De una cartera f\u00edsica se suele decir que pone tus cripto a salvo. Hace algo bastante m\u00e1s concreto que eso, y en la distancia entre lo concreto y esa afirmaci\u00f3n general es donde la gente pierde dinero crey\u00e9ndose protegida.<\/p>\n
Una cartera f\u00edsica genera y guarda tu clave privada dentro de un dispositivo dedicado, y firma all\u00ed dentro. La clave nunca existe en forma legible en tu ordenador ni en tu tel\u00e9fono.<\/p>\n
Eso derrota a toda una categor\u00eda de ataque. El malware que lee archivos, registra pulsaciones de teclado o rastrea la memoria de tu ordenador no puede obtener una clave que nunca estuvo en \u00e9l. Incluso en una m\u00e1quina completamente comprometida, quien ataca puede ver lo que haces pero no puede firmar una transacci\u00f3n sin el dispositivo, y el dispositivo exige una confirmaci\u00f3n f\u00edsica.<\/p>\n
Es una mejora genuinamente grande, y es todo lo que aporta el hardware.<\/p>\n
El dispositivo firma lo que t\u00fa confirmas. Si confirmas una transacci\u00f3n que env\u00eda tus fondos a un atacante, la cartera f\u00edsica producir\u00e1 fielmente una firma v\u00e1lida para ella.<\/p>\n
Esta es la forma de fallo dominante y no tiene nada que ver con la seguridad de la clave. Una interfaz convincente te pide que apruebes algo, la pantalla muestra una transacci\u00f3n que no entiendes del todo, y pulsas el bot\u00f3n. El dispositivo hizo su trabajo a la perfecci\u00f3n. Leer lo que aparece realmente en la pantalla del dispositivo \u2014no lo que dice el sitio web que es\u2014 es la \u00fanica defensa, y es el paso que la gente se salta porque el sitio web ya le dijo qu\u00e9 esperar.<\/p>\n
En las redes que las soportan, una aprobaci\u00f3n concede a un contrato permiso para mover un token en tu nombre, a veces sin l\u00edmite y a veces de forma indefinida. Ese permiso persiste despu\u00e9s de la transacci\u00f3n que lo concedi\u00f3.<\/p>\n
Una cartera f\u00edsica firmar\u00e1 tan tranquila una aprobaci\u00f3n ilimitada, porque firmar es lo que hace. Los fondos se pueden mover despu\u00e9s sin ninguna otra interacci\u00f3n tuya ni del dispositivo. Revisar y revocar aprobaciones es una higiene aparte que el hardware no realiza.<\/p>\n
El dispositivo protege la clave de tu ordenador. No protege la frase semilla de ti.<\/p>\n
La frase se genera durante la configuraci\u00f3n y se anota a mano, y desde ese momento es una copia en texto plano de todas las claves que guarda el dispositivo. Fotografiarla, teclearla en cualquier sitio o guardarla en un servicio en la nube convierte una cartera protegida por hardware en una protegida por software sin cambiar nada del dispositivo. Cualquier petici\u00f3n de introducir la frase en una web o una aplicaci\u00f3n es un intento de hacer exactamente esto, y no existe una versi\u00f3n leg\u00edtima de esa petici\u00f3n. Nuestra entrada del glosario<\/a> explica por qu\u00e9 la frase pesa m\u00e1s que cualquier clave individual.<\/p>\n La autocustodia elimina al custodio, lo que elimina tanto el riesgo del custodio como su proceso de recuperaci\u00f3n. Un dispositivo perdido con la frase guardada a salvo es una molestia. Un dispositivo perdido con la frase perdida es una p\u00e9rdida permanente sin apelaci\u00f3n, sin l\u00ednea de soporte y sin mecanismo de ninguna clase.<\/p>\nLo que no resuelve: la p\u00e9rdida<\/h2>\n