Hardware Wallet

Imagina que Eva utiliza una cartera de hardware y un día deja de funcionar. Sus bitcoins no se han averiado con ella: sus registros siguen en la red. Necesita recuperar las claves con las que firma pagos. Para eso sirve la copia, a menudo anotada como Seed Phrase, una lista de palabras de recuperación. Dispositivo y copia tienen funciones distintas. Usas uno para aprobar pagos y proteges la otra para recuperar el acceso. Guarda la copia completa fuera de internet y separada del dispositivo, para que un mismo robo o accidente no acabe con ambos. [1] [5]

En el portátil abres webs, archivos adjuntos y programas nuevos. Si también contiene claves privadas, una intrusión puede poner en peligro tu acceso a los fondos. Una Hardware Wallet traslada el trabajo con las claves a un dispositivo independiente. El ordenador sigue mostrando la cartera y comunicándose con la red, pero necesita la colaboración del dispositivo para firmar. No estás enviando monedas a una memoria USB: separas la capacidad de gastar del ordenador que utilizas para todo lo demás. [1]

Eva introduce la dirección del destinatario y el importe en la aplicación. Esta prepara una propuesta de transacción y la pasa al dispositivo. Eva revisa los datos en su pantalla y confirma; el dispositivo crea una firma y devuelve el resultado. La aplicación transmite entonces la transacción a la red Bitcoin. Para hacerlo no necesita las claves privadas. Eva también comprueba en el dispositivo una dirección de recepción antes de utilizarla. Después puede recibir dinero con el aparato apagado: recibir no requiere su firma. [3] [1]

Un ordenador comprometido puede sustituir una dirección después de copiarla o mostrar datos distintos de los que envía para firmar. Compara la dirección completa del destinatario, el importe y la comisión en la pantalla fiable del dispositivo. La transacción también puede incluir change, el sobrante que vuelve a tu propia cartera. El dispositivo o el proceso de firma debe verificar que esa salida realmente te pertenece, sin limitarse a aceptar la etiqueta del ordenador. Si no entiendes los datos o no coinciden, no apruebes el pago. [2]

Con autocustodia, tú controlas las firmas en lugar de una plataforma u otro custodio. Por tanto, no necesitas su permiso para pagar. Pero también asumes la responsabilidad de las copias y de aprobar correctamente. El fabricante normalmente no puede proporcionarte los datos de recuperación olvidados. La seguridad no consiste solo en comprar un buen aparato: necesitas un procedimiento que entiendas y puedas seguir incluso después de mucho tiempo sin usarlo. [1]

Una Hardware Wallet puede reducir la posibilidad de que un programa malicioso del ordenador robe las claves. Sin embargo, no conoce tu intención real cuando tú mismo apruebas un pago equivocado. Tampoco protege una copia que reveles a un estafador. La protección depende del dispositivo, de su software interno llamado firmware y de que compruebes de verdad los datos. Un cable, una conexión inalámbrica o un código QR son formas de transmitir datos; ninguna demuestra por sí sola la seguridad. [1] [4]

Empieza por lo que podría ocurrir en tu situación. Una copia junto al dispositivo puede desaparecer en el mismo incendio; un escondite complicado puede resultar imposible de encontrar para los herederos. El phishing es un engaño para que entregues información secreta, por ejemplo mediante un falso mensaje de soporte. El malware es software dañino en un dispositivo. Considera también robos, coacción, averías y olvidos. Añade protección sin perder la capacidad de recuperar la cartera. [1]

También dependes de quién fabricó el dispositivo, cómo llegó hasta ti y qué firmware ejecuta. Ese recorrido desde la fabricación hasta la entrega se llama cadena de suministro. Algunos modelos utilizan un secure element, un chip especializado que dificulta los ataques físicos. Su presencia no garantiza la seguridad de todo el producto, y cada dispositivo puede utilizarlo de manera diferente. Mostrar las transacciones de forma fiable, recibir actualizaciones y ofrecer una recuperación comprensible importa igualmente. [4] [6]

Compra de una fuente verificable y configura tú mismo el dispositivo siguiendo las instrucciones oficiales del modelo. Revisa el embalaje y las comprobaciones de autenticidad disponibles: una caja intacta no es garantía. No uses palabras de recuperación ya rellenadas por el vendedor. Anota la copia, establece un PIN y prueba la recuperación con el procedimiento seguro del fabricante antes de ingresar una cantidad importante. Empieza recibiendo una cantidad pequeña y haciendo un pago de prueba. Antes de actualizar, comprueba que la copia sea utilizable. Una copia repartida en fragmentos necesita la cantidad prevista de fragmentos; no equivale a cortar arbitrariamente una lista de palabras. [1] [5]

El PIN desbloquea un dispositivo concreto. La copia completa puede reconstruir las claves en otro aparato compatible, por lo que el PIN original no la protege. La passphrase opcional es un secreto adicional que, junto con la copia, permite derivar la cartera. Si la utilizas, necesitas su texto exacto para recuperar; otra passphrase genera una cartera distinta. No envíes palabras de recuperación a soporte ni las introduzcas en una web para «verificar» o «sincronizar». Un pago normal no las necesita. Si se filtra la copia, cambiar solo el PIN no resuelve el problema. La recuperación también debe respetar el formato original de la copia y la configuración de la cartera. [1] [5]