La versión rápida. Las actualizaciones de firmware corrigen errores de seguridad y mejoran las pantallas de confirmación que te protegen, así que rechazarlas para siempre no es la opción segura que la gente imagina. El miedo está mal dirigido: un monedero no guarda monedas, solo claves, y esas claves siempre pueden regenerarse desde tu frase de recuperación. Por eso el orden correcto es verificar primero tu copia de seguridad, luego actualizar desde la aplicación oficial y después confirmar cada aviso en la pantalla del propio dispositivo.
Qué es el firmware y por qué cambia
El firmware es el software del propio monedero: el código que genera las claves, mantiene la comprobación del PIN, dibuja la pantalla de confirmación y pide al elemento seguro que firme. No es la aplicación de escritorio o de móvil por la que navegas, que es independiente y se actualiza mucho más a menudo.
El firmware cambia por unas pocas razones honestas. Los investigadores encuentran fallos, a veces en el código del propio monedero y a veces en algún componente del que depende. Las redes cambian la forma en que se construyen las transacciones, y el dispositivo necesita entender el nuevo formato para mostrarlo correctamente. Se añade soporte para nuevos activos y tipos de dirección.
Esa última categoría merece una pausa. Muchas mejoras han consistido en mostrarte con más claridad a qué estás accediendo, en particular en las interacciones con contratos inteligentes, donde una sola firma puede conceder permisos amplísimos. Rechazar las actualizaciones de forma indefinida significa quedarse con las pantallas antiguas, menos informativas.
Por qué la gente tiene miedo de actualizar
El miedo no es irracional, está apuntando a lo que no es. Aparecen tres preocupaciones una y otra vez.
La primera es “la actualización borrará mis monedas”. No puede, porque tus monedas no están en el dispositivo. Son apuntes en un registro público, y el dispositivo guarda las claves que autorizan moverlas. Algunos procedimientos sí reinician el dispositivo y borran esas claves, que es precisamente por lo que existe la frase de recuperación.
La segunda es “una actualización podría ser maliciosa”. Esa es una categoría real, y por eso importa la vía de entrega. El firmware legítimo está firmado por el fabricante y el dispositivo lo verifica antes de ejecutarlo. El ataque que de verdad funciona es social: convencerte de que instales algo desde un enlace, o de que introduzcas tu frase en una “herramienta de recuperación” falsa.
La tercera es “podría inutilizar el dispositivo”. Las interrupciones ocurren y la vía de recuperación está muy transitada. El peor resultado realista es el coste de un dispositivo, no la pérdida de tus fondos, siempre que la copia de seguridad sea buena.
Verifica tu copia de seguridad antes de tocar nada
Esta es la única instrucción que convierte un procedimiento angustioso en uno rutinario. Antes de empezar, confirma que tu frase de recuperación funciona de verdad y que corresponde de verdad a este dispositivo.
“La escribí cuando lo configuré” no es una verificación. Las copias de seguridad fallan de formas aburridas: una palabra mal escrita, dos palabras intercambiadas, la palabra once omitida, un lápiz que se ha borrado, una tarjeta dañada por la humedad, una frase escrita para otro dispositivo y nunca etiquetada. Nada de eso se anuncia hasta el momento en que la necesitas.
Algunos dispositivos ofrecen una comprobación integrada que confirma que tus palabras coinciden con el monedero sin exponer nada. Donde exista, úsala. Donde no, lee tu copia escrita y confirma que las palabras son legibles, están completas, bien escritas y en orden. Nuestra guía sobre cómo respaldar una frase semilla explica cómo hacer una que sobreviva.
Seguridad: Haz esta comprobación con la copia en papel o en metal delante de ti y con las palabras siempre fuera de línea. Nunca escribas tu frase de recuperación en un ordenador, un móvil o un sitio web para “comprobarla”. Una verificación que necesita un teclado conectado a internet no es una verificación, es la estafa.
El orden seguro de operaciones
Una vez confirmada la copia de seguridad, la actualización es mecánica. Ve despacio y no hagas varias cosas a la vez.
- Empieza desde la fuente oficial. Abre la aplicación del propio fabricante, instalada desde su página de descarga documentada, y deja que te ofrezca la actualización. Nunca sigas un enlace de actualización que venga de un correo, un mensaje de chat, un anuncio de búsqueda o una publicación en redes.
- Usa un equipo que controles, con el cable original si es posible y con tiempo suficiente para terminar sin desconectar.
- Lee la pantalla del dispositivo en cada paso. El monedero muestra lo que está a punto de instalar y pide confirmación física. Esa pantalla pequeña, y no la ventana de tu monitor, es la parte en la que puedes confiar.
- Déjalo terminar. No desconectes, no cierres la tapa, mantén el equipo fuera de suspensión y enchufado a la corriente.
