Cómo configurar un monedero Monero en GrapheneOS (Guía 2026)

En febrero de 2024 Binance retiró Monero de sus libros de órdenes y, antes de que terminara el año, Kraken hizo lo mismo para sus clientes europeos. La lectura que la mayoría sacó fue la equivocada: que mantener XMR se había vuelto difícil. La lección real es que la custodia importa, y el lugar más privado para custodiar Monero es un teléfono que realmente controles tú. Ahí entra GrapheneOS: una build de Android endurecida y libre de Google que se ejecuta sobre hardware Pixel y te ofrece una base limpia y atestiguable para un monedero móvil.

Esta guía recorre el proceso completo: elegir el Pixel adecuado, flashear GrapheneOS, escoger una aplicación de monedero, conectarte a un nodo a través de Tor y respaldar tu semilla para que perder el teléfono nunca signifique perder los fondos. Cuando estés listo para fondear ese monedero, MoneroSwapper te permite convertir Bitcoin o stablecoins en Monero sin abrir cuenta, de modo que las monedas aterrizan directamente en la dirección que acabas de blindar. Al terminar tendrás un setup Monero de bolsillo sin servicios de Google vigilando, sin operadora rastreando el tráfico del monedero y con control absoluto de tu clave de gasto.

Por qué GrapheneOS es la base correcta para un teléfono Monero

Una criptomoneda de privacidad sobre un sistema operativo permeable es una contradicción. Los Android de fábrica hablan con Google constantemente, traen bloatware preinstalado por la operadora y vinculan cada aplicación a un identificador publicitario persistente. Nada de eso es compatible con el modelo de amenaza que lleva a alguien a recurrir a Monero en primer lugar.

GrapheneOS retira esa capa de vigilancia y la reemplaza por endurecimiento real. Es el único sistema operativo alternativo de envergadura que ofrece arranque verificado con tus propias claves, un asignador de memoria endurecido y permisos de red y sensores por aplicación. Para quien usa Monero, las ventajas concretas son:

• Sin Google Play Services por defecto: las apps corren sin la dependencia de Google que normalmente filtra telemetría del dispositivo. Si necesitas Play, GrapheneOS lo aísla como una app más en lugar de darle privilegios a nivel de sistema.
• Permiso de red por aplicación: puedes revocarle al monedero el acceso directo a internet y forzar que cada byte pase por Orbot (Tor), de manera que tu IP real nunca toque un nodo remoto.
• Perfiles de usuario y espacios privados: aísla el monedero en su propio perfil con cifrado independiente, para que un perfil de navegación comprometido no pueda leer los datos del monedero.
• Arranque endurecido y atestación: el verified boot detecta manipulación y la app Auditor te permite confirmar que el dispositivo no tiene puertas traseras antes de cargar una semilla en él.
• Sin personalizaciones de operadora: la imagen base es idéntica para todos, lo que elimina una clase entera de riesgos de cadena de suministro y bloatware.

GrapheneOS soporta oficialmente los Google Pixel actuales y recientes: en la práctica, desde la generación Pixel 6 hasta la serie Pixel 9, con el soporte de seguridad de hardware más largo concentrado en los modelos más nuevos. Los Pixel son los únicos teléfonos que permiten volver a bloquear el bootloader después de flashear un sistema operativo personalizado, y esa es la razón por la que GrapheneOS se centra exclusivamente en ellos.

Cómo elegir tu aplicación de monedero Monero

Las garantías de privacidad de Monero vienen del protocolo, no de la app: cada transacción usa RingCT para ocultar los importes, firmas en anillo CLSAG para esconder al verdadero remitente entre señuelos y una dirección sigilosa (stealth address) para que la dirección pública del receptor nunca aparezca en la cadena. Bulletproofs+ mantiene esas transacciones confidenciales lo bastante compactas como para verificarse barato. Cualquier monedero bien construido hereda todo eso; tu tarea es elegir uno que respete la misma privacidad a nivel de red y de almacenamiento.

Las opciones principales

En GrapheneOS tienes varias alternativas sólidas, todas de código abierto y todas capaces de funcionar sobre Tor. Las diferencias están en el manejo del nodo, el soporte multimoneda y cuánto te llevan de la mano.

Para la mayoría de quienes estrenan su primer teléfono con GrapheneOS, Cake Wallet o Monerujo es la apuesta correcta. Cake Wallet gana en comodidad y por su ajuste de Tor en un solo toque; Monerujo gana si quieres una app exclusivamente Monero con la huella más pequeña posible y no te importa ejecutar Orbot al lado.

