Autocustodia para principiantes: cómo configurar tu primera Tangem Wallet

Entrar al mundo cripto es emocionante. Pero en cuanto compras tu primera moneda, surge una pregunta que confunde a millones de principiantes: ¿dónde la guardas realmente?

La mayoría deja sus criptos en el exchange donde las compró. Eso parece seguro, hasta que deja de serlo. El DMM Bitcoin hack en mayo de 2024 costó a los usuarios US$ 305 millones. El Bybit incident en febrero de 2025 alcanzó US$ 1.500 millones. En ambos casos, los fondos pertenecían a personas que confiaron en una plataforma para custodiar sus claves. No tenían control directo. Esta guía explica en detalle qué es la autocustodia, por qué importa y cómo configurar tu primera Tangem Wallet desde cero, paso a paso.

¿Qué es la autocustodia y por qué es importante?

Self-custody significa que tú, no un exchange ni ninguna otra empresa, controlas las claves privadas de tus criptos. Una clave privada es la prueba criptográfica que autoriza transacciones. Quien la tiene, controla los fondos. Así funciona en la práctica: una billetera de autocustodia utiliza una public key para recibir fondos y una private key para autorizar envíos. La firma ocurre localmente en tu dispositivo y solo la transacción firmada se transmite a la blockchain. El exchange nunca accede a ella.

Con una cuenta custodial, el exchange guarda tus claves privadas por ti. Es conveniente: si olvidas tu contraseña, pueden ayudarte. Pero también significa que tus fondos dependen de la seguridad, el seguro y la continuidad de esa plataforma. Cuando un exchange es hackeado, congelado o cierra, los usuarios descubren que las monedas nunca fueron realmente suyas.

Autocustodia, no custodial y self-hosted describen el mismo modelo: tú tienes las claves.

MiCA context for EU readers. Bajo MiCA (Reglamento (UE) 2023/1114), la actividad regulada es la custodia o control de criptoactivos en nombre de clientes. El Considerando 83 de MiCA establece expresamente que los proveedores de hardware wallet o software wallet no custodiales quedan fuera del alcance de la regulación. Tener tus propias criptos en autocustodia está plenamente permitido en la UE.

¿Qué es una hardware wallet?

Una hardware wallet es un dispositivo físico que genera y almacena claves privadas fuera de línea. Cuando quieres enviar criptos, el dispositivo firma la transacción internamente y solo envía el resultado firmado a la app. La clave privada nunca viaja por internet.

Las billeteras de software (hot wallets) viven en tu celular o computadora. Están conectadas a internet, lo que las hace prácticas para trading frecuente pero más expuestas a malware y phishing.

Las hardware wallets existen en varios formatos: dispositivos USB, tarjetas inteligentes NFC, dispositivos con QR sin conexión y wearables NFC. Los precios van desde unos US$ 49 hasta US$ 400, aunque un precio mayor no garantiza más seguridad. Lo importante es cómo el dispositivo genera, almacena y protege la clave.

Entre las marcas populares están Tangem, Ledger y Ellipal. Ledger, por ejemplo, usa pantallas OLED o E-Ink touch y se conecta vía USB-C; el Nano X también soporta Bluetooth. Tangem propone otro enfoque: tarjetas NFC del tamaño de una tarjeta de crédito, sin pantalla, sin batería y sin puerto USB.

Unboxing de tu Tangem Wallet

Una Tangem Wallet llega como un set de 2 o 3 tarjetas NFC del tamaño de una tarjeta de crédito. No incluye cable USB, ni puerto de carga, ni frase semilla escrita en una tarjeta de recuperación. Ese último punto es intencional. Cada tarjeta contiene un chip secure element chip Samsung S3D350A certificado en Common Criteria EAL6+, el mismo estándar de pasaportes biométricos y tarjetas de pago internacionales. La clave privada se genera directamente en el chip mediante un generador de números aleatorios verdaderos basado en DRAM. Nunca sale de la tarjeta.

Las tarjetas tienen certificación IP69K, funcionan de -25°C a +50°C y cuentan con garantía de reemplazo de 25 años según la vida útil del chip.

Paso 1 -- Descarga la Tangem app

Descarga la Tangem app desde App Store (iOS 16.0+ en iPhone 8 o superior) o Google Play (Android 6.0+ con NFC). No existe versión para escritorio ni web. La app es gratuita.

Una vez instalada, ábrela. Verás la opción de escanear una tarjeta o crear una mobile wallet. Para configurar una hardware wallet, toca "Scan card".

Paso 2 -- Crea tu billetera

Acerca una de tus tarjetas Tangem a la parte trasera del celular, cerca de la antena NFC. La app detecta la tarjeta y te pide generar las claves.

En ese momento, un generador de números aleatorios verdaderos dentro del secure element crea una clave privada en el chip. La clave se almacena exclusivamente en el secure element. Nunca pasa por el procesador del teléfono, nunca toca la app y nunca sale de la tarjeta.

