Migrar de COLDCARD a OneKey: crear una frase nueva y transferir Bitcoin con seguridad

Al cambiar de COLDCARD a OneKey hay dos operaciones completamente distintas:

• Importar la frase anterior en OneKey solo restaura el mismo conjunto de claves privadas en otro dispositivo.
• Crear una frase completamente nueva en OneKey y transferir Bitcoin en cadena a direcciones nuevas sí constituye una migración real de claves.

Si la frase antigua pudo generarse con firmware de COLDCARD afectado, la primera opción no resuelve el problema. El hardware nuevo no vuelve a aleatorizar una frase antigua: deriva la misma billetera. Este artículo explica la segunda vía: crear claves, verificar el destino, probar una transferencia, migrar el saldo y retirar las claves antiguas.

OneKey confirmó en su declaración oficial que sus dispositivos y código no están afectados por el defecto RNG de COLDCARD. La entropía de las frases nuevas de OneKey se genera dentro de elementos seguros EAL6+; el valor de la migración no es seguir usando la frase antigua en otra carcasa, sino crear claves nuevas desde una fuente de entropía independiente y mover los fondos en cadena.

Antes de empezar, confirma si realmente necesitas rotar las claves

El aviso de seguridad de Coinkite pide evaluar el modelo, rama y versión de firmware con que se generó la frase, los dados y la passphrase BIP-39. Confirma estas conclusiones:

• El firmware corregido solo arregla la generación posterior; no repara frases antiguas.
• Deben sustituirse las frases afectadas que no cumplan la excepción oficial de dados independientes.
• Una passphrase fuerte y única añade una barrera, pero la recomendación oficial sigue siendo migrar pronto.
• Si desconoces la versión o las condiciones de los dados, adopta la vía conservadora.

Si tu frase queda fuera del aviso y solo quieres otro dispositivo como firmante de respaldo de la misma billetera, importarla es técnicamente una «restauración», no una rotación. No mezcles ambos objetivos en una sola operación.

Preparativos: no busques herramientas de improviso bajo presión

Reserva un periodo sin interrupciones y reúne:

No guardes frases antiguas o nuevas en chats, formularios web, nubes, capturas, álbumes ni notas conectadas. El soporte legítimo de OneKey, COLDCARD o un coordinador nunca necesita conocerlas.

Si ya hay gastos no autorizados desde la dirección antigua, un tutorial común quizá no sea apropiado. No destruyas primero el dispositivo ni los registros: conserva ID, huella de billetera, versión de firmware y registros obtenidos legalmente, y valora un canal profesional fiable de respuesta.

Paso 1: verifica el origen del dispositivo y software OneKey

Revisa embalaje y precintos. La guía inicial de OneKey Pro indica no usar equipos con PIN o frase preestablecidos; ante anomalías, detente y contacta con soporte oficial.

Obtén la App en la descarga oficial de OneKey. Tras conectar, sigue la verificación antifalsificación y confirma el resultado en el dispositivo. Esta verificación solo es una parte del control de suministro: no hace automáticamente seguros la copia, el host ni cada transacción futura.

Los usuarios avanzados pueden seguir la verificación de coherencia del firmware y comparar firmas, artefactos de GitHub CI y sumas del CDN. Si no haces la comprobación manual, usa como mínimo la App oficial o el sitio oficial de firmware, nunca archivos reenviados en chats.

Paso 2: elige «Create New Wallet» en OneKey

En un OneKey nuevo o restablecido con seguridad, elige Create New Wallet / Crear billetera nueva, no Import Wallet. En OneKey Pro, el proceso oficial permite elegir la longitud de la frase, establecer un PIN nuevo, leer y anotar la frase en la pantalla y verificar el orden.

Respeta cuatro límites:

1. La frase debe generarse en ese momento en el OneKey de destino. No introduzcas la frase antigua de COLDCARD.
2. Léela únicamente en el dispositivo. La App o una web no debe mostrar la frase del hardware.
3. Anótala offline y en orden exacto. Palabras bien escritas en posiciones incorrectas no recuperan la billetera.
4. Completa la verificación en el dispositivo. Antes de mover fondos importantes, confirma la secuencia de la copia en papel o metal.

Si solo tienes un dispositivo de destino, no lo restablezcas repetidamente para «probar la recuperación» sin entender el proceso. Completa al menos la comprobación integrada; para un ensayo completo, usa preferiblemente otro hardware fiable, vacío y compatible antes de recibir un importe elevado.

