Elemento seguro (secure element)
Un elemento seguro es un chip dedicado, resistente a manipulaciones, diseñado para guardar secretos, como las claves privadas de criptomonedas, y para realizar operaciones criptográficas en su interior, de modo que los secretos nunca salen del chip. La misma clase de hardware protege las tarjetas bancarias, los pasaportes y los sistemas de pago de los teléfonos, y varios fabricantes de billeteras de hardware construyen sus dispositivos en torno a uno.
El chip defiende frente a ataques físicos, no solo de software. Si alguien roba una billetera de hardware, podría intentar extraer las claves sondeando los circuitos, provocando fallos en la alimentación eléctrica o leyendo la memoria directamente. Los elementos seguros certificados están diseñados para resistir estas técnicas: detectan las manipulaciones, limitan en hardware los intentos de PIN y pueden borrar su contenido si sufren un ataque. Por ejemplo, una billetera de hardware con elemento seguro mantiene la semilla dentro del chip y solo exporta firmas de transacciones, de modo que ni siquiera el procesador de propósito general del propio dispositivo llega a manejar las claves en bruto.
Los fabricantes difieren en filosofía: unos valoran la resistencia física certificada de los elementos seguros, mientras que otros prefieren chips de seguridad totalmente de código abierto, y sostienen que un diseño auditable importa más que la certificación de código cerrado que suelen llevar esos chips. Un error común es creer que un elemento seguro hace que una billetera sea imposible de hackear; protege las claves frente a la extracción, pero no puede impedir que un usuario apruebe una transacción maliciosa o escriba su frase semilla en un sitio de phishing, que siguen siendo las principales causas de pérdida.