Monedero de hardware
Un monedero de hardware es un dispositivo físico diseñado para custodiar claves privadas y firmar transacciones de criptomonedas, por separado de un equipo conectado a Internet. En una configuración habitual de monedero Bitcoin (en inglés), el software complementario prepara una transacción, el monedero de hardware la firma y el software complementario la transmite a la red. Esta separación puede reducir la exposición al malware del dispositivo conectado, pero no hace que un monedero sea inmune al robo o a la vulneración.[1]
Funcionamiento
El monedero conectado a la red y el dispositivo de firma cumplen funciones distintas. El software complementario puede consultar saldos y preparar transacciones sin firmar, sin tener las claves de gasto. El dispositivo de firma revisa y firma los datos de la transacción y devuelve el resultado para transmitirlo a la red. El formato de Bitcoin Partially Signed Bitcoin Transaction (PSBT) ofrece una forma estándar de intercambiar información de transacciones entre el software y los dispositivos de firma.[2]
La pantalla del dispositivo permite consultar los detalles de la transacción de forma independiente del ordenador anfitrión. Su utilidad depende de la integridad del dispositivo y de los datos que su software pueda interpretar y mostrar. En las interacciones con contratos inteligentes, la firma ciega consiste en aprobar datos cuyo significado no se puede comprobar adecuadamente en el dispositivo. La decodificación de la transacción en un formato legible puede facilitar su revisión, pero la compatibilidad depende del dispositivo, la aplicación y el contrato; una firma válida aún puede autorizar una transferencia no deseada.[3]
Copias de seguridad y recuperación
Muchas billeteras deterministas derivan claves de una semilla respaldada por una frase mnemotécnica de recuperación. BIP 39 especifica frases mnemotécnicas generadas a partir de entropía aleatoria. Al derivar la semilla, se utiliza una frase de contraseña opcional junto con la mnemotecnia. La frase de contraseña no tiene por qué ser una sola palabra adicional: una frase distinta produce una semilla distinta.[4]
Una frase de recuperación permite restablecer el acceso sin el dispositivo original; si se divulga, puede anular la protección del hardware. La recuperación requiere una billetera compatible y los datos de respaldo correctos; una billetera protegida por frase de contraseña también requiere la frase exacta. Perder esa frase puede impedir la recuperación aunque se conserve la mnemotecnia. El PIN del dispositivo y la frase de contraseña de recuperación cumplen funciones distintas.[5]
Límites de seguridad
El aislamiento de las claves reduce algunos riesgos de un dispositivo anfitrión vulnerado, pero no garantiza que la transacción que se aprueba sea segura. Las interfaces maliciosas, las solicitudes de firma ilegibles y la divulgación de material de respaldo siguen siendo riesgos. En diciembre de 2023, el software malicioso Ledger Connect Kit cargado por aplicaciones descentralizadas indujo a usuarios a firmar transacciones que drenaban activos, según el informe de Ledger.[6]
La manipulación física también puede afectar información fuera de un chip protegido. El 13 de octubre de 2026, The Record informó de la versión de Ledger según la cual unos implantes en dispositivos vendidos por el distribuidor del Sudeste Asiático CryptoBilis capturaban las frases de recuperación que se mostraban durante la configuración. The Record informó de la advertencia de Ledger de que esos dispositivos podrían superar las comprobaciones de autenticidad porque el Secure Element seguía intacto. En la fecha de ese informe, Ledger no había confirmado los modelos afectados ni las pérdidas totales. Esto ilustra una limitación de esas comprobaciones en el ataque descrito, pero no demuestra que estén afectados todos los modelos de monederos de hardware.[7]
Dispositivos e investigación
Trezor y Ledger son ejemplos de familias de monederos de hardware. Los diseños y las capacidades varían, por lo que las comparaciones deben distinguir entre dispositivos concretos y versiones de software, en lugar de presentar marcas enteras como universalmente seguras.[3][1]
El modelo original Ledger Nano S se presentó en 2016; en 2022, Ledger anunció que dejaría de fabricarlo y lo sustituiría por Nano S Plus.[8]
Por separado, Joe Grand documentó la ingeniería inversa de un implante real en un Ledger Nano X; las diapositivas de la presentación se revisaron el 29 de mayo de 2026. El dispositivo estudiado se identificó como Nano X; los informes posteriores sobre el distribuidor no establecieron qué modelos estaban afectados.[9]
Véase también
Referencias
- ↑ 1,0 1,1 Bitcoin Developer Guide: Wallets, signing-only wallets and hardware wallets. Accessed 19 October 2026.
- ↑ BIP 174: Partially Signed Bitcoin Transaction Format. Accessed 19 October 2026.
- ↑ 3,0 3,1 Trezor: Clear Signing on Trezor. Accessed 19 October 2026.
- ↑ BIP 39: Mnemonic code for generating deterministic keys. Accessed 19 October 2026.
- ↑ Trezor: What is a passphrase?. Accessed 19 October 2026.
- ↑ Ledger: Security Incident Report, 20 December 2023.
- ↑ Alexander Martin, The Record: Ledger says hardware implant in cryptocurrency wallets stole recovery phrases, 13 October 2026.
- ↑ Ledger: Commemorating The Ledger Nano S, 22 June 2022.
- ↑ Grand Idea Studio: Reverse Engineering a Ledger Nano X Hardware Implant. Accessed 19 October 2026.