Cómo almacenar TON de forma segura — Guía de cold storage 2026
Este artículo está disponible en los siguientes idiomas:
Por qué importa dónde guardas tu TON
TON se hizo popular rápidamente. Eso significa que muchas personas ahora tienen TON sin pensar mucho en lo que realmente implica "tener".
El punto clave es este: el lugar donde guardas tu TON determina quién lo controla. Si tu TON está en una custodial wallet, tienes un saldo, pero no las llaves. Es una diferencia importante: sin la clave privada, confías en la plataforma en vez de ser dueño real del activo.
La frase lo resume bien: "si no son tus llaves, no son tus criptos". Las plataformas custodiales te exponen a riesgo de contraparte. Hackeos, quiebras, bloqueos regulatorios y fraudes de salida son riesgos reales. Solo en la primera mitad de 2025, se robaron US$ 2,47 mil millones de plataformas cripto, más que en todo 2024. DMM Bitcoin perdió US$ 305 millones en mayo de 2024. Bybit perdió US$ 1,5 mil millones en febrero de 2025. No son casos aislados.
La buena noticia: mover tu TON a un cold storage adecuado no es complicado. Toma solo unos minutos y elimina por completo los riesgos más graves.
Cómo almacenar TON de forma segura — Guía de cold storage 2026
Cold storage significa mantener tus claves privadas completamente fuera de línea. La mayoría de los robos cripto ocurren a través de ataques en línea: phishing, malware y cuentas de exchanges comprometidas. Cuando tus claves nunca tocan un dispositivo conectado a internet, esos vectores desaparecen. Así se comparan las opciones de almacenamiento para quienes tienen TON:
| Tipo de almacenamiento | Quién controla las llaves | En línea/fuera de línea | Ideal para |
|---|---|---|---|
| Custodial wallet | Proveedor externo | En línea | Montos pequeños, pagos rápidos |
| Billetera hot no custodial | Tú | En línea (hot) | Uso activo, gastos diarios |
| Billetera de software (no custodial) | Tú | En línea (hot) | Transacciones regulares, saldos moderados |
| Hardware wallet (cold storage) | Tú | Fuera de línea | Resguardo a largo plazo, saldos significativos |
La práctica estándar de los usuarios más experimentados: mantener un monto pequeño para gastos en una billetera hot y mover la mayor parte de los fondos a cold storage. Ambas tienen su función. La clave es decidir qué saldo va en cada una.
Cómo funcionan las hardware wallets
Una hardware wallet es un dispositivo físico que genera y almacena tus claves privadas fuera de línea. Al firmar una transacción, la firma ocurre dentro del propio dispositivo. La clave privada nunca pasa a tu celular o computadora. Permanece aislada.
Los precios de las hardware wallets van de US$ 49 a US$ 400, y un precio más alto no siempre significa más seguridad. Lo que realmente importa es que tenga chip de elemento seguro, claves no extraíbles, firmware auditado y durabilidad física.
Configurando Tangem para TON
Tangem Cold Wallet es una hardware wallet en formato de tarjeta. Almacena las claves privadas en un chip Samsung S3D350A certificado EAL6+ bajo Common Criteria. La clave privada se genera dentro del chip durante la activación y nunca sale de allí bajo ninguna circunstancia. La configuración toma 1 to 3 minutes. Se conecta a la app Tangem Mobile Wallet vía NFC, con solo acercar la tarjeta a 0 to 5 centimeters. Sin USB, sin cable, sin batería, sin Bluetooth. La comunicación NFC usa un AES-256-encrypted channel. En ningún momento del proceso de firma la clave privada toca un dispositivo conectado a internet.
TON está entre las 91+ supported networks de la app Tangem. La app es gratuita, disponible para iOS 16.0 o superior (iPhone 8 en adelante) y Android 6.0 o superior con soporte NFC completo.
Así puedes mover TON desde un exchange o billetera hot a Tangem:
- Abre la app Tangem y selecciona TON en tu wallet.
