En esta lección
- entenderás cómo una billetera de hardware firma transacciones sin que la clave salga del dispositivo
- descubrirás por qué la pantalla del dispositivo es la única fuente de verdad
- aprenderás qué hacen el PIN y el chip seguro, y dónde están sus límites
Una billetera de hardware es, básicamente, una caja fuerte con una ventanita. Puedes pasarle un papel para que lo firme, y sale un papel firmado. Pero la clave con la que se firma nunca sale de la caja fuerte, aunque la oficina que la rodea esté llena de ladrones.
Cómo funciona la firma#
- Una app en tu computadora o teléfono prepara la transacción: a quién, cuánto y con qué comisión.
- El dispositivo la recibe y la muestra en su propia pantalla.
- Tú revisas la dirección y el importe y confirmas con un botón o tocando la pantalla.
- El dispositivo firma la transacción por dentro y devuelve solo la firma.
- La app transmite la transacción firmada a la red.
La clave privada se creó dentro del dispositivo y nunca ha salido de él. Incluso una computadora infectada solo recibe una transacción firmada, no la clave.
La pantalla es la única fuente de verdad#
Una computadora infectada puede mostrar en su pantalla una dirección distinta de la que envía al dispositivo. En cambio, la pantalla de la billetera de hardware muestra lo que realmente se firma. Así que:
- revisa siempre la dirección y el importe en la pantalla del dispositivo, no en el monitor,
- si algo no coincide, rechaza la transacción.
El PIN y el borrado#
El dispositivo está protegido con un PIN. Tras un número determinado de intentos fallidos (3 en algunos modelos, 16 en otros) se borra solo, así que un ladrón no puede probar PIN para siempre. Para ti eso significa: sin una copia de la frase semilla, un dispositivo borrado significaría monedas perdidas.
El chip seguro y los ataques físicos#
Muchos modelos tienen un llamado elemento seguro, un chip diseñado para que no se le puedan extraer secretos ni siquiera en un laboratorio. En modelos más antiguos que no lo tienen, investigadores de seguridad han demostrado que con acceso físico al dispositivo y equipo especial se puede recuperar la frase semilla. La defensa es una passphrase, que es el tema de la lección ocho.
La confianza en el fabricante es otra cuestión. El software del dispositivo, el llamado firmware, lo escribió el fabricante, y confías en que no envíe la clave a ninguna parte. Por eso se valora el código abierto que pueden revisar expertos independientes.
El dispositivo es el eslabón más fuerte; la persona, el más débil
En la práctica, las billeteras de hardware rara vez se vulneran. La gente pierde dinero sobre todo al revelar su frase semilla, firmar una transacción fraudulenta o perder su copia.
Mitos comunes#
- "Si la computadora está infectada, una billetera de hardware no sirve de nada." Sigue protegiendo la clave; solo tienes que revisar la pantalla.
- "Billetera robada = dinero robado." Sin el PIN y la passphrase, un ladrón normalmente no llega al dinero.
- "No necesito actualizar el firmware." Las actualizaciones corrigen errores; solo instálalas desde la app oficial.
Resumen
- Una billetera de hardware firma las transacciones por dentro; la clave nunca sale de ella.
- Revisa la dirección y el importe en la pantalla del dispositivo: el monitor de la computadora puede mentir.
- El PIN impide adivinar; tras varios intentos fallidos el dispositivo se borra, por eso necesitas una copia.
- Un chip seguro dificulta los ataques físicos; la confianza en el firmware depende del fabricante y del código abierto.