Cómo usar Tangem con Jupiter DEX: swaps en frío en Solana
Este artículo está disponible en los siguientes idiomas:
La mayoría de quienes poseen tokens de Solana enfrentan un dilema silencioso: mantener los activos en una billetera caliente para operar al instante, pero con las claves privadas en un dispositivo conectado a internet; o moverlos a almacenamiento en frío y sentir mayor seguridad, asumiendo que eso te deja fuera de DeFi. Esa suposición es incorrecta.
A través de WalletConnect, Tangem puede conectarse a Jupiter en jup.ag mientras tu clave privada permanece dentro del elemento seguro de la tarjeta. Esta guía te explica cómo funciona la conexión, cómo luce cada función en la práctica y qué debes revisar antes de aprobar una firma.
Qué es Jupiter y por qué importa para el almacenamiento en frío
Solana se lanzó en 2020 como una blockchain de alto rendimiento (Layer 1) para aplicaciones descentralizadas y criptoactivos. Su estándar de tokens, SPL tokens (definido por la Solana Program Library), abarca tanto tokens fungibles como NFTs. El ecosistema de Solana incluye varios exchanges descentralizados, y Jupiter es el agregador que los reúne.
¿Qué significa esto en la práctica? Cuando quieres intercambiar, por ejemplo, SOL por USDC, Jupiter consulta varios DEX al mismo tiempo. Puede dividir la orden si es necesario y devolverte la mejor combinación de precio y deslizamiento disponible. Tú ves una sola transacción; Jupiter se encarga del enrutamiento.
Las funciones de Jupiter van más allá de los swaps simples. Sus herramientas avanzadas incluyen limit orders (ejecutar a un precio objetivo en vez del precio de mercado), dollar-cost averaging (compras recurrentes programadas) y perpetual contracts. El JUP token es un token de gobernanza; quienes lo poseen pueden votar sobre el desarrollo y el futuro de Jupiter.
Nada de esto requiere una billetera caliente. Ese es el dato relevante para usuarios de Tangem. Es común pensar que DeFi y almacenamiento en frío son incompatibles. Las billeteras calientes mantienen las claves privadas accesibles para transacciones inmediatas, por eso suelen ser la opción por defecto en DEX, pero esa comodidad aumenta la exposición a amenazas cibernéticas. El almacenamiento en frío, tradicionalmente, significaba quedarse fuera de DeFi. WalletConnect cambia esa ecuación.
Cómo usar Tangem con Jupiter DEX: swaps en frío en Solana
La conexión se basa en WalletConnect, un protocolo que permite que una billetera de hardware autorice transacciones en una dApp web sin que la clave privada salga jamás del dispositivo. Tangem admite Solana y más de 40 redes EVM gracias a su integración con WalletConnect.
Un dato importante antes de empezar: Jupiter Mobile (la app móvil) no admite conexiones con Tangem. Debes usar jup.ag en un navegador, donde está disponible la opción de WalletConnect por QR.
Paso 1: Abre la app de Tangem y accede a WalletConnect
Abre la app Tangem Mobile Wallet en tu teléfono iOS o Android. La app es la interfaz necesaria para tu tarjeta de almacenamiento en frío Tangem; se comunica con la tarjeta vía NFC. Busca la sección WalletConnect en la app. Desde la versión 5.36, también puedes escanear un código QR directamente desde la pantalla principal.
Mantén la app de Tangem actualizada si quieres escanear el código QR desde la pantalla principal. Esa opción llegó en la versión 5.36. Las protecciones de seguridad de WalletConnect empezaron en la versión 5.27, así que una app antigua puede tener un flujo diferente al descrito aquí.
Paso 2: Conéctate a jup.ag
En el navegador de tu teléfono (o en uno de escritorio si prefieres), ve a jup.ag. Haz clic en "Connect Wallet" y selecciona la opción WalletConnect / QR. Aparecerá un código QR en pantalla. Vuelve a la app de Tangem y escanea ese QR. La app te pedirá aprobar la conexión; acerca tu tarjeta Tangem al teléfono para confirmar. El canal NFC entre la tarjeta y el teléfono usa cifrado AES-256 y funciona a un rango de 0-5 cm, así que mantén la tarjeta cerca.