Desde dónde instalar

Evita la ruta habitual de Google Play. En su lugar usa F-Droid o el APK firmado del propio monedero, con Aurora Store como alternativa. Tanto Monerujo como Cake Wallet publican en F-Droid y entregan compilaciones reproducibles o firmadas que puedes verificar. En GrapheneOS, instala F-Droid como cualquier app: no necesitas Sandboxed Google Play para ninguno de los monederos anteriores.

Paso a paso: flashear y configurar

La instalación completa toma unos 30 minutos la primera vez, la mayor parte esperando descargas y el instalador del sistema. Necesitarás un Pixel compatible, un cable USB-C y un ordenador con un navegador basado en Chromium para el instalador web de GrapheneOS (funciona mediante WebUSB).

1. Respalda y borra el Pixel. Primero cierra sesión de cualquier cuenta de Google en el dispositivo. Todo se borrará durante el flasheo, así que aún no copies nada nuevo encima.
2. Habilita el desbloqueo OEM. En el Android de fábrica, activa las Opciones de desarrollador y luego "Desbloqueo OEM" y "Depuración USB". Esto autoriza el desbloqueo del bootloader.
3. Ejecuta el instalador web de GrapheneOS. Abre install.grapheneos.org en tu ordenador, conecta el Pixel y sigue las indicaciones para desbloquear el bootloader, flashear el sistema y —fundamental— volver a bloquear el bootloader al final. Volver a bloquearlo restaura el arranque verificado.
4. Termina la configuración del primer arranque. Salta la conexión a la red si quieres configurar las herramientas de privacidad antes de que nada hable con internet. Define un PIN o una contraseña fuerte; esa clave cifra el almacenamiento del dispositivo.
5. Crea un perfil dedicado al monedero. En Ajustes, añade un segundo perfil de usuario (o usa un espacio privado). Instala tu monedero solo dentro de ese perfil, para que quede criptográficamente aislado de tu navegación diaria.
6. Instala Orbot y tu monedero. Desde F-Droid, instala Orbot y el monedero que hayas elegido. En Orbot activa el "modo VPN" para que el tráfico de las aplicaciones pase por Tor. En los ajustes de aplicaciones de GrapheneOS puedes además revocar el permiso de red directa del monedero y permitir solamente Orbot.
7. Crea el monedero Monero. Abre la app, elige "Crear nuevo monedero" y deja que genere una semilla mnemónica de 25 palabras. La palabra 25 es un checksum, así que las 25 cuentan.
8. Conecta a un nodo remoto por Tor. Apunta el monedero a un nodo de confianza —el tuyo o un nodo .onion reputado— en lugar de quedarte con el primero que ofrezca por defecto. El monedero sincroniza la cadena descargando bloques; por Tor es más lento, pero privado.
9. Verifica antes de fondear. Envía primero una cantidad pequeña de prueba, confirma que llega y que el saldo se actualiza, y solo después mueve sumas mayores. Genera una subdirección nueva para cada cobro entrante y así mantienes los fondos no enlazables entre sí.

Escribe tu semilla de 25 palabras en papel, nunca en una captura de pantalla ni en una nota en la nube. Una foto de la semilla en una galería sincronizada es, con diferencia, la forma más habitual de que se roben Monero autocustodiados.

Endurecimiento: Tor, nodos remotos y privacidad de red

Instalar el monedero es la mitad del trabajo. La otra mitad es asegurarte de que los metadatos de red no echen abajo la privacidad on-chain de Monero. La propia cadena oculta importes, remitentes y receptores, pero un nodo remoto sigue viendo tu dirección IP y las transacciones que difundes, salvo que cortes ese camino.

Enrutar el monedero por Tor con Orbot resuelve el problema de la IP: el nodo ve un nodo de salida de Tor, no tu conexión de casa. La propagación Dandelion++ propia de Monero añade una segunda capa a nivel de protocolo, aleatorizando cómo entra la transacción al mempool para que un observador no pueda rastrearla fácilmente hasta el nodo originario. Las dos juntas son mucho más fuertes que cualquiera por separado.

Nodo remoto frente a tu propio nodo

Un nodo remoto es cómodo y, sobre Tor, razonablemente privado, pero confías en que ese nodo no registre patrones de tiempos. Si tu modelo de amenaza es serio, levanta tu propio nodo en un servidor casero o un VPS barato, expónlo como servicio oculto y apunta solo tu teléfono allí. Así el monedero no filtra nada a terceros, porque el nodo lo gestionas tú. Para uso cotidiano, un nodo .onion comunitario reputado más Tor es un punto medio sensato.

Un detalle más de red: mantén el monedero en su propio perfil de GrapheneOS y considera deshabilitar por completo sus permisos de sensores y contactos. Un monedero no tiene nada que hacer leyendo tu micrófono ni tu libreta de direcciones. GrapheneOS hace triviales esas denegaciones, y los permisos denegados devuelven datos vacíos en lugar de provocar un crash.