Todo el proceso de activación toma menos de 3 minutos, según la documentación oficial. Por defecto, Tangem utiliza seedless setup: no se genera ni se anota ninguna frase de recuperación de 12 o 24 palabras. Esto elimina uno de los vectores de ataque más comunes: una frase semilla escrita que cae en manos equivocadas. Si prefieres portabilidad entre billeteras, puedes opcionalmente generar o importar una frase semilla compatible con BIP39 de 12, 15, 18, 21 o 24 palabras durante la configuración.

Paso 3 -- Configura tu tarjeta de respaldo

No saltes este paso. Cuando tu primera tarjeta esté lista, la app te pedirá agregar una tarjeta de respaldo. Acerca la segunda tarjeta al teléfono. La app vincula ambas tarjetas a la misma clave privada. Ambas permiten acceso total a la billetera y son equivalentes. Si tienes un set de 3 tarjetas, agrega la tercera ahora.

Un límite importante: new backup cards cannot be added after setup is finalized. Hazlo ahora, mientras la billetera es nueva.

Guarda la tarjeta de respaldo en un lugar físico distinto al de la tarjeta principal. No en la misma bolsa, ni en el mismo cajón. El objetivo es que el respaldo sobreviva a lo que le suceda a la principal.

Paso 4 -- Configura un PIN o acceso biométrico

La app te pedirá crear un access code para la billetera. Puede ser una palabra, frase o número de mínimo 6 caracteres. Los intentos fallidos generan demoras crecientes para dificultar ataques de fuerza bruta.

También puedes habilitar Face ID o Touch ID como autenticación adicional. Estas protegen la app. Pero no reemplazan la tarjeta: para firmar cualquier transacción, siempre deberás acercar físicamente una tarjeta al teléfono. La app sola no puede mover fondos. Por defecto, se bloquea tras cinco minutos de inactividad.

Paso 5 -- Recibe tu primer cripto

Ahora la billetera está lista. Así recibes tu primer depósito: abre la app y toca el token que quieres recibir, por ejemplo, Bitcoin o USDT on Ethereum. Toca "Receive". La app muestra tu dirección como código QR y como texto para copiar.

Antes de enviar una suma grande, haz una prueba. Transfiere una pequeña cantidad, por ejemplo 10 USDT, desde tu cuenta del exchange a esa dirección. Espera la confirmación en la blockchain. Abre la app, acerca la tarjeta y verifica que el saldo se haya actualizado.

Un punto clave: la network. Si vas a recibir USDT, asegúrate de elegir la misma red en ambos extremos. USDT on Ethereum y USDT en BSC son direcciones diferentes. Si envías a la red equivocada, recuperar los fondos puede ser muy difícil. Una vez confirmada la prueba, puedes transferir el resto.

Tu Tangem app

La pantalla principal de la Tangem app es tu portfolio view. Muestra tu saldo total en moneda fiat, los saldos individuales de cada token y los cambios de precio en 24 horas. Los fondos en staking se incluyen en el total. Para cambiar entre blockchains, toca la lista de tokens y agrega o elimina redes. La app admite más de 16,000 criptomonedas en 91+ blockchains. Puedes agregar tokens personalizados por dirección de contrato en más de 60 redes.

Si gestionas más de una Tangem wallet, puedes alternar entre ellas deslizando el ícono de billetera. Puedes administrar billeteras de hardware ilimitadas en la misma app, cada una con su propio set de tarjetas. Elige idioma de visualización entre inglés, francés, alemán, japonés, ruso, español y ucraniano. Italiano y chino tradicional tienen soporte parcial. Hay temas claro, oscuro y por defecto del sistema.

Consejos de seguridad para nuevos usuarios de autocustodia

La autocustodia te da control, pero también responsabilidad. Algunos hábitos marcan la diferencia.

• Store cards separately. Guarda tu tarjeta principal y la de respaldo en lugares físicos distintos. Un incendio, inundación o robo que afecte una no debería alcanzar la otra.

   

• Never photograph your cards or access code. Las fotos quedan en copias de seguridad en la nube, y esas cuentas pueden verse comprometidas. Lo mismo aplica para cualquier frase semilla: nunca la guardes en línea, ni en apps de notas, borradores de email o almacenamiento en la nube.

   

• What to do if a card is lost. Quien encuentre tu tarjeta igual necesitará tu access code y proximidad NFC física para usarla. Solo tener la tarjeta no permite autorizar transacciones. Si pierdes una tarjeta y aún tienes la de respaldo, usa la que queda para transferir los fondos a una nueva billetera para mayor seguridad.

   

• Changing phones is not a crisis. Tus claves privadas viven en las tarjetas, no en el celular. Instala la Tangem app en un nuevo teléfono, acerca cualquier tarjeta del set, ingresa el access code y la billetera aparecerá. No necesitas importar una seed.

   

• Keep the app updated. Las actualizaciones traen parches de seguridad. Activa las actualizaciones automáticas o revisa App Store y Google Play con regularidad.

Una limitación importante: la Tangem app es solo para móviles. No existe versión de escritorio ni web. Si necesitas un panel basado en navegador, es un factor a considerar.