Reseña de Electrum
Advertencia de seguridad
Electrum es una billetera de bitcoin rápida y ligera que se mantiene desde noviembre de 2011, y lo más importante que hay que saber sobre ella es que nunca debe descargarla de un lugar que no sea electrum.org. El proyecto pone esa advertencia en la parte superior de su propia página principal, y hay una razón.
Desde el 21 de diciembre de 2018, los atacantes han ejecutado una campaña de phishing contra los usuarios de Electrum y no contra Electrum. Servidores maliciosos en la red pública de Electrum podían mostrar mensajes de error con texto enriquecido dentro de la billetera que decían a los usuarios que instalaran una actualización urgente desde un repositorio de apariencia similar. La billetera falsa pedía luego un código de dos factores al arrancar, algo que la real nunca hace antes de un pago, y el dinero desaparecía. La investigación de ZDNet de octubre de 2020 rastreó más de 22 millones de dólares, unos 1.980 BTC, robados con este método desde que empezó la campaña, y SecurityWeek reportó una botnet de más de 150.000 equipos inundando servidores legítimos para que los usuarios acabaran en otros hostiles. Electrum publicó correcciones que quitan el formato HTML de los mensajes de los servidores y ponen en lista negra los servidores conocidos como maliciosos, y el proyecto también afirma que nunca ofrece soporte privado, así que cualquiera que lo contacte como "soporte de Electrum" es un impostor.
Por debajo del ruido, la billetera es una de las piezas de software más sólidas de bitcoin. Verifica sus transacciones por SPV contra servidores que cualquiera puede operar, así que no hay cadena que descargar, y admite billeteras de hardware de Ledger, Trezor y KeepKey, multifirma, almacenamiento en frío con billeteras de solo lectura y firma opcional de dos factores a través de Trustedcoin. Tiene licencia MIT, sus compilaciones son reproducibles y están firmadas por varios compiladores independientes, e incluso el sitio web está protegido: los cambios tienen que estar firmados por dos claves de desarrollador antes de que un script los publique.
Electrum fue escrita por Thomas Voegtlin, quien fundó Electrum Technologies GmbH en Berlín en 2013 para mantenerla. Funciona en Windows, macOS, Linux y Android, donde la compilación oficial está tanto en Google Play como en F-Droid. No hay versión para iOS.
- Fabricante
- Electrum Technologies GmbH
- Tipo
- Billetera de software
- Funciona en
- Android, Windows, macOS, Linux
- Quién tiene las claves
- autocustodia, claves generadas y cifradas en su propia máquina, con las transacciones verificadas por SPV
- Solo bitcoin
- Sí
- Conectividad
- Se conecta a servidores Electrum públicos o a uno que usted mismo opere, y verifica sus transacciones por SPV
- Lanzamiento
- Noviembre de 2011, escrita por Thomas Voegtlin
- Monedas admitidas
- Solo bitcoin, compatible con billeteras de hardware, multisig y almacenamiento en frío de solo lectura
Más billeteras como esta:AndroidWindowsmacOSLinuxSoftwareSolo bitcoin
Ventajas y desventajas
Lo que funciona
- Mantenida de forma continua desde noviembre de 2011, algo que nada más en esta lista puede afirmar
- Ligera: revisa sus transacciones por SPV en lugar de descargar la cadena entera
- Compilaciones reproducibles, firmadas por varios compiladores independientes, con las firmas publicadas junto a cada descarga
- Soporte de billeteras de hardware para Ledger, Trezor y KeepKey, además de multifirma y almacenamiento en frío de solo lectura
- Con licencia MIT, y cualquiera puede operar el software de servidor con el que habla, así que ninguna empresa controla la red
- Una compilación oficial de Android tanto en Google Play como en F-Droid
Lo que conviene vigilar
- Los usuarios son el objetivo de una estafa de actualización falsa que ZDNet rastreó hasta más de 22 millones de dólares en robos para octubre de 2020
- La interfaz da por hecho que usted ya sabe qué son una dirección de cambio y una ruta de derivación
- Las compilaciones de Windows suelen ser marcadas por las heurísticas de los antivirus, algo sobre lo que el proyecto dice que no puede hacer nada
- Sin versión para iOS y sin forma integrada de comprar bitcoin
- La firma de dos factores pasa por un tercero, Trustedcoin, en lugar de por la billetera sola
Vale la pena comparar
- Sparrow WalletLa billetera de escritorio desde la cual coordinar firmantes de hardware y multifirma, con una herramienta de verificación que también revisa las versiones de otros proyectos.
- Bitcoin CoreLa implementación de referencia, y la única billetera aquí que verifica las reglas por sí misma en lugar de confiar en el servidor de otro.
- Blockstream GreenLa billetera de Bitcoin y Liquid de la propia Blockstream, cuya multifirma con cofirma 2FA es su razón de ser y está cerrada a cuentas nuevas desde mayo de 2025.
Comparativas de Electrum
Dato por dato frente a cada billetera del mismo tipo que reseñamos, con un veredicto donde lo decide nuestra valoración.
- Aqua frente a Electrum
- Atomic Wallet frente a Electrum
- Bitcoin Core frente a Electrum
- Blockstream Green frente a Electrum
- BlueWallet frente a Electrum
- Cake Wallet frente a Electrum
- Coinbase Wallet frente a Electrum
- Edge frente a Electrum
- Electrum frente a Exodus
- Electrum frente a Guarda Wallet
- Electrum frente a MetaMask
- Electrum frente a Muun
- Electrum frente a Mycelium
- Electrum frente a Phoenix
- Electrum frente a Sparrow Wallet
- Electrum frente a Trust Wallet
- Electrum frente a Wallet of Satoshi
- Electrum frente a Wasabi Wallet
- Electrum frente a Zengo
Preguntas frecuentes
¿Electrum es segura de usar?
La billetera en sí tiene un buen historial: compilaciones reproducibles, varios firmantes independientes y claves que permanecen cifradas en su propia máquina. El peligro está alrededor de ella. Descárguela solo de electrum.org, verifique la firma GPG e ignore cualquier aviso de actualización que aparezca dentro de la billetera.
¿Cómo evito la estafa de actualización falsa de Electrum?
Nunca instale una actualización porque se lo haya dicho un mensaje dentro de la billetera, porque esos mensajes vienen de los servidores y no de los desarrolladores. Obtenga cada versión de electrum.org, revise su firma y nunca escriba un código de dos factores al arrancar: Electrum solo pide uno cuando usted está enviando.
¿Electrum en sí ha sido hackeada alguna vez?
No. La falla explotada desde diciembre de 2018 era que servidores maliciosos podían mostrar mensajes con formato dentro del cliente, lo que se usó para anunciar billeteras falsas. Electrum parcheó el cliente para quitar ese formato y poner en lista negra los servidores hostiles; las pérdidas vinieron de instalar las falsas.
¿Hay una aplicación de Electrum para iPhone?
No. Electrum publica compilaciones para Windows, macOS, Linux y Android, y la aplicación de Android está tanto en Google Play como en F-Droid. Los usuarios de iPhone necesitan una billetera distinta, como BlueWallet o Muun.
¿Quién está detrás de Electrum?
Thomas Voegtlin la creó en noviembre de 2011 y fundó Electrum Technologies GmbH, con sede en Berlín, en 2013 para desarrollarla y distribuirla. El software tiene licencia MIT y decenas de colaboradores han trabajado en él desde entonces.