Una billetera de hardware es la mejora individual m\u00e1s efectiva de seguridad cripto disponible para un usuario com\u00fan. Tambi\u00e9n es f\u00e1cil usarla de formas que silenciosamente anulan su prop\u00f3sito.<\/p>\n
El dispositivo almacena tu clave privada en un chip y nunca la libera. Para enviar cripto, tu ordenador construye una transacci\u00f3n sin firmar y se la pasa al dispositivo. La revisas en la propia pantalla del dispositivo, presionas sus botones f\u00edsicos para aprobarla, y solo regresa la firma.<\/p>\n
Esto importa porque se asume que tu ordenador no es de fiar. Incluso si est\u00e1 totalmente comprometido, el atacante no puede extraer una clave que nunca llega hasta \u00e9l, y como verificas el destino en la pantalla del dispositivo, un malware que cambia la direcci\u00f3n resulta visible antes de que apruebes.<\/p>\n
Compra directamente al fabricante<\/p>\n
Nunca compres una billetera de hardware de segunda mano, en un anuncio de un mercado en l\u00ednea, o a un revendedor no autorizado. Un dispositivo manipulado puede venir precargado con una semilla que el vendedor ya conoce. Cada moneda que le env\u00edes va directamente a esa persona, a menudo meses despu\u00e9s.<\/p>\n<\/div>\n
Dos reglas hacen esto concreto. Un dispositivo genuino siempre genera \u00e9l mismo la frase semilla, en la primera configuraci\u00f3n, delante de ti.<\/strong> Si un dispositivo llega con una frase ya impresa en una tarjeta, o con instrucciones para usar una frase suministrada, es un robo: devu\u00e9lvelo y rep\u00f3rtalo. Y ejecuta la comprobaci\u00f3n de autenticidad del fabricante<\/strong> durante la configuraci\u00f3n; los dos principales fabricantes ofrecen una.<\/p>\n El h\u00e1bito que m\u00e1s importa: lee la pantalla del dispositivo cada vez.<\/strong> La pantalla de tu ordenador puede manipularse; la del dispositivo no. Antes de aprobar, comprueba la direcci\u00f3n de destino y la cantidad en el propio dispositivo, comparando como m\u00ednimo los primeros y los \u00faltimos caracteres con el destino al que pretend\u00edas enviar.<\/p>\n Este es el \u00fanico comportamiento que anula el malware de intercambio de direcciones, y salt\u00e1rselo elimina la mayor parte de la protecci\u00f3n por la que pagaste.<\/p>\n No se pierde nada. Compra un reemplazo \u2014del fabricante\u2014 y restaura a partir de tu frase semilla. Este es exactamente el escenario para el que existe la copia de seguridad, y por eso importa probarla de antemano.<\/p>\nConfigurarla<\/h2>\n
\n
Usarla en el d\u00eda a d\u00eda<\/h2>\n
Contra qu\u00e9 no protege<\/h2>\n
\n
Si el dispositivo se rompe o se pierde<\/h2>\n
Qu\u00e9 leer a continuaci\u00f3n<\/h2>\n