La cobertura de pérdidas de las hot wallets explica cómo los exchanges de criptomonedas pueden compensar los activos robados en brechas de seguridad. Este análisis examina las reservas en almacenamiento en frío, las limitaciones de los seguros, los fondos de compensación y las condiciones necesarias para proteger los saldos de los clientes.
Las reservas en almacenamiento en frío pueden proteger los fondos de los clientes tras una vulneración de una cartera caliente si un exchange mantiene suficientes activos accesibles y controles de recuperación eficaces. La cobertura de pérdidas de una cartera caliente hace referencia a los mecanismos para reemplazar los activos robados, incluidas las reservas en almacenamiento en frío, los fondos corporativos, los seguros y los fondos de compensación de emergencia. Comprender estas protecciones ayuda a los usuarios de criptomonedas a evaluar la seguridad del exchange y los posibles riesgos de recuperación.
Puntos clave
-
La cobertura de pérdidas de una cartera caliente describe los mecanismos financieros y operativos utilizados para compensar los activos digitales robados.
-
Las reservas en almacenamiento en frío pueden cubrir las pérdidas de una cartera caliente cuando los activos protegidos que cumplen los requisitos siguen siendo suficientes para cubrir las obligaciones con los clientes.
-
El seguro de un exchange es diferente del seguro de depósitos bancarios. Las pólizas comerciales pueden excluir las vulneraciones de cuentas individuales.
-
El almacenamiento en frío reduce la exposición a ataques remotos, pero la recuperación también depende de la liquidez, los acuerdos de custodia y los controles de autorización.
Referencia rápida sobre la cobertura de pérdidas de una cartera caliente
| Mecanismo de protección |
Cómo funciona |
Principal limitación |
| Reservas en almacenamiento en frío |
Los activos fuera de línea pueden reemplazar los saldos robados de la cartera caliente |
Requiere reservas suficientes y accesibles |
| Reservas excedentes |
Los activos propiedad del exchange absorben las pérdidas antes de que se vea afectado el respaldo de los clientes |
La cobertura depende del excedente disponible |
| Seguro comercial |
Las pérdidas por robo o ciberseguridad que cumplan los requisitos pueden activar una compensación |
Se aplican exclusiones, franquicias y límites de la póliza |
| Fondo de protección de emergencia |
Los recursos específicos del exchange respaldan la recuperación de pérdidas |
El valor del fondo puede ser insuficiente |
| Fondos corporativos |
El capital del exchange cubre las pérdidas que superan las demás protecciones |
Depende de la capacidad financiera |
| Multifirma y MPC |
Varias aprobaciones o la distribución de partes de las claves reducen el riesgo de vulneración |
Son controles preventivos, no garantías de compensación |
¿Cómo afectan las carteras calientes y frías a la cobertura de pérdidas?
Una cartera caliente funciona en un entorno conectado a internet. Entre sus formas habituales se incluyen las aplicaciones móviles, el software de escritorio, las carteras de extensiones de navegador y las carteras de los exchanges.
Las carteras calientes gestionan las claves privadas o los permisos de firma necesarios para autorizar transacciones en la cadena de bloques. Son adecuadas para pagos diarios, operaciones frecuentes y situaciones que requieren enviar criptomonedas rápidamente.
La conexión constante genera exposición a malware, phishing, ingeniería social, ataques de intercambio de SIM e interacciones maliciosas con contratos inteligentes. Un ordenador conectado a internet que haya sido vulnerado puede exponer los permisos de firma o autorizar una transacción maliciosa.
Una cartera fría mantiene las claves privadas fuera de línea. Una cartera de hardware o un dispositivo específico fuera de línea puede firmar transacciones sin exponer la clave privada completa a un ordenador conectado a internet.
Las diferencias entre las carteras calientes y frías se refieren principalmente a la conexión a internet, la eficiencia operativa y los riesgos de seguridad.
Por lo general, las carteras frías ofrecen mayor seguridad frente a los ataques remotos, aunque siguen siendo posibles el robo físico, la vulneración de copias de seguridad y las firmas no autorizadas.
¿Pueden las reservas en almacenamiento en frío cubrir una pérdida total de una cartera caliente?
Sí, si el exchange mantiene suficientes activos que cumplan los requisitos y que sigan disponibles después de la vulneración.
Una medida útil es el índice de cobertura del almacenamiento en frío:
Índice de cobertura del almacenamiento en frío = Activos en almacenamiento en frío que cumplen los requisitos ÷ Activos de los clientes × 100
Considera un exchange que mantiene:
| Categoría de activos |
Valor ilustrativo |
| Obligaciones con los clientes |
100 millones de USD |
| Reservas en almacenamiento en frío que cumplen los requisitos |
105 millones de USD |
| Activos de la cartera caliente |
10 millones de USD |
| Cobertura del almacenamiento en frío |
105 % |
Si los hackers roban la totalidad del saldo de 10 millones de USD de la cartera caliente, los 105 millones de USD restantes en reservas en almacenamiento en frío podrían cubrir teóricamente todas las obligaciones de 100 millones de USD con los clientes.
Esto supone que los activos en almacenamiento en frío están valorados correctamente, son accesibles, no están sujetos a cargas y no se han visto afectados por el ataque.
