Monedero de papel

Un monedero de papel es una clave privada, o la semilla de la que se derivan las claves, escrita o impresa en un soporte físico y guardada fuera de línea. Como idea es anterior a los monederos de hardware modernos y fue una respuesta razonable a un problema real: el material que nunca toca un ordenador conectado no puede ser leído por un programa malicioso en él. Sus debilidades son prácticas, no criptográficas. Lo que la generó e imprimió vio la clave; las impresoras guardan copias en cola; el papel arde, se decolora y lo lee cualquiera que abra el cajón; y no hay PIN, ni frase de contraseña, ni segundo factor entre encontrarlo y gastarlo. El fallo mayor está en el gasto: usar un monedero de papel suele significar importar la clave a un programa y, en ese momento, es una clave caliente en una máquina en marcha, con la propiedad de estar fuera de línea perdida para siempre, aunque solo se quisiera mover parte del saldo. Cuando el papel guarda en cambio la frase de recuperación de un monedero que firma en otro dispositivo, nada de esto aplica: la distinción es si la clave llega a teclearse en algo conectado.