Cómo almacenar TON de forma segura — Guía de cold storage 2026
Este artículo está disponible en los siguientes idiomas:
Por qué importa dónde guardas TON
TON se popularizó rápidamente. Eso significa que muchas personas ahora tienen TON sin pensar realmente qué implica "tener".
La realidad es sencilla: el lugar donde guardas tu TON determina quién lo controla. Si tu TON está en una custodial wallet, tienes un saldo pero no tienes las llaves. Esa diferencia es clave: sin la clave privada, confías en la plataforma en vez de ser dueño real del activo.
Lo resume bien la frase: "not your keys, not your crypto". Las plataformas custodiales te exponen al riesgo de contraparte. Hackeos, quiebras, bloqueos regulatorios y fraudes de salida son riesgos reales. Solo en la primera mitad de 2025, se robaron US$ 2,47 mil millones de plataformas cripto, más que en todo 2024. DMM Bitcoin perdió US$ 305 millones en mayo de 2024. Bybit perdió US$ 1,5 mil millones en febrero de 2025. No son casos aislados.
La buena noticia: mover tu TON a un cold storage adecuado no es complicado. Toma solo unos minutos y elimina los riesgos más graves por completo.
Cómo almacenar TON de forma segura - Guía de cold storage 2026
Cold storage significa mantener tus claves privadas completamente fuera de línea. La mayoría de los robos cripto ocurren a través de ataques en línea: phishing, malware y cuentas de exchange comprometidas. Cuando tus claves nunca tocan un dispositivo conectado a internet, esos riesgos desaparecen. Así se comparan las opciones de almacenamiento para quienes tienen TON:
| Tipo de almacenamiento | Quién controla las llaves | En línea/fuera de línea | Ideal para |
|---|---|---|---|
| Custodial wallet | Proveedor externo | En línea | Montos pequeños, pagos rápidos |
| Billetera caliente no custodial | Tú | En línea (caliente) | Uso activo, gastos diarios |
| Software wallet (no custodial) | Tú | En línea (caliente) | Transacciones regulares, saldos moderados |
| Hardware wallet (cold storage) | Tú | Fuera de línea | Resguardo a largo plazo, saldos significativos |
La práctica estándar de los usuarios con experiencia es: mantener un monto pequeño para gastos en una hot wallet de uso activo y mover la mayor parte de los fondos a cold storage. Ambas opciones cumplen un rol. La clave es decidir qué saldo va en cada lugar.
¿Qué es una hardware wallet?
Una hardware wallet es un dispositivo físico que genera y almacena tus claves privadas fuera de línea. Cuando firmas una transacción, la firma ocurre dentro del propio dispositivo. La clave privada nunca pasa a tu celular o computadora. Permanece aislada.
El precio de una hardware wallet varía entre US$ 49 y US$ 400, y un precio más alto no significa automáticamente mayor seguridad. Lo que realmente importa es que tenga un chip de elemento seguro, llaves no extraíbles, firmware auditado y buena resistencia física.
Cómo configurar Tangem para TON
Tangem Cold Wallet es una hardware wallet con formato de tarjeta de crédito. Almacena las claves privadas en un chip Samsung S3D350A certificado EAL6+ bajo Common Criteria. La clave privada se genera dentro del chip al activarse y nunca lo abandona bajo ninguna circunstancia. La configuración toma 1 to 3 minutes. Se conecta con la app Tangem Mobile Wallet vía NFC, con solo acercar la tarjeta a 0 to 5 centimeters. Sin USB, sin cable, sin batería, sin Bluetooth. La comunicación NFC utiliza un AES-256-encrypted channel. En ningún momento del proceso de firma la clave privada toca un dispositivo conectado a internet.
TON es una de las 91+ supported networks en la app de Tangem. La app es gratuita, disponible para iOS 16.0 o superior (iPhone 8 en adelante) y Android 6.0 o superior con soporte NFC completo.
Así puedes mover TON desde un exchange o billetera caliente a Tangem:
- Abre la app Tangem y selecciona TON en tu billetera.
