Conclusión principal: La firma transparente consiste en revisar todos los detalles legibles para las personas de una transacción en la propia pantalla de tu billetera de hardware antes de aprobarla. Ves el importe real, la dirección de destino real y la comisión real de la red. Lo contrario es la firma ciega, en la que tocas «aprobar» algo que en realidad no puedes ver. ELLIPAL Titan realiza firmas transparentes en una pantalla de 4 pulgadas, por lo que cada transacción es completamente visible antes de firmarla.
Referencia rápida
| Término | Qué significa |
|---|---|
| Firma clara | Revisar todos los detalles de una transacción en la propia pantalla de tu billetera antes de aprobarla |
| Firma a ciegas | Aprobar una transacción sin ver lo que realmente hace, confiando en que es lo que afirma ser |
| Detalles de la transacción | El importe, la dirección de destino, la red y la comisión que definen lo que hace una transacción |
| Pantalla segura | Una pantalla integrada en la propia billetera de hardware, aislada de tu teléfono o computadora |
| Dirección de destino | La dirección a la que se envían tus fondos, que es el objetivo más común de manipulación |
Una pregunta que casi nadie se hace antes de tocar «aprobar» es si realmente sabe qué acaba de firmar. Para muchas personas, la respuesta honesta es que no. Tocan «aprobar» en su teléfono, confían en que la aplicación les muestra la verdad y siguen adelante. La mayoría de las veces todo sale bien, pero para algo que controla tu propio dinero, «la mayoría de las veces» es un estándar bajo.
La firma transparente es la alternativa. Ves la transacción completa antes de que se firme nada: el importe real, la dirección de destino real y la comisión real, todo en una pantalla que controlas tú. No hay que adivinar ni confiar en que una pantalla muestre la verdad cuando otra cosa podría haberla modificado en silencio.
Esta guía explica qué significa realmente la firma transparente, por qué la pantalla en la que se realiza importa más de lo que suele pensarse y cómo la gestiona ELLIPAL Titan.
¿Qué es la firma transparente?
La firma transparente consiste en mostrar los detalles completos y legibles para las personas de una transacción en la propia pantalla de una billetera de hardware, para que puedas verificar exactamente lo que estás autorizando antes de aprobarlo.
Cuando envías criptomonedas, en realidad no estás «enviando» nada como cuando envías un mensaje. Estás autorizando una transacción al firmarla con tu clave privada, para que la red la acepte como genuinamente tuya. Esa firma es lo que hace que la transacción sea definitiva y, una vez realizada, no se puede revertir.
La pregunta importante es si estás firmando lo que crees que estás firmando. La firma transparente responde a esa pregunta mostrándote todo, en un lenguaje claro, directamente en la propia billetera: a quién se enviarán los fondos, cuánto, en qué red y cuánto cuesta. Lo lees, lo confirmas y solo entonces se firma.
¿Cuál es la diferencia entre la firma transparente y la firma ciega?
Lo contrario de la firma clara es la firma a ciegas, que consiste en aprobar una transacción sin poder ver lo que realmente hace. A veces se debe a que la cartera muestra un hash en lugar de detalles legibles. Otras veces, la única pantalla involucrada es la de tu teléfono, y tu teléfono es el dispositivo al que con mayor probabilidad ha llegado un atacante.
| Firma clara | Firma a ciegas | |
|---|---|---|
| Lo que ves | Todos los detalles de la transacción, en lenguaje sencillo | Un hash, datos truncados o nada significativo |
| Dónde verificas | En la propia pantalla aislada de la cartera | A menudo, en el teléfono o la computadora que realiza la solicitud |
| En qué confías | Tus propios ojos | Que la solicitud es legítima |
| Cuándo detectarías un problema | Antes de firmar, cuando aún no hay riesgo | Después de que los fondos desaparecen |
La diferencia práctica está en cuándo descubres que algo va mal. Con la firma clara, lo detectas mientras aún puedes detener la transacción. Con la firma a ciegas, solo te enteras después de que sea irreversible.
¿Por qué importa tanto la pantalla?
