.png){kind=logo}
¿Son las wallets frías una solución segura alejada de las miradas de Hacienda?
Durante años, las carteras frías —conocidas también como cold wallets— se han presentado como una solución segura no solo desde el punto de vista tecnológico, sino también como una especie de refugio frente al control fiscal.
La idea que se ha repetido es sencilla: «si sacas tus criptomonedas del exchange y las trasladas a una wallet fría, nadie podrá seguirte el rastro ni informar a Hacienda».
Sin embargo, esta afirmación confunde tres conceptos diferentes: custodia, anonimato y tributación.
Una cartera fría puede mejorar considerablemente la seguridad de los criptoactivos porque permite mantener las claves privadas fuera de dispositivos permanentemente conectados a internet. Pero no convierte las operaciones realizadas en la cadena de bloques en invisibles, no elimina las obligaciones fiscales de su titular y tampoco impide que una dirección pueda llegar a vincularse con una persona determinada.
Con la aplicación de la Directiva europea DAC8 y la consolidación del marco regulatorio formado por MiCA y por las normas contra el blanqueo de capitales, los movimientos efectuados desde plataformas reguladas hacia carteras privadas serán cada vez más fácilmente identificables.
La wallet fría puede proteger frente a determinados ataques informáticos. Lo que ya no puede prometer es permanecer fuera del radar de Hacienda.
¿Qué es realmente una wallet fría?
Una cartera fría es un sistema para almacenar y utilizar las claves privadas que permiten controlar determinados criptoactivos sin mantenerlas permanentemente conectadas a internet.
Entre las soluciones más conocidas se encuentran los dispositivos comercializados por Ledger, Trezor u otros fabricantes similares. También existen otros sistemas de autocustodia, como determinados monederos desconectados o copias físicas de las claves de recuperación.
Conviene precisar que los criptoactivos no se encuentran materialmente dentro del dispositivo.
Permanecen registrados en la cadena de bloques. Lo que guarda la wallet son las claves necesarias para disponer de ellos.
Por tanto, una cartera fría puede:
Reducir la exposición de las claves privadas a internet.
Evitar que un exchange controle directamente los activos.
Proteger frente a la quiebra o bloqueo de una plataforma.
Permitir al titular ejercer la autocustodia.
Disminuir algunos riesgos de robo informático.
Pero no puede:
Borrar las operaciones registradas en la cadena de bloques.
Ocultar necesariamente el origen de los criptoactivos.
Evitar que una dirección sea vinculada con su titular.
Eliminar las obligaciones de declarar rentas o patrimonio.
Impedir que Hacienda solicite información al contribuyente.
Seguridad tecnológica no significa invisibilidad fiscal
Una cartera fría puede ser segura desde el punto de vista tecnológico y completamente trazable desde el punto de vista fiscal.
La mayoría de las cadenas de bloques públicas permiten consultar:
La dirección de origen.
La dirección de destino.
El criptoactivo transferido.
El número de unidades.
La fecha y hora de la operación.
El historial posterior de los fondos.
Las comisiones satisfechas.
Lo que normalmente no aparece escrito en la cadena de bloques es el nombre de la persona que controla cada dirección. Por esa razón suele hablarse de seudonimato, no de anonimato absoluto.
Una dirección pública funciona como un identificador que, inicialmente, puede no contener el nombre del titular. Pero cuando esa dirección entra en contacto con un exchange que ha identificado al cliente mediante procedimientos de conocimiento del usuario —Know Your Customer o KYC—, puede establecerse un punto de conexión entre la identidad personal y la actividad registrada en la cadena.
A partir de ahí, las herramientas de análisis de cadenas de bloques pueden seguir movimientos, agrupar direcciones relacionadas y reconstruir determinadas rutas de los activos.
DAC8: el gran cambio en la información tributaria sobre criptoactivos
La Directiva (UE) 2023/2226, conocida como DAC8, amplía la cooperación administrativa y el intercambio automático de información tributaria a las operaciones con criptoactivos.
