Guía de Coinbase Smart Wallet: Passkey y Cuenta Base 2026

Coinbase Smart Wallet (Base Account): La Era de las Claves de Acceso en la Autocustodia

Durante una década, el precio de entrada al cripto era doce palabras aleatorias en una hoja de papel, una extensión de navegador incómoda y el miedo constante de que un clic incorrecto liquidara tus ahorros. Coinbase Smart Wallet, el producto ahora públicamente conocido como Base account, se propuso desmantelar ese ritual. Reemplaza las frases semilla con claves de acceso, las tarifas de gas con transacciones patrocinadas y las extensiones de navegador con una pestaña que simplemente funciona. Desde su lanzamiento público en junio de 2024, se ha convertido silenciosamente en la rampa de incorporación más descargada en Base, la Capa 2 de Coinbase liderada por Jesse Pollak, y una de las implementaciones de referencia más citadas de la abstracción de cuentas ERC-4337 en producción.

Esta guía es para el comerciante que sigue perdiendo frases semilla, el desarrollador que evalúa pilas de abstracción de cuentas y el usuario curioso que escuchó a amigos mencionar claves de acceso pero nunca entendió lo que realmente hace la criptografía. Cubriremos la ruta de firma WebAuthn, la curva P-256 ECDSA que hace que los chips móviles firmen transacciones de Ethereum de forma nativa, la función Magic Spend que paga el gas en tu nombre, el nuevo sistema de Permisos de Gasto para débitos recurrentes y el modelo de subcuenta que te permite dividir identidades sin tener que manejar extensiones.

Al final, sabrás cómo crear una cuenta Base en menos de sesenta segundos, cómo recuperar una si pierdes tu teléfono, cómo se compara con MetaMask, Phantom y Rabby, y dónde se encuentran los compromisos honestos.

¿Qué es Coinbase Smart Wallet?

Coinbase Smart Wallet es una billetera de contrato inteligente que autentica a los usuarios con claves de acceso WebAuthn en lugar de claves privadas almacenadas en un dispositivo. El contrato de la billetera reside en la cadena, la clave de acceso reside en el hardware seguro de tu teléfono o portátil, y un relé transmite tus operaciones de usuario firmadas a la red EVM que elijas. El usuario nunca ve una frase semilla, nunca instala una extensión y nunca copia una clave privada en un archivo de texto.

El producto fue anunciado por primera vez por Coinbase Wallet en 2024 y estuvo disponible de forma general en junio de 2024. A finales de 2025, Coinbase comenzó a implementar la marca Base account, que es el mismo código de contrato subyacente envuelto en un nombre que vincula la experiencia a la red Base Layer 2. Desde el punto de vista del usuario, Smart Wallet y Base account son la misma billetera. Desde el punto de vista del desarrollador, el SDK de JavaScript todavía se envía bajo el paquete npm @coinbase/wallet-sdk, y el código fuente del contrato todavía se encuentra en github.com/coinbase/smart-wallet.

La billetera es no custodial. Coinbase no tiene una copia de tu clave de acceso. Si iCloud Keychain, Google Password Manager, Windows Hello o tu clave de seguridad de hardware desaparecen al mismo tiempo, y no has configurado una clave de recuperación, los fondos son irrecuperables. La contrapartida es que Coinbase, una orden judicial o un cambio de política corporativa no pueden congelar la cuenta de la manera en que una cuenta de intercambio custodial puede ser congelada. La suposición de confianza se desplaza de una empresa a una cadena de primitivas criptográficas de consumo que ya estaban protegiendo tus inicios de sesión bancarios, tu cuenta de correo electrónico y tu inicio de sesión único en el trabajo.

Una Breve Historia: De la Billetera de Navegador a la Cuenta Inteligente

Coinbase Wallet comenzó su vida en 2017 como Toshi, un navegador de Ethereum y cliente de chat. Se convirtió en Coinbase Wallet en 2018 y lanzó una extensión de navegador en 2021 para competir con MetaMask. Para 2023, el equipo tenía un problema: sus propios datos mostraban que más del noventa por ciento de los nuevos usuarios de web3 abandonaban la configuración en la pantalla de frase semilla. El mismo problema perseguía a todas las billeteras del mercado, pero Coinbase tenía un activo único, la cadena Base, que Jesse Pollak había lanzado como una Capa 2 de OP Stack en agosto de 2023.