Una cartera de hardware solo es tan honesta como la pantalla en la que te muestra la transacción. Si la única pantalla del proceso es la de tu teléfono, confías en que tu teléfono te diga la verdad. Los teléfonos ejecutan mucho software, parte del cual no elegiste. El malware que llega a un teléfono puede cambiar discretamente lo que se muestra, haciendo que creas que estás enviando fondos a tu propia dirección; la pantalla lo confirma, pero la transacción termina en otro lugar completamente distinto.
Una cartera de hardware con su propia pantalla rompe esa dependencia. La transacción se te muestra en una pantalla que tu teléfono no puede tocar y que el malware no puede modificar. Lo que ves en esa pantalla es lo que firmas, sin nada más ni nada oculto.
El tamaño también importa. Una dirección de criptomonedas es larga y, en una pantalla diminuta, solo ves un fragmento o te rindes y confías. ELLIPAL Titan utiliza una pantalla de 4 pulgadas, lo suficientemente grande para mostrar la dirección de destino completa, el importe completo, la red y la comisión, todo legible de un vistazo. No tienes que entrecerrar los ojos ni desplazarte más allá de la parte importante.
Firma clara. Cada transacción, completamente visible en una pantalla de 4 pulgadas, antes de aprobarla.
Cómo funciona la firma clara en ELLIPAL Titan
Una pregunta frecuente es si escanear un código QR añade un paso adicional. Sí, y ese paso es precisamente el objetivo.
Titan está aislado de cualquier red, por lo que no tiene Wi-Fi, Bluetooth, datos USB ni cable. Se comunica con tu teléfono mediante códigos QR, escaneados con las cámaras. Algunas personas ven esto y lo consideran complejo. Desde otra perspectiva, ese paso es el momento en que por fin ves lo que estás firmando, en una pantalla a la que nada más puede acceder. El proceso es:
- Tu teléfono crea la transacción. Eliges el activo, el importe y el destino en la aplicación ELLIPAL. La aplicación lo convierte en un código QR y todavía no se ha firmado nada.
- Titan escanea el código QR y te muestra todo. Acercas Titan al teléfono. Su cámara lee el código QR y la transacción completa aparece en la pantalla de 4 pulgadas de Titan: importe, dirección de destino, red y comisión.
- La lees y luego la apruebas. Si todos los detalles coinciden con lo que pretendías, la apruebas en el propio dispositivo. Titan firma internamente, utilizando una clave que se genera y almacena sin conexión dentro del dispositivo.
- La transacción firmada vuelve como un código QR. Tu teléfono lo escanea y la transmite a la red.
Ese paso adicional no es una fricción. Son los pocos segundos en los que dejas de confiar y empiezas a verificar, en la única pantalla de toda la cadena que no se puede falsificar.
¿Qué puede detectar realmente la firma clara?
La firma clara es una comprobación práctica que detecta las formas más comunes en que una transacción puede salir mal:
- Una dirección de destino cambiada. El malware que altera direcciones cambia el destino de los fondos. En la pantalla de Titan, ves el destino real antes de firmar, y una dirección incorrecta resulta evidente.
- Un importe que no es el que escribiste. Ves el importe exacto que se autoriza, en lugar del importe que supones que introdujiste.
- La red equivocada. Enviar por la cadena equivocada es un error fácil y costoso. La red se muestra claramente antes de que confirmes.
- Un contrato que hace más de lo que esperabas. Cuando interactúas con un contrato inteligente, la firma clara te muestra lo que realmente estás aprobando, en lugar de un aviso genérico de «aprobar».
En todos los casos, el valor es el mismo. Te enteras antes de firmar, cuando todavía no te cuesta nada.
Un historial comprobado, no solo una promesa
La arquitectura es la razón adecuada para confiar en una billetera, pero es justo preguntarse si realmente ha resistido a gran escala, con el paso del tiempo y con dinero real en ella.
Más de 1 millón de usuarios. Más de 140 países. Air-gapped desde 2018.
ELLIPAL lleva desarrollando billeteras de hardware con aislamiento de red y firma clara desde 2018. El enfoque se ha mantenido constante porque no ha necesitado revisiones. Diseñar la seguridad como parte de la arquitectura, en lugar de añadirla después, es lo que permite que siga funcionando de la misma manera mientras cambia el mundo que la rodea.
¿Cuáles son las ventajas y desventajas de la firma clara?
La versión honesta del equilibrio:
Ventajas
- Verificas la transacción real, en lugar de una copia que tu teléfono generó por ti.
