Sus claves
Su clave, fuera del alcance
de su computadora.
Sus bitcoins no están guardados en una caja: están inscritos en un registro público, y lo que decide que son suyos es una larga cadena de caracteres, su clave privada. Quien la posee los gasta. Una billetera instalada en su teléfono o su computadora guarda esta clave en la misma máquina que su navegador, su correo y todo lo que se instala en ella: basta que un solo programa obtenga los permisos necesarios para leerla, y usted no verá nada.
Una billetera de hardware es un pequeño dispositivo, a menudo del tamaño de una memoria USB, cuya única función es mantener esta clave fuera del alcance de cualquier computadora. La transacción se prepara en su pantalla habitual, pero se firma dentro del dispositivo, después de que usted haya leído el importe y la dirección en su propia pantalla. Una máquina infectada puede por tanto pedirle que pague; no puede firmar en su lugar, ni copiar su clave. Esta pantalla es también el único lugar donde la dirección mostrada no es la que un software ha decidido enseñarle, es el fraude más habitual, y una billetera de software no puede hacer nada contra él.
NODECOVE no vende este dispositivo: documentamos cuál elegir, dónde comprarlo sin dar su nombre, y cómo ponerlo en marcha.
De dónde viene la clave, y las doce palabras que hay que copiar en el primer arranque
La clave nace dentro del dispositivo, en el primer arranque, generada al azar solo por él: nunca ha existido en otro lugar, y nunca vuelve a salir. Ningún fabricante, ningún software, ningún servicio la conoce, nadie puede por tanto quitársela, y nadie puede recuperarla en su lugar si lo pierde todo.
En el primer arranque, el dispositivo también le hace copiar doce o veinticuatro palabras. Es su clave en una forma legible, y su único recurso si el dispositivo se pierde, se roba o se moja: esas palabras restauran su billetera en cualquier otro dispositivo. Se copian en papel o se graban en metal; no se fotografían, no se escriben ni en un teléfono ni en un gestor de contraseñas, y nadie, ni el fabricante, ni nosotros, tiene que conocerlas. Quien las lea vacía su billetera sin tocar nunca el dispositivo.
Queda elegir cuál. La pregunta habitual: qué dispositivo es más seguro, ocupa quinientos sitios y ya no aporta nada. Nosotros planteamos otra: ¿qué sabe el fabricante de usted, y puede usted comprobarlo? El mejor dispositivo es el que nunca le ha puesto nombre.
La filtración de 2020: un millón de direcciones, 272 000 fichas con la dirección de entrega
En 2020, la base de clientes de uno de los principales fabricantes se filtró, y luego se publicó en abierto: alrededor de un millón de direcciones de correo, y cerca de 272 000 fichas completas con nombre, dirección postal y teléfono. Personas que habían comprado un dispositivo para proteger su patrimonio se encontraron en una lista pública de probables propietarios de bitcoins, con su dirección de entrega. Estas fichas todavía circulan hoy.
Recomendamos por tanto un dispositivo cuyo firmware sea abierto y verificable, y que funcione sin depender de un servicio del fabricante. Abierto, porque el programa que manipula su clave debe poder ser leído por otros además de quien lo escribió. Sin servicio, porque un dispositivo que exige la aplicación propia del fabricante para funcionar se vuelve inutilizable el día en que la empresa cierra, y hablador mientras existe.
El que citamos, y por qué
Con estos criterios, el Blockstream Jade se sostiene bien: firmware abierto, centrado en bitcoin, y sobre todo reconstruible, el procedimiento publicado por el fabricante permite recompilar en casa la imagen instalada en el dispositivo y comprobar que corresponde realmente al código publicado. No está obligado a creer bajo palabra. No es el único dispositivo serio, y no vendemos ninguno.
No tenemos ningún enlace de afiliación con este fabricante, y no cobramos nada si lo compra. Citamos lo que usamos; nuestro oficio es el nodo y la VPN, no la venta de dispositivos.
Sea cual sea el dispositivo: comprarlo con una tarjeta a su nombre y hacerlo entregar en su domicilio crea exactamente el vínculo que buscaba evitar. Pague en bitcoin, hágalo entregar en otro lugar que no sea su domicilio, o compre en persona. Comparamos ocho dispositivos, licencia por licencia, en la página Proteger sus claves.