiso del hot wallet no afecta tus fondos principales.
-
El staking de SUI implica delegar a un validador usando una billetera compatible. Durante el periodo de desbondeo, esos tokens pueden no estar disponibles para transferir o vender, y la volatilidad del precio puede superar las recompensas del staking.
-
Tus claves privadas permanecen en la tarjeta, no en el celular. Instala la app de Tangem en un nuevo celular con NFC y acerca tu tarjeta para recuperar el acceso. El celular de reemplazo solo actúa como interfaz de la billetera. El elemento seguro de la tarjeta retiene la clave. Siempre necesitas esa tarjeta física para firmar cada transacción. Cambiar de celular no crea una nueva billetera, no cambia la clave privada ni transfiere la custodia al teléfono.
-
No para el uso básico de la billetera. Tangem indica que no se requiere registro ni KYC para el uso básico. También afirma que no recolecta datos personales y que las transacciones se envían directamente a la blockchain. Un servicio externo funciona diferente. Los proveedores de on-ramp, swap y pagos pueden aplicar sus propios requisitos de verificación, incluso si los usas desde la app. Lee los términos del proveedor antes de mover fondos a través de esos servicios.
-
Sí, pero solo si la recuperación no ha sido deshabilitada. Una tarjeta de respaldo puede restablecer el código de acceso. La arquitectura de seguridad de Tangem establece un mínimo de seis caracteres y agrega demoras crecientes tras intentos fallidos. Eso te da tiempo para dejar de intentar y revisar tu respaldo. Mantén el código fácil de recordar, no lo guardes junto a las tarjetas y prueba el procedimiento de respaldo antes de que sea una emergencia.
-
Primero envía una pequeña cantidad de prueba. Las comisiones de Sui suelen ser menores a $0.01, así que probar cuesta casi nada. Confirma que la dirección de destino coincida exactamente, carácter por carácter, antes de enviar una suma mayor. Nunca confíes solo en copiar y pegar; un malware puede cambiar la dirección en tu portapapeles.
