Keycard Shell es un firmador QR air-gapped que no guarda claves: la semilla reside en una tarjeta inteligente Keycard extraíble con elemento seguro NXP JCOP4. Destacan su firmware abierto y reproducible, los archivos de hardware publicados y las copias en varias tarjetas. Solo admite Bitcoin y cadenas EVM y requiere un monedero de software. Encaja con usuarios de Bitcoin y Ethereum que buscan un firmador modular.
Advertencia de Seguridad
Evita comprar en mercados no oficiales — riesgo de falsificación.
CertificacionesCE / FCC Part 15 Class B (SDoC, model 'Shell', described as 'Smart card adapter') / ICES-003(B); CB report IEC 62368-1; EMC 2014/30/EU; RoHS/REACH. BL-4C battery: IEC 62133 / UL 2054 / UN 38.3.
Evidencia de manipulaciónNone physical by design; integrity checked by opening the case and comparing boards to published Gerber/pick-and-place files, plus cryptographic device verification with a verification counter
Keycard Shell divide el monedero de hardware en dos piezas, y eso es lo primero que hay que entender. Las claves privadas se generan y se guardan únicamente en la Keycard, una tarjeta inteligente con elemento seguro NXP JCOP4 P71, certificación Common Criteria EAL6+ y generador de números aleatoriospor hardware. Según la documentación de Keycard, la semilla no puede exportarse de la tarjeta. El Shell es un firmador sin estado: un microcontrolador STM32H573 (PSA Certified Level 3 / SESIP3) gestiona la pantalla, el teclado y la cámara, pero el Shell no tiene elemento seguro propio y nunca contiene material de claves.
El Shell carece de Wi-Fi, Bluetooth y red móvil, y su ranura para tarjeta funciona solo por contacto. La comunicación entre Shell y tarjeta viaja por el canal seguro cifrado de Keycard. Un bootloader no actualizable comprueba la firma del fabricante en cada imagen de firmware, y las versiones anteriores están bloqueadas desde el firmware 1.1.0.
Aspectos a valorar:
Las certificaciones EAL6+ y PSA se refieren a los chips, no al Shell como producto terminado.
No se ha publicado ningún informe de auditoría independiente del firmware del Shell ni del applet de Keycard.
La carcasa está diseñada para abrirse con facilidad y no lleva precintos de manipulación. En su lugar, Keycard ofrece una verificación criptográfica de autenticidad con contador y publica los archivos de las placas para compararlas. La inspección es posible, pero recae en el propietario.
SeguridadFactor clave
La semilla se genera en la tarjeta con su generador aleatorio por hardware como frase BIP39 de 12 o 24 palabras, o se importa a partir de palabras BIP39 existentes, un código SeedQR o fragmentos Shamir SLIP-39. Con SLIP-39, el propietario decide el número total de fragmentos y cuántos hacen falta para recuperar. Una passphrase BIP39 (hasta 255 caracteres desde el firmware 1.1.1) permite abrir monederos ocultos.
Las tarjetas añaden una opción de respaldo que no tienen los dispositivos únicos: la misma semilla puede cargarse en tantas Keycards como se quiera, cada una con su propio PIN y utilizable por separado. Con las dos tarjetas incluidas, una segunda copia no exige compras adicionales. Perder o romper el Shell no arriesga los fondos: no guarda nada y la tarjeta funciona en cualquier otro Shell.
La protección por PIN también reside en la tarjeta. Tras tres intentos fallidos del PIN de 6 dígitos, la tarjeta se bloquea, no se borra. Un PUK de 12 dígitos (cinco intentos) la desbloquea; agotados estos, solo queda restablecerla y usar la frase de recuperación. Un PIN de coacción opcional abre un monedero señuelo y debe configurarse durante la puesta en marcha.
No hay copia en la nube ni del fabricante: frases, fragmentos y tarjetas de repuesto dependen del propietario. Tangem Wallet (2 Cards, $54) también se apoya en varias tarjetas, pero se conecta por NFC en lugar de usar un firmador air-gapped dedicado.
