Cupcake: convierte un teléfono de repuesto en un firmante air-gapped

Pasos rápidos

1. Prepara el teléfono de repuesto. Restablécelo de fábrica, actualízalo, instala Cupcake desde la ficha oficial de la tienda y luego desactiva para siempre el Wi-Fi, los datos móviles y el Bluetooth.
2. Crea la billetera en Cupcake. Elige la moneda, selecciona Create new wallet, establece un PIN o contraseña fuertes y ponle nombre a la billetera.
3. Respalda la seed. Escribe la frase semilla en papel y completa el paso de verificación. Esta frase es el verdadero respaldo.
4. Muestra el código QR de vinculación. En el menú de Cupcake elige Link to Cake Wallet para mostrar un código QR.
5. Agrégala en Cake Wallet. En tu teléfono diario abre Wallets, toca Restore Wallet, elige Cupcake App, escanea el código QR, ponle nombre a la billetera y toca Restore.
6. Firma por QR. Arma una transacción en Cake Wallet, escanea su código QR con Cupcake, apruébala allí y luego escanea el código QR firmado de vuelta en Cake Wallet para transmitirla.

Cupcake es la respuesta de Cake Labs al costo y las complicaciones de envío de las billeteras de hardware. En lugar de comprar un dispositivo, reutilizas un teléfono que ya no usas. Este guarda las claves y nunca se conecta a internet; tu teléfono habitual ejecuta Cake Wallet como billetera de solo lectura. Las transacciones viajan entre ambos como códigos QR.

Datos clave

Identificadores en las tiendas, para que compruebes que tienes la app real: id de App Store 6737430272, paquete de Android com.cakewallet.cupcake. Instálala solo desde las fichas oficiales de las tiendas o desde las versiones de GitHub del proyecto. No la confundas con apps no relacionadas que tienen el mismo nombre.

Cómo funciona

Toda billetera de criptomonedas tiene claves que pueden ver los fondos (claves de visualización o públicas) y claves que pueden gastarlos (claves privadas o de gasto). Cupcake las reparte entre dos teléfonos:

1. Cupcake crea la billetera y conserva las claves de gasto.
2. Su código QR "Link to Cake Wallet" le da a Cake Wallet solo la información de visualización, para que tu teléfono diario pueda sincronizar, mostrar el saldo y el historial y preparar transacciones sin firmar.
3. Cuando envías, Cake Wallet muestra la transacción sin firmar como un código QR. Cupcake lo escanea, te muestra los detalles y firma.
4. Cake Wallet escanea el resultado firmado y lo transmite.

Como las claves de gasto nunca tocan el teléfono conectado, el malware en ese teléfono no puede robar fondos por sí solo. Aun así podría intentar engañarte para que firmes una transacción a la dirección equivocada, así que revisa siempre la dirección y el monto en la pantalla de Cupcake.

Cupcake frente a una billetera de hardware

No todos están convencidos. En una discusión del foro Privacy Guides de noviembre de 2025, algunos participantes dijeron que ni siquiera lo llamarían billetera de hardware, argumentaron que los teléfonos que ya no reciben actualizaciones de seguridad están expuestos a vulnerabilidades conocidas y que muchos usuarios podrían no configurarlo correctamente. Otros destacaron las ventajas de costo, privacidad y código abierto. Ambas partes tienen razón: Cupcake es claramente mejor que guardar sumas grandes en una billetera caliente en tu teléfono diario, y una billetera de hardware reconocida es una opción más sólida cuando el monto lo justifica.

Configurarlo bien

• Usa un teléfono que todavía reciba actualizaciones de seguridad si puedes. Restablécelo de fábrica primero.
• Mantenlo sin conexión de forma permanente. Después de instalar Cupcake, activa el modo avión y desactiva el Wi-Fi y el Bluetooth. No inicies sesión en cuentas en la nube ni instales otras apps.
• Usa un PIN o una contraseña fuertes tanto en el teléfono como en Cupcake.
• Respalda la seed en papel. Si el teléfono de repuesto se rompe, la seed restaura la billetera en Cupcake en otro teléfono o en cualquier billetera compatible.
• Prueba con un monto pequeño, incluido un envío y una firma completos, antes de mover tus ahorros.
• Guarda el teléfono en un lugar seguro. Cualquiera que lo obtenga junto con su PIN puede gastar.

Para quién es Cupcake

Cupcake tiene más sentido para quienes tienen más Monero, Bitcoin o Litecoin de lo que guardarían en un teléfono diario, ya tienen un teléfono de repuesto y, o bien no pueden comprar fácilmente una billetera de hardware, o prefieren no dejar un registro de compra y envío. También es una forma práctica de aprender cómo funciona la firma air-gapped antes de comprar hardware.

Es menos adecuado si tienes monedas que Cupcake no soporta, si tu único teléfono de repuesto es muy viejo y ya no se actualiza, o si es probable que vuelvas a conectar el firmante a internet por comodidad. En esos casos, un dispositivo dedicado es la opción más segura; consulta nuestra guía de billeteras de hardware. Para montos pequeños de uso diario, un Cake Wallet normal en tu teléfono con un buen respaldo suele ser suficiente.

Límites que debes conocer

• Por ahora, las monedas se limitan a Monero, Bitcoin y Litecoin.
• Las funciones de Cake Wallet que necesitan claves privadas, como Lightning, no están disponibles para billeteras de solo lectura.
• Cada envío requiere varios escaneos de QR, así que es adecuado para ahorros más que para gastos diarios.
• Mantener actualizadas las apps de un teléfono sin conexión requiere un esfuerzo deliberado; planifica cómo actualizarás Cupcake antes de depender de él.

Cake Wallet nunca te pide tu seed de Cupcake y nunca te escribe primero. Mantén la seed lejos de las cámaras y los portapapeles de ambos teléfonos.

Preguntas frecuentes