- Una pantalla grande muestra la dirección completa, sin truncarla, sin entrecerrar los ojos y sin tener que adivinar.
- Detecta la manipulación antes de que te cueste caro, en lugar de hacerlo después.
- Funciona igual para un envío sencillo o una interacción compleja con un contrato.
Contras
- Tarda unos segundos más que tocar ciegamente para aprobar. Para los fondos de la mayoría de las personas, vale la pena hacer ese intercambio.
- Tienes que mirar de verdad. La billetera te muestra todo; la comprobación final sigue estando en tus manos.
- Una pantalla real significa un dispositivo real, más grande que un dispositivo tipo llavero, ya que no puedes leer una transacción en algo del tamaño de una moneda.
Preguntas frecuentes sobre la firma clara
¿Qué es la firma clara en el mundo de las criptomonedas?
La firma clara consiste en revisar en la propia pantalla de tu billetera de hardware todos los detalles de la transacción, legibles para humanos (importe, dirección de destino, red y comisión), antes de aprobarla. Verificas exactamente lo que estás autorizando, en lugar de confiar en una solicitud que no puedes ver por completo.
¿Cuál es la diferencia entre la firma clara y la firma a ciegas?
La firma clara te muestra la transacción completa en la propia pantalla de la billetera antes de firmar. Firmar a ciegas significa aprobar una transacción sin ver lo que realmente hace. Con la firma clara detectas un problema antes de firmar; al firmar a ciegas, te enteras después.
¿Por qué es arriesgado firmar a ciegas?
Porque estás autorizando algo que no puedes verificar. Si los detalles fueron alterados (una dirección sustituida, un importe diferente), no tienes forma de notarlo antes de que se cree la firma y la transacción se vuelva definitiva.
¿ELLIPAL Titan admite la firma clara?
Sí. Cada transacción se muestra completa en la pantalla de 4 pulgadas de Titan, incluidos el importe, la dirección de destino, la red y la comisión, antes de que la apruebes en el propio dispositivo.
¿Por qué una billetera de hardware necesita su propia pantalla?
Para que puedas verificar las transacciones en una pantalla que tu teléfono o computadora no pueden alterar. Sin una pantalla en la billetera, confías en que el dispositivo que realiza la solicitud te diga la verdad sobre ella.
¿El paso del código QR hace que firmar sea más complicado?
Añade unos segundos, pero ese paso es lo que muestra la transacción completa en la propia pantalla aislada de Titan, donde puedes ver y verificar todo antes de firmar. La claridad es la razón de ese paso.
¿La firma clara puede prevenir el malware que sustituye direcciones?
Te permite detectarlo. El malware que altera direcciones cambia el destino de los fondos, pero el destino real sigue apareciendo en la pantalla de la billetera antes de que lo apruebes, por lo que una dirección sustituida es visible mientras aún puedes rechazarla.
Mantener el control de tus criptomonedas no requiere conocimientos especializados. Lo que requiere es poder ver lo que estás firmando antes de aprobarlo.
Hazte cargo. Luego úsalo.
¿Quieres ver la firma clara por ti mismo?
- Explora el dispositivo: Página del producto ELLIPAL Titan 2.0
- Conoce la arquitectura: Cómo la firma Air-gapped mantiene tu clave fuera de línea
- ¿Te mudas desde un exchange? Cómo transferir criptomonedas desde un exchange centralizado a una billetera de hardware
Nota de seguridad: Ninguna configuración de autocustodia elimina todos los riesgos. La firma clara y la arquitectura Air-gapped eliminan categorías importantes de riesgo, pero no eliminan los riesgos físicos, de la cadena de suministro, del firmware, de ingeniería social ni de errores del usuario. Verifica las direcciones de destino en la pantalla del dispositivo, compra tu billetera de hardware a una fuente oficial, no compartas ni introduzcas digitalmente tu frase de recuperación y mantén el firmware actualizado. Este artículo ofrece información educativa general sobre la arquitectura de las billeteras. No constituye asesoramiento financiero, de inversión ni de custodia.