La abstracción de cuentas había madurado en paralelo. ERC-4337, redactado por Vitalik Buterin, Yoav Weiss y el equipo de la Fundación Ethereum, se lanzó en la red principal en marzo de 2023. Introdujo un nuevo mempool para operaciones de usuario, un rol de agrupador para empaquetarlas y un contrato EntryPoint que orquesta el flujo. Por primera vez, un contrato inteligente podría ser la billetera en sí misma, validar cualquier esquema de firma que le gustara y pagar gas en cualquier token.

Smart Wallet fue la apuesta de Coinbase de que ERC-4337 más claves de acceso sería la combinación que finalmente cruzaría el abismo. La billetera se lanzó en vista previa en marzo de 2024, se abrió públicamente en junio de 2024 y en menos de un año se había convertido en la opción predeterminada que miles de mini aplicaciones de Base presentaban a los usuarios. A finales de 2025, el cambio de marca a Base account alineó la billetera con la aplicación Base, una experiencia social y financiera en cadena dentro de la aplicación móvil principal de Coinbase.

Cómo Funciona Coinbase Smart Wallet Bajo el Capó

Para entender por qué Smart Wallet se siente diferente, es útil recorrer lo que sucede cuando presionas un solo botón etiquetado "Iniciar sesión con clave de acceso". El flujo toca cuatro capas: la API WebAuthn del navegador, el enclave seguro del sistema operativo, el agrupador ERC-4337 y el contrato de cuenta inteligente en cadena. Cada capa fue diseñada por una comunidad diferente, pero se ensamblan en una experiencia que toma menos de un segundo.

1. Claves de Acceso, WebAuthn y la Curva P-256

Una clave de acceso es un par de claves asimétricas generadas por tu dispositivo. La mitad privada nunca sale del enclave seguro, la mitad pública se publica al tercero de confianza, que en este caso es el contrato de la billetera. Cuando inicias sesión, el tercero de confianza envía un desafío aleatorio, el dispositivo te pide biometría o un PIN, y el enclave seguro firma el desafío con la clave privada. El navegador entrega la firma de vuelta a la página a través de la API WebAuthn.

El detalle técnico que importa para el cripto es la curva. Ethereum verifica firmas nativamente en secp256k1, la curva que respalda cada cuenta de propiedad externa. Las claves de acceso usan secp256r1, a veces escrita P-256, porque esa es la curva integrada en cada chip móvil, cada TPM de portátil y cada clave de seguridad certificada por WebAuthn en el mercado. El contrato de Smart Wallet incluye un verificador que puede comprobar firmas P-256 en cadena utilizando la precompilación que aterrizó en Base y Optimism en 2024 y una biblioteca de respaldo en Solidity para cadenas sin la precompilación.

Esto suena como una nota al pie, pero es la razón por la que las billeteras de clave de acceso funcionan. Sin la verificación en cadena de P-256, la billetera tendría que enviar claves secp256k1 al dispositivo, lo que derrotaría el propósito. La combinación de RIP-7212, la precompilación EIP y ERC-4337 es lo que hace que Smart Wallet sea práctica a escala.

2. ERC-4337 y la Operación de Usuario

Cuando presionas Enviar en un Smart Wallet, el SDK no produce una transacción. Produce una UserOperation, una estructura definida en ERC-4337 que contiene el remitente, el calldata, los límites de gas, la información del paymaster y la firma. El bundler, un nodo que observa un mempool alternativo, empaqueta múltiples operaciones de usuario y las envía al contrato EntryPoint canónico en la cadena de destino. El EntryPoint llama a la función validateUserOp de cada cuenta inteligente, donde se verifica la firma de la passkey P-256, y luego despacha el calldata.

Esta indirecta es lo que permite cada función de Smart Wallet. El patrocinio de gas funciona porque el EntryPoint puede llamar a un contrato Paymaster que acepta pagar por la operación. El agrupamiento funciona porque el calldata puede contener múltiples llamadas internas. La recuperación funciona porque el contrato de cuenta inteligente puede rotar sus claves públicas autorizadas sin invalidar la dirección en cadena. Ninguna de estas sería posible en una cuenta estándar de propiedad externa.

