Cómo elegir una cartera de hardware

Una cartera de hardware es un pequeño dispositivo que guarda tus claves privadas sin conexión y firma las transacciones en su propia pantalla. Es la herramienta habitual para los ahorros a largo plazo. Esta lección explica qué buscar. No recomendamos marcas.

Qué hace

Tu teléfono u ordenador prepara una transacción y la envía al dispositivo. El dispositivo te muestra los detalles. Pulsas un botón para aprobarla y te devuelve una firma. La clave se queda dentro.

Un programa malicioso en tu ordenador no puede leer la clave. Aun así puede intentar engañarte, y por eso importa la pantalla del dispositivo.

bitcoin.org dice que las carteras de hardware ofrecen «el mejor equilibrio entre una seguridad muy alta y la facilidad de uso».

¿La necesitas?

Pregúntate si perder lo que tienes te haría daño. Si la respuesta es sí, una cartera de hardware es un seguro barato. Si tienes una suma pequeña mientras aprendes, de momento basta con una cartera móvil usada con cuidado.

Seis comprobaciones

1. Dónde la compras. Compra directamente al fabricante o a un distribuidor que figure en la web del fabricante. No compres de segunda mano ni en anuncios de un marketplace. El caso de abajo muestra por qué.

2. Diseño abierto y revisión independiente. Busca código de firmware publicado e investigaciones de seguridad de terceros. Mira cómo respondió el fabricante cuando se encontraron fallos. Ningún dispositivo es perfecto.

3. Una pantalla que muestre la transacción completa. Deberías poder leer la dirección completa y el importe en el propio dispositivo. Si la pantalla solo muestra un código que no puedes interpretar, estás firmando a ciegas.

4. Una copia de seguridad estándar. El dispositivo debería generar una frase semilla estándar de 12 o 24 palabras. Así puedes recuperar tus monedas en un dispositivo de otro fabricante si este se rompe o la empresa cierra.

5. Compatibilidad con lo que tienes. Comprueba que admite tus monedas y funciona con el software de cartera que piensas usar.

6. Un fabricante activo. El firmware debería actualizarse con regularidad. Mira la fecha de la última versión.

Un dispositivo manipulado

En 2023, la empresa de seguridad Kaspersky examinó una cartera de hardware que una víctima había comprado en una web de anuncios clasificados. Parecía auténtica. Por dentro, habían sustituido el chip y alterado el firmware.

El dispositivo no generaba una frase semilla aleatoria. Usaba una de 20 frases que los atacantes ya conocían. Esperaron un mes tras el primer depósito y luego se llevaron el dinero. En ese momento el dispositivo estaba sin usar, porque los atacantes ya tenían las claves.

De aquí salen dos lecciones. Compra en la fuente oficial. Y desconfía de cualquier dispositivo que llegue ya configurado.

Lo que una cartera de hardware no puede hacer

• Proteger una frase semilla filtrada. Si escribes las palabras en una web de phishing, el dispositivo no sirve de nada.
• Impedir que apruebes algo dañino. Firma lo que confirmas.
• Sustituir una copia de seguridad. Los dispositivos fallan. La frase semilla es lo que perdura.

Funciones que puedes ignorar al principio

Las conexiones inalámbricas, las pantallas táctiles y las apps para muchas monedas son comodidades. Lo que te protege son las seis comprobaciones de arriba.