- Toca Receive para generar tu dirección TON de Tangem y el código QR.
- Copia esa dirección.
- En el exchange o billetera hot, usa la función de retiro o envío de TON, pega la misma dirección y confirma.
- Espera la confirmación en la blockchain. Tu saldo TON aparecerá en la app Tangem una vez confirmado.
Antes de enviar el saldo completo, haz primero una transferencia de prueba pequeña. Si planeas mover 500 TON desde un exchange, envía 1 TON a la dirección de Tangem, espera a que aparezca en la app y solo después envía el resto. Ese paso extra toma tiempo, pero te protege ante un error de dirección copiada.
Verifica la red antes de confirmar. La pantalla de envío debe mostrar TON y la dirección de destino debe coincidir con la que aparece en Tangem. Las direcciones TON pueden verse en formatos amigables, y las cuentas normales usan workchain 0 por defecto, pero no necesitas descifrar la dirección manualmente. La regla práctica es simple: copia desde Tangem, pega en la billetera de envío y compara los primeros y últimos caracteres antes de aprobar.
Si un exchange o billetera solicita un memo, tag o comentario, sigue las instrucciones de esa plataforma antes de enviar. Algunas plataformas requieren información adicional para depósitos o retiros, mientras que una dirección de autocustodia normal no. No adivines. Si la pantalla no es clara, usa la transferencia de prueba de 1 TON y confirma que llegue antes de mover un saldo mayor.
El modelo de respaldo de Tangem
La mayoría de las hardware wallets se respaldan con una seed phrase, una 12- or 24-word recovery phrase que puede regenerar todas tus llaves. Quien la tenga, controla tus fondos. Un estudio presentado en la CHI Conference 2025 mostró que solo el 43,4% de los usuarios cripto encuestados pudo identificar correctamente qué es una seed phrase, lo que muestra cuán seguido se manejan mal estas frases.
Tangem usa un enfoque distinto. En su modo predeterminado sin frase, las tarjetas de respaldo establecen una conexión segura y cifrada y transfieren la clave privada directamente entre tarjetas, sin escribir ninguna frase. Cada set de wallet incluye 2 o 3 tarjetas con acceso idéntico a la misma clave privada. El set de 3 tarjetas (US$ 69,90) brinda máxima redundancia. Si prefieres una seed phrase tradicional, Tangem también permite importar opcionalmente una frase de 12 o 24 palabras.
Una limitación importante: si se pierden o destruyen todas las tarjetas de respaldo, la recuperación de fondos es imposible. Ninguna entidad, ni siquiera Tangem, puede recuperar los fondos. Guarda tus tarjetas de respaldo en lugares físicos separados y verifícalas periódicamente.
Cómo es realmente el modelo de seguridad
Robar solo una tarjeta Tangem no es suficiente para un atacante. También necesitaría tu celular con la app, tu código de acceso o autenticación biométrica y proximidad física NFC (menos de 5 centímetros). Es una barrera significativa frente a una billetera de software, donde si tu celular es comprometido, tus fondos también lo son.
La app Tangem es de código abierto en GitHub. Auditorías independientes de Kudelski Security (2018), Riscure (2023) y Cure53 (2026) confirmaron que no existen vulnerabilidades. El firmware viene instalado de fábrica y no se puede actualizar, una decisión deliberada para eliminar riesgos de ataques remotos por actualizaciones maliciosas. La wallet tiene resistencia al polvo y agua IP69K y está certificada para operar entre -25°C to +50°C. El set de 2 tarjetas parte desde US$ 54,90.
Staking de TON desde cold storage
Tangem añadió staking nativo de TON en la versión 5.28 (15 de septiembre de 2025). El mínimo para hacer staking es 10,2 TON. El staking es gestionado por Yield.xyz y P2P.org, con protección contra slashing. Para usar DeFi más allá del staking nativo, Tangem permite conexiones WalletConnect a miles de dApps con seguridad Blockaid. Cada transacción WalletConnect requiere un toque físico de la tarjeta para firmar, así que tus llaves permanecen fuera de línea incluso al interactuar con dApps.