3. Magic Spend y el Coinbase Paymaster

Magic Spend es el nombre de marca para el Coinbase Paymaster, un contrato que patrocina gas en Base, Optimism, Arbitrum, Polygon y Zora cuando el usuario ha iniciado sesión en una cuenta de Coinbase. El Paymaster es financiado por Coinbase, el desarrollador de la dApp o el usuario, dependiendo de la configuración. Desde la perspectiva del usuario, el modal de confirmación de transacción muestra "Gratis" en lugar de una tarifa de gas en ETH.

Magic Spend también se extiende a USDC. Si tu Smart Wallet tiene USDC pero no ETH en una red dada, Magic Spend puede liquidar el gas en USDC mediante el enrutamiento a través de un paymaster que acepte ese token. El usuario firma una sola operación de usuario, y el Paymaster maneja la conversión. El efecto es que puedes aterrizar en Optimism con solo USDC y comenzar a intercambiar inmediatamente, lo cual es el tipo de incorporación sin fricciones que las billeteras antiguas no pueden igualar sin un puente manual.

Para los desarrolladores, el Coinbase Paymaster expone un endpoint RPC que devuelve una firma de patrocinio. Si estás integrando Smart Wallet a través de wagmi, viem o el SDK oficial, puedes activar el modo Paymaster con una sola línea de configuración. El modelo de costos es por operación, con niveles gratuitos para proyectos de hackathon y pequeñas mini aplicaciones Base.

4. Subcuentas, Permisos de Gasto y Sesiones

Smart Wallet ofrece dos funciones que las cuentas de propiedad externa antiguas no pueden ofrecer sin soluciones complicadas. Las subcuentas te permiten crear cuentas inteligentes secundarias que comparten la misma passkey pero tienen diferentes direcciones en cadena. El padre puede financiar, congelar o revocar al hijo. Esto es lo más cercano que ha llegado la criptografía al modelo de cuenta padre e hijo que todos usan en Stripe, Plaid o cualquier API bancaria de consumo.

Los Permisos de Gasto permiten a una aplicación solicitar el derecho a debitar una cantidad fija por período, con un límite máximo, una fecha de expiración y una revocación invocable. Así es como una suscripción, un depósito recurrente en una estrategia de rendimiento o un promedio de costo en dólares automatizado puede ejecutarse sin que firmes cada vez. El permiso se almacena en cadena y puede ser revocado desde la interfaz de usuario de la billetera en dos toques. Para tener una idea de por qué los gastos con permiso son importantes, lee nuestro análisis profundo sobre Permit2 y la seguridad moderna de aprobación de tokens.

Cómo Crear un Coinbase Smart Wallet en 60 Segundos

El punto de venta en los materiales de lanzamiento oficial fue que la creación de la cuenta toma menos de un minuto. Esa afirmación sobrevive al contacto con la realidad porque Smart Wallet externaliza las partes lentas, la verificación de identidad y la generación de claves, a sistemas que el usuario ya configuró hace años. Aquí está el camino exacto desde una pestaña de navegador fría hasta una billetera financiada.

Los pasos del uno al cinco generalmente toman menos de treinta segundos en un dispositivo moderno. Los pasos seis y siete son opcionales para el flujo inicial. Si solo necesitas una dirección nueva para recibir un airdrop o iniciar sesión en un cliente de Farcaster, puedes detenerte en el paso cinco y estar listo. Para una guía más amplia sobre dónde usar esta wallet, lee nuestra guía sobre cómo usar la cadena Base de principio a fin y nuestro artículo complementario sobre qué es la cadena Base y por qué es importante.

Recuperación: Qué Sucede Cuando Pierdes el Teléfono

La recuperación de pérdidas es la pregunta que todos hacen cinco minutos después de que termina la demostración de configuración. La respuesta depende de cómo configuraste la clave de acceso. Hay tres escenarios significativos.

Escenario uno: clave de acceso sincronizada, dispositivo perdido. Si tu clave de acceso se guardó en iCloud Keychain, Google Password Manager, Microsoft Cloud o 1Password, iniciar sesión en un nuevo dispositivo con la misma cuenta restaura la clave de acceso automáticamente. Inicias sesión en iCloud en un iPhone nuevo, aparece la clave de acceso, autenticas con Face ID y vuelves a la wallet. Este es el flujo predeterminado para el noventa por ciento de los usuarios y funciona sin pasos específicos de criptomonedas.

