COLDCARD vs OneKey: comparación de arquitectura de seguridad, activos compatibles y casos de uso
Puntos clave
- Para la mayoría que necesita Bitcoin, multicadena, móvil, escritorio, SignGuard y QR AirGap, OneKey Pro es una opción más completa y práctica para el uso diario.
- COLDCARD Q prioriza QR, doble microSD y teclado; Mk5, microSD/NFC en formato compacto. Ambos encajan mejor en flujos profesionales exclusivamente Bitcoin.
- Si la frase antigua de COLDCARD está dentro del aviso de 2026, debes crear una totalmente nueva en OneKey Pro y migrar en cadena; no importes la antigua.
COLDCARD y OneKey son billeteras hardware de autocustodia, pero siguen orientaciones muy distintas. COLDCARD Q y Mk5 se centran en Bitcoin-only, PSBT, microSD y coordinadores externos; OneKey Pro reúne cuatro chips seguros EAL6+, gran pantalla táctil, huella, QR AirGap, OneKey App, SignGuard, activos multicadena y un modo Bitcoin-only conmutable.
Si utilizas exclusivamente Bitcoin y dominas Sparrow, PSBT y microSD, COLDCARD mantiene una posición profesional. Para la mayoría que desea combinar tenencia a largo plazo, móvil, multicadena y Web3 cotidiano, OneKey Pro es una opción más completa y sostenible en el uso diario.
OneKey confirmó en una declaración oficial que su línea y código no están afectados por el defecto RNG de COLDCARD; la entropía de la frase se genera dentro de elementos seguros EAL6+. Esta separación técnica es importante para quien rota claves o elige hardware nuevo.
Comparación de parámetros esenciales: COLDCARD vs OneKey Pro
| Dimensión | OneKey Pro | COLDCARD Q / Mk5 |
|---|---|---|
| Imagen |  |  |
| Posicionamiento | ✅ Primera elección del artículo: billetera insignia AirGap, multicadena y multiplataforma | Firmante profesional Bitcoin-only centrado en PSBT, microSD y coordinadores externos |
| Modelos actuales | OneKey Pro | Q: pantalla grande, QR, teclado completo y doble microSD; Mk5: compacto, teclado numérico, una microSD y sin cámara |
| Activos | ✅ Modo estándar con 100+ redes y 30,000+ monedas y tokens | ❌ Solo Bitcoin |
| Bitcoin-only | ✅ Puede activarse y volver después al modo estándar | ✅ Diseño Bitcoin-only permanente |
| Chips de seguridad | ✅ Cuatro EAL6+, arranque confiable por hardware y huella | Dos chips seguros de fabricantes distintos |
| Entropía de la frase | ✅ Generada dentro de elementos EAL6+; código independiente del defecto | El aviso de 2026 afecta firmware histórico; la corrección solo arregla nuevas generaciones posteriores |
| Pantalla y entrada | ✅ Táctil a color de 3.5 pulgadas, 480 × 800, con huella | Q: 3.2 pulgadas y QWERTY; Mk5: 1.54 pulgadas y teclado numérico |
| Firma | ✅ QR AirGap, USB-C, Bluetooth, NFC y confirmación táctil | Q: QR, doble microSD, NFC, USB-C; Mk5: microSD, NFC, USB-C |
| AirGap | ✅ Desactiva datos USB, Bluetooth y NFC y usa solo QR para intercambiar firmas | ✅ Rutas aisladas mediante QR o microSD; conserva interfaces NFC y USB |
| Carga inalámbrica | ✅ Qi2 | ❌ No; Q usa AAA o USB-C y Mk5, USB-C |
| Análisis y alertas | ✅ Clear Signing + SignGuard analiza direcciones, contratos, permisos y tokens y emite alertas en tiempo real | ⚠️ Verifica PSBT y direcciones Bitcoin; sin análisis de contratos multicadena ni detección de phishing en tiempo real |
| Código y verificación | ✅ Firmware y App abiertos, compilaciones reproducibles, verificación de coherencia y auditoría SlowMist | Código de firmware público y compilaciones reproducibles; licencia con restricción comercial Commons Clause |
| Móvil y escritorio | ✅ iOS, Android, Windows, macOS, Linux y navegador | Depende de Sparrow, Nunchuk, Specter, Cove y otros; sin App oficial unificada |
| Inicio de sesión Web2 | ✅ Passkey / WebAuthn para Google, GitHub, Binance y otros | ❌ Sin FIDO / WebAuthn |
| Multifirma | ✅ Safe, Squads, Sparrow y otros sistemas entre cadenas | ✅ Diseñado alrededor de PSBT, descriptores y multifirma Bitcoin |
| Privacidad | ✅ Sin registro ni KYC, claves siempre en manos del usuario y App utilizable offline | ✅ Sin sistema de cuentas; permite nodo propio y distintos coordinadores |