Progreso: 5/7 completado (firma clara). Cambios principales: eliminar los 33 guiones largos; eliminar el recurso retórico clásico de la IA, como "Eso no es complejidad. Eso es claridad."; cambiar la metarretórica de "'la mayor parte del tiempo' exige mucho" por "es un estándar bajo"; unir las dos frases dramáticas "Lo hace. Y ese paso es el objetivo central."; transformar la plantilla invertida de "X no es Y, es Z" de "no es una comparación de características. Es la diferencia entre..." en una afirmación natural; convertir la pregunta retórica "¿acaso escanear un código QR no añade un paso adicional?" en una afirmación.、、Cambiar los tres contenedores con estilos a...
。 Siguiente: firma Air-gapped. Siguiente Leer un archivo, crear un archivo Air-gapped 改好。复制下面整段，进 Shopify → Content → <> → 全选删 → 粘贴 → 保存。Idea principal: La firma Air-gapped es un método para aprobar transacciones de criptomonedas en un dispositivo que no tiene conexión a Internet, Bluetooth, USB ni NFC. La clave privada permanece dentro del dispositivo fuera de línea. Las transacciones entran y salen como códigos QR, por lo que no existe ninguna vía de red entre tu clave y el mundo exterior.
Referencia rápida
Término Definición Ejemplo Air-gapped Aislamiento físico de todas las redes Un dispositivo sin Wi-Fi, Bluetooth, conexión de datos USB ni NFC Firma únicamente mediante QR Autorizar transacciones únicamente mediante canales ópticos (cámara + pantalla) El teléfono muestra un código QR sin firmar; la billetera lo escanea con su cámara; luego la billetera muestra de vuelta el código QR firmado Clave privada El número secreto que controla tus criptomonedas Una cadena larga derivada de tu frase de recuperación Billetera fría Una billetera cuya clave privada se mantiene fuera de línea Billeteras de hardware, billeteras de papel y dispositivos Air-gapped Billetera caliente Una billetera cuya clave privada se encuentra en un dispositivo conectado a Internet Aplicaciones de billetera móvil, extensiones del navegador y custodia en exchanges Frase de recuperación Una copia de seguridad legible de tu clave privada Una secuencia de 12 o 24 palabras que escribes una sola vez Si tienes criptomonedas, lo que realmente posees es una cadena de números, tu clave privada, que demuestra que las monedas son tuyas. Dónde reside esa clave y qué puede acceder a ella es la decisión más importante en la autocustodia.
La firma Air-gapped es la arquitectura que cierra la vía de acceso a través de redes remotas. Sin conexión a ninguna red, los ataques basados en internet no tienen ninguna vía de acceso a la clave.
Esta guía explica qué es realmente la firma Air-gapped, cómo funciona paso a paso, cómo se compara con otros tipos de billeteras y por qué elimina categorías enteras de ataques dirigidos contra billeteras de software y dispositivos conectados.
¿Qué es la firma Air-gapped?
La firma Air-gapped es un método para autorizar transacciones de criptomonedas en un dispositivo que no tiene conexión inalámbrica ni cableada a ninguna red.
El término "Air-gapped" proviene de la informática de alta seguridad, donde los sistemas críticos están físicamente aislados de internet para mantenerlos fuera del alcance de atacantes remotos. El mismo principio se aplica a una billetera. Si el dispositivo que contiene tu clave privada no tiene Wi-Fi, Bluetooth, conexión de datos USB ni NFC, los atacantes remotos basados en redes no tienen ninguna vía de acceso.
Para seguir siendo útil, una billetera Air-gapped necesita una forma de comunicarse con tu teléfono u ordenador. Los códigos QR son la solución estándar. Apuntas el teléfono hacia la billetera y la cámara de la billetera lee el código QR. Giras la billetera hacia el teléfono y la cámara del teléfono lo lee. Esa es toda la interfaz.
¿Cómo funciona la firma Air-gapped?
La firma Air-gapped sigue un ciclo de cinco pasos, de la misma manera cada vez.
Paso 1. El teléfono crea una transacción sin firmar.
Abres la aplicación de la billetera en tu teléfono (por ejemplo, la aplicación de ELLIPAL) e introduces lo que quieres hacer: "enviar 0.5 BTC a la dirección X". La aplicación construye los datos de la transacción, pero todavía no está autorizada. Por sí sola, no puede mover nada.Paso 2. El teléfono muestra la transacción sin firmar como un código QR.
