El cold storage no es más arriesgado que un exchange: es menos. Una wallet hardware guarda la clave privada en un elemento seguro que no toca internet, y la curva de aprendizaje real es de una tarde, no de un máster. Y para Hacienda da igual dónde tengas las cripto: lo que tributa es la permuta o la venta (base del ahorro, del 19% al 28% según tramos), no el hecho de tenerlas en frío.
La primera vez que un cliente me dijo "es que yo el cold storage lo veo peligroso" casi se me cae el café. Peligroso. Guardar tus bitcoin en un aparato que no está conectado a nada, frente a dejarlos en una cuenta de un exchange que puede quebrar, ser hackeado o congelarte el saldo un martes por la mañana.
Mira, llevo años viendo las dos caras y te digo una cosa: el 90% del miedo al frío no es miedo al frío. Es miedo a la seed. Y son cosas distintas.
Vamos a desmontar los mitos que más me encuentro en el despacho, uno por uno. Algunos tienen un grano de verdad. Otros son directamente leyenda urbana.
Mito 1: el cold storage es solo para gurús técnicos
Lo cree mucha gente porque el mundillo cripto se ha empeñado en vender complejidad. Terminales, comandos, nodos propios. Y claro, si te metes en foros de maximalistas parece que para configurar una Trezor necesitas un doctorado.
No es verdad. Los dispositivos actuales son plug and play en el sentido más literal: lo enchufas, instalas la app del fabricante, sigues cuatro pantallas y tienes tu wallet. El manual de una BitBox o una Ledger tiene menos páginas que el folleto del microondas. En serio.
Ahora, ojo con esto: sencillo no significa que puedas improvisar. La parte fácil es el aparato. La parte que de verdad importa es el plan que montas alrededor (dónde guardas la seed, cómo haces las copias, quién sabe que existe). Eso no requiere ser ingeniero, requiere media hora de pensar con cabeza. Y ahí sí te recomiendo que alguien con experiencia te eche un ojo la primera vez.
Sobre la fiscalidad, aquí hay un malentendido que me encuentro cada semana: la AEAT no distingue entre custodia en frío o en caliente. Lo que grava es la permuta o la venta, es decir, cuando cambias cripto por euros o una cripto por otra. Mover tus monedas de un exchange a tu wallet hardware no es un hecho imponible. No tributas por "pasarlas a frío". Punto.
Mito 2: si lo guardas en frío, acabarás perdiendo la seed
Este mito tiene más recorrido del que me gustaría. Y te confieso que tiene un grano de verdad: la mayoría de historias de fondos perdidos que conozco no vienen de hackeos, vienen de frases de recuperación mal gestionadas. Papel mojado, papel que se tiró en una mudanza, la típica libreta que nadie sabe dónde está.
Pero fíjate en el matiz: el problema no es el cold storage, es la gestión de la seed. Y eso se resuelve con un procedimiento, no con tecnología.
- Escribe la frase en papel de calidad (o graba en metal, si vas en serio).
- Guárdala en un sitio seguro de verdad: caja fuerte, caja de seguridad bancaria, lo que tenga sentido en tu caso.
- Haz una copia en un sitio físico distinto. Si tu casa se inunda, la copia del pueblo sigue ahí.
- Y no le cuentes a nadie que existe. Ni al cuñado. Sobre todo al cuñado.
No existe ninguna ley que te obligue a registrar tu seed en ningún sitio. Pero sí tienes que poder demostrar la titularidad de tus cripto si Hacienda te pregunta. Por eso conviene guardar los justificantes de compra, los movimientos entre wallets y el histórico de operaciones. La trazabilidad es tu seguro, no la seed.
Con un plan de backup decente, el riesgo de olvido baja muchísimo. Y si aun así te da pánico, hay soluciones de herencia y de recuperación compartida (repartir la seed en trozos, custodias multifirma). Eso ya es otro nivel, pero existe.
Mito 3: las wallets hardware son vulnerables a hackeos masivos
Los titulares venden. "Hackean miles de wallets". Y la gente se queda con eso. La realidad es más aburrida: el hardware guarda la clave privada en un elemento seguro y no la expone al ordenador. La clave no sale del aparato ni cuando firmas una transacción; el dispositivo firma dentro y devuelve solo el resultado.