| Facilidad de interacción | ✅ Gran pantalla táctil, huella, App y Turbo Mode para verificaciones frecuentes y firmas continuas | ⚠️ El teclado y QR de Q sirven para Bitcoin profesional; la pantalla y teclado de Mk5 exigen más pasos diarios |
| Software | ✅ App unificada para activos, envío, conexión, alertas y firma hardware | Coordinadores sustituibles y sin bloqueo de App, pero con mayor curva de aprendizaje |
| Embalaje y firmware | ✅ Embalaje antimanipulación, autenticación inicial de firmware, control antifalsificación y borrado ante intrusión | ✅ Bolsa numerada antimanipulación, carcasa transparente, firmware firmado e indicador de arranque |
| Respaldo del sector | ✅ Adoptado e invertido por Coinbase Ventures y Binance Labs (ahora YZi Labs); auditoría independiente SlowMist | Línea Bitcoin-only de Coinkite |
| Usuario ideal | Quien quiere Bitcoin, multicadena, móvil, escritorio, firma clara y AirGap en un solo equipo | Especialista que solo tiene Bitcoin y domina microSD, PSBT, descriptores y coordinadores externos |
Por qué OneKey Pro se adapta mejor a la mayoría
Imagen oficial de OneKey Pro
Fuente de la imagen: material oficial de OneKey.
Precio: $278
Activos compatibles: 100+ redes, 30,000+ monedas y tokens
Conexiones: QR AirGap, USB-C, Bluetooth, NFC
Sistemas: iOS, Android, Windows, macOS, Linux
Por qué recomendamos OneKey Pro:
- 🔐 Aislado expresamente del defecto de COLDCARD: OneKey confirma que dispositivos y código no están afectados y la entropía se genera en elementos EAL6+.
- 🏦 Cuatro chips EAL6+: con arranque confiable, autenticación de firmware, control antifalsificación, huella, borrado por PIN fallido e intrusión.
- 📷 Firma QR AirGap: desactiva datos USB, Bluetooth y NFC e intercambia firmas por QR, con claves siempre dentro.
- 🛡️ Protección SignGuard: analiza método, dirección, token y autorización antes de firmar y combina GoPlus y Blockaid contra contratos, sitios y tokens maliciosos.
- ⚡ Experiencia inalámbrica completa: Bluetooth cifrado, NFC y carga Qi2 para almacenamiento frío y movilidad.
- 📱 Gestión multiplataforma unificada: la App integra activos, envío, conexiones, alertas y firma.
- 🧱 Funciones avanzadas amplias: frase de 24 palabras, BIP-39 Passphrase, Attach to PIN, WebAuthn y multifirma Safe, Squads y Sparrow.
- 🔄 Multicadena y Bitcoin-only en uno: modo estándar multicadena o Bitcoin-only con posibilidad de volver.
- 🏢 Inversión, adopción y auditoría: Coinbase Ventures y Binance Labs (ahora YZi Labs), código abierto, compilaciones reproducibles y auditoría SlowMist.
Recomendado para: quien no desea mantener múltiples coordinadores, billeteras watch-only y archivos PSBT, y necesita Bitcoin, multicadena, móvil, escritorio y AirGap.
Ámbito de COLDCARD Q y Mk5
Imagen oficial de COLDCARD Q
Fuente: página oficial de COLDCARD; Mk5 y Q comparten el núcleo de firmware, pero difieren en formato e interacción.
Activos: Bitcoin-only
Firma en Q: QR, doble microSD, NFC, USB-C
Firma en Mk5: microSD, NFC, USB-C
Software: Sparrow, Nunchuk, Specter, Cove y otros coordinadores externos
Características principales:
- ₿ Bitcoin-only absoluto: no procesa otras cadenas o tokens.
- 💾 Flujo PSBT profesional: Q ofrece doble microSD y QR; Mk5, una ruta compacta microSD, NFC y USB-C.
- ⌨️ Q facilita entradas complejas: pantalla de 3.2 pulgadas y teclado QWERTY para passphrases largas y multifirma.
- 🔐 Doble chip seguro: dos proveedores distintos reducen dependencia de uno solo.
- 🧰 Herramientas Bitcoin avanzadas: Trick PIN, Duress PIN, BIP-85, Seed Vault, dados, descriptores y multifirma. Adecuado para: una minoría profesional comprometida con Bitcoin puro, PSBT por microSD, descriptores y coordinadores externos, dispuesta a asumir mayor aprendizaje.
A tener en cuenta: COLDCARD no es multicadena, carece de App unificada, SignGuard, huella y carga inalámbrica; Mk5 tampoco tiene cámara QR. Las frases antiguas dentro del aviso de 2026 deben retirarse: actualizar no las repara.