El marco Proof of Security de Gate informó de una cobertura del almacenamiento en frío del 104,58 % el 4 de noviembre de 2026. Su metodología incluye activos digitales fuera de línea que cumplen los requisitos y activos tradicionales bajo custodia independiente. La verificación independiente por parte de terceros aún estaba en curso cuando se revisó la información.
La diferencia entre la prueba de reservas y la cobertura del almacenamiento en frío es importante porque contar con activos totales suficientes no demuestra automáticamente la existencia de protección frente a una vulneración de seguridad concreta.
¿El seguro de una cartera caliente protege a los clientes individuales?
No necesariamente. Por lo general, el seguro comercial de una cartera caliente protege pérdidas específicas sufridas por un exchange o custodio, en lugar de funcionar como un seguro para la cuenta de cada cliente individual.
Las aseguradoras distinguen entre las vulneraciones de seguridad a nivel del exchange y las vulneraciones de cuentas causadas por credenciales robadas.
Por ejemplo, la información sobre el seguro de Coinbase indica que su seguro contra delitos protege una parte de los activos digitales frente a pérdidas por robo que cumplan los requisitos, pero excluye los accesos no autorizados derivados de la vulneración de las credenciales de la cuenta personal.
Los custodios también pueden imponer requisitos estrictos de control de las claves privadas. Las preguntas frecuentes sobre seguros de BitGo describen exclusiones aplicables cuando los clientes o terceros conservan determinadas responsabilidades de control de las claves.
La cobertura de las carteras calientes puede ser más difícil de obtener o estar más restringida que la cobertura del almacenamiento en frío, ya que los sistemas conectados a internet están más expuestos a las amenazas en línea. Es necesario comprobar individualmente los sublímites específicos de la póliza, los requisitos de seguridad y las exclusiones.
El seguro de criptomonedas no equivale a una garantía de cuenta bancaria ni a la protección de los depósitos de una cuenta de ahorro. La guía de custodia de la U.S. Securities and Exchange Commission describe diferencias importantes entre los acuerdos de custodia de criptomonedas.
¿Qué medidas de seguridad reducen las pérdidas de las carteras calientes?
Los exchanges centralizados, los gestores de activos y los proveedores de pagos con criptomonedas pueden combinar varios métodos de protección:
-
Almacenamiento en frío: Mantener la mayoría de las reservas a largo plazo fuera de línea y limitar los saldos de las carteras calientes.
-
Autorización multifirma: Exigir que varias partes aprueben las transferencias de gran importe.
-
Computación multipartita (MPC): Distribuir las partes de las claves criptográficas para reducir la dependencia de un único punto vulnerable.
-
Carteras templadas: Utilizar sistemas de seguridad intermedios con controles de aprobación adicionales y una conectividad más limitada.
-
Comprobaciones de firma de transacciones: Revisar las direcciones de destino y los detalles de las transacciones antes de autorizarlas.
-
Recuperación ante desastres: Mantener copias de seguridad seguras de las carteras, sistemas alternativos de firma y procedimientos de recuperación probados.
La seguridad de nivel institucional depende de la implementación, la verificación independiente y la disciplina operativa, no de una única tecnología de cartera.
¿Cómo pueden los usuarios reducir los riesgos de pérdida de fondos de las carteras?
El método de almacenamiento adecuado depende de la frecuencia de las transacciones, el valor de los activos y la tolerancia al riesgo de cada persona.
En el caso de la autocustodia, los usuarios deberían mantener en las carteras calientes únicamente lo que necesiten para las transacciones diarias y considerar el almacenamiento fuera de línea para sus posiciones más grandes y a largo plazo.
Una copia de seguridad de la cartera puede utilizar una frase semilla, también llamada frase de recuperación, para regenerar el acceso a la cartera en otro dispositivo.
Cualquiera que tenga esa frase puede obtener el control total de los fondos asociados. Las copias de seguridad deben protegerse de la exposición en línea y almacenarse en ubicaciones seguras separadas, no en la misma ubicación.
Perder tanto el dispositivo de la cartera como todas las copias de seguridad de recuperación utilizables puede significar que los activos se pierdan de forma permanente. Las contraseñas seguras, la atención frente al phishing y la verificación cuidadosa de las transacciones añaden otra capa de protección.
Preguntas frecuentes
¿Pueden las carteras frías proteger los fondos después de un hackeo de una cartera caliente?
Sí. Las reservas en almacenamiento en frío correctamente aisladas pueden reemplazar los activos robados de la cartera caliente cuando existen fondos suficientes, controles de autorización y procedimientos de recuperación.
¿La cobertura de pérdidas de una cartera caliente garantiza el reembolso?
No. El reembolso depende de los recursos del exchange, las condiciones del seguro, las obligaciones legales y las circunstancias de la pérdida.
¿Las carteras frías están completamente protegidas frente al robo?
No. Las carteras frías reducen los ataques remotos, pero siguen expuestas al robo físico, la vulneración de las frases de recuperación y las aprobaciones de transacciones maliciosas.
¿Deberían los usuarios almacenar sus ahorros de toda la vida en una cartera caliente?
Concentrar posiciones importantes a largo plazo en una única cartera conectada a internet genera una exposición adicional. Separar los activos de uso diario del almacenamiento a largo plazo puede reducir la cantidad en riesgo durante un incidente.
* La información no pretende ser ni constituye un consejo financiero ni ninguna otra recomendación de ningún tipo ofrecida o respaldada por Gate.
