Billeteras de hardware: cómo funcionan y cómo elegir una

Una billetera de hardware es un pequeño dispositivo dedicado que mantiene tus claves privadas totalmente fuera de tu computadora y de tu teléfono. Las transacciones se envían al dispositivo, se firman dentro de él y solo la firma vuelve a salir: las claves nunca tocan una máquina conectada a internet. Esa única propiedad frustra la mayor parte de los robos basados en malware, y por eso las billeteras de hardware son la recomendación estándar para guardar cantidades que de verdad te molestaría perder.

El problema que resuelven las billeteras de hardware

Una billetera de software («caliente») en tu computadora portátil o en tu teléfono almacena las claves en un dispositivo de uso general que también ejecuta navegadores, correo, descargas y cientos de aplicaciones, cualquiera de las cuales puede ser una vía de infección. Si el malware llega a un dispositivo que guarda claves, puede copiarlas en silencio y vaciar todas las cuentas con calma. Te enterarías cuando tu saldo llegara a cero.

Una billetera de hardware cambia la arquitectura. La clave se genera en el dispositivo y, por diseño, no tiene ninguna vía de exportación. Cuando quieres enviar criptomonedas, tu computadora construye una transacción sin firmar y se la pasa al dispositivo; el dispositivo muestra en su propia pantalla lo que está a punto de firmar —dirección de destino, importe, comisiones—; tú lo apruebas con los botones físicos del dispositivo; la transacción firmada vuelve. Ni siquiera una computadora totalmente comprometida puede extraer la clave. Lo peor que puede hacer es proponer una transacción maliciosa, que es precisamente la razón de que el dispositivo tenga su propia pantalla: verificas los detalles en una pantalla en la que el malware no puede dibujar.

Esto traslada la carga de la seguridad de «mantener limpio un sistema operativo entero» a «leer la pantalla del dispositivo antes de pulsar el botón», una tarea mucho más pequeña y a escala humana.

Qué hay dentro: elementos seguros y arquitectura

La mayoría de las billeteras de hardware se construyen en torno a uno de dos enfoques, y muchas los combinan.

Los elementos seguros son chips resistentes a la manipulación del tipo que se usa en las tarjetas bancarias y los pasaportes. Están diseñados para resistir ataques físicos —fallos inducidos por variaciones de voltaje, análisis del consumo eléctrico, decapsulación del chip bajo un microscopio— de modo que incluso un ladrón con tu dispositivo y un laboratorio lo tiene difícil para extraer la clave. Los elementos seguros llevan clasificaciones de certificación (niveles EAL de Common Criteria, normalmente EAL5+ o superiores en este ámbito) que cuantifican la resistencia probada. La contrapartida es que el firmware de los elementos seguros suele ser de código cerrado bajo acuerdos de confidencialidad (NDA) con el fabricante, lo que parte de la comunidad considera un coste en transparencia.

Los microcontroladores generales con firmware abierto hacen la apuesta contraria: todo auditable, nada oculto, pero con una resistencia física a la manipulación más débil. Para estos dispositivos, la función de passphrase (un secreto adicional que no se guarda en el dispositivo) es la mitigación estándar frente a la extracción física.

Alrededor del chip, importan otras decisiones de diseño:

• La pantalla y los botones son la frontera real de seguridad: un dispositivo cuya pantalla muestra con claridad las direcciones y los importes completos es más seguro en la práctica que uno con un chip más robusto pero con una pantalla tan reducida que no vas a leer.
• La protección con PIN con medidas contra la fuerza bruta (borrado o retrasos tras un puñado de intentos fallidos) protege un dispositivo perdido o robado.
• La verificación del firmware garantiza que el dispositivo solo ejecute código firmado por el fabricante, lo que bloquea el firmware manipulado.

Air gaps, USB y Bluetooth

Las billeteras con «air gap» (aisladas de la red) nunca se conectan a una computadora: las transacciones sin firmar pasan al dispositivo mediante códigos QR o una tarjeta microSD, y las transacciones firmadas vuelven del mismo modo. El atractivo es eliminar el cable como superficie de ataque.

