Review Coldcard Mk5 2026
El Flagship Air-Gapped, Por Fin Más Fácil de Usar (9,5/10)

Desglose de Calificación

¿Qué Hay de Nuevo en la Mk5 vs la Mk4?

La Mk5 es la primera revisión de hardware de la línea Mk desde 2022. Coinkite no tocó el modelo de seguridad. En cambio, tomó las ideas más útiles de la Coldcard Q de 2023 y las incorporó al cuerpo más compacto. Cinco cambios importan.

Especificaciones Técnicas

¿Qué Es la Coldcard Mk5?

La Coldcard Mk5 es una cartera hardware solo-Bitcoin fabricada por Coinkite, la empresa canadiense fundada por Rodolfo Novak (NVK). La línea Coldcard lleva en producción desde 2018 y es el punto de referencia para el cold storage serio. La Mk5, lanzada en marzo de 2026, es la versión más reciente de la serie compacta Mk. Se sitúa por encima de la Mk4 y por debajo de la Coldcard Q más grande.

La propuesta es sencilla. Toma la Mk4, el dispositivo de firma con mayor seguridad del mercado, y hazlo agradable de usar. La Mk5 conserva las características que le valieron a la Mk4 un 9 sobre 10 (doble Secure Element, air-gap completo via microSD, firmware de código abierto, carteras senuelo, PINs de destrucción, entropía con dados, BIP-85) y añade la pantalla, las teclas y la ergonomía que la Mk4 siempre tuvo pendiente. Misma seguridad, mucha menos fricción.

Lo que sigue diferenciando a una Coldcard de una Trezor o una BitBox02 es la combinación de operación verdaderamente air-gapped y un conjunto de funciones diseñado para modelos de amenaza adversariales. Nunca necesitas conectar la Mk5 a un ordenador. Las transacciones se mueven por tarjeta microSD, y tus claves nunca tocan un dispositivo conectado a la red.

Coinkite sigue vendiendo la Coldcard Q ($219), un dispositivo más grande con teclado QWERTY completo, pantalla de 3,2 pulgadas, escáner QR integrado y alimentación por pilas AAA. La Q es la mejor opción si escribes contraseñas largas o prefieres la firma por QR. La Mk5 a $167 es el flagship compacto de mejor relación calidad-precio, y es el foco de esta review.

¿Cómo Funciona la Firma Air-Gap en la Mk5?

El flujo de trabajo es idéntico al de la Mk4 y igual de seguro. Usa PSBT (Partially Signed Bitcoin Transactions) y una tarjeta microSD como medio de transferencia. Sin cable USB de datos, sin Bluetooth, sin WiFi. La pantalla más grande facilita enormemente el paso de verificación, que es el que realmente te protege.

En ningún momento la Mk5 establece una conexión de datos con tu ordenador. El malware en tu portátil no puede acceder al dispositivo de firma. Los únicos datos que se mueven son el archivo PSBT en la tarjeta microSD, y la Mk5 verifica cada detalle en pantalla antes de firmar.

La Foundation Passport logra el air-gap mediante códigos QR en lugar de microSD, y la Coldcard Q también puede usar un escáner QR integrado. La Mk5 se mantiene con microSD como su air-gap, con la vía NFC Push TX opcional superpuesta. Medios diferentes, mismo objetivo: mantener las claves fuera de la red.

¿Por Qué la Coldcard Usa Dos Chips Secure Element?

La Mk5 hereda el diseño de la Mk4: dos chips Secure Element de dos fabricantes distintos, trabajando junto al microcontrolador principal. La mayoría de las carteras hardware usan un único Secure Element, o ninguno en el caso de Trezor. Coldcard los duplica, y esta es la razón por la que eso importa.

Un Secure Element es un chip resistente a manipulaciones diseñado para almacenar secretos criptográficos. Resiste el sondeo físico, los ataques de canal lateral y la inyección de fallos. Si alguien desmonta tu cartera, el Secure Element hace que la extracción de claves sea extremadamente difícil sin equipos de laboratorio.

¿Pero qué pasa si hay una vulnerabilidad no descubierta en un chip Secure Element específico? Ha ocurrido antes en otros productos. Al ejecutar dos chips de fabricantes distintos, la Coldcard crea redundancia. Un atacante necesitaría vulnerar ambos chips a la vez. Un fallo en uno no expone automáticamente tus claves mientras el otro sigue protegiéndolas.