Los Estados miembros debían aplicar sus disposiciones con carácter general desde el 1 de enero de 2026. La primera información se referirá a las operaciones efectuadas durante 2026 y deberá comunicarse durante el año siguiente. El intercambio entre autoridades debe efectuarse en un plazo máximo de nueve meses desde el final del año al que corresponda la información.
DAC8 obliga a los proveedores de servicios de criptoactivos sujetos a comunicación a identificar la residencia fiscal de sus usuarios y a facilitar información sobre determinadas operaciones.
Entre los datos identificativos se encuentran:
Nombre y apellidos o denominación social.
Domicilio.
Estado o Estados de residencia fiscal.
Número de identificación fiscal.
Fecha y lugar de nacimiento, en determinados casos.
Identidad de las personas que controlan una entidad usuaria.
Y, para cada tipo de criptoactivo, se comunicará información agregada relativa a:
Adquisiciones a cambio de moneda fiduciaria.
Ventas a cambio de moneda fiduciaria.
Permutas entre criptoactivos.
Pagos realizados con criptoactivos.
Transferencias recibidas.
Transferencias efectuadas por el usuario.
Transferencias hacia direcciones no asociadas a otro proveedor de servicios de activos virtuales o a una institución financiera.
Por tanto, una retirada desde un exchange hacia una dirección privada deja de ser un movimiento ajeno a los sistemas de información tributaria.
¿Informará el exchange de la retirada a una wallet fría?
Sí, DAC8 incluye dentro de la información sujeta a comunicación las transferencias efectuadas hacia direcciones de registro distribuido respecto de las cuales no se conozca asociación con un proveedor de servicios de activos virtuales o con una institución financiera.
La información prevista comprende, con carácter agregado por tipo de criptoactivo:
El valor de mercado de las transferencias.
El número de unidades transferidas.
El número o categoría de operaciones, según corresponda.
No obstante, conviene evitar una afirmación excesiva: DAC8 no establece literalmente que Hacienda vaya a recibir automáticamente, en todos los casos, el saldo íntegro de cada wallet fría ni un inventario completo de todas las direcciones privadas controladas por el usuario.
La Directiva exige informar sobre las operaciones y transferencias realizadas a través del proveedor. La información se comunica de forma agregada por cada tipo de criptoactivo y período de referencia.
Esto significa que Hacienda podrá conocer que una persona identificada ha retirado determinados criptoactivos desde una plataforma regulada hacia un entorno no asociado a otro proveedor conocido. Ese dato puede constituir un indicio muy relevante, pero no acredita necesariamente:
Que el usuario siga conservando los activos al final del ejercicio.
Que la dirección de destino sea de su propiedad.
Que controle todas las direcciones a las que posteriormente se transfieran.
Que el saldo actual de la cartera coincida con lo retirado.
Que la transferencia haya generado una renta sometida a tributación.
La Administración podrá utilizar la información recibida para realizar comprobaciones y requerir al contribuyente que justifique el destino, la titularidad y las operaciones posteriores.
¿Significa que Hacienda podrá vincular una dirección privada con su titular?
La retirada desde un exchange identificado permite establecer una conexión inicial entre el usuario y la transferencia.
Ahora bien, la dirección de destino puede corresponder:
A una wallet propia.
A la cartera de otra persona.
Al pago de un bien o servicio.
A la devolución de un préstamo.
A una donación.
A una plataforma no identificada como tal.
A un sistema de custodia diferente.
A una dirección temporal o intermedia.
Por eso, no debería afirmarse automáticamente que toda dirección receptora pertenece al usuario del exchange.
La Administración podrá presumir o investigar esa vinculación, especialmente cuando los fondos permanezcan en la dirección o regresen posteriormente a cuentas controladas por la misma persona. Sin embargo, si pretende atribuir al contribuyente la titularidad de una determinada cartera o una ganancia no declarada, deberá justificar suficientemente los hechos en los que base la regularización.
