Mejores alternativas a COLDCARD

COLDCARD, de Coinkite, está pensada para uso solo-Bitcoin con air-gap: la Mk5 firma por microSD o NFC, la Q añade un lector QR y el firmware es de código abierto. En la Mk5 la protección de la seed se reparte entre dos secure elements de fabricantes distintos.

En julio de 2026 Coinkite reveló que un ajuste de compilación introducido en 2021 hacía que COLDCARD generara las seeds con un generador aleatorio por software en lugar del de hardware. Según Coinkite, las seeds creadas en Mk4, Mk5 y Q tienen unos 72 bits de entropía en vez de 128; desde el 30 de julio de 2026 hubo atacantes vaciando wallets afectadas y Galaxy Research confirmó más de 1.778 BTC robados. Coinkite afirma que los dispositivos no fueron hackeados y el firmware actual está corregido.

Los demás motivos son prácticos: una pantalla táctil a color, emparejar con el móvil o una recuperación sin seed escrita. Nada de esto hace de COLDCARD un mal dispositivo: son compensaciones.

Cambiar de dispositivo no arregla una seed débil; mover los fondos a una seed generada de nuevo, sí. Según Coinkite, están afectadas las seeds generadas con firmware Mk4/Mk5 anterior a 5.6.0, firmware Q anterior a 1.5.0Q, firmware Edge anterior a 6.6.0X / 6.6.0QX y firmware Mk2/Mk3 4.0.1–4.1.9; las seeds creadas con 50 o más tiradas de dados privadas no están en riesgo por este fallo. Una passphrase no vuelve segura una seed afectada. Si la tuya lo está, genera una seed nueva — con el firmware de COLDCARD actualizado o en cualquiera de los dispositivos de abajo — y mueve tus fondos ya. Detalles en la página de la marca COLDCARD.

La tabla de abajo se genera a partir del mismo conjunto de datos de especificaciones verificadas que usamos en todo el sitio: precio, si el dispositivo usa un secure element, si admite firma con air-gap/QR, el número de redes soportadas y los tipos de conexión. Las valoraciones se basan en fórmulas, no en preferencias editoriales.

Para la mayoría de los dispositivos, estas notas se basan en documentación oficial y especificaciones publicadas. La única excepción es Tangem, que hemos usado de forma práctica; cuando describimos impresiones de uso práctico, eso se limita a Tangem. Todo lo demás es "según el fabricante / basado en especificaciones publicadas".

La más cercana en espíritu: solo-Bitcoin, firmware de código abierto y firma con air-gap por códigos QR, con pantalla táctil a color de 3,5". Añade NFC y Bluetooth, funciona con iPhone y admite copia Shamir. A 349 $ (2026) es la opción más cara de esta lista; 69/100 en nuestras valoraciones.

La Jade Plus (149 $) es solo-Bitcoin, totalmente de código abierto y firma con air-gap por QR con su cámara, o mediante tarjeta SD / memoria USB; también se conecta por USB-C y Bluetooth y funciona con iPhone. No tiene secure element por diseño: un «secure element virtual» (un oráculo de PIN ciego que puedes alojar tú mismo) protege la clave. La Jade Core (99 $) prescinde de cámara y batería, por lo que no tiene air-gap. Ambas obtienen 66/100. Blockstream publicó actualizaciones de seguridad en noviembre de 2025 y agosto de 2026 tras divulgaciones responsables; su changelog no detalla los fallos.

Air-gap por QR o microSD, pantalla táctil de 4" y un firmware solo-Bitcoin opcional, útil si más adelante quieres otras monedas. Funciona con wallets de iPhone y Android y admite copia Shamir. No publica todo su firmware. 149 $, 72/100. En octubre de 2026 se accedió a la tienda online de Keystone y se obtuvieron datos de pedidos; Keystone afirma que no se expusieron claves ni seeds — detalles en la página de la marca Keystone.

Firmware totalmente abierto, secure element con certificación EAL6+ y opción de firmware solo-Bitcoin. No tienen air-gap: la Safe 5 (129 $) firma por USB-C y no funciona con iPhone; la Safe 7 (249 $) añade Bluetooth y compatibilidad con iPhone. La Safe 5 obtiene 78/100 y la Safe 7 81/100, las más altas de esta lista. En junio de 2026 el equipo Donjon de Ledger publicó un hallazgo con láser sobre el chip TROPIC01 de la Safe 7; Trezor afirma que las claves y la copia no se guardan en él.

Suiza, con firmware totalmente abierto, chip seguro EAL6+ (según BitBox), copias en microSD y una edición solo-Bitcoin. Se conecta por USB-C y Bluetooth (compatible con iPhone), sin air-gap. 196 $, 75/100. En agosto de 2026 BitBox corrigió fallos de firmware en 9.26.2 y 9.26.5; según BitBox, la Nova no estaba expuesta al fallo del bootloader.

Un modelo distinto para quien no quiere gestionar ninguna seed: Bitkey (250 $, solo-Bitcoin, firmware abierto) usa un esquema 2 de 3 entre el dispositivo, tu móvil y un servidor de Block, de modo que perder una de las claves es recuperable. No tiene secure element independiente y se conecta por NFC. Obtiene 40/100 en nuestras valoraciones; las compensaciones se explican en la reseña de Bitkey.

1. Compra el nuevo dispositivo al fabricante y revisa el embalaje.
2. Genera una seed nueva en el nuevo dispositivo y anótala fuera de línea. No importes tu seed de COLDCARD: si estaba afectada, te llevas la debilidad.
3. Crea la dirección de recepción y compruébala en la pantalla del nuevo dispositivo.
4. Envía una transacción de prueba pequeña y espera la confirmación.
5. Mueve el resto y retira la seed antigua para todo lo que tenga valor.

Sigue comparando: mejores hardware wallets solo-Bitcoin · mejores wallets con air-gap · Coinkite vs Foundation.

• Coinkite — COLDCARD seed generation advisory
• BleepingComputer — COLDCARD RNG flaw linked to Bitcoin theft
• Decrypt — Galaxy estimates of losses (14 Aug 2026)