Como referencia: la Trezor Safe 3 usa un único chip Optiga Trust M. La Foundation Passport usa un único Secure Element EAL6+. Ninguna duplica. El enfoque de doble chip de la Coldcard sigue siendo único en el mercado de consumo, y es la razón por la que la Mk5 obtiene un 10 perfecto en seguridad.

¿Qué Funciones de Seguridad Distinguen a la Coldcard?

Estas funciones se heredan de la Mk4 sin cambios. No son trucos de marketing. Abordan modelos de amenaza reales que otros fabricantes de carteras ignoran, y la pantalla más grande de la Mk5 hace que varias de ellas sean más fáciles de usar.

¿Es el Firmware de la Mk5 Realmente de Código Abierto?

Sí. La Mk5 ejecuta el mismo firmware de código abierto que el resto de la línea Coldcard. Cada línea vive en GitHub. Cualquiera puede leerlo, auditarlo y verificar que el dispositivo hace exactamente lo que Coinkite afirma. Investigadores independientes revisan el código con regularidad, y los errores se encuentran y parchean en público.

Coinkite también publica los esquemas del hardware, por lo que puedes ver el diseño de la placa y confirmar qué chips se usan. Las opciones de carcasa transparente hacen esto literal: puedes mirar a través de la cubierta e inspeccionar el interior para detectar manipulaciones o implantes. Al arrancar, un LED de estado muestra verde para firmware “Genuino” o rojo para “Precaución”. Esto sitúa a la Mk5 en el pequeño grupo de carteras donde tanto el software como el hardware son auditables. Ledger, en cambio, mantiene su firmware cerrado.

También puedes compilar el firmware desde el código fuente y flashearlo en tu Mk5 tú mismo. La mayoría no lo hará. Pero el hecho de que puedas es la cuestión. Verificabilidad sobre confianza. Ese es el espíritu de Bitcoin, y la Coldcard lo vive.

¿Es la Mk5 Realmente Más Fácil de Usar?

Sí, notablemente. Esta es la razón de ser de la Mk5. La Mk4 era una herramienta de seguridad brillante envuelta en una interfaz que parecía un Nokia de 2004. La Mk5 corrige los dos peores aspectos: la pantalla diminuta y los botones empotrados. La pantalla Gorilla Glass de 1,54 pulgadas es más brillante y aproximadamente un 30 por ciento más grande, por lo que leer una dirección línea por línea ya no supone un esfuerzo. Las teclas táctiles al ras hacen que introducir el PIN y navegar por los menús se sienta preciso en lugar de torpe.

Hay que ser honesto sobre los límites, sin embargo. La Mk5 sigue usando teclado numérico, no teclado completo. Escribir una contraseña BIP39 larga sigue siendo lento, porque cada letra requiere varias pulsaciones. Si introduces contraseñas constantemente, el teclado QWERTY de la Coldcard Q vale el salto a $219. Para la mayoría de personas que configuran una contraseña una vez y rara vez la tocan, el teclado numérico de la Mk5 es suficiente.

Sigue sin haber aplicación compañera. Sin equivalente a Envoy ni a Ledger Live. Emparejas la Mk5 con software de cartera de terceros como Sparrow o Electrum, y lo configuras tú mismo. La documentación oficial es exhaustiva y hay abundantes guías de la comunidad, pero estás leyendo documentación, no pulsando “Siguiente” en un asistente.

Conclusión: la Mk5 mueve el medidor de usabilidad de “dolorosa” a “razonable”. Sigue siendo una herramienta profesional que recompensa a quienes se toman el tiempo de aprenderla. Solo que ya no es activamente desagradable, y para un dispositivo en el que confías tu dinero serio, eso importa más de lo que parece.

¿Cómo Se Usa la Mk5 con Sparrow Wallet?

Sparrow Wallet es el emparejamiento estándar para cualquier Coldcard, y la Mk5 no es una excepción. Es de código abierto, soporta flujos de trabajo PSBT completamente air-gapped, ofrece control de monedas y selección de comisiones personalizadas, y funciona en Windows, Mac y Linux. Si tienes una Mk5, probablemente deberías usar Sparrow.

La configuración comienza exportando la información de clave pública de tu Mk5 a una tarjeta microSD, luego importando ese archivo a Sparrow. Esto crea una cartera de solo lectura: Sparrow puede ver tus direcciones y saldos pero no puede firmar nada. Las claves de firma permanecen en la Mk5, físicamente aisladas.