La aplicación convierte la transacción sin firmar en un código QR en la pantalla del teléfono. En el caso de transacciones más grandes, puede aparecer como una secuencia animada de fotogramas QR.Paso 3. La billetera de hardware escanea el código QR.
Acercas la billetera Air-gapped (por ejemplo, ELLIPAL Titan 2.0) al teléfono. La cámara de la billetera lee el código QR. La transacción sin firmar ya está dentro de la billetera.Paso 4. La billetera firma la transacción internamente.
La billetera muestra los detalles en su propia pantalla, incluido el importe, la dirección de destino y la comisión de red. Confirmas. La billetera utiliza tu clave privada, que ha permanecido dentro de este dispositivo desde el momento en que la generaste, para producir una firma digital. La firma se realiza dentro del dispositivo y la clave permanece en su interior.Paso 5. La transacción firmada vuelve a salir como un código QR.
La billetera muestra la transacción firmada como un código QR, a veces nuevamente como una secuencia animada para transacciones más grandes. Tu teléfono lo escanea y la transmite a la red de la cadena de bloques.Todo el proceso consta de cinco pasos, sin cable, sin emparejamiento Bluetooth y sin controlador. Lo único que cruza entre los dos dispositivos es la luz, a través de dos cámaras.
¿Cuál es la diferencia entre una billetera Air-gapped y una billetera Bluetooth o USB?
No todas las billeteras de hardware están aisladas. El método de conexión que utiliza una billetera determina qué tipos de ataques son estructuralmente posibles contra ella. La comparación siguiente abarca las cuatro categorías principales de billeteras disponibles actualmente en el mercado, incluido cómo gestiona cada una la arquitectura de billetera Air-gapped frente a billetera Bluetooth.
Tipo de billetera Método de conexión Exposición de red Ubicación de la clave al firmar Air-gapped (solo QR) Cámara + pantalla Ninguno Dentro del dispositivo Air-gapped Billetera de hardware Bluetooth Bluetooth (+ USB en la mayoría de los modelos) Pila de radio Bluetooth Dentro del elemento seguro; la radio es un canal de transporte, no una vía de extracción de claves Billetera de hardware solo USB Cable USB USB + pila de controladores Dentro del elemento seguro; el USB requiere confiar en la aplicación complementaria y el controlador Billetera caliente (de software) Siempre en línea Internet completo Almacenada cifrada; se carga en la memoria del dispositivo al firmar La idea clave: todo método de conexión también es una superficie de ataque. Los códigos QR son canales ópticos de solo lectura que transportan datos de transacciones, no código ejecutable ni material de claves. No pueden utilizarse para instalar software ni extraer una clave.
¿Puede la firma Air-gapped prevenir el malware de billeteras de Android?
La firma Air-gapped cierra la vía de ataque remoto de la que depende el malware dirigido a billeteras. La clave privada no está en un lugar al que pueda acceder el malware del teléfono.
Las categorías de malware de Android que atacan billeteras, incluidos los ataques de superposición, los registradores de pulsaciones, los interceptores de SMS, los capturadores de pantalla y los abusos de los servicios de accesibilidad, funcionan igual en términos generales. Se instalan en el teléfono. Solicitan permisos. Observan la pantalla, capturan las pulsaciones, interceptan códigos o dibujan interfaces falsas sobre las aplicaciones de billetera reales. Su objetivo es robar directamente la clave o engañar al usuario para que apruebe una transacción que no tenía intención de aprobar.
Para que esta clase de ataque funcione, la clave tiene que estar en algún lugar al que pueda acceder el malware, o la firma tiene que realizarse en algún lugar que el malware pueda manipular.
Con la firma Air-gapped, ninguna de las dos cosas es cierta:
- La clave privada no está en el teléfono. Se generó dentro de la billetera de hardware y permanece allí.
- La firma de la transacción ocurre dentro de la billetera de hardware, en una pantalla independiente que el malware del teléfono no puede superponer, y mediante botones que no puede pulsar.
- El teléfono solo ve dos códigos QR: la transacción sin firmar que sale y la firmada que vuelve. Ambos ya son datos públicos cuando existen.
El malware del teléfono sigue siendo malware y puede causar mucho daño a otras cosas del dispositivo. Sin embargo, no puede acceder a una clave que no se encuentra allí.
