Glosario / Billeteras y custodia
Aislado de la red
También se conoce como Air gap.
- ¿Qué significa aislado de la red?
- Aislado de la red describe un dispositivo de firma que nunca se ha conectado a una red ni a una computadora: las transacciones le llegan solo como archivos en una tarjeta o códigos QR escaneados.
Se especifica en el BIP-174.
El aislamiento de la red significa que el firmante no tiene ninguna vía hacia internet, ni siquiera a través de la máquina que está a su lado. El estándar que lo permite es la transacción de bitcoin parcialmente firmada, BIP-174, que se incorporó a Bitcoin Core 0.17 en octubre de 2018. Para un tenedor particular, añade cerca de un minuto a cada retiro y elimina toda una clase de ataques remotos.
Cómo funciona
En una configuración aislada de la red, dos máquinas se reparten la tarea. La conectada conoce sus direcciones y redacta una transacción que ella misma no tiene poder para autorizar. La aislada conserva la clave, no lleva radio ni cable de datos, y no acepta nada salvo lo que usted le lleva a mano.
Hay tres canales de transporte de uso común, y difieren en lo que un atacante llega a tocar.
Una tarjeta microSD lleva el borrador como un archivo. Es la vía más rápida para una transacción grande, y la misma ranura suele entregar las actualizaciones de firmware, que es precisamente por lo que la tarjeta merece sospecha: lo que sea que contenga será analizado por código que se ejecuta junto a su clave.
Los códigos QR animados transmiten los mismos bytes en forma de luz. La cámara del firmante lee una secuencia de fotogramas, cada uno con un fragmento, codificados bajo el esquema Uniform Resources que publicó Blockchain Commons para que distintos fabricantes pudieran leer la salida de los demás. Una sola imagen fija no puede contener una transacción multisig completa, por lo que la pantalla repite el ciclo hasta que la cámara ha reunido el conjunto.
Los toques NFC están en el límite de la definición. El alcance es de centímetros y la transmisión es deliberada, pero una radio sigue siendo una radio, y si su motivo para comprar un firmante aislado era eliminar las radios, entonces dejar una encendida anula el razonamiento.
Lo que viaja de vuelta es una transacción firmada, que de todos modos se hace pública en el momento en que se difunde. Ningún secreto hace jamás el viaje de regreso, de modo que la máquina conectada puede estar completamente infectada sin que eso cambie el resultado.
Dónde aparece
Entre los dispositivos construidos en torno al aislamiento de la red están Coldcard, que completa el viaje de ida y vuelta con una tarjeta microSD, Foundation Passport y Keystone, que cambian los puertos por una cámara y una pantalla, Blockstream Jade, y SeedSigner, un montaje autoensamblado sobre una Raspberry Pi Zero que no guarda nada entre sesiones y vuelve a cargar sus palabras cada vez que usted lo usa.
El hábito que hace que el aislamiento valga la pena no tiene nada que ver con el cableado. Lea la dirección de destino y la salida de cambio en la propia pantalla del dispositivo aislado antes de aprobar. El aislamiento impide que la clave se copie; no hace nada respecto a un borrador que en silencio paga a otra persona, y ese es el ataque que los tenedores comunes realmente enfrentan.
Dos notas prácticas. Recibir no necesita firmante alguno, ya que derivar direcciones nuevas usa solo información pública, así que el dispositivo puede quedarse en un cajón durante años mientras llegan los pagos. Y confirme que su software coordinador habla el transporte de su dispositivo antes de comprarlo, porque las codificaciones QR incompatibles entre fabricantes son la razón más común por la que una configuración nueva se abandona en silencio tras un fin de semana.
Lo que el aislamiento no le da
El aislamiento cierra una vía hacia su clave y deja varias otras completamente abiertas, y las personas que acaban de gastar dinero en un firmante aislado son las que más probablemente lo olvidan.
No hace nada respecto a su respaldo. Las doce o veinticuatro palabras son la clave, de modo que una semilla fotografiada en un teléfono, escrita en un gestor de contraseñas o enviada por correo a usted mismo ya ha salido del aislamiento, sin importar cómo esté cableado el dispositivo. La mayoría de las pérdidas en este nivel son pérdidas de respaldo, no ataques de extracción.
No hace nada respecto a un dispositivo que llegó comprometido. Un firmante comprado a un revendedor de un mercado, o uno que llegó con una tarjeta que ya llevaba una frase semilla, es un problema de la cadena de suministro, y ninguna cantidad de aislamiento arregla una clave que generó otra persona. Cómprelo al fabricante y deje que el dispositivo produzca sus propias palabras.
No hace nada respecto a que usted apruebe la transacción equivocada. Si el coordinador de la máquina conectada ha sido manipulado, el borrador que entrega puede pagarle a un atacante, y el dispositivo aislado firmará exactamente lo que usted confirme. La pantalla del firmante es la última superficie honesta de la cadena, por lo que leer la dirección en ella no es opcional.
Y no hace nada respecto a la coacción, ni respecto a alguien que encuentre el dispositivo y el respaldo en el mismo cajón. Eso es un problema de frase de contraseña o de multisig, no de cableado.
Aislado de la red frente a almacenamiento en frío
Estar aislado de la red es un hecho sobre cómo está cableado un dispositivo; el almacenamiento en frío es un hecho sobre cómo ha vivido una clave. Los dos se separan en ambas direcciones. Una billetera de hardware conectada por cable USB califica como fría y no aislada de la red, porque el secreto nunca cruza el límite del chip aunque el cable esté conectado. Una computadora portátil sin conexión en la que alguna vez escribió una frase semilla ya existente está aislada de la red y nunca fue fría, porque esas palabras ya habían estado en otro lugar. Trate el aislamiento como una mejora disponible dentro del almacenamiento en frío, sensata una vez que el saldo justifica los pasos adicionales, y no como otro nombre para lo mismo.