Escenario dos: clave de acceso solo en el dispositivo, dispositivo perdido. Si la clave de acceso se creó en una clave de hardware sin sincronización, o desactivaste la sincronización en la nube, la recuperación requiere un firmante de respaldo previamente autorizado. Smart Wallet admite múltiples propietarios en una sola cuenta, y la interfaz oficial te sugiere añadir una clave de recuperación durante la configuración. La clave de recuperación puede ser otra clave de acceso en un dispositivo diferente, una frase semilla de Coinbase Wallet exportada del producto heredado o una dirección de propiedad externa que controles.

Escenario tres: sin recuperación, sin sincronización. Si omites la sincronización en la nube y la recuperación, y pierdes el único dispositivo con la clave de acceso, la wallet se pierde permanentemente. No hay restablecimiento de soporte al cliente de Coinbase porque Coinbase nunca tuvo acceso a la clave. Este es el mismo perfil de riesgo que perder una frase semilla, excepto que los canales de recuperación disponibles para ti son posiblemente más amplios porque incluyen a todos los proveedores de claves de acceso del mercado.

Coinbase Smart Wallet vs MetaMask vs Phantom vs Rabby

Cada revisión de wallet se reduce a un compromiso entre la experiencia del usuario, el modelo de seguridad, la recuperación, la cobertura de cadenas y la ergonomía para desarrolladores. Smart Wallet, MetaMask, Phantom y Rabby cada uno eligió un punto diferente en esa curva de compromiso. La tabla a continuación mapea las diferencias más destacadas de manera honesta. Ninguna de estas wallets es universalmente mejor, apuntan a diferentes usuarios y la respuesta correcta depende de cuánto puedes equilibrar soberanía, complejidad y conveniencia.

Algunas lecturas honestas de la tabla. Si necesitas simulación de transacciones con detección de estafas robusta en cada cadena, Rabby sigue al frente. Si vives en Solana más Bitcoin más un toque de Ethereum, Phantom es inigualable. Si quieres cada cadena EVM que existe, cada RPC personalizado, cada integración de hardware, MetaMask sigue siendo el martillo universal. Smart Wallet gana en fricción de incorporación, abstracción de gas, llamadas agrupadas y la historia de recuperación. Para una comparación más profunda del ecosistema de Coinbase, consulta la guía maestra de Coinbase vs MetaMask. Para un vistazo más cercano a las vistas previas de riesgo de Rabby, lee nuestro tutorial de Rabby Wallet multi cadena.

Aplicaciones que Soportan Coinbase Smart Wallet

Una billetera solo importa si las aplicaciones que usas la aceptan. Smart Wallet tiene la distinción inusual de ser la opción predeterminada en la mayoría de las mini aplicaciones de Base, lo que significa que una vez que creas una, la fricción de abrir una nueva aplicación se reduce a un solo aviso de clave de acceso. La lista a continuación destaca las categorías más activas y las aplicaciones líderes en cada una.

Las aplicaciones de trading en particular se benefician de Smart Wallet porque el patrón de llamadas agrupadas puede combinar la aprobación de tokens y el intercambio en una sola firma. Eso elimina la clásica experiencia de dos transacciones de MetaMask que cuesta gas dos veces y confunde a los nuevos usuarios. Smart Wallet también muestra una simulación estructurada antes de firmar, similar en espíritu a la experiencia descrita en nuestra guía sobre cómo funciona realmente la simulación de transacciones en las billeteras modernas.

Riesgos, Compromisos y Qué No Es Smart Wallet

Ninguna billetera es gratuita. Smart Wallet intercambia un conjunto de complejidades por otro, y la única revisión honesta reconoce la fricción que hereda de sus decisiones de diseño. El mayor compromiso es la dependencia de la plataforma. Si tu clave de acceso vive en iCloud Keychain, tu billetera hereda las suposiciones de confianza de la seguridad de Apple ID. Si vive en Google Password Manager, heredas la seguridad de la cuenta de Google. La clave criptográfica nunca sale del dispositivo, pero la capa de sincronización en la nube es un servicio corporativo con su propio modelo de amenazas.