Los ataques que han tenido éxito son raros y normalmente exigen acceso físico al aparato y conocimientos muy concretos. No es que un atacante remoto te rompa la wallet desde Rusia un domingo. Lo que sí pasa, y mucho, es el phishing: que te llamen haciéndose pasar por el soporte del fabricante y te pidan la seed. Ahí no hay hardware que te salve. La seed no se comparte nunca. Ni con el soporte. Ni conmigo. Con nadie.
Un cliente recibió un correo "de Ledger" pidiéndole "verificar su frase de recuperación por una actualización de seguridad". Lo reenvió al fabricante real y era falso. No perdió nada porque preguntó antes. Otros no preguntan.
Y una nota fiscal que mucha gente malinterpreta: si pierdes el acceso a tu wallet y no tienes backup, no hay ninguna obligación tributaria inmediata por esa pérdida (no has vendido nada). Pero tampoco puedes computar la pérdida fiscalmente si no puedes demostrarla y justificarla. Para mí, esto es la mejor razón para tener la trazabilidad bien ordenada desde el día uno.
Mito 4: el cold storage hace imposible el DeFi
Aquí hay algo de verdad, no te lo voy a negar. Para interactuar con protocolos DeFi necesitas que los fondos estén en una wallet conectada, y una hardware no está conectada por defecto. Si quieres hacer yield farming activo, buena parte del tiempo tus tokens van a estar "calientes".
La estrategia que veo funcionar es la del cold staking o custodia mixta: mantienes el grueso de tu cartera en hardware y delegas una porción pequeña a una wallet online para generar recompensas. Es cuestión de proporciones y de asumir que la parte expuesta es la que estás dispuesto a arriesgar.
Y ahora la parte fiscal, que es donde se lía todo. Los rewards de staking y los airdrops tributan como ganancia patrimonial en el momento de recibirlos, valorados a precio de mercado de ese instante. No cuando los vendas: cuando los recibes. Esto pilla a mucha gente por sorpresa.
Lo de DeFi complejo es otro cantar. La fiscalidad de DeFi está en zona gris y requiere asesoramiento profesional caso por caso. No hay un criterio claro de la AEAT para préstamos, pools de liquidez y según qué combinaciones. Quien te diga que lo tiene resuelto con una regla general te está vendiendo humo.
Mito 5: la forma de custodia no influye en los impuestos
Correcto y a la vez incompleto. En lo que respecta al hecho imponible, da igual dónde estén tus cripto: tributas cuando permutas o vendes. Ahí el mito acierta.
Pero hay una segunda capa que casi nadie mira. El Modelo 721 es obligatorio para quien tenga más de 50.000 € en criptomonedas en exchanges extranjeros a 31 de diciembre. Si tienes la mayor parte en una wallet hardware, esos saldos no aparecen en exchanges y el cumplimiento se simplifica bastante. Ojo, no desaparezca la obligación por arte de magia si aún tienes algo en exchanges extranjeros que supere el umbral; pero la foto de tu situación es mucho más limpia.
Y hay algo que no es fiscal pero que afecta a tu bolsillo: menos exposición a hackeos y quiebras de plataformas significa menos pérdidas que compensar. Las pérdidas patrimoniales se compensan con ganancias del mismo ejercicio y de los cuatro siguientes, pero es mucho mejor no tenerlas. Un susto evitado es un trámite que no haces.
Los tramos del ahorro en España van del 19% (hasta 6.000 €) al 28% (más de 300.000 €), pasando por 21%, 23% y 27% en los tramos intermedios. Si tienes dudas de en qué tramo cae tu caso concreto, consulta con un asesor fiscal para confirmar los tipos aplicables.
La pregunta que casi nadie se hace
Todo esto está muy bien, pero hay una cuestión que me ronda y que casi ningún cliente me plantea hasta que ya tiene el problema montado: ¿qué pasa con tus cripto cuando tú no estás? El cold storage protege del hackeo, sí. Pero un backup que solo tú conoces es un backup que muere contigo. He visto familias con la seed en un cajón y sin idea de qué hacer con ella. Y eso, fiscalmente, es un marrón para los herederos.
Así que antes de comprar la wallet más cara del catálogo, piensa en el plan completo: cómo la configuras, cómo la respaldas, cómo la documentas y quién sabría qué hacer si un día no estás. Si quieres que le echemos un vistazo a tu caso concreto, en Solcrip trabajamos esto a diario con inversores de largo plazo (solcrip.com). Pero vamos, que la conversación empieza por una pregunta muy simple: ¿tienes un plan, o solo tienes un aparato?