- Comprueba después. Confirma que el dispositivo sigue aceptando tu PIN, y comprueba que una dirección de recepción mostrada en el dispositivo coincide con la de la aplicación asociada antes de fiarte de ella.
Si el procedimiento reinicia el dispositivo y te pide restaurar, en algunos modelos es normal. Vuelves a introducir la frase de recuperación en el propio dispositivo, usando sus botones o su pantalla táctil, nunca en el teclado de un ordenador. Es el mismo flujo que nuestra guía de configuración, y es el momento en el que la verificación que hiciste antes se paga sola.
Si una actualización se interrumpe
Un cable que se suelta o una batería que se agota a mitad de la escritura pueden dejar el dispositivo a medias. Suele tener un aspecto alarmante: una pantalla en blanco, un mensaje del gestor de arranque, un dispositivo que no abre con normalidad.
No hagas nada dramático. No introduzcas tu frase de recuperación en ningún sitio para “rescatarlo”, y no busques una herramienta de reparación de terceros. Vuelve a conectarte a la misma aplicación oficial e inténtalo de nuevo, ya que la mayoría de los monederos pueden volver a entrar en modo de actualización y terminar una escritura interrumpida. Si eso falla, sigue los pasos de recuperación documentados por el fabricante.
Si el dispositivo está realmente muerto, tus fondos están a salvo. Compra un repuesto por un canal en el que confíes, usando las comprobaciones de cómo comprar un monedero hardware de forma segura, y restaura desde tu frase. No tiene por qué ser la misma marca, aunque el manejo de la passphrase y los tipos de cuenta pueden diferir entre fabricantes.
Avisos de actualización que deberían dejarte helado
Los atacantes saben que “actualización urgente de firmware” es una frase que la gente obedece, y las versiones falsas siguen un puñado de guiones.
Cualquier cosa no solicitada por correo electrónico, SMS o mensaje directo es sospechosa por defecto, por bien copiada que esté la imagen de marca. Cualquier cosa que afirme que tu dispositivo está comprometido y que debe ser “resincronizado” o “validado” con tus palabras de recuperación es un ataque, punto. También lo es una página que se ofrece a comprobar si una filtración te afectó si pegas ahí tu frase, y también lo es una llamada del soporte, porque los fabricantes no llaman por teléfono a sus clientes para pedirles las palabras de la frase semilla.
El hábito sano es sencillo. Las actualizaciones son algo que vas a buscar tú, en tu propio calendario, desde software que ya tenías. Nunca te encuentran ellas a ti.
Puntos clave
- Las actualizaciones de firmware llevan correcciones de seguridad y pantallas de confirmación más claras, así que rechazarlas de forma indefinida es un riesgo en sí mismo.
- Verifica primero que tu frase de recuperación esté completa, sea legible y correcta, porque algunas actualizaciones reinician el dispositivo.
- Actualiza solo desde la aplicación oficial del fabricante, abierta por ti, nunca desde un enlace en un mensaje.
- Una actualización interrumpida es un problema de hardware, no de fondos. Reinténtalo con el software oficial y luego restaura desde tu frase semilla si el dispositivo no puede salvarse.
Preguntas frecuentes
¿Necesito actualizar en el momento en que aparece una versión nueva?
No hace falta correr en cuestión de horas, y esperar un poco a que otros usuarios informen de problemas es razonable. Lo que no es razonable es saltarse las actualizaciones durante años, porque acumulas todos los fallos sin parchear y te pierdes las mejoras en las pantallas que te protegen de transacciones engañosas. Un ritmo sensato es comprobarlo la próxima vez que uses el dispositivo y aplicar sin demora larga las versiones marcadas como de seguridad.
¿Actualizar cambiará mis direcciones o mis saldos?
No. Tus direcciones derivan de las mismas claves, que provienen de la misma frase de recuperación, así que se mantienen iguales entre versiones de firmware. Lo que sí puede cambiar es qué cuentas muestra por defecto la aplicación asociada, sobre todo cuando se añade un nuevo tipo de dirección. Si después parece que falta una cuenta, casi siempre es un ajuste de visualización o de derivación en la aplicación y no fondos perdidos.
¿Puedo actualizar un dispositivo que guarda un monedero protegido con passphrase?
Sí, con un cuidado adicional. En la mayoría de los diseños la passphrase no se guarda en el dispositivo, así que no se te restaurará. Necesitas tenerla anotada exactamente igual, con los mismos espacios y mayúsculas, antes de empezar. Perderla significa perder ese monedero incluso con una frase de recuperación perfecta, así que verificarla forma parte de la misma comprobación previa a la actualización.
Contenido educativo, no es asesoramiento financiero. Nunca compartas tu frase semilla ni tus claves privadas con nadie — incluido cualquiera que diga ser CoinCrafty.
Última actualización 30 julio 2026
Tanaya Macheel mostly analyzes crypto markets for CoinCrafty.