Trata el código QR como una solicitud de conexión. Verifica que provenga de jup.ag antes de escanearlo y revisa la pantalla de aprobación en la app de Tangem. KYDA se ejecuta antes de la conexión y puede mostrar una advertencia si la dApp es sospechosa.
Una vez aprobada, Jupiter reconoce tu dirección de Solana y muestra tus balances. Cuando veas los balances en Jupiter, confirma que conectaste la dirección de Solana correcta. La página puede mostrar información de la cuenta mientras tu clave privada sigue en la tarjeta.
Paso 3: Entiende qué ocurre al operar
La firma en almacenamiento en frío separa la preparación de la transacción de la aprobación. Esa división te da un punto de revisión útil. Lee los detalles de la transacción en el teléfono y decide si la solicitud coincide con el swap que deseas hacer.
En el flujo de firma de Tangem, la app prepara una transacción sin firmar; acercas la tarjeta al teléfono; el elemento seguro de la tarjeta firma la transacción internamente; y la app transmite el resultado firmado. La clave privada nunca toca un dispositivo conectado a internet. Así es la arquitectura técnica. Con una Tangem Cold Wallet, las transacciones por WalletConnect requieren confirmación con la tarjeta física.
La aprobación de la conexión y la aprobación de la transacción son momentos distintos. Aprobar la sesión QR permite que Jupiter solicite transacciones. Firmar una transacción requiere otro acercamiento de la tarjeta. Una conexión desde el navegador por sí sola no puede mover activos. Jupiter puede solicitar una transacción después de conectar la sesión. La confirmación física con el hardware Tangem es necesaria en cada transacción WalletConnect. Mantén tu tarjeta cerca del teléfono cuando vayas a aprobar.
Paso 4: Usa las funciones de Jupiter desde almacenamiento en frío
Las fuentes disponibles indican que Tangem puede conectarse a Jupiter vía WalletConnect, pero no especifican qué funciones exclusivas de Jupiter están soportadas o el comportamiento de firma por acción. La integración de WalletConnect en Tangem incluye simulación de transacciones: antes de firmar, la app muestra una vista previa legible y los cambios estimados de balance, además de detectar operaciones ocultas. Esto funciona gracias a la detección de amenazas de Blockaid. Puedes ver lo que vas a firmar antes de confirmar con la tarjeta.
Antes de firmar, compara los montos y cambios de balance de la vista previa con el swap que esperabas hacer. Si los activos o cantidades no coinciden, detente y revisa la solicitud antes de firmar. Las herramientas de seguridad ayudan a revisar tanto la conexión como la transacción. Verifica el sitio abierto, el token seleccionado y la vista previa de la transacción antes de acercar la tarjeta.
Paso 5: Conoce la capa de seguridad que usas
El modelo de seguridad de WalletConnect en Tangem tiene tres componentes clave, activos desde la versión 5.27 de la app.
KYDA (Know Your dApps) verifica automáticamente la dApp antes de la conexión, utiliza análisis de comportamiento de Blockaid y muestra advertencias si detecta dApps sospechosas. Esto ocurre antes de aprobar la conexión.
Transaction simulation realiza una prueba fuera de la cadena antes de firmar. Muestra los cambios de balance y señala operaciones ocultas, como las que una interfaz maliciosa podría intentar incluir en la transacción.
- VTX (Verified Transactions) utiliza paquetes de transacciones firmados criptográficamente para verificar que la vista previa aprobada coincida con lo que realmente se ejecuta. Previene ataques de intermediarios entre la simulación y la firma.
En conjunto, la capa de firma está respaldada por hardware y la vista previa de la transacción se verifica de manera independiente.
