Billetera caliente

La velocidad es la característica y la exposición es el precio. Las claves residen en la memoria de una máquina que también ejecuta un navegador, así que cualquier cosa capaz de ejecutar código ahí puede alcanzarlas. El Departamento de Justicia cifró el robo de Bitfinex de 2016 en 119.754 bitcoin, y la misma aritmética se aplica a escala doméstica, donde el atacante es un secuestrador de portapapeles en lugar de un estado.

Cómo funciona

Una billetera caliente almacena el material de claves cifrado en el disco y lo descifra en la memoria cada vez que usted desbloquea la aplicación para firmar. Los sistemas operativos móviles ayudan: tanto iOS como Android ofrecen almacenes de claves respaldados por hardware, aislamiento de aplicaciones y cifrado de disco completo, y una billetera bien construida usa los tres. Nada de eso sobrevive a un dispositivo donde el atacante ya ejecuta código con sus privilegios.

La propiedad distintiva no es la aplicación, es el entorno de firma. Una clave que se ha descifrado en una computadora de uso general queda expuesta a todos los procesos, extensiones de navegador y actualizaciones maliciosas que esa máquina llegue a ejecutar, tanto si ya ha ocurrido algo malo como si no. Caliente es una afirmación sobre la superficie de ataque en el momento de firmar.

Algunos diseños no tienen alternativa. Un nodo de la red Lightning debe responder a las actualizaciones de canal mientras usted duerme, así que sus claves de canal están en línea por definición, y el protocolo lo compensa con transacciones de penalización y watchtowers en lugar de poner la clave fuera de línea. Las aplicaciones con custodia lo resuelven al revés, haciendo que la exposición sea problema de otra persona.

Cuatro vías explican la mayoría de las pérdidas reales, y ninguna es exótica. El malware de robo de información recoge archivos de billetera y datos del navegador. Los secuestradores de portapapeles sustituyen una dirección pegada por la del atacante en el momento en que usted la pega. Agentes de soporte falsos y sitios que imitan a otros convencen a la gente de escribir una frase semilla en un formulario web. Y un aviso conjunto del FBI, la CISA y el Tesoro en abril de 2022 describió a operadores norcoreanos que distribuían aplicaciones de criptomonedas troyanizadas que se comportan con normalidad y exfiltran claves en silencio.

Por qué importa cuando compra bitcoin

Todos los exchanges en los que puede comprar operan billeteras calientes, y así es como un retiro se completa en minutos en lugar de según un calendario. Las plataformas suelen mantener la mayor parte de las monedas de los clientes en almacenamiento profundo y un fondo operativo en línea, razón por la cual un retiro grande puede detenerse para una revisión manual mientras que uno pequeño se procesa de inmediato. Cuando usted lee que un exchange fue vaciado, normalmente lo que desapareció es ese fondo operativo.

Su propia división sigue la misma lógica a menor escala. Mantenga en una billetera caliente solo lo que le molestaría perder, no lo que le arruinaría perder, y mueva el resto en cuanto se acumule. El umbral es personal, pero es un número, y elegirlo de antemano es lo que impide que una billetera de teléfono se convierta en silencio en una cuenta de ahorros de toda la vida.

Las comisiones deciden con qué frecuencia mueve usted los fondos. Una transacción SegWit nativa de una entrada y dos salidas pesa unos 141 bytes virtuales, así que a una comisión de 10 satoshis por byte virtual cuesta aproximadamente 1.410 satoshis vaciar una billetera caliente hacia almacenamiento en frío. Eso es insignificante frente a una transferencia mensual y absurdo frente a una diaria, lo cual es el argumento práctico para dejar que el fondo operativo crezca en lugar de mover cada compra.

Los hábitos de compra también importan aquí. Si usted ejecuta una compra recurrente que retira automáticamente, el destino debería ser la lista de direcciones de su billetera fría, en lugar de una billetera de teléfono que actúe como punto de tránsito, porque un punto de tránsito es un saldo caliente que crece según un calendario que usted fija y luego olvida.

Qué debe ir en una billetera caliente

Parta del propósito de la billetera. Una billetera de teléfono sirve para pagar: la cuenta de un bar, un amigo, una factura Lightning, los montos pequeños del día a día en los que esperar a un dispositivo de hardware resulta absurdo. Dimensionarla como una billetera de bolsillo, aproximadamente un mes del gasto que usted realmente hace en bitcoin, es una regla que sobrevive al contacto con la realidad.

Tres hábitos aportan la mayor parte del beneficio. Dele a la billetera caliente su propia frase semilla, nunca la que protege sus ahorros, para que un teléfono comprometido pierda un fondo operativo y no todo. Instale y actualice solo desde el dominio propio del proveedor, ya que un anuncio de búsqueda con el nombre de una billetera es un canal de distribución conocido para clones. Y compruebe los primeros y los últimos caracteres de cualquier dirección en el propio dispositivo receptor, porque las sustituciones de portapapeles solo funcionan cuando nadie mira dos veces.

Si un saldo caliente llega a superar el umbral que usted fijó, trátelo como la señal para moverlo, no como prueba de que el umbral era demasiado conservador.

Billetera caliente frente a almacenamiento en frío

Caliente y frío describen dónde está la clave en el momento de firmar, no la marca del software. La misma aplicación de billetera puede ser cualquiera de las dos: ejecutándose en su computadora portátil de uso diario es caliente, y ejecutándose en una máquina que nunca ha tocado una red, recibiendo transacciones sin firmar y enviando las firmadas por archivo, es fría. El emparejamiento no es una competencia. Casi todo el mundo debería tener las dos, con el lado caliente dimensionado para la conveniencia y el lado frío dimensionado para las consecuencias.