Billetera web de Zcash: lo que de verdad existe en 2026 y lo que es una trampa

Si buscas "billetera web de Zcash" encontrarás una mezcla de experimentos de desarrolladores, extensiones de navegador con unas pocas decenas de usuarios, cuentas de exchanges y páginas de phishing descaradas. Esta guía las ordena. Refleja la situación al 24 de octubre de 2026, tres meses después de que la actualización Ironwood cambiara qué billeteras pueden usar el pool blindado más reciente de Zcash.

La respuesta corta

Una billetera Zcash basada en el navegador es técnicamente posible, y ya existen algunas. Ninguna reúne todavía la combinación que la mayoría quiere: blindada por defecto, lista para Ironwood, auditada, muy usada y sencilla. Si quieres ZEC privado hoy, instala una billetera móvil o de escritorio de nuestra lista de mejores billeteras Zcash. Si quieres experimentar en el navegador, usa un monto pequeño y lee primero la lista de verificación de abajo.

Una regla cubre todos los casos: nunca escribas tu frase de recuperación en un sitio web. Ninguna billetera Zcash legítima te pide "restaurar" o "importar" tu semilla en una pestaña del navegador a la que llegaste desde un resultado de búsqueda o un enlace.

Por qué Zcash en el navegador es difícil

Una billetera web al estilo de Bitcoin puede preguntarle a un servidor "¿cuál es el saldo de esta dirección?". Una billetera Zcash blindada no puede hacerlo sin renunciar a la privacidad. Los montos y destinatarios blindados están cifrados en la cadena, así que la billetera tiene que descargar bloques compactos e intentar descifrar cada salida con tus claves en tu propio dispositivo. También tiene que generar pruebas de conocimiento cero localmente cuando envías.

ChainSafe, que creó la biblioteca WebZjs, explicó la disyuntiva en su investigación: si la detección se trasladara al servidor, tendrías que entregar tu clave de visualización o revelar qué notas son tuyas. Hacer el trabajo dentro de una pestaña del navegador implica WebAssembly, web workers y un proxy gRPC-web delante del servidor de billetera ligera, porque los navegadores no pueden hablar directamente el protocolo normal del servidor. Por eso las billeteras de navegador han llegado lentamente y por eso varias siguen por detrás de las apps móviles.

Todas las opciones basadas en el navegador, octubre de 2026

El estado de abajo se basa en el directorio de billeteras de ZecHub, las páginas de los propios proyectos y sus fichas en las tiendas, revisados en octubre de 2026. "Lista para Ironwood" significa que la billetera puede usar el pool blindado que reemplazó a Orchard el 28 de julio de 2026.

MetaMask Snap y WebZjs

El Zcash Shielded Wallet Snap de ChainSafe lleva ZEC blindado a MetaMask usando la biblioteca WebAssembly WebZjs. Se lanzó en julio de 2025 y el propio Snap fue auditado por Hacken en mayo de 2025. Funciona solo con el pool Sapling, necesita un proxy gRPC-web (el de ChainSafe o uno propio) y puede tardar mucho en sincronizar una billetera antigua. ZecHub lo marca como no listo para Ironwood. Sapling sigue siendo un pool blindado funcional, así que el Snap no está roto, pero no puede usar Ironwood, el pool que ahora usan por defecto la mayoría de las billeteras actuales. La billetera web WebZjs, aparte, es una demostración para desarrolladores; su propia documentación dice que las bibliotecas siguen en desarrollo y sin auditar. Trátala como una prueba de concepto, no como un lugar para tus ahorros.

Brave Wallet

Brave añadió la compra, el envío y la recepción de ZEC blindado a su billetera de escritorio integrada en la versión 1.77, anunciada el 2 de abril de 2025. Es la opción de navegador más pulida y no necesita extensión. A octubre de 2026, ZecHub indica que el soporte de Brave para Ironwood está "In Progress" (en desarrollo), y el soporte blindado en móvil se había prometido, no lanzado. Si la usas, mantén el navegador actualizado y revisa sus notas de versión sobre Ironwood antes de confiar en ella.

Zafu, Zucchini, Noir y Nozy

Zafu es una extensión de Chrome para Zcash y Penumbra con generación de pruebas en el cliente, firma en frío y multifirma FROST. ZecHub la marca como lista para Ironwood, pero es una beta con unos 52 usuarios en su ficha de la tienda. Zucchini tiene más instalaciones, unos 3,000 usuarios, pero solo admite Sapling y no está lista para Ironwood; algunas de sus rutas de intercambio entregan a un receptor transparente antes de blindar. Noir y Nozy aparecen en el directorio de ZecHub como listas para Ironwood, pero no pudimos confirmar datos básicos como quién las opera o si el código es abierto. Pocos usuarios no prueban que haya un problema, pero significan que pocas personas han probado el código con dinero real.

LeoDex y ShapeShift

Son apps web construidas en torno a los intercambios. LeoDex es un agregador sin custodia que enruta a través de THORChain, Chainflip, MAYAChain, Relay y NEAR Intents, y puede entregar ZEC directamente a una dirección blindada que tú controlas. Su comisión es del 0.45%, y baja para intercambios muy grandes. Su billetera integrada figura para Ironwood como "Ready (Beta)". ShapeShift añadió ZEC blindado en octubre de 2025 e hizo de Zcash su vía de privacidad predeterminada en la versión 4 (diciembre de 2025); no pudimos verificar su estado con Ironwood. Ambas son útiles para llevar ZEC a una billetera que ya tienes, lo cual es un patrón más seguro que guardarlo en la app web.

