Cómo usar una billetera de hardware

Una billetera de hardware es la mejora individual más efectiva de seguridad cripto disponible para un usuario común. También es fácil usarla de formas que silenciosamente anulan su propósito.

Qué hace realmente

El dispositivo almacena tu clave privada en un chip y nunca la libera. Para enviar cripto, tu ordenador construye una transacción sin firmar y se la pasa al dispositivo. La revisas en la propia pantalla del dispositivo, presionas sus botones físicos para aprobarla, y solo regresa la firma.

Esto importa porque se asume que tu ordenador no es de fiar. Incluso si está totalmente comprometido, el atacante no puede extraer una clave que nunca llega hasta él, y como verificas el destino en la pantalla del dispositivo, un malware que cambia la dirección resulta visible antes de que apruebes.

Comprar una de forma segura

Dos reglas hacen esto concreto. Un dispositivo genuino siempre genera él mismo la frase semilla, en la primera configuración, delante de ti. Si un dispositivo llega con una frase ya impresa en una tarjeta, o con instrucciones para usar una frase suministrada, es un robo: devuélvelo y repórtalo. Y ejecuta la comprobación de autenticidad del fabricante durante la configuración; los dos principales fabricantes ofrecen una.

Configurarla

1. Descarga la app oficial complementaria desde el sitio del fabricante, escrito directamente. No desde un anuncio de búsqueda.
2. Elige «configurar como dispositivo nuevo». Deja que genere la semilla.
3. Anota la frase semilla —en papel o metal, dos copias, dos ubicaciones. Consulta frases semilla: cómo hacer una copia de seguridad correctamente.
4. Establece un PIN para el dispositivo. Esto protege contra alguien que se apodera físicamente del dispositivo; no es la semilla.
5. Verifica la copia de seguridad, y luego envía una pequeña transacción de prueba antes de mover algo significativo.

Usarla en el día a día

El hábito que más importa: lee la pantalla del dispositivo cada vez. La pantalla de tu ordenador puede manipularse; la del dispositivo no. Antes de aprobar, comprueba la dirección de destino y la cantidad en el propio dispositivo, comparando como mínimo los primeros y los últimos caracteres con el destino al que pretendías enviar.

Este es el único comportamiento que anula el malware de intercambio de direcciones, y saltárselo elimina la mayor parte de la protección por la que pagaste.

Contra qué no protege

• Regalar tu frase semilla. Si la escribes en un sitio de phishing, el dispositivo es irrelevante. Esta sigue siendo la forma más común en que los usuarios de billeteras de hardware pierden fondos.
• Aprobar un contrato malicioso. Si firmas deliberadamente una transacción que otorga gasto ilimitado a un contrato hostil, el dispositivo la firma fielmente. Lee lo que apruebas.
• Perder la frase semilla. Un dispositivo roto o perdido se puede recuperar a partir de la frase. Una frase perdida y un dispositivo perdido no.
• La coerción física. Un PIN ralentiza a un atacante que tiene el dispositivo, pero la frase semilla en tu casa es el verdadero objetivo.

Si el dispositivo se rompe o se pierde

No se pierde nada. Compra un reemplazo —del fabricante— y restaura a partir de tu frase semilla. Este es exactamente el escenario para el que existe la copia de seguridad, y por eso importa probarla de antemano.

Qué leer a continuación

A continuación: autocustodia frente a dejar la cripto en un exchange.