La trazabilidad tecnológica facilita la investigación, pero no sustituye las reglas jurídicas sobre la carga de la prueba.
MiCA no es una norma tributaria
También conviene separar el papel de DAC8 del Reglamento MiCA.
El Reglamento (UE) 2023/1114, conocido como MiCA, regula los mercados de criptoactivos y establece requisitos para emisores y proveedores de servicios. Entre otros aspectos, aborda:
La autorización y supervisión de los proveedores.
La protección de los clientes.
La organización y gobernanza de las entidades.
La información que debe facilitarse al mercado.
La prevención de abusos de mercado.
La custodia y gestión de criptoactivos.
La responsabilidad de los proveedores.
MiCA crea un entorno regulado y facilita que los prestadores europeos estén identificados y sometidos a supervisión. Pero no es la norma que establece directamente el intercambio automático de información fiscal sobre los usuarios. Esa función corresponde principalmente a DAC8. Reglamento (UE) 2023/1114 —MiCA—
A este marco se añade el Reglamento (UE) 2023/1113, relativo a la información que debe acompañar a determinadas transferencias de fondos y criptoactivos, conocido como Reglamento de Transferencias de Fondos o Travel Rule.
Cuando intervienen proveedores regulados, esta normativa refuerza la recopilación y transmisión de información sobre el ordenante y el beneficiario. En determinadas transferencias relacionadas con direcciones autoalojadas, el proveedor debe adoptar medidas para evaluar si la dirección pertenece o está controlada por su cliente.
Por tanto, el aumento de la trazabilidad no procede de una sola norma, sino de la combinación de:
MiCA, como marco regulatorio de los proveedores.
El Reglamento de Transferencias de Fondos, en materia de identificación y prevención del blanqueo.
DAC8, como sistema de información e intercambio automático de naturaleza tributaria.
¿Trasladar criptomonedas a una wallet propia obliga a pagar impuestos?
No necesariamente.
La mera transferencia de criptoactivos desde una cuenta propia en un exchange a una wallet también propia no constituye, por sí sola, una transmisión patrimonial. El contribuyente no ha vendido ni permutado el activo; únicamente ha cambiado su sistema de custodia.
Por tanto, esa transferencia no debería generar una ganancia o pérdida patrimonial en el IRPF.
Otra cuestión distinta es que durante el proceso:
Se venda el criptoactivo por euros.
Se intercambie por otro criptoactivo.
Se utilice para pagar bienes o servicios.
Se entregue a un tercero.
Se satisfagan comisiones mediante la disposición de criptoactivos.
La permuta entre dos criptomonedas sí puede producir una ganancia o pérdida patrimonial, aunque no se haya convertido ninguna cantidad a euros.
DAC8 establece una obligación de información. No modifica por sí misma las reglas sustantivas que determinan cuándo existe una renta sometida a tributación.
¿Las criptomonedas de una wallet fría deben declararse en el modelo 721?
El modelo 721 informa sobre monedas virtuales situadas en el extranjero y custodiadas por personas o entidades que proporcionan servicios para salvaguardar claves criptográficas privadas en nombre de terceros.
Cuando el contribuyente conserva personalmente las claves en una cartera de autocustodia, no existe necesariamente un tercero situado en el extranjero que custodie las monedas virtuales.
Por esa razón, los criptoactivos mantenidos en una auténtica wallet fría bajo control directo de su titular no deberían quedar incluidos en el modelo 721 por el simple hecho de estar registrados en una red distribuida.
Esto no significa que desaparezcan todas las obligaciones tributarias. Su valor puede tener que considerarse a efectos de:
Impuesto sobre el Patrimonio.
Impuesto Temporal de Solidaridad de las Grandes Fortunas.
Impuesto sobre Sucesiones y Donaciones.
Declaración de ganancias y pérdidas en el IRPF.
Contabilidad e Impuesto sobre Sociedades, cuando pertenezcan a una empresa.
Una cosa es la obligación informativa del modelo 721 y otra distinta la tributación de la renta o del patrimonio.