Recuperación y copias de seguridad
El Shell tiene una pantalla IPS a color de 2,0 pulgadas (240×320), un teclado físico de 12 teclas con dígitos más Cancel y OK, un botón de encendido aparte y una cámara global shutter para leer códigos QR. Se enciende al insertar una tarjeta. No hay pantalla táctil ni emparejamiento inalámbrico: el monedero de software muestra la transacción como código QR, el Shell la escanea y la presenta, el propietario la confirma con el PIN de la tarjeta y el Shell devuelve un código QR firmado.
Keycard cuida lo que se ve antes de firmar. Según la página del producto, el Shell descodifica transferencias y aprobaciones ERC-20, llamadas a contratos codificadas con ABI, datos tipados EIP-712, transacciones de Safe y firmas Permit/Permit2, e identifica las salidas de cambio en los PSBT de Bitcoin. Los datos que no puede descodificar se muestran en bruto.
Limitaciones prácticas:
La interfaz del dispositivo solo está en inglés.
Configurar una tarjeta implica PIN, PUK, PIN de coacción opcional y copia de la semilla: más pasos que en un dispositivo con un único PIN.
Las actualizaciones de firmware se hacen por USB-C mediante un actualizador web o una aplicación sin conexión, y cada una debe confirmarse en el dispositivo.
No se publican las dimensiones ni el peso del dispositivo.
La batería BL-4C (800 mAh) es extraíble y se cambia sin herramientas; la web del producto no indica una autonomía comprobable.
Usabilidad / UX
Keycard Shell es un firmador, no un monedero autónomo. Keycard, filial de Status integrada en el Institute of Free Technology, no ofrece aplicación propia ni cuenta: los saldos, la creación y la difusión de transacciones corren a cargo de monederos de software de terceros que intercambian códigos QR con el Shell (ERC-4527 para EVM, BC-UR para Bitcoin). Keycard enumera 15 monederos compatibles, entre ellos MetaMask, Rabby, Ambire, imToken, Status y Keycard Pal para Ethereum; Sparrow, BlueWallet, Nunchuk, Specter, Bitcoin Safe, Cove, Bull Bitcoin y UniSat para Bitcoin, y Bitget para ambos.
La cobertura de criptomonedas es limitada por diseño, ya que la Keycard solo firma con la curva secp256k1:
Bitcoin: direcciones legacy, SegWit anidado y nativo, y multifirma (P2WSH, P2SH-P2WSH, P2SH) mediante PSBT; el firmware 1.4.0 añade el almacenamiento de descriptores multifirma.
Taproot: añadido en el firmware 1.4.0 para tarjetas con el applet Keycard v4. La página del producto aún indica que no es compatible, así que no debe darse por hecho en todas las tarjetas.
Ethereum y EVM: la red principal de Ethereum más redes EVM y L2, con los nombres de cadena tomados de una base de datos en el dispositivo.
No compatibles:Solana y otras cadenas ajenas a secp256k1.
Quien tenga activos fuera de Bitcoin y EVM debería comparar antes las listas de monedas de otros firmadores QR, como Ellipal Titan 2 ($169) o SafePal S1 ($49.99).
Ecosistema e integraciones
El perfil de privacidad del Shell se explica por lo que no tiene. No hay hardware de radio, ni aplicación de Keycard, ni cuenta, ni registro, de modo que el dispositivo no dispone de ningún canal para enviar telemetría. La firma funciona totalmente sin conexión mediante códigos QR, y las líneas de datos del USB-C pueden desactivarse por software, dejando el puerto solo para cargar. El firmware y la base de datos del dispositivo también pueden actualizarse desde un ordenador air-gapped, llevando los archivos en una memoria USB.
Según la especificación de hardware, el Shell no lleva marca visible y las Keycards incluidas son tarjetas negras lisas, lo que hace el equipo menos llamativo si alguien lo encuentra.
Dos salvedades:
La verificación de autenticidad opcional se realiza contra el servicio de Keycard, que registra el historial y el contador de verificaciones del dispositivo. Ese registro permite al Shell avisar de verificaciones previas inesperadas, pero implica contacto con un servidor de Keycard.
La privacidad a nivel de red, el control de monedas y la conexión a un nodo propio dependen del monedero de software elegido, no del Shell.
Frente a dispositivos con Bluetooth como el Trezor Safe 7 ($249), el Shell no expone ninguna interfaz inalámbrica.