Paso 3: decide Bitcoin-only, AirGap y passphrase

Estas opciones cambian el flujo cotidiano; decídelas antes de depositar el saldo principal.

Modo Bitcoin-only

OneKey explica que OneKey Pro, con las versiones requeridas, puede cambiar al modo Bitcoin-only, que deja visibles solo Bitcoin y funciones relacionadas, y después puede volver al modo estándar. El proceso exige confirmar la copia; los requisitos pueden cambiar, así que no sigas capturas antiguas.

Este modo reduce las funciones activas, pero no sustituye la verificación de direcciones, copias o seguridad del host. Si también gestionarás otras redes, decide si el modo estándar es más adecuado.

QR AirGap

La documentación AirGap de OneKey Pro indica que al activarlo se deshabilita la transmisión de datos por USB, Bluetooth y NFC y se intercambian solicitudes y firmas por QR. Actualmente cubre Bitcoin y direcciones EVM, por lo que puede usarse en esta migración.

AirGap reduce conexiones directas, pero el QR transporta una transacción que debe interpretarse. Ya uses QR, USB o Bluetooth, comprueba en la pantalla del dispositivo la dirección, el importe y la comisión.

Passphrase nueva

Una passphrase es una función avanzada que, combinada con la frase, deriva otra billetera. Si decides usarla, debe ser nueva, única y reproducible, y guardarse separada. La documentación de passphrase advierte que perderla impide acceder y que cualquier carácter diferente abre otro espacio válido de direcciones.

No añadas con prisas una passphrase que no puedas respaldar de forma fiable. La complejidad por sí misma no aporta seguridad.

Paso 4: conecta OneKey App y verifica la dirección en la pantalla

Tras inicializar, conecta OneKey a la App oficial y crea una cuenta hardware de Bitcoin. En Receive / Recibir, elige la red principal y la cuenta, y solicita la verificación en el dispositivo.

Según la documentación de envío y recepción y la guía Pro:

1. La App muestra la dirección.
2. El dispositivo muestra la dirección completa.
3. Compáralas carácter por carácter y confirma en el hardware.
4. Entrega a la billetera antigua solo una dirección verificada allí.

Una frase nueva debe generar direcciones nuevas. Si coincide exactamente con la de COLDCARD, detente y comprueba si importaste por error la frase antigua, conectaste otra cuenta o sigues viendo una billetera watch-only anterior.

Confirma también que es la red principal de Bitcoin, no testnet u otro activo homónimo. Tras copiar, compara de nuevo para evitar sustitución por malware del portapapeles.

Paso 5: envía una prueba pequeña desde la billetera antigua

Con COLDCARD y tu coordinador habitual, crea una transacción pequeña y reconocible a la dirección verificada. Antes de firmar, comprueba:

• que el destino coincide con la pantalla de OneKey;
• que importe y comisión son los previstos;
• que el cambio vuelve a una dirección de cambio reconocible de la billetera antigua;
• que los UTXO y la cuenta son correctos y no incluyen fondos fuera del plan.

Tras difundir, guarda el ID, espera la condición de confirmación que hayas definido y comprueba la recepción en OneKey App. Ver el saldo es solo la primera capa: confirma que el dispositivo abre la billetera correcta y que la frase y passphrase opcional respaldadas corresponden a ella.

No omitas la revisión de la copia solo porque el importe aparece. Poder recibir no demuestra que podrás recuperar o gastar después.

Paso 6: transfiere el Bitcoin restante

Tras la prueba, enumera todos los UTXO y cuentas aún controlados por la frase antigua. Decide una o varias transacciones según privacidad, comisión y contabilidad; que una guía diga «todo» no obliga a consolidar UTXO que no deseas vincular.

En cada lote:

1. vuelve a mostrar y confirmar la dirección en OneKey, sin copiar de chats o capturas;
2. revisa salidas, importe y comisión en COLDCARD antes de firmar;
3. registra el ID tras difundir y confirma la llegada a la cuenta prevista;
4. comprueba UTXO omitidos, otras cuentas, billeteras con passphrase y cambios sin confirmar.

Las transacciones Bitcoin suelen ser irreversibles. Ante cualquier discrepancia de dirección, cuenta, passphrase, saldo o huella, detente; no «pruebes otra vez» con un importe mayor.

Migración multifirma: cambiar el dispositivo no cambia la clave cosignataria

Los usuarios multifirma deben crear una política nueva que incluya la clave nueva de OneKey. Importar la frase antigua o cambiar la etiqueta del dispositivo en el coordinador no rota la clave.