Para enviar Bitcoin, construyes la transacción en Sparrow, exportas el PSBT sin firmar a microSD, lo firmas en la Mk5 y llevas el archivo firmado de vuelta. El recorrido completo tarda unos 60 segundos cuando ya has practicado unas veces. Con la pantalla más grande, confirmar la dirección de destino en el dispositivo es más rápido y menos propenso a errores que en la Mk4.

Sparrow también soporta USB si prefieres la comodidad sobre la pureza del air-gap. Conecta la Mk5 por USB-C y firma directamente. Pierdes el beneficio del air-gap pero ganas velocidad. Para usuarios avanzados, Coinkite sigue proporcionando ckcc, una herramienta de línea de comandos para automatizar la firma PSBT, la extracción de claves y la gestión multisig.

¿Es el NFC Mejorado de la Mk5 un Riesgo de Seguridad?

La Mk5 incluye una antena NFC mejor que la de la Mk4, orientada a la función Push TX: toca el dispositivo contra un teléfono para transmitir una transacción firmada. Esto reabrió el viejo debate. Una cartera air-gapped con una radio inalámbrica suena contradictorio. Aquí está el panorama completo.

El NFC en la Mk5 está desactivado por defecto. Lo activas deliberadamente, y muchos propietarios enfocados en la seguridad nunca lo hacen. Opera solo a muy corto alcance, unos pocos centímetros, a diferencia del Bluetooth o el WiFi que llegan a decenas de metros. Ese corto alcance es una propiedad de seguridad significativa: un atacante no puede interactuar con la antena desde el otro lado de la sala.

Si quieres cero capacidad inalámbrica a nivel de hardware, la antena NFC puede desactivarse físicamente rayando un cable específico en la placa. Después de eso, ningún ajuste de software puede reactivarla. Este es el tipo de control a nivel de hardware que define el enfoque Coldcard: la opción existe, y tú decides.

Nuestra postura no ha cambiado respecto a la Mk4: si compraste una Coldcard por la máxima seguridad air-gap, deja el NFC desactivado y usa microSD. Push TX es una comodidad genuina para quienes la quieren, y la antena más rápida lo hace agradable. Pero es una opción, no el valor predeterminado, y eso es exactamente como debería ser.

Coldcard Mk5 vs Mk4: ¿Qué Cambió Realmente?

Lado a lado, las diferencias son todas ergonómicas. La columna de seguridad es idéntica, que es lo importante.

Coldcard Mk5 vs Coldcard Q: ¿Cuál Elegir?

Ambas comparten exactamente el mismo modelo de seguridad con doble Secure Element. La elección es sobre método de entrada, pantalla y factor de forma, no sobre seguridad.

Pros y Contras

Para Quién Es

La Mk5 es para el bitcoiner que quiere el dispositivo de firma con mayor seguridad disponible pero nunca amó la interfaz de la Mk4. Si guardas suficiente Bitcoin como para que el almacenamiento air-gapped valga el tiempo de configuración, y quieres un dispositivo que puedas leer y operar sin forzar la vista, esta es la que hay que comprar nueva en 2026.

Los maximalistas solo-Bitcoin se sentirán como en casa. Sin firmware de altcoins, sin integración de Ethereum que consuma recursos de desarrollo, cada línea de código con un único propósito: asegurar Bitcoin. La superficie de ataque se mantiene pequeña porque hay menos código que auditar.

Los constructores de multisig deberían considerar la Mk5 como una clave en el quórum. Combínala con una Passport y una BitBox02 en una configuración 2-de-3 coordinada a través de Sparrow. Tres fabricantes, tres bases de código de firmware, tres proveedores de chips, sin punto único de fallo. Así funciona el cold storage serio.

Quién Debería Saltársela

Si nunca has tenido una cartera hardware, espera. Una Trezor Safe 3 a $79 o una BitBox02 a $149 te enseñarán frases semilla, verificación de direcciones y flujos de trabajo PSBT con mucha menos fricción. Aprende con esas y vuelve a la Coldcard cuando entiendas por qué importa el air-gap.

Si ya tienes una Coldcard Mk4 que funciona y rara vez sale de tu caja fuerte, no hay razón de seguridad para actualizar. La Mk5 es más cómoda de usar, no más segura. Gasta el dinero solo si la ergonomía de la Mk4 te molesta genuinamente.

Y si escribes contraseñas largas constantemente o prefieres claramente la firma por QR, pasa directamente a la Coldcard Q. Su teclado QWERTY y su escáner integrado valen los $52 extra para ese flujo de trabajo específico.

Frequently Asked Questions

Seguir Leyendo