Almacenamiento en frío

Frío describe toda la vida de una clave, no solo el lugar donde descansa. Una clave escrita una vez en una computadora portátil nunca fue fría, pase lo que pase con ella después, mientras que un dispositivo que se conecta por USB sigue siendo frío mientras el secreto nunca salga de él. La amenaza que esto elimina es el robo remoto. La amenaza que introduce es perder su propio respaldo, y esa es la que se ha cobrado muchas más monedas.

Cómo funciona

El almacenamiento en frío es un flujo de trabajo, y el paso de la firma es donde se vuelve real. Una máquina en línea construye una transacción sin firmar, normalmente en el formato de transacción de bitcoin parcialmente firmada definido por BIP-174. Ese archivo pasa al firmante sin conexión por USB, tarjeta microSD o un código QR animado. El firmante comprueba los detalles en su propia pantalla, añade las firmas, y devuelve una transacción firmada que la máquina en línea difunde. Nada secreto hace el viaje de regreso, y la máquina en línea podría estar totalmente comprometida sin que eso cambie el resultado.

Se trata de un espectro, no de un interruptor. Una billetera de hardware conectada a una computadora portátil es fría porque la clave permanece dentro del chip. Un firmante aislado de la red que nunca ha tenido un cable conectado es más frío, ya que elimina la pila USB de la superficie de ataque. Un quórum multisig repartido entre varios dispositivos y varias ubicaciones es aún más frío, porque ningún compromiso por sí solo basta. Cada paso hacia arriba cuesta comodidad, y el peldaño correcto depende del monto, no de cuán serio quiera usted parecer.

El respaldo es la parte que realmente tiene valor. Las claves se recalculan a partir de una frase semilla cuando se necesitan, de modo que el registro físico de esas palabras es el activo: 12 o 24 palabras, idealmente estampadas en acero, opcionalmente protegidas por una frase de contraseña BIP-39 que actúa como un factor adicional guardado en otro lugar, o divididas con partes Shamir de SLIP-0039, de modo que una sola copia encontrada no revele nada.

La verificación no es opcional. Chainalysis estimó en 2020 que probablemente se habían perdido para siempre alrededor de 3,7 millones de bitcoin, la mayoría por claves y respaldos que ya no existen. El almacenamiento en frío se suma a esa estadística en silencio cada vez que un respaldo se anota mal y nunca se prueba.

Por qué importa cuando compra bitcoin

El almacenamiento en frío justifica su incomodidad en un punto concreto: cuando el monto que usted tiene es mayor que el monto que está dispuesto a perder por una infección del teléfono o un fallo de un exchange. Por debajo de esa línea, una billetera de teléfono es suficiente. Por encima de ella, cada mes que usted demora es un mes de exposición innecesaria, y la configuración toma una tarde.

Retire los fondos directamente hacia él. Comprar en un exchange y dejar las monedas allí "hasta que configure bien una billetera" es la forma más común en que la gente termina como acreedora en la quiebra de otra persona. Configure primero la billetera fría, obtenga su dirección de recepción, y deje que el retiro del exchange llegue directamente a ella, de modo que las monedas no pasen tiempo en una billetera caliente intermedia.

Las amenazas realistas para un comprador particular son aburridas. No un actor estatal, sino un malware de robo de información en una computadora portátil, un agente de soporte falso, un familiar que encuentra una frase en el cajón de un escritorio, y un incendio en la casa. El almacenamiento en frío resuelve por completo las dos primeras, y solo una buena disciplina de respaldo resuelve las dos últimas.

Planifique para las personas que necesitarán esto después de usted. Un respaldo que nadie más puede encontrar ni usar es una pérdida con un retraso incorporado, así que anote dónde vive el metal y para qué sirve, guarde esa nota separada de las palabras mismas, y dígale a una persona de su confianza que ambas cosas existen.

Una configuración fría que sobrevive a un incendio en la casa

El papel se incendia en algún punto entre 218 y 246 grados Celsius, y un incendio en una casa habitualmente alcanza varios cientos de grados más que eso, razón por la cual los respaldos de semillas terminan en metal. Pruebas de resistencia independientes realizadas por Jameson Lopp, quien quemó, aplastó y disolvió docenas de productos comerciales, encontraron que las placas de acero inoxidable estampadas o perforadas sobrevivieron donde no lo hicieron las placas delgadas con fichas ranuradas o recubrimientos grabados con ácido.

Una configuración que resiste se ve más o menos así. Genere la semilla en un dispositivo de firma que haya comprado nuevo al fabricante. Estampe las palabras en acero en lugar de escribirlas, ya que la tinta se quema y el lápiz se emborrona. Guarde el metal en un edificio distinto al del dispositivo, de modo que un solo incendio o un solo robo no pueda llevarse ambos. Si usted usa una frase de contraseña, memorícela y deje una copia sellada con un abogado o en una segunda ubicación, nunca en la misma caja que las palabras.

Después, ensaye. Borre el dispositivo, restaure solo a partir del metal, y confirme que la primera dirección de recepción coincide con la que tenía antes. Hágalo una vez al año, y después de cualquier cambio en la configuración. Un respaldo que ha sido restaurado es un respaldo, y todo lo demás es una suposición que usted mantiene en nombre de su futuro yo.

Almacenamiento en frío frente a billetera de papel

El almacenamiento en frío es una práctica; una billetera de papel es una implementación obsoleta de ella. Una billetera de papel es una sola clave impresa como texto y un código QR, generada normalmente en un navegador alrededor de 2013, y sus problemas son estructurales, no estéticos. La computadora que la generó vio la clave. La impresora la guardó en su búfer. Gastar exigía importar la clave completa a un software, y las primeras herramientas a menudo enviaban el cambio a un lugar que el propietario no esperaba, lo que destruía saldos por completo. Un dispositivo de firma moderno arregla todo eso manteniendo el secreto dentro del hardware y sin imprimirlo jamás.