Privacidad
En el momento de redactar este análisis, el paquete cuesta $129, rebajado desde los $149 habituales, con IVA incluido para compradores de la UE; la tienda oficial indica estos precios en euros con las mismas cifras. La caja contiene el Shell, dos Keycards, una batería BL-4C extraíble y un cable USB-C. Según la tienda, el envío es gratuito a todo el mundo y las unidades sin abrir pueden devolverse en un plazo de 30 días.
Qué incluye el precio:
Un firmador air-gapped dedicado con cámara, pantalla y teclado físico.
Dos tarjetas con elemento seguro que pueden guardar la misma semilla como respaldo.
Firmware abierto y reproducible, y archivos de diseño de hardware publicados.
La relación calidad-precio se ve limitada por la escasa cobertura de monedas y la dependencia de monederos de terceros. Entre los firmadores QR comparables, Keystone 3 Pro figura a $149 y Ellipal Titan 2 a $169, de modo que el Shell cuesta $20 menos que Keystone y $40 menos que Ellipal. Quien no necesite firma air-gapped por QR encontrará dispositivos más baratos, como Trezor Safe 3 ($59) o Ledger Nano S Plus ($69).
Precio y relación calidad-precio
Keycard Shell sigue un camino distinto al de la mayoría de monederos de hardware: separa el dispositivo de firma del almacenamiento de claves. Las claves residen en Keycards extraíbles con un elemento seguro NXP certificado EAL6+, mientras que el Shell aporta la pantalla, el teclado y la cámara para firmar por QR sin conexión y no guarda nada. Esto tiene ventajas concretas: tantas tarjetas de respaldo idénticas como se quiera, un Shell que puede perderse o sustituirse sin riesgo para los fondos, firmware abierto y reproducible, y archivos de hardware publicados. Las contrapartidas son igual de concretas. Solo admite Bitcoin y cadenas EVM, Taproot apenas está llegando para las tarjetas v4, cada transacción depende de un monedero de software de terceros, la interfaz está solo en inglés y no se ha publicado ninguna auditoría independiente. Por $129 con dos tarjetas incluidas, su precio está en línea con otros firmadores QR.
Compra este monedero si:
Gestionas Bitcoin y Ethereum o tokens EVM y quieres firmar por QR sin conexión, con las claves en una tarjeta extraíble con elemento seguro.
Valoras el firmware abierto y reproducible y la posibilidad de comparar el hardware con los archivos de diseño publicados.
Quieres varias tarjetas de respaldo idénticas o un PIN de coacción, o usas multifirma de Bitcoin con un coordinador como Sparrow o Nunchuk.
Descarta este monedero si:
Necesitas Solana u otras altcoins no EVM; compara las listas de monedas de firmadores QR como Ellipal Titan 2 ($169) o SafePal S1 ($49.99).
Prefieres no escanear códigos QR con un monedero de terceros en cada transacción; dispositivos USB como Trezor Safe 3 ($59) o Ledger Nano S Plus ($69) cuestan menos.
Buscas un firmador QR exclusivo para Bitcoin; Coinkite Coldcard Q ($319) está diseñado solo para Bitcoin.
✓Nuestra conclusión
Keycard Shell sigue un camino distinto al de la mayoría de monederos de hardware: separa el dispositivo de firma del almacenamiento de claves. Las claves residen en Keycards extraíbles con un elemento seguro NXP certificado EAL6+, mientras que el Shell aporta la pantalla, el teclado y la cámara para firmar por QR sin conexión y no guarda nada. Esto tiene ventajas concretas: tantas tarjetas de respaldo idénticas como se quiera, un Shell que puede perderse o sustituirse sin riesgo para los fondos, firmware abierto y reproducible, y archivos de hardware publicados. Las contrapartidas son igual de concretas. Solo admite Bitcoin y cadenas EVM, Taproot apenas está llegando para las tarjetas v4, cada transacción depende de un monedero de software de terceros, la interfaz está solo en inglés y no se ha publicado ninguna auditoría independiente. Por $129 con dos tarjetas incluidas, su precio está en línea con otros firmadores QR.
Compra este monedero si:
Gestionas Bitcoin y Ethereum o tokens EVM y quieres firmar por QR sin conexión, con las claves en una tarjeta extraíble con elemento seguro.