Vale la pena tener en cuenta lo que viene: la pila de privacidad de Monero no es estática. La actualización FCMP++ (full-chain membership proofs) está prevista para reemplazar las firmas en anillo con una prueba que oculta el input real entre todo el historial de la cadena en lugar de hacerlo entre un anillo de 16 señuelos, y los desarrollos a más largo plazo de Seraphis y Jamtis reformulan el direccionamiento y el formato de transacción. Nada de esto cambia tu configuración hoy —los monederos se actualizarán por F-Droid—, pero es justamente por eso que un monedero móvil autocustodiado y actualizable vale más que dejar las monedas en un exchange que podría delistar XMR el próximo trimestre.

Consideraciones regulatorias para hispanohablantes

Para residentes fiscales en España, las criptomonedas se consideran ganancias patrimoniales y se declaran ante la Agencia Tributaria a través del IRPF; los modelos 721 y 172 amplían además las obligaciones informativas sobre saldos y monederos en el extranjero. El uso del autocustodio en sí no infringe nada: lo que se grava son las ventas, intercambios y pagos, no el mero hecho de mantener XMR en un Pixel con GrapheneOS. Para usuarios en México, el SAT trata las criptomonedas como activos virtuales sujetos a ISR cuando se enajenan, y la CNBV las regula con restricciones para entidades supervisadas. En Argentina, Colombia, Chile y Perú existen matices propios, pero la lógica general se repite: la responsabilidad de declarar recae en quien realiza la operación, y un monedero autocustodiado no te exime de ella ni te incrimina por defecto. Consulta a un asesor local antes de mover sumas relevantes.

Preguntas frecuentes

¿Necesito una cuenta de Google para usar un monedero Monero en GrapheneOS?

No. GrapheneOS funciona enteramente sin cuenta de Google, y todos los monederos Monero recomendados aquí se instalan desde F-Droid o desde un APK firmado. Nunca tocas Google Play Services salvo que instales deliberadamente la versión en sandbox para alguna otra aplicación.

¿Es seguro un nodo remoto o tengo que montar el mío?

Un nodo remoto es seguro para la privacidad de tus fondos porque nunca ve tu semilla ni tu clave de gasto: solo retransmite datos de bloques y difunde tus transacciones. El riesgo son los metadatos: el nodo ve tu IP y los tiempos. Enrutar por Tor con Orbot cierra la mayor parte de esa brecha. Montar tu propio nodo cierra el resto y es el estándar de oro para usos críticos.

¿Qué pasa si pierdo o rompo el teléfono?

Nada, siempre que hayas escrito a mano la semilla mnemónica de 25 palabras. Tus fondos viven en la blockchain de Monero, no en el dispositivo. Restaura la semilla en cualquier monedero Monero en cualquier dispositivo y tu saldo reaparece tras la sincronización. Por eso el respaldo en papel no es negociable.

¿Puedo usar una clave de visualización para vigilar saldos sin exponer los fondos?

Sí. Monero separa la clave de visualización (que ve las transacciones entrantes) de la clave de gasto (que autoriza envíos). Puedes cargar un monedero solo-vista en un segundo dispositivo —por ejemplo, un portátil— para vigilar saldos mientras la clave de gasto permanece únicamente en tu teléfono endurecido.

¿Por qué no dejar Monero en un exchange?

Los exchanges delistan las monedas de privacidad bajo presión regulatoria —Binance y Kraken cortaron acceso a XMR para grandes mercados en 2024— y un saldo custodiado es tan privado como los logs del exchange, es decir, nada privado. La autocustodia sobre GrapheneOS deja tus claves, tu privacidad y tu acceso enteramente en tus manos.

Conclusión

Un Pixel con GrapheneOS, Monerujo o Cake Wallet enrutados por Tor y respaldados por una semilla en papel es uno de los setups de monedero más privados y resilientes disponibles para una persona normal en 2026, y no cuesta más que un teléfono de segunda mano y media hora. Obtienes privacidad a nivel de protocolo gracias a RingCT y las stealth addresses, privacidad a nivel de red con Tor y Dandelion++, y privacidad a nivel de dispositivo con un sistema operativo que sencillamente no te espía.

Cuando el monedero esté operativo, queda el último paso: fondearlo sin entregar la privacidad por la puerta de atrás. MoneroSwapper intercambia Bitcoin, USDT y otros activos directamente a tu dirección de Monero sin cuenta ni KYC, así que las monedas llegan al monedero que acabas de blindar. ¿Listo para llenarlo? Inicia un intercambio en comprar Monero anónimamente y mantén la custodia donde corresponde: contigo.