Air gap (aislamiento de red)

Un air gap es la separación física deliberada de un dispositivo de todas las redes, de modo que la máquina que guarda tus claves privadas nunca se conecte a internet, a Bluetooth ni a ningún otro canal por el que pueda llegar un atacante. En las criptomonedas, las configuraciones con air gap se usan para firmar transacciones en un dispositivo sin conexión mientras un dispositivo distinto, conectado, se encarga de transmitirlas a la red.

Un flujo de trabajo típico: se crea una transacción sin firmar en una computadora conectada y se pasa al dispositivo sin conexión como código QR o en una tarjeta microSD; el dispositivo sin conexión, que guarda las claves, la firma y devuelve solo la transacción firmada por el mismo medio; después, la computadora conectada la transmite. Algunas billeteras de hardware están diseñadas en torno a este modelo y se comunican exclusivamente mediante códigos QR, de manera que ningún cable une jamás las claves con una máquina conectada a una red. Por ejemplo, una persona que mantiene sus monedas a largo plazo podría guardar las claves en un dispositivo permanentemente desconectado dentro de una caja fuerte y firmar un retiro dos veces al año mediante códigos QR.

La lógica de seguridad es que el malware no puede robar lo que no puede alcanzar: incluso una computadora conectada totalmente comprometida solo ve transacciones sin firmar y firmadas, nunca las claves. Los riesgos que quedan son el robo físico, los dispositivos comprometidos antes de la configuración y el error del usuario, y los datos que cruzan el air gap siguen teniendo que verificarse, ya que una computadora conectada maliciosa podría presentar una transacción manipulada para que la firmes. Un error común es creer que cualquier billetera de hardware tiene air gap; los dispositivos conectados por USB se acercan en la práctica, pero el air gap estricto significa que no hay ninguna conexión directa.