- Toca Receive para generar tu dirección TON de Tangem y el código QR.
- Copia esa dirección.
- En el exchange o billetera caliente, utiliza la función de retiro o envío de TON, pega la misma dirección y confirma.
- Espera la confirmación en la blockchain. Tu saldo TON aparecerá en la app de Tangem una vez confirmado.
Antes de enviar todo el saldo, haz primero una transferencia de prueba pequeña. Si planeas mover 500 TON desde un exchange, envía 1 TON a la dirección de Tangem, espera a que aparezca en la app y solo después transfiere el resto. Ese paso extra toma tiempo, pero te protege de errores al copiar la dirección.
Verifica la red antes de confirmar. La pantalla de envío debe mostrar TON y la dirección de destino debe coincidir con la que muestra Tangem. Las direcciones TON pueden aparecer en formatos fáciles de leer, y las cuentas normales usan workchain 0 por defecto, pero no necesitas decodificar la dirección manualmente. La regla práctica es simple: copia desde Tangem, pega en la billetera de envío y compara los primeros y últimos caracteres antes de aprobar.
Si un exchange o billetera solicita un memo, etiqueta o comentario, sigue las instrucciones de esa plataforma antes de enviar. Algunas plataformas requieren información extra para depósitos o retiros, mientras que una dirección de autocustodia normalmente no. No adivines. Si la pantalla no es clara, usa la transferencia de prueba de 1 TON y confirma que llegue antes de mover un saldo mayor.
El modelo de respaldo de Tangem
La mayoría de las hardware wallets se respaldan con una seed phrase, una 12- or 24-word recovery phrase que puede regenerar todas tus llaves. Quien la tenga, controla tus fondos. Un estudio de la CHI Conference 2025 reveló que solo el 43,4 % de los usuarios cripto encuestados pudo identificar correctamente qué es una seed phrase, lo que muestra lo fácil que es manejar mal estas frases.
Tangem utiliza un enfoque diferente. En su modo predeterminado sin frase semilla, las tarjetas de respaldo establecen una conexión segura y cifrada para transferir la clave privada directamente entre tarjetas, sin frase escrita. Cada set incluye 2 o 3 tarjetas con acceso idéntico a la misma clave privada. El set de 3 tarjetas (US$ 69,90) brinda máxima redundancia. Si prefieres una frase semilla tradicional, Tangem también admite la importación opcional de una frase de 12 o 24 palabras.
Una limitación importante: si todas las tarjetas de respaldo se pierden o destruyen, la recuperación de fondos es imposible. Ninguna entidad, incluida Tangem, puede recuperar los fondos. Guarda las tarjetas de respaldo en lugares físicos separados y verifícalas periódicamente.
¿Cómo funciona realmente el modelo de seguridad?
Robar solo una tarjeta Tangem no basta para un atacante. También necesitaría tu teléfono con la app, tu código de acceso o autenticación biométrica y proximidad física NFC (menos de 5 centímetros). Es una barrera significativa comparada con una software wallet, donde un celular comprometido puede significar fondos comprometidos.
La app de Tangem es de código abierto en GitHub. Auditorías independientes de Kudelski Security en 2018, Riscure en 2023 y Cure53 en 2026 confirmaron que no existían vulnerabilidades. El firmware viene instalado de fábrica y no se puede actualizar, una decisión deliberada que elimina el riesgo de ataques remotos por actualizaciones maliciosas. La wallet tiene resistencia al polvo y agua IP69K y soporta temperaturas de -25°C to +50°C. El set de 2 tarjetas parte desde US$ 54,90.
Staking de TON desde cold storage
Tangem añadió staking nativo de TON en la versión 5.28 (15 de septiembre de 2025). El mínimo para hacer staking es 10,2 TON. El staking es impulsado por Yield.xyz y P2P.org, con protección contra slashing. Para usar DeFi más allá del staking nativo, Tangem admite conexiones WalletConnect con miles de dApps y seguridad Blockaid. Cada transacción por WalletConnect requiere un toque físico de la tarjeta para firmar, así que tus llaves permanecen fuera de línea incluso al interactuar con dApps.
