Un monedero de hardware es la mejora individual m\u00e1s efectiva en seguridad cripto disponible para un usuario normal. Tambi\u00e9n es f\u00e1cil de usar de formas que anulan silenciosamente su prop\u00f3sito.<\/p>\n
El dispositivo guarda tu clave privada en un chip y nunca la libera. Para enviar criptomonedas, tu ordenador construye una transacci\u00f3n sin firmar y se la pasa al dispositivo. La revisas en la propia pantalla del dispositivo, pulsas sus botones f\u00edsicos para aprobarla, y solo la firma regresa.<\/p>\n
Esto importa porque se asume que tu ordenador no es de confianza. Aunque est\u00e9 totalmente comprometido, el atacante no puede extraer una clave que nunca llega, y como verificas el destino en la pantalla del dispositivo, el malware que intercambia la direcci\u00f3n se hace visible antes de que apruebes.<\/p>\n
Compra directamente al fabricante<\/p>\n
Nunca compres un monedero de hardware de segunda mano, en un anuncio de mercado, ni a un revendedor no autorizado. Un dispositivo manipulado puede venir precargado con una semilla que el vendedor ya conoce. Cada moneda que le env\u00edes va directamente a \u00e9l, a menudo meses despu\u00e9s.<\/p>\n<\/div>\n
Dos reglas hacen esto concreto. Un dispositivo genuino siempre genera la frase semilla por s\u00ed mismo, en la primera configuraci\u00f3n, delante de ti.<\/strong> Si un dispositivo llega con una frase ya impresa en una tarjeta, o con instrucciones para usar una frase suministrada, es un robo: devu\u00e9lvelo y den\u00fancialo. Y ejecuta la comprobaci\u00f3n de autenticidad del fabricante<\/strong> durante la configuraci\u00f3n; ambos proveedores principales ofrecen una.<\/p>\n El h\u00e1bito que m\u00e1s importa: lee la pantalla del dispositivo cada vez.<\/strong> La pantalla de tu ordenador se puede manipular; la del dispositivo no. Antes de aprobar, comprueba la direcci\u00f3n de destino y la cantidad en el propio dispositivo, comparando como m\u00ednimo los primeros y \u00faltimos caracteres con adonde pretend\u00edas enviar.<\/p>\n Este es el \u00fanico comportamiento que derrota al malware de intercambio de direcciones, y salt\u00e1rselo elimina la mayor parte de la protecci\u00f3n por la que pagaste.<\/p>\n No se pierde nada. Compra uno de repuesto, al fabricante, y restaura desde tu frase semilla. Este es exactamente el escenario para el que existe la copia de seguridad, y por eso importa haberla probado de antemano.<\/p>\nConfigur\u00e1ndolo<\/h2>\n
\n
Us\u00e1ndolo d\u00eda a d\u00eda<\/h2>\n
Contra qu\u00e9 no protege<\/h2>\n
\n
Si el dispositivo se rompe o se pierde<\/h2>\n
Qu\u00e9 leer a continuaci\u00f3n<\/h2>\n