Apps web de exchanges

Coinbase, Gemini, Kraken y otros exchanges te permiten tener ZEC en una pestaña del navegador, pero eso es una cuenta, no una billetera: el exchange tiene las claves. Coinbase acepta depósitos desde direcciones blindadas, pero solo envía a direcciones transparentes. Gemini añadió retiros a direcciones unificadas en agosto de 2025 y los dirigió a Orchard desde noviembre de 2025; cómo se comporta después de Ironwood no está verificado. Consulta cómo comprar Zcash y cómo blindar ZEC para sacar monedas de un exchange.

Servidores de billetera ligera: qué saben de ti

Casi todas las billeteras Zcash que no son un nodo completo, sean de navegador o móviles, obtienen sus datos de un servidor de billetera ligera: lightwalletd, o su reemplazo más nuevo escrito en Rust, Zaino, que funciona sobre un nodo Zebra. Las billeteras de navegador añaden un proxy gRPC-web delante.

Como tu billetera descifra los bloques localmente, el servidor no conoce tu saldo ni qué notas blindadas son tuyas. Aun así puede ver:

• Tu dirección IP, salvo que uses Tor o una capa de red similar.
• Cuándo sincronizas y con qué frecuencia.
• Cuándo transmites una transacción, ya que tu billetera la envía a través del servidor.

Eso importa más de lo habitual en 2026. Los montos que salen del antiguo pool Orchard por el torniquete de Ironwood son públicos, así que una dirección IP expuesta podría vincularse a un monto de migración. Zodl y Zkool ofrecen Tor, y Zkool también admite Nym. Una billetera de navegador añade otra parte, el operador del proxy, que ve los mismos metadatos. Si la privacidad de red te importa, prefiere una billetera que te deje elegir el servidor o enrutar por Tor. Nuestra guía de Orchard a Ironwood trata en detalle la privacidad durante la migración.

Sitios de phishing que se hacen pasar por billeteras web de Zcash

"Billetera web de Zcash" es una palabra clave de estafa activa. Ejemplos conocidos:

• myzodl.com se titulaba "Zcash Web Wallet (ZEC) - Private Shielded Transactions | Zodl" y pedía a los visitantes restaurar o importar su billetera, lo que entrega tu semilla al atacante. Fue reportado el 8 de agosto de 2026 y había quedado fuera de línea el 11 de septiembre de 2026 (PhishDestroy). Zodl no tiene versión web; es una app móvil.
• zcash-foundation.com se registró en octubre de 2025 y fue reportado como drenador de billeteras el 29 de octubre de 2025. Seguía mostrando contenido el 24 de octubre de 2026 (PhishDestroy). No es la Zcash Foundation.
• Varias páginas de creadores de sitios gratuitos con nombres como "auth", "login" o "access" más "zcash-wallet" han aparecido en resultados de búsqueda. Muestran texto genérico sobre billeteras y ninguna descarga real. No las hemos visto recopilar semillas, así que trátalas como sospechosas, no como estafas confirmadas.

Las copias aparecen más rápido de lo que las listas pueden seguirlas. Escribe tú mismo la dirección oficial de una billetera o usa un marcador, en lugar de hacer clic en anuncios o resultados de búsqueda. Hay más patrones en nuestra guía de estafas con Zcash.

Lista de verificación antes de usar cualquier billetera de navegador

1. Encuéntrala en un directorio de confianza, como las listas de billeteras de z.cash o zechub.wiki, escribiendo tú mismo la dirección en la barra. Verifica el nombre del editor de la extensión en la tienda.
2. Nunca ingreses una semilla en una página a la que llegaste desde un enlace, anuncio, mensaje o resultado de búsqueda. Crea las billeteras nuevas dentro de la propia extensión o app.
3. Revisa el estado con Ironwood. Si la billetera es solo Sapling, ten en cuenta que no puede usar el pool más reciente.
4. Busca una auditoría y código abierto. Un Snap auditado no es lo mismo que bibliotecas auditadas; lee qué se revisó realmente.
5. Usa un perfil de navegador separado sin otras extensiones, para que un complemento malicioso no pueda leer la página.
6. Empieza con un monto pequeño y haz un envío y una restauración de prueba antes de confiar en ella.
7. Anota la frase de recuperación y la altura de nacimiento sin conexión. Consulta cómo restaurar una billetera Zcash.
8. Nunca compartas una clave de visualización salvo que quieras dar acceso de lectura permanente; no se puede revocar. Consulta claves de visualización.
9. Mantenla actualizada. NU7 está prevista para el bloque 3,543,405, alrededor del 5 de noviembre de 2026; los desarrolladores dicen que no debería afectar significativamente a las billeteras, pero la fecha podría retrasarse.

Nuestra lista de verificación de privacidad recorre los mismos puntos de forma interactiva.

Qué usar en su lugar

Evita YWallet, que abandonó Zcash tras Ironwood (su sucesora es Zkool; consulta cómo pasar desde YWallet), y recuerda que Trezor, Exodus, Trust Wallet y la mayoría de las billeteras multimoneda solo manejan ZEC transparente.

Si ya escribiste tu semilla en un sitio web

Da por hecho que la billetera está comprometida. Instala una billetera de confianza, crea una semilla nueva y envía de inmediato todo lo que puedas a la nueva billetera. No restaures la semilla antigua en ningún otro lugar y no le pagues a nadie que se ofrezca a "recuperar" fondos; las ofertas de recuperación son una segunda estafa común.

Preguntas frecuentes