En segundo lugar, no hay extensión de navegador, lo que significa que no hay una interfaz familiar para usuarios avanzados. No hay una barra lateral de MetaMask con el saldo constante y la línea de tiempo de actividad de dApp. Las sesiones de Smart Wallet viven dentro de la página o dentro de la aplicación móvil de Coinbase. Para los traders que mantienen cinco pestañas abiertas con cinco billeteras diferentes, esto es un ajuste.

En tercer lugar, las billeteras de contratos inteligentes pagan un gas ligeramente más alto que las cuentas de propiedad externa porque cada operación del usuario activa una llamada de contrato en lugar de una simple transferencia. En Base, la diferencia es fracciones de un centavo. En la red principal de Ethereum, donde Smart Wallet no es oficialmente compatible como la cadena principal, el costo sería más significativo, lo cual es parte de por qué la estrategia de L2 primero tiene sentido.

En cuarto lugar, los esquemas de firma que las dApps heredadas asumen pueden romperse. Algunos contratos antiguos codifican ecrecover en secp256k1 y no aceptan firmas de contrato ERC-1271. La mayoría de las dApps modernas admiten ambos, pero si un sitio se niega a iniciar sesión con Smart Wallet, esta es la razón. La solución es esperar a que la dApp agregue verificación ERC-1271 o usar una billetera alternativa para ese sitio en particular.

En quinto lugar, el riesgo en cadena no cambia. La billetera no te protege de aprobar un contrato malicioso, enviar fondos a una dirección envenenada o firmar un permiso que vacía tus stablecoins. Nuestra guía sobre cómo evitar estafas de envenenamiento de direcciones de criptomonedas y el artículo más amplio de consejos de seguridad para billeteras de criptomonedas se aplican con igual fuerza a una billetera de clave de acceso.

Migración de MetaMask a Smart Wallet

La migración no es un solo botón. Smart Wallet genera una nueva dirección vinculada a la clave de acceso, por lo que tu dirección existente de MetaMask no se convierte en una dirección de Smart Wallet por arte de magia. El flujo de trabajo práctico es de dos fases: puentea o transfiere tus saldos activos a la nueva dirección de Smart Wallet, luego mantén el antiguo MetaMask para posiciones heredadas o almacenamiento en frío futuro.

Paso uno, crea tu Smart Wallet usando el flujo de sesenta segundos anterior. Paso dos, copia la nueva dirección desde la interfaz de usuario de la billetera. Paso tres, en MetaMask, envía una pequeña transacción de prueba a la nueva dirección en la cadena objetivo para confirmar que funciona. Paso cuatro, envía el saldo principal una vez que la prueba lo confirme. Paso cinco, decide si quieres mantener MetaMask como un firmante de respaldo agregado a la Smart Wallet, lo que te da una opción de recuperación estilo clave de hardware sin comprar un nuevo dispositivo.

El puente desde cadenas no Base merece una oración. Smart Wallet funciona en Optimism, Arbitrum, Polygon y Zora, por lo que para esas cadenas puedes simplemente mover fondos a la nueva dirección. Para la red principal de Ethereum, dado que Smart Wallet no optimiza actualmente para esa cadena, el movimiento natural es puentear a Base u Optimism a través de los puentes oficiales, el protocolo Across o el Coinbase Onramp que puede entregar USDC y ETH directamente a Base. Nuestro artículo complementario sobre cómo usar la cadena Base paso a paso cubre el tiempo y las tarifas de puente en detalle.

Verificación de Realidad de Autocustodia

Una confusión común es si Smart Wallet es custodial porque Coinbase es la marca en la etiqueta. No lo es. El contrato inteligente es desplegado por fábricas de Coinbase, pero Coinbase no tiene una clave que pueda firmar transacciones en tu nombre. La única clave que autoriza una operación de usuario es la clave de acceso en tu dispositivo, además de cualquier firmante adicional que hayas agregado explícitamente.

El modelo mental limpio es pensar en Smart Wallet como tres capas. La capa uno, el contrato inteligente en cadena, es sin permisos y Coinbase no puede apagarlo. La capa dos, el SDK y el sitio web de la billetera, son operados por Coinbase pero el código fuente es abierto y puede ser autoalojado por cualquier desarrollador. La capa tres, la clave de acceso, es mantenida por ti y tu proveedor de nube. La cadena de custodia termina en el dispositivo, que es la definición de libro de texto de autocustodia.