Valoración honesta: la diferencia entre un dispositivo USB bien implementado y uno basado en QR es menor de lo que insinúa el marketing. El protocolo USB de una buena billetera de hardware es estrecho y trata al host como hostil de todos modos; la vía de datos del QR puede transportar cargas maliciosas igual que un cable. El air gap sobre todo aporta claridad psicológica y elimina una clase de errores de controladores o de conexión de baja probabilidad. El Bluetooth añade comodidad para el uso móvil con una superficie de ataque algo mayor: los fabricantes cifran el canal y la clave sigue sin salir nunca del dispositivo, pero un cable o un QR es la opción más conservadora.

Donde el dispositivo se gana de verdad su sitio es lo mismo en todas las variantes: claves generadas y almacenadas sin conexión, transacciones verificadas en una pantalla de confianza.

Un marco honesto para elegir una

Aquí no hay afiliaciones: evalúa cualquier dispositivo, actual o futuro, con estos criterios:

1. Trayectoria y escrutinio. Prefiere los dispositivos que llevan años en el mercado, que han sido atacados públicamente por investigadores y que se han parcheado con transparencia. Un largo historial de vulnerabilidades divulgadas y corregidas es una buena señal; significa que hay gente mirando.
2. Código abierto donde importa. Lo ideal es un firmware totalmente abierto; como mínimo, el software cliente y el protocolo de la billetera deberían poder auditarse, y el fabricante debería documentar qué ve y qué no ve el elemento seguro.
3. Política de gestión de la semilla. La semilla debería generarse en el dispositivo y mostrarse solo en el dispositivo. Desconfía de cualquier producto o «función» que pueda transmitir material de la semilla fuera del dispositivo, aunque sea cifrado: los servicios de recuperación o copia de seguridad que suben fragmentos de la clave cambian de raíz el modelo de confianza, y debes decidir sobre eso de forma consciente, no por defecto.
4. Calidad de la pantalla. Vas a verificar direcciones en esta pantalla durante años. Ver la dirección completa es mejor que ir desplazando fragmentos.
5. Compatibilidad con criptomonedas y aplicaciones. Comprueba que las cadenas que realmente usas estén admitidas de forma nativa o a través de billeteras de terceros bien mantenidas.
6. Empresa y cadena de suministro. Un fabricante que ha filtrado datos de compra de clientes ya ha puesto dianas en los hogares de sus usuarios: plantéate el envío a un punto de recogida o usar un nombre de entrega neutro. Compra solo al fabricante o a un revendedor autorizado, nunca de segunda mano ni en anuncios de marketplaces; un dispositivo de 79–179 dólares no merece un ahorro de 20 dólares en una fuente poco fiable.
7. Sentido común con el precio. Los dispositivos convencionales se agrupan aproximadamente entre 60 y 200 dólares. Por encima de eso, a menudo estás pagando pantallas táctiles y acabados, no seguridad.

Límites: de qué no te salvará una billetera de hardware

Una billetera de hardware no es un campo de fuerza, y conocer sus límites forma parte de usarla bien.

• No puede arreglar una semilla filtrada. Si escribes la frase de recuperación en un sitio web («validación del firmware», «herramienta de sincronización», «soporte»), el dispositivo es irrelevante: los fondos se han ido. La frase no va a ningún sitio salvo al propio dispositivo durante la configuración o la recuperación.
• No puede ayudar si no lees la pantalla. Aprobar a ciegas lo que aparezca echa por tierra todo el diseño. Esto importa sobre todo en las interacciones con contratos inteligentes, donde el «importe» puede ser una aprobación que concede derechos de gasto en lugar de una transferencia.
• No protege los fondos que nunca trasladaste a ella. Un dispositivo en un cajón no protege nada mientras las monedas están en un exchange.
• No es una copia de seguridad. El dispositivo puede romperse y puedes perderlo; la copia de seguridad de la frase semilla es lo que hace duraderos los fondos. Dispositivo y copia de seguridad son dos sistemas distintos que necesitan cuidado.
• La coacción sigue funcionando. Ningún chip resiste una amenaza hecha en persona. Para tenencias muy grandes, eso es un argumento a favor de una multifirma o de cuentas separadas por passphrase, en lugar de un único dispositivo más potente.