Coldcard lleva desde 2017 construyendo su reputación como el firmante para quienes se toman la custodia en serio, y el Mk4 es la maduración de esa filosofía. Es Bitcoin-only a propósito: Coinkite sostiene que prescindir de cualquier otro activo reduce la superficie de ataque y mantiene el firmware enfocado. Estés o no de acuerdo, el resultado es un dispositivo cuyo presupuesto de diseño íntegro se destina a una sola tarea, proteger las claves de Bitcoin, en lugar de perseguir una larga lista de tokens admitidos.
La arquitectura de seguridad es el titular. El Mk4 almacena tu semilla repartida entre dos secure elements procedentes de fabricantes distintos, el ATECC608 de Microchip y el DS28C36B de Maxim. La lógica es la defensa en profundidad: aunque se encuentre un fallo en el chip de un fabricante, el otro sigue interponiéndose entre un atacante y tus claves. Ese enfoque de doble fabricante es poco común y genuinamente meditado. La salvedad honesta es que el silicio de los secure elements es propietario y se distribuye bajo acuerdo de confidencialidad (NDA), de modo que esa capa concreta no puede liberarse por completo como código abierto igual que el resto del firmware, una concesión que Coldcard hace deliberadamente y explica de forma abierta.
El air-gap es donde el Mk4 brilla en el uso diario. Puedes ejecutar todo el flujo de firma a través de una tarjeta microSD usando PSBTs, de modo que el dispositivo nunca toca una conexión de datos USB ni internet. Para un modelo de amenaza que asume que tu ordenador está comprometido, ese aislamiento físico es todo el sentido. Fíjate en el matiz: el Mk4 también incluye USB y NFC, y los puristas señalan que un dispositivo con capacidad inalámbrica no está «air-gapped» en el sentido más estricto. La NFC es opcional y puede desactivarse por completo, y siempre puedes no usar nunca el USB, pero el aislamiento es algo que eliges y mantienes, no algo que el hardware imponga.
La profundidad de funciones es donde los usuarios avanzados se enamoran y los principiantes rebotan. BIP85 para derivar semillas hijas, PINs de coacción y un PIN «brick-me», Seed XOR para dividir copias de seguridad, multifirma robusta y una gestión granular de PSBT están todos aquí. Usadas correctamente, son herramientas serias para modelos de amenaza serios. Usadas con descuido, también son formas de perder el acceso a tus propios fondos. La documentación es exhaustiva pero está escrita para alguien que ya habla el idioma, que es exactamente por lo que seguimos señalando la curva de aprendizaje.
El precio y el posicionamiento completan el cuadro. A unos 160 dólares cuesta aproximadamente el doble que una cartera convencional típica, y hace una sola cosa, Bitcoin, mientras que otras hacen malabares con cientos de activos. Ninguna de las dos cosas es tanto un defecto como una declaración de intenciones: pagas un sobreprecio por profundidad, aislamiento y un linaje largo y probado en batalla, no por amplitud ni por que te lleven de la mano.
Nuestro veredicto se sitúa en 4,4 porque el Mk4 está cerca de ser lo mejor de su clase en aquello a lo que apunta, y los puntos que pierde son casi por completo cuestión de accesibilidad. Si tienes experiencia, quieres firma con air-gap y valoras las funciones avanzadas de copia de seguridad y de coacción, pocos dispositivos lo igualan. Si quieres entregarle a un familiar una cartera que pueda usar sin manual, busca en otra parte, y ese desajuste es un problema de encaje, no de calidad.