Tampoco existe una interfaz de escritorio o web para Tangem. Es solo para móviles. Para muchos usuarios esto no es un problema; para quienes prefieren gestionar desde la computadora, es importante saberlo de antemano.
El enfoque híbrido
El cold storage y las billeteras hot no son opciones opuestas, sino complementarias. Mantén un saldo de 5 a 10 TON en una billetera hot para pagos diarios, juegos o uso rápido en DeFi. Mueve el saldo a largo plazo a Tangem. Así tienes la comodidad de acceso rápido para montos pequeños y la seguridad de almacenamiento fuera de línea para el capital importante.
El reparto puede cambiar según tus hábitos. Si usas TON cada semana, conviene un saldo pequeño en hot wallet. Si solo mantienes TON como inversión a largo plazo, la mayor parte debe estar en cold storage. Lo importante es decidir el reparto antes de mover fondos, no después de que la billetera se llene con una mezcla de gastos y ahorros.
FAQ
-
Una custodial wallet significa que un proveedor externo controla las claves privadas, no tú. Es conveniente para pagos pequeños, pero no está diseñada para almacenar grandes saldos a largo plazo. Las plataformas custodiales implican riesgo de contraparte: hackeos, bloqueos regulatorios o fallas de la plataforma pueden afectar tu acceso a los fondos. Para todo lo que no sea dinero de uso diario, una billetera no custodial es la opción más segura.
-
Las billeteras hot son prácticas para acceso diario, pero no son adecuadas para grandes sumas ni almacenamiento a largo plazo. Al estar siempre conectadas a internet, tienen una superficie de ataque mayor: malware, phishing y dispositivos comprometidos son riesgos reales. El enfoque estándar es usar una hot wallet para gastos activos y mover la mayor parte de los fondos a cold storage.
-
Las hardware wallets almacenan las claves privadas fuera de línea y firman las transacciones internamente. La clave nunca pasa a tu celular o computadora, así que si tu dispositivo es comprometido, no pueden vaciar tu billetera. Las billeteras de software guardan las claves en dispositivos conectados a internet, lo que las expone a los mismos riesgos que cualquier otro archivo en esos equipos.
-
Si se pierden o destruyen todas las tarjetas de respaldo, la recuperación de fondos es imposible. Ninguna entidad, ni siquiera Tangem, puede recuperar los fondos. Por eso se recomienda el set de 3 tarjetas y guardar las tarjetas de respaldo en lugares físicos separados. Verifica periódicamente que tus tarjetas de respaldo funcionen antes de necesitarlas.
-
La autocustodia no tiene proceso de recuperación si pierdes la clave privada o la seed phrase. Se estima que entre 2,3 y 3,7 millones de Bitcoins están inaccesibles desde inicios de 2025, en gran parte por frases semilla y contraseñas olvidadas. Si usas el modelo sin frase de Tangem, no hay frase que perder, pero si pierdes todas las tarjetas, el resultado es el mismo. Sea cual sea el método, la seguridad física de tu respaldo es la práctica más importante.
-
No necesariamente. El enfoque práctico es almacenamiento dividido: mantén 5 a 10 TON, o un saldo activo pequeño, en una hot wallet para transacciones diarias y DeFi, y mueve la mayor parte a cold storage. El cold storage es ideal para lo que no necesitas usar seguido. Las hot wallets son mejores para uso frecuente. La mayoría de los usuarios experimentados usan ambos métodos.
-
Guarda los respaldos fuera de línea, en al menos dos lugares físicos separados. Una caja fuerte ignífuga o una caja de seguridad bancaria son opciones comunes. Prueba tu proceso de recuperación antes de almacenar grandes sumas, porque verificar que tu respaldo funciona cuando no lo necesitas es mucho mejor que descubrir que no sirve cuando sí lo necesitas.
