¿Es segura Coinbase Wallet?
Respuesta corta
Coinbase Wallet obtiene 77/100 (Buena). Es una billetera de software de autocustodia creada por Coinbase Bermuda Technologies Limited (Bermudas). Su código es público en parte, la auditoría independiente más reciente la hizo Cantina en marzo de 2026 y constan 3 incidentes de seguridad, ninguno con pérdidas de usuarios a través de la propia billetera.
Cómo puntúa Coinbase Wallet
Puntuación de seguridad
77/100
Buena
Anota la frase de recuperación en papel o metal, nunca en una foto ni en una nota en la nube. Instala billeteras solo desde el sitio del fabricante o la tienda oficial de apps.
Transparencia del código15/25
Parte del código es público, pero no todo es de código abierto.
Auditorías independientes20/20
Última auditoría publicada: Cantina, marzo de 2026.
Almacenamiento de claves12/20
Las claves se guardan cifradas en tu teléfono o computadora, así que el malware en ese equipo es el riesgo principal.
Historial de incidentes20/25
3 incidentes registrados, 2 en los últimos tres años. Los incidentes recientes y con pérdidas pesan más.
Empresa10/10
Operada por Coinbase Bermuda Technologies Limited, una empresa identificada en Bermudas.
Coinbase Wallet en resumen
- Tipo: billetera de software
- Disponible en: iOS, Android, extensión de navegador, web
- Claves: Passkey (sin frase de recuperación). La documentación para desarrolladores de Coinbase describe las cuentas onchain detrás de Coinbase Wallet como cuentas inteligentes basadas en passkey (antes Smart Wallet, luego Base Account) sin frase de recuperación; se puede agregar una clave de recuperación opcional como firmante de respaldo. Los términos también cubren cuentas de autocustodia clásicas (EOA) protegidas por una frase de recuperación de 12 palabras, y algunas cuentas funcionan como ambas.
- Redes: redes EVM, Bitcoin y Solana. El sitio anuncia el trading de "BTC, ETH, SOL y decenas de chains más". El informe de The Block del 2026-09-10 enumera 11 redes: Base, Robinhood Chain, Solana, Bitcoin, Ethereum, BNB Chain, Monad, Optimism, Arbitrum, Polygon y Avalanche. Coinbase no ha publicado una cifra exacta.
- Empresa: Coinbase Bermuda Technologies Limited (Bermudas)
- Parcialmente abierto: Los contratos de la smart wallet y los SDK para desarrolladores tienen licencia MIT. La app móvil y la extensión de navegador son de código cerrado. GitHub
- Valoración en tiendas: App Store: 4.6 con 161,393 valoraciones; Google Play: 4.0 con 134,128 valoraciones
¿Han hackeado Coinbase Wallet?
- marzo de 2025 · Phishing
Correos que suplantaban a Coinbase pedían a los clientes "migrar" a Coinbase Wallet usando una frase de recuperación pregenerada controlada por el atacante. Coinbase dijo que nunca envía frases de recuperación. Fuente - febrero de 2025 · Vulnerabilidad
Coinbase publicó un aviso de severidad alta para versiones desactualizadas del Coinbase Wallet SDK, corregido en la 4.3.0. Dijo que el problema no afectaba directamente las claves, los contratos inteligentes ni los fondos de los usuarios. Fuente - marzo de 2023 · Vulnerabilidad
ZenGo divulgó una falla "Red Pill" que permitía a contratos maliciosos comportarse de forma segura durante la simulación de transacciones de Coinbase Wallet. Coinbase la corrigió y pagó recompensas por errores. Fuente
Auditorías de seguridad de Coinbase Wallet
- Cantina, marzo de 2026: Spend Router 2 (enrutamiento de permisos de gasto para Smart Wallet / Base Account)
- Cantina, marzo de 2026: SpendRouter (permisos de gasto)
- Cantina, enero de 2025: Spend Permissions (competencia pública)
- Cantina, diciembre de 2024: Spend Permissions
- Cantina, octubre de 2024: Spend Permissions
- Cantina, abril de 2024: Contratos de Coinbase Smart Wallet
- Code4rena, marzo de 2024: Smart Wallet y MagicSpend (auditoría competitiva; 1 hallazgo alto, 2 medios)
- Certora, febrero de 2024: Contratos de Smart Wallet (verificación formal y revisión manual)
- Cantina, enero de 2024: Base Paymaster y Smart Account
Tarjetas cripto que funcionan con Coinbase Wallet
Ninguna tarjeta de nuestra base de datos gasta directamente desde Coinbase Wallet. Estas tarjetas de autocustodia funcionan con una billetera que tú controlas:
Otras billeteras revisadas
Preguntas frecuentes
¿Es segura Coinbase Wallet?
Coinbase Wallet obtiene 77/100 (Buena). Es una billetera de software de autocustodia creada por Coinbase Bermuda Technologies Limited (Bermudas). Su código es público en parte, la auditoría independiente más reciente la hizo Cantina en marzo de 2026 y constan 3 incidentes de seguridad, ninguno con pérdidas de usuarios a través de la propia billetera.
¿Coinbase Wallet ha sido hackeada alguna vez?
Constan 3 incidentes de seguridad relacionados con Coinbase Wallet, el más reciente en marzo de 2025. Ninguno causó pérdidas a usuarios a través de la propia billetera.
¿Coinbase Wallet es de código abierto?
Parte del código es público, pero no todo es de código abierto. Los contratos de la smart wallet y los SDK para desarrolladores tienen licencia MIT. La app móvil y la extensión de navegador son de código cerrado.
¿Hay una tarjeta cripto para Coinbase Wallet?
Ninguna tarjeta de nuestra base de datos gasta directamente desde Coinbase Wallet. Una tarjeta de autocustodia como la MetaMask Card puede recargarse desde cualquier billetera que controles.
Fuentes
- Coinbase Wallet - Built To Trade (official site; base.app redirects here) · revisado el 29 de septiembre de 2026
- Coinbase Wallet Account and Coinbase Wallet Terms of Service · revisado el 29 de septiembre de 2026
- Coinbase Wallet SDK overview (Coinbase Developer Platform) · revisado el 29 de septiembre de 2026
- Coinbase Wallet MCP (Coinbase Developer Platform) · revisado el 29 de septiembre de 2026
- The Block: Coinbase rebrands Base App back to Coinbase Wallet · revisado el 29 de septiembre de 2026
- Coinbase Wallet extension - Chrome Web Store · revisado el 29 de septiembre de 2026
- coinbase/smart-wallet (GitHub, audits folder) · revisado el 29 de septiembre de 2026
- coinbase/spend-permissions (GitHub, audits folder) · revisado el 29 de septiembre de 2026
- coinbase/coinbase-wallet-sdk (GitHub) · revisado el 29 de septiembre de 2026
- base/account-sdk (GitHub) · revisado el 29 de septiembre de 2026
- Code4rena: Coinbase Smart Wallet findings report · revisado el 29 de septiembre de 2026
- Coinbase Wallet SDK Security Advisory GHSA-8rgj-285w-qcq4 · revisado el 29 de septiembre de 2026
- BleepingComputer: Coinbase Wallet 'Red Pill' flaw allowed attacks to evade detection · revisado el 29 de septiembre de 2026
- BleepingComputer: Coinbase phishing email tricks users with fake wallet migration · revisado el 29 de septiembre de 2026
- Coinbase Wallet: Trade to Win (App Store) · revisado el 29 de septiembre de 2026
- Coinbase Wallet (Google Play) · revisado el 29 de septiembre de 2026