El corolario es que Coinbase Smart Wallet no es lo mismo que la cuenta de intercambio de Coinbase. El intercambio es custodial, regulado, requiere KYC, sujeto a órdenes judiciales. La Smart Wallet es un producto separado. Los fondos en la Smart Wallet no están en tu cuenta de intercambio, no aparecen en el balance de tu intercambio y no pueden ser congelados por el cumplimiento del intercambio.

Hoja de Ventajas y Desventajas

Mejores Prácticas al Usar una Billetera Inteligente

La Billetera Inteligente cambia el modelo de seguridad, pero no elimina la responsabilidad del usuario. Los mismos hábitos que mantienen segura una cuenta de propiedad externa se aplican, con algunos nuevos para el ecosistema de passkey. Trata tu cuenta de iCloud o Google como tratarías las llaves de una caja fuerte. Habilita la autenticación de dos factores en esas cuentas usando una llave de hardware, no SMS. Revisa tus Permisos de Gasto mensualmente y revoca cualquier suscripción que ya no uses. Agrega al menos un firmante de recuperación al configurar, no después, porque lo olvidarás. Usa subcuentas para segregar el capital de trading de las tenencias a largo plazo, de la misma manera que los traders profesionales mantienen billeteras calientes y frías.

Si transfieres fondos desde el intercambio de Coinbase, verifica la dirección dos veces antes de confirmar. La billetera tiene un selector de cadena que puede enviar silenciosamente a la red equivocada si haces clic con prisa. Fija un pequeño saldo a la billetera durante la primera semana, realiza algunas transacciones de bajo valor, y solo aumenta después de que el flujo de trabajo se sienta natural. La razón honesta por la que la mayoría de los usuarios pierden fondos es la impaciencia durante la primera sesión, no un defecto en la billetera en sí. La guía sobre billeteras desechables para airdrops y monedas meme se aplica igualmente bien a las subcuentas de la Billetera Inteligente.

Finalmente, trata la llave de recuperación como lo harías con un respaldo de hardware. Imprímela, guárdala en una caja fuerte contra incendios, no la fotografíes, no la almacenes en texto plano en un teléfono. La llave de recuperación es la única forma de recrear la autoridad del firmante si todas tus passkeys sincronizadas desaparecen a la vez, y ese escenario, aunque raro, es el que termina en pérdida total cuando se ignora.

Preguntas Frecuentes

Conclusión: La Primera Billetera que se Siente como Internet

Coinbase Smart Wallet, ahora llamado Base account, es lo más cercano que la industria ha llegado a un monedero cripto que se siente como iniciar sesión en un sitio web normal. La criptografía es real, la autocustodia es real, la transparencia en la cadena es real, y la experiencia finalmente se acerca a lo que los consumidores habituales esperan de las aplicaciones modernas. La combinación de cuentas inteligentes ERC-4337, claves P-256 en el estándar WebAuthn, patrocinio de gas a través de Magic Spend, y el ecosistema de la cadena Base crea una pila que reduce el costo de probar cripto a unos treinta segundos de atención.

Eso no hace que todos los demás monederos sean obsoletos. MetaMask todavía domina la cobertura en cadena y la experiencia de usuario de la extensión. Rabby sigue liderando en simulación. Phantom es el hogar de Solana. La respuesta correcta para la mayoría de los usuarios en 2026 es mantener uno o dos monederos especializados para las cadenas y casos de uso en los que son mejores, y usar Smart Wallet como el principal para la actividad en Base, Optimism, Arbitrum, Polygon y Zora. La reducción de fricción por sí sola justifica la migración para cualquiera que pase tiempo en el ecosistema de Coinbase.

Si has leído hasta aquí, ya has hecho la parte más difícil de cripto, que es prestar atención. El siguiente paso es pequeño: abre una dApp compatible, haz clic en conectar, aprueba una clave, y observa cómo tu primera cuenta Base cobra vida. Desde allí, puedes añadir subcuentas, firmantes de recuperación y Permisos de Gasto a medida que crecen tus necesidades. Combina la experiencia con nuestra lista de lectura sobre Ethereum desde cero y cómo funcionan realmente las criptomonedas si deseas seguir construyendo contexto. El monedero está listo cuando tú lo estés.