Informe de seguridad
Monederos de hardware, explicados
De qué te protege realmente un monedero de hardware, de qué no, y cómo comprarlo y configurarlo sin echar a perder su propósito.
Un monedero de hardware es un pequeño aparato dedicado cuya única función es mantener tus claves privadas lejos del ordenador y del teléfono. Para la mayoría de la gente es la mejora más eficaz posible en la forma de guardar cripto, y también uno de los objetos peor entendidos.
Qué hace en realidad
Las claves se generan en el aparato y nunca salen de él. Cuando quieres mover fondos, el ordenador arma la transacción y se la envía al dispositivo, este muestra los detalles en su propia pantalla, tú apruebas con un botón físico y solo vuelve la firma. Un programa malicioso en tu portátil puede reescribir lo que enseña el navegador, pero no alcanza al aparato ni pulsa el botón por ti.
De qué no protege
Un monedero de hardware no impide que apruebes una transacción dañina. Si te engañan para firmar un permiso que autoriza a un contrato desconocido a mover tus fondos, el aparato lo firmará tal cual se le indica. Tampoco protege una frase semilla que hayas tecleado en una web, fotografiado o guardado en notas en la nube. Y no sirve de nada si pierdes a la vez el aparato y la copia de seguridad.
Comprarlo con seguridad
Cómpralo directamente al fabricante o a un distribuidor autorizado, nunca en un marketplace, una subasta o a un particular. Los aparatos manipulados y las tarjetas de semilla ya rellenadas son una estafa real y recurrente. Un dispositivo legítimo genera una frase semilla nueva delante de ti durante la configuración. Si llega con una frase ya escrita, o te pide introducir una que venía en la caja, está comprometido: detente y contacta con el fabricante.
Configurarlo bien
Escribe la frase de recuperación a mano, en papel o en metal, y guárdala en un sitio resistente al fuego y al agua, distinto de donde esté el aparato. No la teclees nunca en ningún sitio. Pon un PIN. Después envía una cantidad pequeña de prueba, borra el dispositivo y restáuralo desde tu anotación antes de mover dinero real: así compruebas que la copia funciona mientras lo que está en juego es poco.
Conclusión clave
En resumen
Un monedero de hardware traslada tu mayor riesgo desde los atacantes remotos hasta tu propio manejo de la copia de seguridad. Es un intercambio mucho mejor, pero solo si tratas la frase de recuperación como el secreto de verdad y el aparato como un hardware reemplazable.
Más guías
Siguiente