¿Puede Hacienda conocer el contenido completo de la wallet?
No de manera automática por el solo hecho de recibir información DAC8.
Si la Administración conoce una dirección pública y puede vincularla razonablemente con el contribuyente, podrá consultar los movimientos visibles en la cadena de bloques. También podrá utilizar herramientas de análisis para estudiar las operaciones posteriores.
Sin embargo, conocer una dirección no siempre permite identificar todas las carteras controladas por una persona. Tampoco permite acceder a sus claves privadas ni realizar operaciones con sus activos.
Además, determinadas redes, protocolos, puentes, mezcladores o mecanismos técnicos pueden dificultar el seguimiento. Pero dificultar la trazabilidad no elimina la obligación tributaria y, dependiendo de las circunstancias, puede aumentar el nivel de riesgo atribuido a la operación.
DAC8 tampoco afecta solamente a los exchanges europeos
La Directiva no limita sus obligaciones a las plataformas con domicilio en la Unión Europea.
Los operadores de criptoactivos establecidos fuera de la UE que presten servicios a usuarios residentes en Estados miembros pueden quedar obligados a registrarse en un Estado miembro y cumplir los requisitos de comunicación, salvo que comuniquen información equivalente desde una jurisdicción que mantenga un acuerdo adecuado de intercambio.
Esto pretende evitar que la aplicación de DAC8 pueda eludirse simplemente trasladando las operaciones a una plataforma extracomunitaria.
Naturalmente, pueden existir proveedores que incumplan la normativa o plataformas descentralizadas sin un operador claramente identificable. Pero la ausencia de información automática en un punto determinado no convierte la operación en anónima, lícita o fiscalmente irrelevante.
Un ejemplo práctico
Un contribuyente residente en España compra durante 2026 dos bitcoins a través de un exchange europeo que ha verificado su identidad. Posteriormente los retira a una dirección controlada mediante una cartera fría.
DAC8 permitirá que la información suministrada por el proveedor identifique al usuario y refleje, para ese ejercicio y tipo de criptoactivo:
Las adquisiciones realizadas.
Las unidades adquiridas.
Su importe o valor.
La transferencia hacia una dirección no asociada a otro proveedor conocido.
La retirada a la cartera propia no genera por sí misma una ganancia patrimonial.
Pero si el contribuyente vende posteriormente los bitcoins, los permuta por otro criptoactivo o los utiliza para adquirir un inmueble, un vehículo o cualquier otro bien, deberá determinar y declarar la ganancia o pérdida correspondiente.
Si Hacienda detecta la compra y la retirada, pero no encuentra ninguna venta declarada ni explicación sobre el destino de los activos, podrá solicitar al contribuyente:
La identificación de las direcciones utilizadas.
El historial de operaciones.
La prueba de que la transferencia se realizó entre carteras propias.
La documentación de las adquisiciones.
La justificación de las transmisiones posteriores.
El cálculo de las ganancias o pérdidas.
La acreditación de que continúa conservando los activos.
La importancia de conservar un registro propio
La autocustodia traslada al contribuyente una responsabilidad que normalmente asume el proveedor: conservar un historial ordenado y verificable.
Resulta recomendable guardar:
Justificantes de las compras.
Extractos de los exchanges.
Direcciones de origen y destino.
Identificadores o hashes de las operaciones.
Comisiones satisfechas.
Fechas y valores de adquisición.
Pruebas de que dos carteras pertenecen al mismo titular.
Operaciones de permuta.
Pagos realizados con criptoactivos.
Donaciones, préstamos o transmisiones a terceros.
Evidencias de pérdidas, robos o accesos indebidos.
Una transferencia entre carteras propias no genera tributación, pero puede ser necesario demostrar que ambas estaban bajo el control del mismo contribuyente.
¿Siguen siendo útiles las wallets frías?
Sí. Continúan siendo una herramienta valiosa para quien quiera asumir directamente la custodia de sus criptoactivos.
