Air-gapped Wallet es una configuración de cartera cuyo dispositivo de firma no tiene una conexión de red habitual con el coordinador en línea. Aísla el entorno de las claves privadas, pero recibe datos de transacciones y devuelve firmas mediante transferencias controladas.
Distinga almacenamiento de secretos, firmante y coordinador en línea: pueden ser componentes separados. El coordinador sigue la blockchain y prepara el pago; el firmante lo autoriza. Desactivar temporalmente Wi-Fi en un ordenador normal no demuestra un entorno permanentemente aislado. Describa las interfaces activas y todo el procedimiento, además de la etiqueta air gap. [SeedSigner — Frequently Asked Questions]
El coordinador crea un PSBT con la transacción y los datos necesarios de los UTXO que se gastan. El firmante lo lee, verifica los datos compatibles y añade firmas; el resultado vuelve al coordinador. Con todas las firmas necesarias se puede finalizar y transmitir la transacción. Transferir un PSBT no equivale a firmar, finalizar ni confirmar en un bloque y no exige enviar la semilla en línea. [BIP 174 — Partially Signed Bitcoin Transaction Format]
Antes de aprobar, compare destinatarios, importes y comisión en la pantalla fiable del firmante con su intención. Un Change Output debe verificarse con las claves y configuración correctas de la cartera; la etiqueta change del anfitrión no basta. Una entrada de 100000 sat y salidas de 60000 y 39000 sat implican una comisión de 1000 sat, pero la suma correcta no prueba quién controla las direcciones. [BIP 174 — Partially Signed Bitcoin Transaction Format] [SeedSigner — Independent Custody Guide]
QR codifica datos, no su autenticidad. Formatos animados como BBQr o UR transportan más contenido, pero ambos extremos deben admitir el mismo formato. El decodificador y el analizador PSBT siguen procesando entradas no fiables. Distinga QR de transacción y SeedQR: SeedQR contiene un secreto y no debe escanearse con la cámara de un ordenador o teléfono en línea. [COLDCARD — Bitcoin Air-Gap Signing Methods] [SeedSigner — Independent Custody Guide]
MicroSD transporta un archivo mediante un controlador y un sistema de archivos; su procesamiento y firmware también afectan a la seguridad. Una tarjeta dedicada reduce la mezcla de archivos, pero no prueba que un PSBT sea inocuo. USB usado solo como alimentación debe carecer realmente de una ruta de datos activa; ni el cable ni la etiqueta de carga definen la frontera de aislamiento. [COLDCARD — Bitcoin Air-Gap Signing Methods] [SeedSigner — Frequently Asked Questions]
COLDCARD incluye NFC entre sus métodos de transferencia air gap. Sin embargo, NFC usa radio de corto alcance, no aislamiento óptico. Ese modo no cumple un modelo de amenazas que prohíba radio. Compare canal, activación y duración de conexión concretos; QR, MicroSD, NFC y una conexión USB de datos permanente son interfaces diferentes. [COLDCARD — Bitcoin Air-Gap Signing Methods]
Un coordinador de solo lectura puede usar un xpub o Descriptor público sin poder firmar. Esos datos revelan direcciones y relaciones entre transacciones; un PSBT puede incluir rutas de derivación, claves públicas e información de UTXO. En Multisig, conserve la configuración correcta de todos los cofirmantes para recuperar y verificar direcciones. Aislar el firmante no oculta por sí mismo la actividad del coordinador en línea. [BIP 174 — Partially Signed Bitcoin Transaction Format] [SeedSigner — Independent Custody Guide]
El air gap no resuelve una Seed Phrase fotografiada, firmware malicioso ni la aprobación equivocada de un pago. SeedSigner separa el respaldo del secreto del firmante cargado temporalmente; tras apagarlo deben seguir disponibles el respaldo y la configuración correctos. Se pueden ensayar la recuperación y todo el flujo de firma con claves de prueba separadas. El aislamiento es una capa, no sustituye verificar el dispositivo y la capacidad de recuperación. [SeedSigner — Frequently Asked Questions] [SeedSigner — Independent Custody Guide]
Para obtener la imagen más completa, lee esta entrada junto con Hardware Wallet, PSBT, Cold Storage, Seed Phrase, Output Descriptor, Multisig. También enlazan con esta entrada Cold Storage, Secure Element.