El Coldcard Q es el firmante de Bitcoin insignia de Coinkite, y no intenta en absoluto ser para todo el mundo. Tiene un teclado QWERTY completo de 50 teclas, una LCD más grande de 320x240, un escáner de QR integrado, dos ranuras microSD, NFC, y funciona con pilas AAA para no tener que tocar nunca un ordenador. Todo en él está orientado en torno a una idea: mantener las claves privadas con air-gap y dejar que las transacciones firmadas salgan como PSBTs por QR, tarjeta SD o NFC. Es Bitcoin-only a propósito: Coinkite sostiene que admitir solo Bitcoin reduce la superficie de ataque, y hay un mérito real en no cargar con miles de líneas de código de parseo de altcoins cerca de tus claves.
El modelo de seguridad es inusualmente por capas. El Q usa dos secure elements de dos fabricantes distintos, de modo que el secreto se divide de tal manera que comprometer un único chip no entrega tu semilla. Encima de eso se asienta un conjunto de funciones genuinamente paranoico: palabras anti-phishing que prueban que el dispositivo no ha sido cambiado, un PIN de coacción que abre una cartera señuelo, un PIN de autodestrucción que inutiliza el dispositivo a demanda, un temporizador de cuenta atrás de acceso, y el inutilizado automático tras repetidos PIN incorrectos. Para alguien que modela la coacción o un escenario de «llave inglesa de 5 dólares», esto no son adornos: son la razón por la que la gente elige Coldcard.
El historial de Coinkite aquí es relevante y, en conjunto, tranquilizador. Cuando el laboratorio Donjon de Ledger divulgó un ataque de inyección de fallos por láser contra el chip ATECC508A del antiguo Mk2 hacia 2020, Coinkite respondió públicamente y ya había pasado los modelos más nuevos al ATECC608A, que no se vio afectado, y el ataque requería más de 200.000 dólares de equipo y posesión física. Así es más o menos como se supone que debe funcionar la divulgación responsable. Es un punto a favor de Coinkite que la debilidad estuviera en un modelo más antiguo, reconocida abiertamente y ya superada.
La salvedad de honestidad es la licencia. El firmware de Coldcard es de fuente disponible (source-available) y de compilación reproducible, lo que es genuinamente valioso: puedes verificar el código que se ejecuta en tu dispositivo. Pero se distribuye bajo una Commons Clause que revoca el derecho a vender el software, lo que significa que no es de código abierto en el sentido de la OSI. Los críticos de la comunidad de Bitcoin han cuestionado que el marketing de Coinkite difumine «fuente disponible» hasta convertirlo en «código abierto». Es más transparente que un dispositivo cerrado como Ledger, y menos libre que el firmware totalmente abierto como el de Trezor o BitBox. Sé consciente de cuál estás comprando.
La usabilidad es donde el Q más te exige. Las reseñas independientes son entusiastas respecto a su seguridad (puntuaciones como 9/10 son habituales) pero uniformes al advertir de que la curva de aprendizaje es pronunciada. No hay una aplicación de Coldcard; el dispositivo es un firmante que emparejas con software de terceros como Sparrow, Electrum o Bitcoin Core. A unos 249 dólares también está muy por encima del precio de las carteras convencionales y por encima de los Coldcards anteriores. El teclado y la pantalla más grande lo hacen mucho más agradable que la antigua serie Mk para introducir passphrases largas y revisar transacciones, pero «más agradable» sigue significando «dirigido a personas que disfrutan con esto».
El veredicto es que el Coldcard Q es una de las mejores herramientas de almacenamiento en frío de Bitcoin, para el propietario adecuado. Si eres un usuario de Bitcoin serio y técnicamente cómodo que quiere un firmante verdaderamente air-gapped, verificable y denso en funciones, y vas a dedicar el tiempo a aprender los flujos de trabajo con PSBT y a emparejarlo con Sparrow, pocos dispositivos te sirven mejor. Si quieres algo que puedas entregar a un familiar, o tienes monedas distintas de Bitcoin, o no quieres leer el manual, esta es la compra equivocada y no deberías sentir ningún reparo en descartarla.