Elección y uso de una billetera física.

El principio fundamental es la separación: la clave privada se genera y almacena en un chip aislado que no está conectado directamente a internet. Cuando envía una transacción, el software complementario en un ordenador o teléfono pasa los detalles al dispositivo, que firma la transacción internamente y devuelve solo el resultado firmado y cifrado. La clave en sí nunca queda expuesta al software malicioso de su ordenador.

Lo que no resuelve una billetera física es el error humano. Si introduce una dirección incorrecta por su cuenta, aprueba una transacción fraudulenta sin verificar sus detalles o comparte su frase semilla con alguien que se hace pasar por soporte técnico, el dispositivo no ofrece ninguna protección. Considere la billetera física como una capa dentro de un conjunto más amplio de precauciones, no como una garantía por sí sola.

Compre siempre una billetera física directamente al fabricante o a un distribuidor oficial autorizado. Los dispositivos de segunda mano o las ofertas en plataformas de venta conllevan el riesgo de que el dispositivo ya haya sido manipulado, por ejemplo, preconfigurado con una frase semilla conocida por el vendedor. Al recibirlo, compruebe que el embalaje no muestre signos de manipulación y que los precintos de seguridad estén intactos.

Considere también la compatibilidad con las monedas que realmente utiliza, que el firmware sea de código abierto (para que el código pueda ser auditado públicamente), las actualizaciones periódicas del firmware y cómo ha gestionado el fabricante las vulnerabilidades reportadas anteriormente. Un dispositivo que no ha recibido actualizaciones en años es una opción menos lógica que un modelo con mantenimiento activo.

Durante la configuración, el propio dispositivo genera una nueva frase semilla, normalmente de 12 o 24 palabras. Es importante que estas palabras solo aparezcan en la propia pantalla del dispositivo y nunca se tecleen en un ordenador, teléfono o nota en la nube. Escríbalas a mano en la tarjeta incluida o en un soporte físico similar.

A continuación, establezca un PIN para el propio dispositivo; esto protege contra el uso físico no autorizado, pero no sustituye a la frase semilla como copia de seguridad. Algunos dispositivos ofrecen una frase de paso opcional (una «25.ª palabra» adicional) que crea una billetera oculta; se trata de una función avanzada que añade protección, pero también aumenta el riesgo de perder el acceso usted mismo si olvida la frase de paso.

Tras la instalación, pruebe el procedimiento de recuperación con una cantidad pequeña: envíe una pequeña cantidad de criptomonedas al dispositivo, restaure la billetera utilizando la frase semilla escrita a mano en un segundo dispositivo (recién configurado) o en modo de simulación, y confirme que el saldo coincide. Esto confirma que la copia de seguridad funciona antes de mover importes mayores.

Una técnica de ataque común involucra software malicioso que reemplaza la dirección de recepción en su ordenador por la dirección de un atacante mientras el resto de la pantalla se ve normal. La defensa contra esto reside en la pequeña pantalla de la propia billetera física: compruebe la dirección completa y el importe en esa pantalla para cada transacción, no solo en su ordenador o teléfono.

Tómese el tiempo de comparar la dirección letra por letra, o al menos los primeros y últimos caracteres, con la fuente de la que la obtuvo. En caso de duda, es preferible cancelar la transacción y volver a verificar la fuente antes que forzar una aprobación.

Para importes mayores, algunos usuarios consideran una configuración multifirma (multisig), en la que se requieren varias billeteras físicas para aprobar una transacción. Esto evita que la pérdida o el compromiso de un solo dispositivo dé acceso a todos los fondos, pero requiere más conocimientos técnicos y una planificación cuidadosa de las copias de seguridad.

Una alternativa más sencilla es una segunda billetera física guardada como copia de seguridad, con su propia copia de la frase semilla almacenada por separado en una ubicación física diferente. Esto protege contra pérdidas por incendio, robo o un dispositivo defectuoso sin la complejidad de la multifirma.