Sus ventajas son principalmente tecnológicas y patrimoniales:
Control directo de las claves privadas.
Menor dependencia de un intermediario.
Protección frente a la insolvencia de una plataforma.
Menor exposición a ataques dirigidos contra exchanges.
Capacidad de decidir personalmente sobre la custodia.
Pero también presentan riesgos:
Pérdida o destrucción del dispositivo.
Extravío de la frase de recuperación.
Robo físico.
Errores al realizar transferencias.
Compra de dispositivos manipulados.
Suplantación mediante páginas o programas fraudulentos.
Falta de documentación sobre el origen y destino de los fondos.
Dificultades sucesorias si nadie conoce cómo acceder a las claves.
La seguridad depende tanto del dispositivo como de la forma en que se conserva la frase de recuperación, se documentan las operaciones y se organiza la sucesión.
Preguntas frecuentes
¿Una wallet fría es anónima?
No necesariamente. Las direcciones suelen ser seudónimas, pero las operaciones permanecen registradas en la cadena de bloques y pueden vincularse con una identidad cuando interactúan con plataformas que conocen al usuario.
¿Hacienda conocerá automáticamente el saldo de mi cartera?
DAC8 facilitará información sobre las operaciones realizadas a través de proveedores obligados, incluidas determinadas transferencias hacia direcciones privadas. Pero no supone, por sí sola, una comunicación automática del saldo completo de todas las carteras de autocustodia.
¿El exchange comunicará una retirada a Ledger o Trezor?
Podrá comunicar que el usuario ha realizado una transferencia hacia una dirección no asociada a otro proveedor de servicios de activos virtuales o institución financiera, junto con información agregada sobre su valor y unidades.
¿Hacienda sabrá que la dirección es mía?
La transferencia constituye un indicio de vinculación, pero no demuestra necesariamente que la dirección pertenezca al usuario. Hacienda podrá investigar y requerir una explicación sobre su destino y titularidad.
¿Transferir criptomonedas entre mis propias carteras tributa?
No, siempre que se trate realmente de un simple cambio de custodia y no exista una venta, permuta, donación o pago a un tercero.
¿Cambiar bitcoin por otra criptomoneda tributa?
Sí. La permuta puede generar una ganancia o pérdida patrimonial aunque no se reciban euros.
¿MiCA permite a Hacienda conocer mis operaciones?
MiCA regula los proveedores y los mercados de criptoactivos, pero la información tributaria automática deriva fundamentalmente de DAC8. Otras normas, como el Reglamento de Transferencias de Fondos, complementan la identificación de quienes intervienen.
¿Utilizar una plataforma fuera de Europa evita DAC8?
No necesariamente. Los operadores extracomunitarios que presten servicios a residentes de la UE también pueden quedar sometidos a obligaciones de registro e información o a mecanismos equivalentes de intercambio.
Conclusión: fuera del exchange no significa fuera del radar
Las wallets frías siguen siendo una solución útil para proteger las claves privadas y reducir la dependencia de los intermediarios. Pero nunca deberían confundirse con un instrumento de opacidad fiscal.
Retirar los criptoactivos de un exchange no borra el historial de adquisición, no hace desaparecer la transferencia y no elimina la posible vinculación entre el usuario y la dirección receptora.
DAC8 permitirá que las autoridades tributarias reciban información mucho más amplia sobre las operaciones realizadas a través de proveedores de servicios de criptoactivos. Entre esa información se incluyen las transferencias dirigidas hacia entornos no asociados a otros proveedores regulados.
Esto no significa que Hacienda vaya a conocer automáticamente el saldo completo de cualquier cartera ni que toda retirada genere impuestos. Significa algo más preciso: la puerta de entrada y de salida entre una identidad verificada y una dirección privada dejará una huella fiscal mucho más clara.
Por tanto, una wallet fría puede mantener los criptoactivos alejados de los riesgos de un exchange. Lo que difícilmente podrá hacer es mantenerlos alejados, por ese solo motivo, de las miradas de Hacienda.
