Al terminar esta lección podrás
- Separar las amenazas que frena el aparato por sí solo, las que frena solo si lees su pantalla y las que no toca
- Decidir qué piezas del plan cubren lo que el aparato deja fuera en tu escenario
En las unidades anteriores decidiste de qué te proteges y qué guarda tu seed. Ahora toca el aparato que la va a guardar. Una hardware wallet promete una cosa: la clave privada vive dentro y no sale nunca. Es verdad, pero es una promesa estrecha.
Mira el reparto de trabajo. Tu billetera (wallet) se parte en dos. El ordenador o el móvil hacen de billetera vigía: conocen tus xpub, ven el saldo, preparan la transacción y la difunden. El aparato guarda la seed, enseña en su pantalla lo que va a firmar y devuelve solo la firma. De ese reparto sale lo que protege y lo que no.
Protege contra el malware que busca la clave en el ordenador, porque no está ahí. Protege contra un ordenador que miente sobre el destino o el importe, pero solo si lees la pantalla del aparato. Si firmas sin mirar, no puede hacer nada. Y el PIN frena a quien te lo roba, más o menos según el chip.
No protege una seed mal guardada: quien tenga las palabras no necesita el aparato. Tampoco el phishing, porque nada te impide teclearlas en una app falsa. Ni una dirección que te llega cambiada por un chat, ni una coacción, ni tus datos de cliente si el fabricante sufre una filtración. Y el propio aparato falla: hay chips que se abrieron con unos 15 minutos de acceso físico (Kraken, 2020), firmware con errores y firmware malicioso capaz de esconder la seed dentro de las firmas.
Así que el orden de las preguntas importa. Primero, qué amenazas son probables en tu escenario. Después, cuáles cubre el aparato. Lo que quede fuera lo cubren otras piezas del plan, como las copias o la multifirma, que llegan más adelante.
«Hardware wallets: qué protegen y qué no» es larga. Para esta lección lee «Qué hace exactamente el aparato», «Lo que sí protege», «Lo que no protege» y «Fallos del aparato mismo». «Billeteras calientes y frías» es un repaso rápido de dónde encaja el aparato.
Lee en Bitcoinpedia
Saca la tabla de amenazas de tu escenario. Para cada una de las ocho, marca si la hardware wallet la frena por sí sola, si la frena solo cuando lees su pantalla o si no la toca. Ayúdate con estos casos: un malware que busca la clave en el ordenador, un ordenador que cambia el destino de un pago, alguien que encuentra las palabras, un correo que te pide teclearlas en una app, una dirección cambiada en un chat y alguien que te obliga a firmar. Solución de los casos: el malware, por sí sola; el destino cambiado, solo si lees la pantalla; los otros cuatro, no los toca. Contra la coacción, algunos modelos traen un PIN de coacción que abre una billetera señuelo, pero solo sirve si lo preparaste antes y no te libra de firmar si te exigen la buena. Lo que más ayuda es la discreción y la multifirma con claves en sitios distintos. Apunta en tu plan qué otra pieza cubrirá cada amenaza que el aparato deja fuera, aunque esa pieza llegue en una unidad posterior.
Piénsalo o escríbelo a mano. No guardamos lo que respondas.