Diferencias entre billetera móvil y extensión de navegador
Una comparación educativa sobre uso, comodidad, riesgos operativos y hábitos de seguridad.
Este artículo puede contener enlaces de afiliados. Las relaciones comerciales se detallan en la política de afiliados.
Elegir dónde guardar tus claves es la primera decisión técnica que toma alguien que empieza, y las dos opciones más habituales no son equivalentes. Una billetera móvil es una aplicación instalada en el teléfono. Una extensión de navegador es un programa que se instala en el navegador y que se abre en una pestaña. Ambas guardan las claves en el dispositivo y ninguna tiene acceso a Internet con ellas, así que la diferencia real no está en si son seguras, sino en el tamaño del blanco que atacan y en qué pierdes cuando el dispositivo falla. Esto es lo que cambia en la práctica.
Dónde viven las claves y qué las protege
En una billetera móvil, las claves están en el almacenamiento seguro del sistema operativo del teléfono, y la protección principal es el bloqueo por biometría o por código. En una extensión de navegador, las claves están en el perfil del navegador, y la protección principal es quién tiene acceso a ese perfil. Las dos dependen de que el dispositivo esté bloqueado, y las dos fallan si no lo está.
La diferencia aparece cuando hay malware. Un teléfono infectado tiene acceso a todo lo que la aplicación puede hacer, y la aplicación tiene acceso a las claves. Un navegador con extensiones comprometidas tiene acceso a lo que ven todas las pestañas, y una extensión de billetera forma parte de ese perfil. Ninguna de las dos es immune; la diferencia es que el teléfono concentra más tipos de datos y por eso es un blanco más atractivo.
La diferencia de uso que más afecta al usuario
La extensión vive dentro del navegador, así que conecta con sitios web sin cambiar de aplicación. Es cómoda para operar con frecuencia. El problema es que el navegador es también el lugar donde están los sitios falsos, las ventanas emergentes y las extensiones que instalan por ti sin permiso. La billetera móvil te obliga a salir del navegador, y ese cambio de contexto es una comprobación implícita: si un sitio te pide abrir tu billetera, ves que estás saliendo de la página que estabas viendo.
La segunda diferencia es el multiselección y las contraseñas. Los navegadores gestionan contraseñas de forma cómoda, lo que hace que muchos usuarios instalen la extensión en el perfil de su correo. Si ese perfil se compromete, se compromete la billetera. Una aplicación móvil no comparte ese punto de ataque.
Cuándo cada una es la mejor opción
Para quien opera con frecuencia y ya sabe distinguir una dirección legítima de una falsa, la extensión es más cómoda. Para quien guarda cantidades que no está dispuesto a perder, ninguna de las dos dos es el lugar adecuado: ahí corresponde una billetera física que guarde las claves sin exponerlas al ordenador o al teléfono.
Para quien empieza, la recomendación más simple de mantener es no tener dos sistemas de claves distintos: usar la misma billetera en el teléfono y en el navegador obliga a mantener dos copias de la frase en dos lugares, y una de las dos se quedará desfasada. Elegir una sola hasta que la necesidad cambie evita esa complejidad.
Lo que ninguna de las dos resuelve
Ninguna billetera tiene copia de seguridad de tus claves. Si pierdes el teléfono o pierdes la frase, se acabó. Ninguna protege contra que firmes una transacción maliciosa: ambas firmarán lo que les lleves afirmar, porque para eso están. Y ninguna soporta convenientemente las operaciones que necesitas a largo plazo o para empresas: para eso existen otros sistemas.
Ninguna billetera móvil o extensión es adecuada para grandes cantidades. La diferencia entre ambas opciones determina qué superficie de ataque aceptas, no cuánto riesgo asumes en términos generales. Las dos son razonables con cantidades pequeñas.
Este artículo compara tipos de software de billetera y no describe la seguridad de ningún producto concreto, ni sustituye las medidas de seguridad propias de cada servicio.