Valoras el firmware abierto y reproducible y la posibilidad de comparar el hardware con los archivos de diseño publicados.
Quieres varias tarjetas de respaldo idénticas o un PIN de coacción, o usas multifirma de Bitcoin con un coordinador como Sparrow o Nunchuk.
Descarta este monedero si:
Necesitas Solana u otras altcoins no EVM; compara las listas de monedas de firmadores QR como Ellipal Titan 2 ($169) o SafePal S1 ($49.99).
Prefieres no escanear códigos QR con un monedero de terceros en cada transacción; dispositivos USB como Trezor Safe 3 ($59) o Ledger Nano S Plus ($69) cuestan menos.
Buscas un firmador QR exclusivo para Bitcoin; Coinkite Coldcard Q ($319) está diseñado solo para Bitcoin.
Comprar ahora Keycard Shell?
Podemos recibir una comisión si compra a través de nuestros enlaces. Esto no afecta nuestra independencia editorial.
La pérdida impermanente ocurre cuando los precios de los activos en un pool de liquidez divergen de los mercados externos, reduciendo el valor de las tenencias de los proveedores de liquidez en comparación con simplemente mantener los activos.
La Certificación EAL (Nivel de Garantía de Evaluación) de los Criterios Comunes califica la seguridad de los componentes de hardware, como los chips seguros en las billeteras de hardware para criptomonedas. Los niveles más altos, como EAL5+ o EAL6+, indican una mayor resistencia a los ataques.
Un Generador de Números Aleatorios (RNG) produce números impredecibles esenciales para la seguridad criptográfica en blockchain, como la generación de claves privadas y nonces.
La Prueba de Reservas (PoR) es un método utilizado por las plataformas de criptomonedas para verificar que tienen suficientes activos para cubrir los depósitos de los usuarios.
La comunicación encriptada en criptomonedas y blockchain asegura la transmisión de datos entre billeteras, nodos o usuarios utilizando técnicas de encriptación como la encriptación de extremo a extremo, evitando el acceso no autorizado.
Un bootloader es un pequeño programa que inicializa el hardware y carga el sistema operativo o firmware principal de un dispositivo, a menudo utilizado en billeteras de hardware blockchain para un inicio seguro.
Cardano es una plataforma blockchain de prueba de participación que prioriza el desarrollo basado en investigación, la escalabilidad y la sostenibilidad. Su criptomoneda nativa es ADA.
BIP39 es un estándar para generar frases mnemotécnicas de semilla que se utilizan para crear billeteras deterministas y respaldar de forma segura las claves privadas de criptomonedas.
La Compartición de Secretos de Shamir (SSS) divide un secreto, como una semilla de billetera criptográfica, en múltiples partes. Un número umbral de partes lo reconstruye, mejorando la seguridad como en las copias de seguridad SLIP-39.
La recuperación es el proceso de restaurar el acceso a una billetera de criptomonedas utilizando su frase semilla o frase mnemónica de respaldo si la billetera original se pierde o es inaccesible.
Un PIN de coacción es un código especial utilizado en billeteras de hardware de criptomonedas para activar una respuesta, como borrar el dispositivo, en caso de coacción o amenaza.
Tangem es una billetera hardware en forma de una tarjeta física que almacena las claves privadas de criptomonedas de manera segura y fuera de línea, permitiendo un acceso fácil y portátil a los activos digitales.
Una pantalla táctil es una pantalla que permite a los usuarios interactuar con un dispositivo tocando su superficie, comúnmente utilizada en billeteras de hardware para una navegación fácil y confirmación de transacciones.
El Token ERC-20 es un estándar de token fungible en la blockchain de Ethereum. Define reglas para crear, transferir y gestionar tokens de manera uniforme.
PSBT (Transacción de Bitcoin Parcialmente Firmada) es un formato de transacción de Bitcoin que permite que varias partes firmen una transacción de manera incremental antes de finalizarla.
Bitcoin (BTC) es la primera criptomoneda descentralizada, lanzada en 2009. Utiliza la tecnología blockchain para transacciones digitales seguras entre pares sin intermediarios.