Para 2-of-3, un orden prudente es:

1. generar una frase nueva en OneKey y exportar su información pública de cosignatario;
2. crear una billetera 2-of-3 nueva con los otros firmantes que se conservarán o rotarán;
3. respaldar descriptor, umbral, huellas y derivaciones; el descriptor no es una frase, pero debe protegerse;
4. verificar la política y la dirección en varios dispositivos;
5. enviar una prueba pequeña a la multifirma nueva y realizar un gasto de prueba con suficientes firmas;
6. transferir en cadena desde la política antigua a la nueva.

OneKey ofrece una guía oficial de multifirma BTC con Sparrow que cubre umbral, firmantes, copia de configuración, recepción y difusión. La multifirma reduce puntos únicos y aumenta la complejidad; sin descriptor completo y suficientes copias de cosignatarios no es automáticamente más segura.

Paso 7: retira la frase antigua solo después de confirmar

Antes de declarar finalizada la migración, confirma:

• todos los UTXO previstos llegaron a direcciones nuevas con suficientes confirmaciones;
• huella, cuenta y direcciones mostradas por OneKey coinciden con el registro;
• la frase nueva está offline y verificada;
• la passphrase nueva, si existe, está respaldada con precisión y separada;
• el descriptor y los cosignatarios de la nueva multifirma permiten recuperarla;
• la billetera antigua no conserva cuentas ocultas, cambios o transacciones pendientes.

Conserva la copia antigua hasta cumplirlo todo. Después márcala claramente como «retirada, no recibir», elimina rastros digitales innecesarios y deja de facilitar direcciones antiguas. Si el dispositivo es evidencia de una investigación, no lo borres ni destruyas.

Aunque el saldo sea cero, no publiques la frase antigua: las direcciones históricas, relaciones de firma y futuros depósitos erróneos mantienen riesgos de privacidad o activos.

Vías de fallo frecuentes

Los problemas suelen ser de proceso:

• Creer que importar la frase antigua ya es migrar. Las claves no han cambiado.
• Mirar la dirección solo en la App. Un host manipulado puede enseñar la dirección del atacante; la pantalla es imprescindible.
• Transferir todo en la primera transacción. No queda margen ante una cuenta, dirección o passphrase equivocada.
• Destruir demasiado pronto la copia antigua. Cambios, billeteras ocultas o configuración multifirma pueden seguir necesitándola.
• Confundir PIN y passphrase. Cumplen funciones distintas; el PIN no deriva otra billetera.
• Seguir recibiendo en direcciones antiguas tras restaurar en el dispositivo nuevo. Impide retirar de verdad las claves antiguas.

Un criterio claro de finalización importa más que cambiar de marca.

Conclusión

La migración segura de COLDCARD a OneKey no consiste en trasladar una frase, sino en crear una relación de control nueva. Verifica el dispositivo, genera una frase nueva en OneKey, respalda offline y registra la passphrase opcional, comprueba la dirección en la pantalla, prueba con poco y migra los UTXO restantes. En multifirma, crea además una política nueva y transfiere en cadena.

Actúa a tiempo, pero sin omitir verificaciones. Mientras la frase antigua controle fondos, el proceso no ha terminado; la rotación acaba cuando la billetera nueva puede recuperarse, los fondos están confirmados y se han inventariado todos los saldos y cuentas antiguos.

Referencias

• Coinkite: Aviso de seguridad de COLDCARD
• OneKey: Primeros pasos con OneKey Pro
• OneKey: Verificación antifalsificación de dispositivos OneKey
• OneKey: Autenticar la coherencia del firmware
• OneKey: Enviar y recibir criptomonedas en OneKey App
• OneKey: Conectar con OneKey App mediante QR AirGap
• OneKey: Modo Bitcoin-only
• OneKey: Passphrases y billeteras ocultas
• OneKey: Billeteras hardware con Sparrow para multifirma BTC
• OneKey X: Los dispositivos OneKey no están afectados por el problema RNG de COLDCARD

Aviso de riesgos

Este artículo solo ofrece educación general de seguridad; no constituye asesoramiento financiero, legal, forense ni de migración personalizado. Las transacciones Bitcoin suelen ser irreversibles y una dirección incorrecta, copia perdida, passphrase errónea, host malicioso o configuración multifirma incompleta puede causar pérdidas permanentes. Comprueba la documentación oficial más reciente de OneKey y Coinkite antes de actuar. Si alguien pide introducir la frase en una web, chat, escritorio remoto o software no verificado, detente de inmediato.