Billetera de papel

Una billetera de papel contiene exactamente un par de claves, generado en un navegador e impreso en una hoja, sin ningún software asociado. El formato alcanzó su punto máximo entre 2011 y 2014, antes de que los dispositivos de firma fueran asequibles y antes de que los respaldos deterministas se convirtieran en el estándar. Cualquiera que todavía tenga una debería trasladar las monedas a una billetera moderna en lugar de confiar en una impresión de hace una década.

Cómo funciona

Estado: hoy en día ninguna billetera mantenida produce billeteras de papel. La práctica se desvaneció después de que se propusieran las frases semilla de BIP-39 en septiembre de 2013 y le siguieran dispositivos de firma económicos, y el reemplazo aceptado es una frase semilla estampada en metal detrás de una billetera de hardware.

Un generador como bitaddress.org, publicado por primera vez en 2011, se ejecutaba enteramente dentro de la pestaña del navegador. Recopilaba entropía a partir del movimiento del ratón, producía una clave privada, derivaba la dirección correspondiente y dibujaba ambas como texto y como códigos QR en una página diseñada para imprimirse. Se imprimía la hoja, se cerraba la pestaña y se pagaba a la dirección. Nada quedaba registrado en ningún lugar: la dirección solo se vuelve visible para el mundo cuando una transacción la paga.

Cuatro cosas salieron mal en la práctica, y ninguna de ellas es criptográfica.

El secreto pasa por una computadora de uso general y una impresora. Las cachés de páginas, las colas de impresión y el almacenamiento interno de las impresoras de oficina conservan, todos ellos, lo que se les pidió que renderizaran, así que un atacante que llegue a cualquiera de las dos máquinas llega a la clave.

La impresión es frágil. La tinta de inyección se corre al mojarse, el papel térmico de los recibos se desvanece hasta quedar en blanco en pocos años, y un código QR con un pliegue que lo atraviesa es una clave que ya no se puede escanear.

Gastar fue lo que realmente lo mató. Una sola clave significa un solo lugar para guardar valor, así que un gasto parcial necesita un destino para el cambio. El software que importaba la clave en lugar de barrerla pagaba el cambio a una dirección que el papel desconocía por completo, y los propietarios que archivaban la hoja y borraban el software perdían el resto.

La privacidad se fue con ello. Una sola clave significa una sola dirección, así que todos los pagos que se recibían caían en el mismo identificador público, y cualquiera que lo conociera podía leer todo el historial de saldos. Las billeteras deterministas solucionaron eso entregando una dirección nueva por cada pago, algo que una hoja impresa no puede hacer.

Dónde aparece

Las billeteras de papel aparecen en herencias, cajas de seguridad y regalos hechos alrededor de 2013, junto con las monedas físicas Casascius, cuyo creador dejó de incrustar claves privadas a finales de 2013 después de que FinCEN le dijera que la práctica lo convertía en un transmisor de dinero.

Si una llega a sus manos, bárrala en lugar de importarla. Barrer construye una única transacción que traslada todo el saldo a una billetera que usted controla, lo que termina por completo con el problema del cambio. Primero busque la dirección en un explorador de bloques, usando solo el lado público, para saber qué hay allí antes de escribir cualquier secreto. Luego, trate la hoja como pública desde el momento en que la clave toca un teclado o una cámara, porque no puede saber qué más la vio.

Billetera de papel frente a almacenamiento en frío

Una billetera de papel es un formato de almacenamiento; el almacenamiento en frío es la propiedad de que una clave nunca entre en contacto con un dispositivo conectado a internet. Las dos cosas se equiparan porque el papel parece estar fuera de línea, pero una clave creada en un navegador e impresa por una impresora ya ha pasado por dos máquinas conectadas a una red antes de que se seque la tinta. Una billetera de hardware genera su secreto dentro de un chip sin ninguna interfaz para exportarlo, y eso es lo que siempre se supuso que significaba la afirmación de estar fuera de línea.