Una limitación honesta
Tangem es una interfaz solo móvil. No hay app de escritorio ni panel web. Si prefieres gestionar tus posiciones en una laptop de pantalla grande, deberás tener tu teléfono cerca para cada aprobación con la tarjeta. El rango NFC es de 0 a 5 cm, así que la tarjeta debe tocar físicamente el teléfono. Para la mayoría de los casos, este sistema funciona bien. Aun así, requiere tu teléfono y la tarjeta para cada aprobación.
FAQ
-
No. Según la documentación de Jupiter, Tangem no puede conectarse dentro de la app Jupiter Mobile. La conexión funciona en jup.ag desde un navegador, donde está disponible la opción de WalletConnect por QR. Usa jup.ag, no la app móvil.
-
Las fuentes disponibles no documentan cómo se comportan los limit orders o los DCA de Jupiter después de desconectarse de una sesión WalletConnect con Tangem. Las sesiones WalletConnect permanecen activas hasta que el usuario se desconecta o expiran; tras la expiración, inicia un nuevo flujo de conexión WalletConnect para reconectar.
-
Una sesión estándar tiene una duración predeterminada de 7 días. Al expirar, la conexión se cierra y debes reconectar. Para hacerlo: actualiza la página de Jupiter, haz clic en "Connect Wallet", selecciona "WalletConnect" de nuevo y vuelve a escanear el código QR en la app de Tangem. Las solicitudes de transacción individuales dentro de una sesión expiran a los 5 minutos si no se aprueban, pero la sesión general se mantiene hasta que se cumplen los 7 días o te desconectas manualmente.
-
No. La clave privada se genera dentro del elemento seguro de la tarjeta Tangem (un chip Samsung S3D350A certificado en Common Criteria EAL6+) y nunca sale de allí. Cuando acercas la tarjeta para firmar una transacción en Jupiter, la firma ocurre dentro del chip. La app de Tangem y la interfaz de Jupiter solo ven el resultado firmado de la transacción, nunca la clave privada.
-
Solo robar la tarjeta no basta para acceder a los fondos. Un atacante también necesitaría tu teléfono con la app de Tangem instalada, el código de acceso o autenticación biométrica de la app y proximidad física NFC (0-5 cm) con la tarjeta. Se requieren los tres factores juntos. Es una barrera significativa frente a una billetera caliente, donde un solo dispositivo comprometido puede vaciar todo.
-
Tus claves privadas permanecen en la tarjeta, no en el teléfono. Si pierdes o se daña tu teléfono, instala la app de Tangem en un nuevo dispositivo y acerca la tarjeta para recuperar el acceso. Tus balances y posiciones en cadena no se ven afectados, ya que existen en la blockchain de Solana, no en el teléfono.
-
Sí, para swaps de tokens sencillos. La función de swap de Tangem agrega tasas de varios proveedores; Jupiter está listado como agregador DEX de Solana y muestra la mejor opción disponible. Las comisiones del proveedor suelen ser de 0.5-1.5% y se muestran antes de confirmar; las tarifas de red van a los validadores de la blockchain, no a Tangem. Aproximadamente el 99.99% de los swaps en Tangem no requieren KYC, aunque los proveedores externos pueden tener sus propios requisitos. La diferencia está en el alcance. El swap integrado de Tangem cubre intercambios token a token.
-
Este es el punto crítico del sistema sin semilla de Tangem. Si pierdes todas las tarjetas de tu set y no tienes respaldo de frase semilla, los fondos quedan inaccesibles de forma permanente. Tangem vende tarjetas en sets de dos o tres; las tarjetas de respaldo tienen acceso idéntico a la misma clave privada. Guarda al menos una tarjeta de respaldo en un lugar seguro y separado. Esto aplica sin importar lo que hagas con Jupiter o cualquier otra dApp. El almacenamiento en frío y DeFi solían ser categorías separadas. WalletConnect permite a usuarios de Solana conectar Tangem a Jupiter en jup.ag mientras su clave privada permanece bloqueada por hardware. Con una Tangem Cold Wallet, cada transacción WalletConnect requiere confirmación física con la tarjeta.
