Cómo configurar una cartera de hardware de forma segura

Una configuración segura de una cartera de hardware empieza por comprar directamente al fabricante. Después, compruebe que llega sin usar, genere una nueva frase semilla en el propio dispositivo, anote la frase fuera de línea, establezca un PIN, instale la app oficial, verifique las direcciones de recepción en la pantalla del dispositivo y haga una prueba con una cantidad pequeña antes de mover importes mayores.

Antes de empezar

Necesita el dispositivo, su app complementaria oficial descargada desde el sitio web del fabricante, un material resistente para la frase semilla y un lugar privado donde trabajar. Consulte cartera caliente frente a cartera fría para entender por qué las carteras de hardware mantienen las claves fuera de línea.

Configuración

1. Compre al fabricante

Figura: Siete pasos para una configuración segura de una cartera de hardware.

Haga el pedido directamente al fabricante o a un distribuidor autorizado. Los dispositivos adquiridos en mercados en línea o a vendedores de segunda mano podrían haber sido manipulados.

2. Revise el dispositivo y el embalaje

Siga las instrucciones del fabricante para comprobar los precintos y la autenticidad. Un dispositivo que llega con una frase semilla ya impresa o rellenada es una estafa: no lo use nunca.

3. Genere una nueva frase semilla en el dispositivo

Deje que el dispositivo cree la frase y anótela a mano tal como aparece en la pantalla del propio dispositivo. Consulte cómo hacer una copia de seguridad de una frase semilla de forma segura.

4. Establezca un PIN

Elija un PIN que no sea obvio. Demasiados intentos fallidos suelen borrar el dispositivo, por eso la copia de seguridad es tan importante.

5. Instale la app oficial y actualice el firmware

Utilice solo la app enlazada desde el sitio oficial del fabricante e instale las actualizaciones de firmware desde dentro de ella.

6. Verifique las direcciones en la pantalla del dispositivo

Al recibir fondos, confirme que la dirección que muestra la app coincide con la dirección que aparece en el dispositivo. El malware puede alterar lo que muestra su ordenador, pero no lo que muestra el dispositivo.

7. Pruebe con una cantidad pequeña

Envíe una cantidad pequeña, y después envíe algo de vuelta, antes de mover importes mayores.

Elegir cómo se conecta

Las carteras de hardware se conectan de diferentes maneras. Los modelos con cable USB se conectan a un ordenador o teléfono. Los modelos con Bluetooth añaden comodidad en el móvil a cambio de un enlace inalámbrico, que los fabricantes protegen, pero que algunos usuarios prefieren evitar. Los modelos aislados del aire (air-gapped) nunca se conectan directamente: intercambian transacciones mediante códigos QR o tarjetas de memoria, de modo que el dispositivo nunca queda vinculado física ni inalámbricamente a una máquina conectada a internet. Los tres tipos mantienen las claves en el dispositivo; la elección depende de la comodidad y de cuánto quiera limitar el contacto del dispositivo con otros equipos.

Leer la pantalla antes de firmar

La pantalla del dispositivo es la parte de la configuración en la que puede confiar cuando su ordenador no es fiable. Antes de aprobar cualquier operación, compruebe en el propio dispositivo:

• La dirección de destino, carácter por carácter al inicio y al final, y, idealmente, también en el centro.
• La cantidad y el activo, incluida la red en el caso de tokens que existen en varias cadenas.
• La comisión, que debe parecer razonable para la red.
• En las interacciones con contratos, lo que el dispositivo indica que hace la transacción. Si muestra solo datos ilegibles, deténgase y verifique con otra herramienta antes de firmar.

Actualizar el firmware de forma segura

Las actualizaciones de firmware corrigen problemas de seguridad y añaden compatibilidad con nuevas monedas, por eso son importantes. Instálelas solo a través de la app oficial del fabricante, nunca desde un enlace recibido por correo electrónico o mensaje, y asegúrese de tener a mano la copia de seguridad de su frase semilla antes de empezar. Una actualización auténtica nunca le pide que escriba su frase semilla en un ordenador. Si durante una actualización se le pide en cualquier lugar que no sea el propio dispositivo, deténgase.

Si el dispositivo se pierde, se roba o se avería

El dispositivo no es su copia de seguridad; la copia de seguridad es la frase semilla. Si se pierde o se avería, compre un dispositivo nuevo, restaure su frase y confirme sus direcciones y saldos. Si se lo roban, el PIN lo protege durante un tiempo, ya que los intentos fallidos repetidos lo borran, pero un ladrón decidido, con tiempo y herramientas, podría intentar extraer datos. La respuesta más segura es restaurar su frase en un dispositivo nuevo y trasladar los fondos a una nueva cartera con una frase nueva.

Guarda el dispositivo, su cable y la caja juntos solo si la frase semilla se almacena en un lugar completamente distinto; el embalaje también puede ayudar a demostrar la autenticidad si alguna vez necesitas soporte del fabricante.

Lo que una billetera de hardware no protege

Una billetera de hardware mantiene tus claves alejadas del malware, pero firma todo lo que apruebes. No puede impedir que envíes fondos a un estafador, que apruebes un permiso malicioso para un token ni que escribas tu frase semilla en un sitio web falso. No puede proteger una copia de seguridad que alguien más haya encontrado, y no ayuda si te obligan a desbloquearla. El dispositivo elimina uno de los mayores riesgos, un ordenador comprometido, y deja el resto en manos de tus hábitos. Consulta qué es un drenador de billeteras.

Uso con un teléfono

Muchos dispositivos funcionan con aplicaciones móviles complementarias mediante cable o Bluetooth. Se aplican las mismas reglas: instala la aplicación solo desde el enlace oficial del fabricante, confirma cada dirección y cada importe en la pantalla del dispositivo y no en el teléfono, y considera el teléfono como no confiable, ya que es el dispositivo con más probabilidades de contener malware o de perderse.

Errores comunes

• Firmar transacciones sin leerlas en la pantalla del dispositivo.
• Introducir la frase semilla en un ordenador o sitio web para «restaurar» o «verificar» la billetera.
• Considerar el dispositivo como copia de seguridad: si se pierde, solo la frase semilla puede restaurar los fondos.

Para conceptos básicos sobre billeteras, lee qué es una billetera de criptomonedas y qué es una frase semilla.

Este artículo es contenido educativo y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Los activos digitales son volátiles y puedes perder el importe que inviertas.

Preguntas frecuentes

¿Puedo usar una sola billetera de hardware para muchas monedas?

Normalmente sí. La mayoría de los dispositivos admiten muchas redes a partir de la misma frase semilla, aunque algunas monedas requieren una aplicación complementaria específica. Revisa la lista de activos compatibles del fabricante antes de comprar.

¿Merece la pena una billetera de hardware para cantidades pequeñas?

Para importes muy pequeños que se usan con frecuencia, una billetera móvil de buena reputación puede ser suficiente. Cuando tus tenencias alcanzan un nivel que no querrías perder, la protección de una billetera de hardware contra el malware de tu ordenador o teléfono vale con creces su coste.

Fuentes

• ¿Qué son las palabras de recuperación? (introduce las palabras de recuperación solo en el dispositivo; nunca en un ordenador) — soporte de BitBox
• Doce palabras que guardan todo el bitcoin que posees (una billetera legítima nunca vuelve a pedirte tu frase semilla; verifica la recuperación) — txid.uk
• Seguridad en la interacción con contratos inteligentes (verifica las direcciones y las transacciones antes de firmar) — Security Alliance