No es una defensa añadida después de que apareciera una amenaza específica. Es una consecuencia de cómo se diseñó originalmente el dispositivo.
Cómo configurar y usar la firma Air-gapped con ELLIPAL Titan
La configuración inicial de ELLIPAL Titan 2.0 tarda unos diez minutos. Después, cada transacción tarda menos de treinta segundos.
- \Enciende Titan y genera tu monedero.\ El dispositivo genera internamente tu frase de recuperación de 24 palabras. Nada de este paso interactúa con tu teléfono ni con internet.
- \Instala la aplicación de ELLIPAL en tu teléfono.\ Está disponible en iOS y Android. La aplicación es la interfaz, no el monedero, y tu clave no se encuentra en ella.
- \Vincula Titan y la aplicación mediante un código QR.\ Sin emparejamiento Bluetooth, sin cable USB y sin cuenta. El emparejamiento intercambia únicamente información pública.
- \Crea una transacción en la aplicación.\ Elige el activo, introduce el destino y el importe, y confirma la comisión. La aplicación muestra un código QR que contiene la transacción sin firmar.
- \Escanea el código QR con Titan y aprueba.\ Revisa los detalles en la pantalla de Titan. Si coinciden, aprueba. Titan firma internamente y muestra la transacción firmada como un código QR.
- \Escanea de nuevo con el teléfono el código QR firmado.\ La aplicación transmite la transacción firmada a la red.
¿Cuáles son las ventajas y desventajas de la firma Air-gapped?
La firma Air-gapped ofrece el aislamiento físico más sólido que puede ofrecer un monedero de autocustodia. También implica verdaderas compensaciones que conviene conocer.
Ventajas
- \Sin superficie de ataque de red remota.\ Sin Wi-Fi, Bluetooth, USB ni NFC, no existe una vía remota hacia el dispositivo.
- \El malware del teléfono es irrelevante para tu clave.\ Incluso un teléfono comprometido no puede acceder a una clave que no se encuentra allí.
- \Sin dependencias de controladores.\ Tu monedero no necesita actualizaciones del sistema operativo, el navegador ni la pila USB para seguir funcionando.
- \Revisión visible de las transacciones.\ Cada paso de firma se realiza en la propia pantalla del monedero físico, separada de la pantalla del teléfono.
Contras
- \Más lento que firmar con un toque.\ Escanear dos códigos QR lleva más tiempo que una aprobación con un solo botón. El proceso más lento es una restricción deliberada, no un descuido.
- \Requiere línea de visión.\ Debes sostener físicamente el dispositivo y apuntar su cámara al teléfono.
- \Limitados ecosistemas de DApp en algunas cadenas.\ Algunas cadenas ofrecen un soporte más limitado para herramientas de firma mediante códigos QR que los ecosistemas USB o Bluetooth, aunque esta brecha se ha reducido significativamente desde 2024.
Para los usuarios que priorizan el almacenamiento a largo plazo, muchos consideran que las ventajas compensan las desventajas de una configuración Air-gapped. Para los gastos cotidianos de pequeñas cantidades, una billetera de software es más práctica, y muchos usuarios tienen ambas.
¿Cuáles son las mejores prácticas para usar una billetera Air-gapped de forma segura?
La arquitectura Air-gapped elimina la superficie de ataque de red. Los riesgos restantes son físicos y procedimentales. Estos seis hábitos los cubren:
- Haz una copia de seguridad de tu frase de recuperación en metal, no en papel. El papel se quema y absorbe agua. Las placas de acero inoxidable resisten ambas cosas.
- Guarda la copia de seguridad por separado del dispositivo. En habitaciones diferentes o, si el importe es considerable, en edificios diferentes.
- Verifica la dirección de destino en la pantalla de la billetera de hardware. No en la pantalla del teléfono. La pantalla de la billetera de hardware es la fuente de verdad.
- No escribas tu frase de recuperación en un teléfono, computadora ni sitio web. Ningún proceso legítimo lo requiere.
- Compra únicamente en la fuente oficial. La manipulación en la cadena de suministro es el único ataque que el aislamiento Air-gapped no cubre por sí solo, así que compra al fabricante o a un distribuidor autorizado.
