En la conferencia Consensus 2026, Charles Hoskinson, fundador de Cardano, ha revolucionado el debate sobre la gestión de criptomonedas al afirmar que los usuarios no deberían tener nunca sus claves privadas. Hoskinson propuso que un sistema externo —como los chips de seguridad integrados en los smartphones— debería custodiar dichas claves.

Según su análisis, los chips de seguridad de dispositivos como iPhones, Androids y Samsung superan en rendimiento a los monederos hardware tradicionales como Ledger o Trezor. La mayoría de los usuarios de criptomonedas ya llevan en sus bolsillos un hardware de firma más seguro sin ser conscientes de ello.

El problema de las claves privadas y la adopción masiva

La gestión de claves privadas ha sido un obstáculo clave para la adopción de las criptomonedas desde los primeros días de Bitcoin. Los usuarios suelen perder, olvidar o exponer sus frases de recuperación de 12 o 24 palabras, ya sea guardándolas en notas en la nube, haciéndoles fotos o simplemente extraviándolas. Aunque los monederos hardware como Ledger o Trezor resolvieron el problema de la extracción de claves —al generarlas y almacenarlas dentro del dispositivo sin exponerlas—, introdujeron una fricción que los usuarios mainstream han rechazado de forma consistente.

El auge de los passkeys y la autenticación biométrica

Datos recientes de FIDO revelan que ya existen 5.000 millones de passkeys activos en todo el mundo, con un 75% de los consumidores que han habilitado al menos uno. Los usuarios ya aceptan credenciales vinculadas a dispositivos y desbloqueables mediante biometría como parte normal del proceso de autenticación.

Coinbase ha adoptado este modelo con su smart wallet, permitiendo a los usuarios registrarse sin necesidad de una frase de recuperación. En su lugar, utiliza los passkeys de Apple o Google para crear credenciales no exportables vinculadas al hardware seguro del dispositivo. Así, el Face ID o un PIN se convierten en la única interfaz necesaria para el usuario.

Los chips de seguridad de los smartphones: ¿una alternativa superior?

Hoskinson tiene razón al señalar que los smartphones modernos incorporan hardware de seguridad avanzado. Algunos ejemplos destacados:

  • Apple Secure Enclave: Un subsistema dedicado e aislado del procesador principal. Apple asegura que protege datos sensibles incluso si el kernel del procesador de aplicaciones es comprometido.
  • Android Keystore: Soporta claves respaldadas por hardware que pueden permanecer no exportables y vinculadas a un Entorno de Ejecución de Confianza (TEE) o elemento seguro. Las implementaciones StrongBox añaden un CPU dedicado y mayores requisitos de aislamiento.
  • Samsung Knox: Ofrece protección de claves respaldadas por hardware mediante TrustZone, con DualDAR añadiendo capas adicionales de cifrado para datos de perfiles de trabajo gestionados.

Hoskinson describió el perfil de trabajo de Knox como "un sistema operativo separado, con circuitos independientes en el hardware".

Comparativa: monederos tradicionales vs. soluciones basadas en smartphones

Modelo Dónde reside la clave ¿Puede extraerse la clave? ¿Puede el malware forzar firmas? Cómo se verifican los detalles de la transacción Mejor caso de uso
Monedero con frase de recuperación Derivada de una frase de 12 o 24 palabras, a menudo almacenada en software o escrita por el usuario Sí, potencialmente — la clave puede exponerse por almacenamiento inseguro, capturas de pantalla, copias en la nube, phishing o compromiso del dispositivo Sí — si la app del monedero o el dispositivo están comprometidos, el atacante puede engañar al usuario o robar la clave directamente Normalmente a través de la interfaz de la app del monedero en el mismo dispositivo Onboarding sin fricciones, saldos pequeños, usuarios cómodos con copias de seguridad manuales
Monedero basado en hardware del smartphone Dentro del hardware seguro del teléfono, como Apple Secure Enclave, Android Keystore/TEE/StrongBox o protecciones basadas en Samsung Knox No — la clave puede permanecer no exportable y vinculada al hardware del dispositivo Sí — aunque la clave esté protegida, una app o sistema operativo comprometido podría intentar forzar una firma maliciosa A través de la interfaz del teléfono, biometría, PIN y avisos del monedero; la seguridad depende en gran medida de la experiencia de aprobación y la verificación de intención Pagos cotidianos, autocustodia rutinaria, usuarios mainstream, onboarding sin frases de recuperación

"Los usuarios no deberían preocuparse por gestionar claves privadas. El futuro está en sistemas que las custodien por ellos, integrados en los dispositivos que ya usan a diario." — Charles Hoskinson, fundador de Cardano.

La propuesta de Hoskinson refleja una tendencia creciente hacia la simplificación de la experiencia del usuario en el ecosistema cripto, priorizando la seguridad y la usabilidad. Mientras los monederos hardware tradicionales siguen siendo una opción para usuarios avanzados, las soluciones basadas en smartphones podrían dominar el mercado masivo en los próximos años.