A menudo se describe una cartera de hardware como algo que hace que sus criptomonedas est\u00e9n a salvo. En realidad hace algo bastante m\u00e1s espec\u00edfico que eso, y en la brecha entre lo espec\u00edfico y la afirmaci\u00f3n general es donde la gente pierde dinero creyendo que est\u00e1 protegida.<\/p>\n
Una cartera de hardware genera y almacena su clave privada dentro de un dispositivo dedicado, y realiza all\u00ed la firma. La clave nunca existe en forma legible en su ordenador o tel\u00e9fono.<\/p>\n
Esto neutraliza toda una categor\u00eda de ataque. El malware que lee archivos, registra pulsaciones de teclado o rastrea la memoria de su ordenador no puede obtener una clave que nunca estuvo presente en \u00e9l. Incluso en una m\u00e1quina totalmente comprometida, el atacante puede ver lo que usted hace, pero no puede firmar una transacci\u00f3n sin el dispositivo, y el dispositivo exige confirmaci\u00f3n f\u00edsica.<\/p>\n
Se trata de una mejora genuinamente grande, y es todo lo que el hardware ofrece.<\/p>\n
El dispositivo firma lo que usted confirma. Si confirma una transacci\u00f3n que env\u00eda sus fondos a un atacante, la cartera de hardware producir\u00e1 fielmente una firma v\u00e1lida para ella.<\/p>\n
Este es el modo de fallo predominante y no tiene nada que ver con la seguridad de la clave. Una interfaz convincente le pide que apruebe algo, la pantalla muestra una transacci\u00f3n que usted no entiende del todo, y usted pulsa el bot\u00f3n. El dispositivo hizo su trabajo a la perfecci\u00f3n. Leer lo que realmente se muestra en la pantalla del dispositivo \u2014 no lo que dice el sitio web que es \u2014 es la \u00fanica defensa, y es el paso que la gente se salta porque el sitio web ya le dijo qu\u00e9 esperar.<\/p>\n
En las redes que las admiten, una aprobaci\u00f3n concede a un contrato permiso para mover un token en su nombre, a veces sin l\u00edmite y a veces indefinidamente. Ese permiso persiste despu\u00e9s de la transacci\u00f3n que lo concedi\u00f3.<\/p>\n
Una cartera de hardware firmar\u00e1 sin problema una aprobaci\u00f3n ilimitada, porque firmar es lo que hace. Los fondos pueden entonces moverse m\u00e1s adelante sin ninguna interacci\u00f3n adicional por su parte ni la del dispositivo. Revisar y revocar aprobaciones es una tarea de higiene aparte que el hardware no realiza.<\/p>\n
El dispositivo protege la clave frente a su ordenador. No protege la frase semilla frente a usted.<\/p>\n
La frase se genera durante la configuraci\u00f3n y se anota a mano, y desde ese momento es una copia en texto plano de cada clave que contiene el dispositivo. Fotografiarla, escribirla en cualquier sitio o guardarla en un servicio en la nube convierte una cartera protegida por hardware en una protegida por software, sin cambiar nada en el dispositivo. Cualquier solicitud de introducir la frase en un sitio web o una aplicaci\u00f3n es un intento de hacer exactamente esto, y no existe una versi\u00f3n leg\u00edtima de esa solicitud. Nuestra entrada del glosario<\/a> explica por qu\u00e9 la frase tiene m\u00e1s peso que cualquier clave individual.<\/p>\n La autocustodia elimina al custodio, lo que elimina tanto el riesgo del custodio como su proceso de recuperaci\u00f3n. Un dispositivo perdido con una frase guardada de forma segura es una molestia. Un dispositivo perdido con la frase tambi\u00e9n perdida es una p\u00e9rdida permanente, sin apelaci\u00f3n, sin l\u00ednea de soporte y sin mecanismo de ning\u00fan tipo.<\/p>\nLo que no resuelve: la p\u00e9rdida<\/h2>\n