La conectividad Bluetooth permite la comunicación inalámbrica entre dispositivos, como billeteras de hardware y smartphones, utilizando Bluetooth o Bluetooth Low Energy (BLE) para la transferencia segura de datos.
Ethereum es una plataforma blockchain descentralizada que permite contratos inteligentes y aplicaciones descentralizadas (dApps). Su criptomoneda nativa es Ether (ETH).
Sparrow Wallet es una billetera de Bitcoin de escritorio que se enfoca en la seguridad, la privacidad y características avanzadas para gestionar transacciones y claves de Bitcoin.
BlueWallet es una billetera móvil de Bitcoin que permite a los usuarios almacenar, enviar y recibir Bitcoin de manera segura. Ofrece características como soporte para Lightning Network y capacidades multi-sig.
Specter es una solución de billetera de hardware para Bitcoin diseñada para usuarios avanzados, que ofrece almacenamiento seguro a través de una configuración personalizable y autohospedada con opciones como Specter Desktop y Specter DIY.
Una curva elíptica es una curva matemática utilizada en la criptografía de curva elíptica (ECC) para generar pares de claves públicas y privadas seguras en blockchains, como secp256k1 en Bitcoin.
SegWit (Segregated Witness) es una actualización de Bitcoin que mueve las firmas de transacciones a una estructura de datos separada, aumentando la capacidad de los bloques y habilitando soluciones de escalado eficientes como la Lightning Network.
Multisig (multi-firma) es una característica de seguridad que requiere múltiples claves privadas para autorizar una transacción, mejorando la protección contra accesos no autorizados en redes blockchain.
Taproot (BIP 341) es una mejora de Bitcoin que introduce las firmas Schnorr y Tapscript, mejorando la privacidad al hacer que los scripts complejos se vean como pagos simples y mejorando la eficiencia.
Mainnet es la red de blockchain principal donde ocurren transacciones reales, en oposición a las testnets. Representa la versión en vivo y funcional de una blockchain.
Layer 2 se refiere a soluciones de blockchain construidas sobre una blockchain base (Layer 1) para mejorar la escalabilidad y la velocidad de las transacciones, a menudo utilizando métodos como rollups.
Solana es una plataforma blockchain de alto rendimiento de capa 1 que permite transacciones rápidas y de bajo costo utilizando Proof of History y Proof of Stake. Su token nativo es SOL.
La telemetría en criptomonedas y blockchain se refiere a la recopilación y transmisión automática de datos anónimos de uso, métricas e informes de errores desde billeteras o nodos para mejorar el software.
El Control de Monedas es una función que permite a los usuarios seleccionar manualmente qué salidas de transacción no gastadas (UTXO) utilizar en una transacción, brindando más control sobre la privacidad y las tarifas.
El Firmware de Código Abierto se refiere al firmware en dispositivos de hardware, como billeteras, donde el código fuente está disponible públicamente, permitiendo transparencia, auditabilidad y personalización.
Keystone es una marca de billeteras de hardware air-gapped, como la Keystone Pro, que almacenan de forma segura las claves privadas de criptomonedas fuera de línea.
Historial de revisiones — Revisión publicada inicialmente — Valoración y datos actualizadosLas calificaciones se recalculan automáticamente cuando cambian las especificaciones.
Evaluación de Riesgos
Puntuación de Riesgo: 100/100
✓Riesgo Bajo
No se identificaron riesgos significativos para esta billetera.
Selecciones del Revisor
Billeteras comparadas en esta revisión
Ellipal Titan 2
59/100
169 US$
Puntuación de Seguridad
55/100
Secure Element45+ redes
Soporte WalletConnectPantalla táctilPantalla más grandeMás fácil de usar
Keycard Shell utiliza un chip Secure Element certificado para almacenar claves privadas en hardware resistente a manipulaciones. Incluso si el software del dispositivo fuera comprometido, el Secure Element aísla sus claves de la extracción. El firmware es de código abierto, lo que permite a investigadores de seguridad de todo el mundo auditar el código en busca de vulnerabilidades.
¿Qué pasa si Keycard quiebra?
El firmware de Keycard es de código abierto — incluso si la empresa desaparece, la comunidad puede mantener el software. Tu frase semilla funciona con cualquier billetera compatible con BIP39, por lo que tus fondos siempre son recuperables.
