Billetera de hardware

La pantalla importa tanto como el chip. Una billetera de hardware supone que la computadora a la que se conecta está comprometida, así que la dirección y el monto aparecen en una pantalla que el malware no puede reescribir. Kraken Security Labs demostró en enero de 2020 que un Trezor todavía podía abrirse con acceso físico y unos 75 dólares en herramientas, lo que convierte a estos dispositivos en una defensa contra el robo remoto y no contra un ladrón.

Cómo funciona

El dispositivo crea la semilla por sí mismo, usando su propio generador de números aleatorios, y no existe ninguna interfaz para exportarla. Todo lo demás se deriva de eso: las palabras de la frase semilla se muestran una sola vez en la pantalla del dispositivo para que usted las copie a mano, y las claves derivadas de ellas permanecen detrás de un límite de chip durante el resto de la vida del dispositivo.

Firmar es una conversación con reglas estrictas. Su computadora o teléfono construye una transacción sin firmar, comúnmente como un PSBT bajo BIP-174, y la envía. El dispositivo la analiza, muestra cada dirección de destino, cada monto y la comisión, y espera a que se pulse físicamente un botón. Solo entonces devuelve las firmas. El host nunca ve una clave, y un host que miente sobre a dónde va el dinero queda contradicho por la pantalla que usted tiene en la mano.

El hardware difiere entre fabricantes de formas que vale la pena conocer. Los dispositivos Ledger están construidos alrededor de un elemento seguro certificado, un chip diseñado para resistir la extracción física, con un firmware que no es completamente de código abierto. Los modelos anteriores de Trezor, el One y el Model T, usan un microcontrolador de propósito general con firmware completamente abierto, que es la contrapartida que los investigadores de Kraken explotaron alterando el voltaje del chip. Ningún enfoque es simplemente mejor: uno resiste a un ladrón con laboratorio, el otro resiste a un fabricante con un secreto.

Dos funciones hacen el trabajo de protección del día a día. Un PIN limita los intentos, borrando el dispositivo después de un número fijo de intentos fallidos, de modo que una billetera perdida no es una billetera abierta. Una frase de contraseña BIP-39 actúa como una palabra adicional que nunca se almacena en ningún lugar, produciendo una billetera completamente distinta a partir de la misma semilla, que es lo que permite sobrevivir a una entrega bajo coacción.

Por qué importa cuando compra bitcoin

Compre el dispositivo nuevo, en la tienda propia del fabricante o en un revendedor autorizado, y nunca de segunda mano. El ataque clásico no requiere ninguna habilidad técnica: un dispositivo revendido llega con una tarjeta de recuperación ya rellenada, el comprador sigue la tarjeta incluida en lugar de generar una semilla nueva, y el vendedor vacía los fondos semanas después. Un dispositivo genuino siempre le hace anotar palabras que le muestra por primera vez.

Proteja también los datos de entrega. En julio de 2020, Ledger reveló que su base de datos de comercio electrónico había sido vulnerada, exponiendo alrededor de 1 millón de direcciones de correo electrónico y aproximadamente 272.000 registros detallados que incluían nombres, direcciones postales y números de teléfono. Las monedas nunca estuvieron en riesgo, pero los clientes recibieron correos de phishing convincentes y, en algunos casos, amenazas físicas. Enviarlo a un casillero o a una dirección comercial es una respuesta razonable.

Ledger Recover, anunciado en mayo de 2023, cambió la forma en que se juzga la categoría. El servicio divide una copia cifrada de la semilla entre custodios para los suscriptores, y la reacción en contra se centró en la demostración de que era posible siquiera construir un firmware capaz de sacar material de la semilla. Es de activación voluntaria, y la lección útil es general: su modelo de amenazas tiene que incluir el firmware futuro del fabricante, por lo que vale la pena prestar atención a las compilaciones abiertas y a los lanzamientos reproducibles.

Use el dispositivo desde la primera compra, no desde la primera compra grande. Cuando usted retire de un exchange, genere la dirección de recepción en el dispositivo, verifíquela en la pantalla del dispositivo, y péguela en el formulario de retiro. Nuestras reseñas cubren los modelos que consideramos que vale la pena comprar, y el resumen honesto es que cualquier modelo actual de un fabricante serio es mejor que dejar las monedas en un exchange.

Para qué sirve realmente la pantalla

Considere un retiro rutinario de 0,05 bitcoin. Usted copia una dirección desde el software de su billetera, la pega en el exchange, y la envía. Si la computadora portátil está ejecutando un secuestrador de portapapeles, la cadena que usted pegó no es la cadena que copió, y nada en la pantalla se lo dirá, porque el malware controla la pantalla.

La billetera de hardware rompe ese ciclo de una manera específica: muestra la dirección de recepción en una pantalla sobre la que la computadora portátil no puede dibujar. Comparar los primeros cuatro y los últimos cuatro caracteres toma tres segundos y detecta la sustitución por completo.

La misma lógica explica el robo más grande que ha registrado la industria. El FBI atribuyó el robo de aproximadamente 1,5 mil millones de dólares a Bybit, en febrero de 2025, a actores norcoreanos que manipularon lo que mostraba la interfaz de firma, de modo que las personas que aprobaban la transferencia autorizaron algo distinto de lo que creían estar viendo. Firmar lo que un dispositivo le muestra solo protege cuando el dispositivo realmente le está mostrando la transacción, razón por la cual la aprobación ciega de cualquier cosa que usted no pueda leer en el hardware es el hábito que hay que evitar.

Billetera de hardware frente a billetera de software

Una billetera de hardware es una computadora con un solo trabajo y una sola interfaz; una billetera de software comparte una máquina con todo lo demás que usted ejecuta. Esa diferencia es todo el argumento de seguridad, y es más estrecha de lo que sugiere el marketing: ambas derivan claves a partir de los mismos estándares, producen las mismas direcciones, y pueden restaurar las frases semilla de la otra. Lo que usted compra es aislamiento y una pantalla confiable, no criptografía más fuerte.

Billetera de hardware frente a almacenamiento en frío

Tener una billetera de hardware no es lo mismo que practicar el almacenamiento en frío. El dispositivo es una herramienta, y el almacenamiento en frío es una disciplina: la clave debe nacer en el dispositivo, no debe salir nunca de él, y cada transacción debe verificarse en su pantalla. Un dispositivo inicializado a partir de una frase que usted generó en una computadora portátil ya estaba comprometido antes de que usted empezara, y un dispositivo que usted conecta a diario para hacer clic en avisos sin leerlos ofrece mucho menos de lo que sugiere su precio.