Tampoco existe una interfaz de escritorio o web para Tangem. Es solo para dispositivos móviles. Para algunos usuarios esto no es problema; para quienes prefieren gestión desde escritorio, es importante saberlo de antemano.
El enfoque híbrido
El cold storage y las hot wallets no son opciones opuestas. Se complementan. Mantén un saldo de 5 a 10 TON en una hot wallet para pagos diarios, juegos o DeFi rápido. El saldo a largo plazo, pásalo a Tangem. Así tienes la comodidad de acceso rápido para montos pequeños y la seguridad de almacenamiento fuera de línea para tus fondos principales.
El balance puede cambiar según tus hábitos. Si usas TON cada semana, un saldo pequeño en caliente tiene sentido. Si solo mantienes TON como inversión a largo plazo, la mayoría debería estar en cold storage. Lo importante es decidir esa división antes de mover fondos, no después de que la billetera se llene con una mezcla de gastos y ahorros.
FAQ
-
Una custodial wallet significa que un proveedor externo controla las claves privadas, no tú. Es conveniente para pagos pequeños, pero no está pensada para almacenar grandes montos a largo plazo. Las plataformas custodiales implican riesgo de contraparte: hackeos, bloqueos regulatorios o fallas de la plataforma pueden afectar tu acceso a los fondos. Para cualquier monto más allá de gastos diarios, una billetera no custodial es la opción más segura.
-
Las hot wallets son prácticas para acceso diario, pero no son adecuadas para grandes sumas ni para almacenamiento a largo plazo. Al estar siempre conectadas a internet, tienen una superficie de ataque mayor: malware, phishing y dispositivos comprometidos son riesgos reales. El enfoque estándar es usar una hot wallet para gastos activos y mover la mayor parte de tus fondos a cold storage.
-
Las hardware wallets almacenan las claves privadas fuera de línea y firman las transacciones internamente. La clave nunca pasa a tu celular o computadora, así que un dispositivo comprometido no puede vaciar tu billetera. Las software wallets guardan las claves en dispositivos conectados a internet, lo que las expone a los mismos riesgos que cualquier otro archivo en esos equipos.
-
Si todas las tarjetas de respaldo se pierden o destruyen, la recuperación de fondos es imposible. Ninguna entidad, incluida Tangem, puede recuperar los fondos. Por eso Tangem recomienda el set de 3 tarjetas y guardar las tarjetas de respaldo en lugares físicos separados. Verifica periódicamente que tus tarjetas de respaldo funcionen antes de necesitarlas.
-
La autocustodia no tiene proceso de recuperación si pierdes la clave privada o la seed phrase. Se estima que entre 2,3 y 3,7 millones de Bitcoins están permanentemente inaccesibles a inicios de 2025, en gran parte por contraseñas olvidadas y frases semilla extraviadas. Si usas el modelo de respaldo sin frase de Tangem, no hay frase que perder, pero si pierdes todas las tarjetas el resultado es el mismo. Sea cual sea el método, la seguridad física de tu respaldo es lo más importante.
-
No necesariamente. El enfoque práctico es dividir: mantén 5 a 10 TON, u otro saldo pequeño, en una hot wallet para transacciones diarias y actividad DeFi, y mueve la mayor parte de tus fondos a cold storage. El cold storage es ideal para lo que no necesitas usar seguido. Las hot wallets son mejores para uso frecuente. La mayoría de los usuarios experimentados usa ambos métodos.
-
Guarda los respaldos fuera de línea, en al menos dos lugares físicos separados. Una caja fuerte ignífuga o una caja de seguridad bancaria son opciones comunes. Prueba tu proceso de recuperación antes de almacenar grandes sumas, porque verificar que tu respaldo funciona cuando no lo necesitas es mucho mejor que descubrir que no funciona cuando sí lo necesitas.