Cómo influye el incidente de entropía de COLDCARD de 2026
Coinkite publicó en julio de 2026 un aviso de seguridad sobre firmware histórico que utilizó menos aleatoriedad de la prevista al generar frases. El firmware corregido solo afecta a frases nuevas posteriores, sin reforzar las antiguas.
OneKey confirma que sus dispositivos, código y ruta de generación son independientes. Para migrar una COLDCARD afectada, genera una frase totalmente nueva en OneKey Pro, respáldala offline, prueba con poco y transfiere en cadena. No importes directamente la frase antigua posiblemente afectada.
El incidente aclara el criterio de elección: la seguridad comienza en una fuente de entropía fiable en el dispositivo y continúa con firmware verificable, autenticación y confirmación de transacciones. OneKey Pro se ha diseñado alrededor de esa cadena.
Elección directa según el caso
Migrar de COLDCARD a OneKey Pro
- Comprueba modelo, firmware y alcance del aviso cuando se generó la frase antigua.
- Compra por canal oficial o autorizado y revisa embalaje, firmware y autenticidad.
- Genera una frase totalmente nueva en OneKey Pro, sin importar la antigua afectada.
- Respalda offline frase y Passphrase y prueba la recuperación antes de los fondos principales.
- Verifica la dirección nueva en la pantalla y envía primero una prueba pequeña.
- Tras confirmar copia y recepción, migra el resto en cadena.
Conclusión
COLDCARD Q y Mk5 son firmantes profesionales Bitcoin-only; microSD, PSBT, coordinadores externos y herramientas Bitcoin avanzadas son sus fortalezas.
Pero para la mayoría recomendamos OneKey Pro. Reúne cuatro chips EAL6+, gran pantalla táctil, huella, QR AirGap, SignGuard, Qi2, OneKey App multiplataforma, multicadena, FIDO, billeteras ocultas, multifirma entre cadenas y Bitcoin-only conmutable. Tanto para migrar desde COLDCARD como para elegir la primera billetera duradera, ofrece una ruta más completa y flexible.
Referencias
- COLDCARD: descripción oficial de producto y seguridad
- COLDCARD: descripción de COLDCARD Q
- COLDCARD: comparación de Mk5 con Mk4
- COLDCARD: Coldcard Q vs. Mk5
- Tienda Coinkite: precios actuales de COLDCARD Q y Mk5
- GitHub de COLDCARD: licencia de firmware — COPYING-CC
- Coinkite: aviso de seguridad de COLDCARD
- OneKey: OneKey Pro
- OneKey: conectar con OneKey App mediante QR AirGap
- OneKey: modo Bitcoin-only
- OneKey: autenticar la coherencia del firmware
- OneKey: hardware con Sparrow para multifirma BTC
- OneKey: SignGuard, firma clara y detección de estafas en tiempo real
- OneKey: Turbo Mode para OneKey Pro
- OneKey X: OneKey no está afectado por el problema RNG de COLDCARD
- YZi Labs: inversión en OneKey
Aviso de riesgos
Este artículo se basa en material de fabricantes accesible el 7 de agosto de 2026 y solo tiene fines de investigación de producto y educación de seguridad. No constituye asesoramiento financiero, legal ni de compra. Funciones, firmware y compatibilidad pueden cambiar; comprueba las páginas oficiales antes de comprar o migrar. Nunca entregues la frase de recuperación ni la passphrase a una web, soporte o software no verificado.
Preguntas frecuentes
OneKey Pro se adapta mejor a la mayoría: ofrece cuatro chips EAL6+, QR AirGap, huella, SignGuard, App multiplataforma, multicadena y modo Bitcoin-only conmutable. COLDCARD encaja con especialistas Bitcoin que dominan microSD y PSBT.
Sí. OneKey Pro puede activar Bitcoin-only y mostrar únicamente funciones Bitcoin, y después volver al modo estándar. COLDCARD, en cambio, es permanentemente Bitcoin-only por diseño.
Q tiene pantalla mayor, teclado QWERTY, cámara QR, doble microSD, NFC y alimentación AAA; Mk5 es más pequeño, usa teclado numérico, una microSD, NFC y USB-C, y no tiene cámara QR.
Q y OneKey Pro admiten QR. Q se orienta a PSBT Bitcoin y coordinadores externos; OneKey Pro suma gran pantalla, App, SignGuard, multicadena y Bitcoin-only conmutable. Mk5 no escanea QR.
Si la frase está dentro del alcance oficial y no cumple una excepción, sí: crea otra y migra en cadena. Importar la frase antigua en OneKey restaura las mismas claves y no corrige su entropía.