¿Qué pasa si pierdo mi Keycard Shell?
Tu criptomoneda se almacena en la blockchain, no en el dispositivo. Si pierdes tu Keycard Shell, puedes recuperar el acceso completo usando tu frase semilla en cualquier billetera compatible. Keycard Shell también admite Shamir Secret Sharing, permitiéndote dividir tu respaldo en múltiples ubicaciones seguras.
¿Cuánto tiempo recibirá Keycard Shell actualizaciones de seguridad?
Consulta el sitio web de Keycard para el calendario de actualizaciones de firmware.
¿Dónde se guardan las claves privadas en Keycard Shell?
Solo en la tarjeta inteligente Keycard, dentro de su elemento seguro NXP JCOP4 P71. El Shell es un firmador sin estado que lee la tarjeta, muestra las transacciones y devuelve las firmas; no guarda claves. Si el Shell se pierde o se rompe, la tarjeta funciona en otro Shell. Según Keycard, la tarjeta también puede usarse sin Shell, por NFC con la app móvil de Status o con un lector USB de tarjetas junto a Status para escritorio o Sparrow.
¿Keycard Shell tiene Bluetooth, Wi-Fi o NFC?
No. Según la especificación de hardware, el Shell no tiene Wi-Fi, Bluetooth ni red móvil, y su lector de tarjetas funciona solo por contacto, sin NFC. Las transacciones pasan entre el monedero de software y el Shell como códigos QR leídos por su cámara. El USB-C sirve para cargar y actualizar el firmware, y sus líneas de datos pueden desactivarse por software. La Keycard por sí sola admite NFC cuando se usa sin el Shell.
¿Keycard Shell es de código abierto?
En gran medida. El firmware del Shell tiene licencia MIT y compilaciones reproducibles, de modo que una compilación propia puede compararse con el hash de la versión oficial. El applet de Keycard es público y los archivos de diseño de hardware se publican bajo CERN-OHL-S. El sistema operativo JavaCard del chip de NXP no es abierto. El código abierto permite revisiones independientes, pero no se ha publicado ningún informe de auditoría de terceros del Shell ni del applet.
¿Qué criptomonedas admite Keycard Shell?
Bitcoin y Ethereum, además de otras cadenas EVM y L2. En Bitcoin admite direcciones legacy y SegWit, y multifirma mediante PSBT. Taproot se añadió en el firmware 1.4.0 para tarjetas con el applet Keycard v4, aunque la página del producto todavía lo indica como no compatible, así que no debe darse por hecho en todas las tarjetas. Solana y otras cadenas ajenas a la curva secp256k1 no son compatibles.
¿Qué ocurre si se introduce un PIN incorrecto?
El PIN de 6 dígitos se comprueba en la tarjeta. Tras tres intentos fallidos, la tarjeta se bloquea, pero no se borra. Un PUK de 12 dígitos la desbloquea y permite cinco intentos; si se agotan, solo queda restablecer la tarjeta de fábrica y recuperar el monedero con la frase de recuperación, los fragmentos SLIP-39 o una tarjeta de respaldo. Un PIN de coacción opcional, configurado al inicio, abre un monedero señuelo independiente.
¿Cómo se compara Keycard Shell con Keystone 3 Pro?
Ambos son firmadores air-gapped que trabajan con monederos de software mediante códigos QR. Keystone 3 Pro figura a $149 y guarda las claves dentro del propio dispositivo, que usa tres chips seguros. Keycard Shell cuesta $129, guarda las claves en tarjetas inteligentes EAL6+ independientes e incluye dos. Su cobertura se limita a Bitcoin y EVM, así que quien tenga otros activos debería revisar la lista de monedas de Keystone.
Algunos enlaces en esta página son enlaces de afiliados. Si compras a través de ellos, puedo recibir una comisión sin costo adicional para ti. Esto ayuda a mantener el sitio y me permite continuar creando reseñas detalladas e independientes.
Nuestra metodología de puntuación está en evolución. Las puntuaciones y valoraciones se refinarán a medida que mejoremos el marco de evaluación.
¿Listo para asegurar tus criptomonedas?
Encuentra la billetera de hardware adecuada según tus necesidades, presupuesto y prioridades de seguridad.
