Coldcard Q

⚠️ Fallo de entropía (julio de 2026): las Coldcard Q con firmware anterior a la 1.5.0Q (o a la 6.6.0QX en la versión Edge) generaban seed phrases con mucha menos aleatoriedad de la debida. Lo que cuenta es la versión con la que creaste la tuya, no la fecha. Si estás afectado, o no sabes con qué versión la creaste, y no añadiste al menos 50 tiradas de dado privadas, crea una nueva con firmware actualizado y mueve los fondos. Ver el fallo de entropía de Coldcard.

¿Qué es una hardware wallet?

Una hardware wallet es un aparato dedicado que guarda las claves privadas aisladas de internet. A diferencia de una billetera de escritorio, la hardware wallet no entrega las claves al ordenador: firma dentro del aparato y devuelve el PSBT con sus firmas añadidas o, si ya no falta ninguna, la transacción final lista para emitir (Coldcard, FAQ, actualizada el 2026-10-01).

Lo que distingue al Coldcard Q

Teclado QWERTY completo: introducir passphrases largas es más fácil, con 50 teclas frente a las 12 del Mk4 (Coldcard, «COLDCARD Q Overview», actualizada el 2026-10-01). Con un teclado de solo números, la tentación es elegir una passphrase corta, y una passphrase corta se puede adivinar.

Pantalla LCD a color de 320×240 píxeles: según Coinkite, con más de nueve veces los píxeles de la del Mk4, así que el texto de direcciones y transacciones se lee más grande (Coldcard, «COLDCARD Q Overview», actualizada el 2026-10-01).

Escáner QR integrado: con luz LED propia, en un módulo aparte que se comunica con el aparato por una conexión serie de dos hilos, así que lo escaneado tiene menos vías para hacer algo más que pasar datos (Coldcard, «COLDCARD Q Overview», actualizada el 2026-10-01). Permite firmar transacciones PSBT completamente por QR, sin cables ni tarjetas SD.

Dos ranuras microSD: la tarjeta se saca tirando, sin muelle. Coinkite sugiere tener en tarjetas distintas las transacciones sin firmar y las firmadas; también facilitan copiar ficheros de una tarjeta a otra. Detrás de la tapa de las pilas hay dos huecos para guardar tarjetas de repuesto (Coldcard, «COLDCARD Q Overview», actualizada el 2026-10-01).

Tres pilas AAA: alcalinas normales o recargables, en lugar de una batería de litio propia. Según Coinkite, pueden quedarse dentro con el aparato sin usar y no se descargan. También funciona por USB-C (Coldcard, «COLDCARD Q Overview», actualizada el 2026-10-01).

Seguridad: doble Secure Element

Coldcard usa dos Secure Elements de fabricantes distintos (Microchip ATECC608 y Maxim DS28C36B) para almacenar la seed. El secreto se reparte entre el microprocesador principal y los dos Secure Elements, así que no depende de un solo chip. Coinkite añade que eso no elimina los riesgos del firmware, de la cadena de suministro, de las copias ni de cómo se use (coldcard.com/q, consultada el 2026-10-07). Y no protegió de un fallo de firmware real: en 2026, un error de programación debilitó las seeds generadas sin tocar ningún chip.

El firmware se firma con una clave de fábrica. En cada arranque se verifica la firma y la integridad de la memoria flash, encendiendo un LED verde o rojo. Las luces van conectadas directamente al Secure Element y, según Coinkite, ningún programa puede ponerlas en verde sin tu PIN (Coldcard, «Hardware», actualizada el 2026-10-01). El verde dice que la memoria no ha cambiado desde el último uso, no que el firmware sea honrado.

Operación air-gapped

Coldcard Q puede operar sin conectarse nunca a un ordenador: la alimentación viene de pilas, las transacciones se pasan por QR o microSD, y tanto la conexión USB de datos como la NFC pueden deshabilitarse permanentemente cortando una pista de la placa: bajo las pilas hay dos huecos marcados NFC DATA y USB DATA, y basta con rascar la pista de cobre que corresponda (Coldcard, «Hardware», actualizada el 2026-10-01). Eso reduce los caminos por los que puede entrar o salir algo, pero no protege de un firmware malicioso, que puede esconder la seed en la propia firma (ver firma sin conexión).

Funciones de seguridad avanzadas

Duress PIN: un PIN alternativo que abre una wallet señuelo con fondos sacrificables. Todo parece funcionar con normalidad, pero la wallet real permanece oculta. Brick Me PIN: un PIN que destruye permanentemente el dispositivo al introducirse. Countdown to Brick: un PIN que borra la seed nada más teclearlo, muestra una cuenta atrás como la del inicio de sesión y, al acabar, inutiliza el aparato. Login Countdown: tras teclear bien el PIN, obliga a esperar un tiempo (minutos, horas o días) y a teclearlo otra vez. Y haya lo que haya configurado, tras 13 intentos fallidos seguidos de teclear el PIN principal el aparato queda inutilizado para siempre. El contador vuelve a cero al acertar, y en Trick PINs, con «Add If Wrong», se puede hacer que el aparato borre la seed, se inutilice o se reinicie tras menos intentos (Coldcard, «PINs» y FAQ, actualizadas el 2026-10-01).

Entropía propia y dados: con el firmware actual, cada seed nueva mezcla la entropía del aparato con lo que aporta el usuario: al menos 65 pulsaciones de teclas a ritmo impredecible, 50 tiradas de un dado de seis caras o 128 lanzamientos de moneda. Aparte hay un flujo avanzado, «Dice Rolls Only», en el que la seed sale solo de los dados (coldcard.com/q, consultada el 2026-10-07). En ese flujo hacen falta al menos 50 tiradas privadas para 12 palabras y 99 para 24, y el hash que se ve en pantalla es secreto. Ver cómo generar entropía para tu seed phrase.

Seed Vault: almacenamiento de múltiples seeds persistentes en el dispositivo. Key Teleport: transferencia segura de seeds y datos sensibles entre dispositivos Coldcard Q vía QR y NFC. Coldcard Co-Signing (CCC): permite crear wallets multifirma automatizadas con políticas de gasto configurables (límites, frecuencia, direcciones permitidas, 2FA).

Modo calculadora: el Q puede arrancar como una calculadora que funciona, en lugar de la pantalla del PIN, y el PIN se teclea en ella (Coldcard, «Settings», actualizada el 2026-10-01). Despista a un curioso, no a quien sepa qué aparato es.

Compatibilidad

Compatible con Sparrow Wallet, Electrum, Nunchuk, Bitcoin Core y otras billeteras de escritorio y de móvil, según la tabla de Coinkite (Coldcard, «Compatible Wallets», actualizada el 2026-10-01). Admite billeteras de una firma y multifirma, y exporta la billetera vigía (watch-only) por QR, microSD, NFC o USB. El código es público, con licencia MIT más la Commons Clause, que no da derecho a venderlo, y las compilaciones son reproducibles (repositorio Coldcard/firmware, COPYING-CC y README, consultados el 2026-10-07).

¿Por qué importa?

Coldcard Q junta en un aparato solo de Bitcoin la firma sin conexión, PINs para la coacción y dos Secure Elements. Nada de eso sustituye a lo básico de la autocustodia: firmware verificado, una copia de la seed probada y, para cantidades que importan, una passphrase fuerte o una multifirma con aparatos de marcas distintas. Cuesta 319 dólares en la tienda de Coinkite (7 de octubre de 2026) y tiene muchas opciones, así que encaja mejor con quien vaya a usarlas.