- Trata las actualizaciones del firmware como algo rutinario. Las actualizaciones corrigen problemas que ha detectado el fabricante. Aplícalas cuanto antes.
Preguntas frecuentes sobre la firma Air-gapped
¿Qué significa «Air-gapped» en una billetera de criptomonedas?
Significa que la billetera no tiene conexión a internet, Bluetooth, USB ni NFC con ningún otro dispositivo. Se comunica con el mundo exterior únicamente mediante códigos QR, escaneados por una cámara.¿Es una billetera Air-gapped lo mismo que una billetera fría?
Todas las billeteras Air-gapped son billeteras frías, pero no todas las billeteras frías son Air-gapped. Una billetera de hardware que solo usa USB está «en frío» porque la clave está sin conexión, pero aún tiene una vía de datos física. Una billetera Air-gapped elimina también esa vía.¿Se puede hackear una billetera Air-gapped?
La firma Air-gapped cierra la vía de ataque de red remoto en la que se basa la mayoría del malware dirigido a billeteras. Los ataques físicos, la ingeniería social, el compromiso de la frase de recuperación y los riesgos de la cadena de suministro siguen existiendo para cualquier billetera, sea Air-gapped o no. La arquitectura elimina toda una categoría de riesgo; no promete inmunidad frente a todas las categorías.¿Cuál es la diferencia entre el almacenamiento en frío y la firma Air-gapped?
El almacenamiento en frío significa que la clave privada se mantiene sin conexión. La firma Air-gapped significa que el dispositivo que contiene la clave tampoco tiene ninguna conexión cableada o inalámbrica con otros dispositivos. Todas las billeteras Air-gapped son billeteras frías, pero no todas las billeteras frías son Air-gapped, ya que una billetera que solo usa USB está en frío, pero aún tiene una vía de datos.¿Puede el malware de mi teléfono robar fondos de una billetera Air-gapped?
No directamente. La clave privada no entra en el teléfono, por lo que el malware del teléfono no puede extraerla. Aun así, el malware puede intentar sustituir una dirección de destino en la pantalla del teléfono; por eso es esencial verificar la dirección en la propia pantalla de la billetera de hardware antes de aprobar.¿Cómo firma transacciones una billetera Air-gapped sin internet?
El firmado es una operación matemática que realiza el dispositivo utilizando la clave privada almacenada en su interior. No requiere acceso a la red. Internet solo es necesario después para transmitir la transacción ya firmada a la cadena de bloques, y ese paso ocurre en tu teléfono, no en la billetera.¿ELLIPAL Titan es Air-gapped?
Sí. ELLIPAL Titan 2.0 no tiene Wi-Fi, Bluetooth, conexión de datos USB ni NFC. Toda la comunicación con la aplicación de ELLIPAL se realiza mediante códigos QR, escaneados alternativamente por las dos cámaras. Las actualizaciones del firmware se entregan sin conexión mediante una tarjeta microSD, que debes instalar manualmente.¿El firmado Air-gapped es más lento que el de una billetera Bluetooth?
Sí, unos segundos más por transacción. Para el almacenamiento a largo plazo y las cantidades importantes, el flujo más lento forma parte del diseño, ya que obliga a revisar deliberadamente cada transacción en una pantalla independiente.¿Necesito un teléfono especial para usar una billetera Air-gapped?
No. Cualquier teléfono moderno con iOS o Android y una cámara funcional servirá. El teléfono actúa como mensajero de códigos QR, no como parte del entorno seguro.¿Qué ocurre si pierdo mi billetera Air-gapped?
Tus fondos están seguros siempre que tu frase de recuperación de 24 palabras esté protegida. Puedes restaurar la billetera en un dispositivo nuevo, incluido un reemplazo del mismo modelo, y recuperar el acceso a los mismos fondos.Una vez configurada, la arquitectura sigue funcionando tanto si piensas en ella como si no.
Hazte cargo. Luego úsalo.
¿Vas a pasar de un exchange a la autocustodia?
Si actualmente tus criptomonedas están en un exchange centralizado, puedes utilizar la arquitectura descrita aquí, no solo entenderla.
Algunos puntos de partida:
- Conoce el proceso de migración: Cómo transferir criptomonedas de un exchange centralizado a una billetera de hardware
- Compara las especificaciones y los precios: Página del producto ELLIPAL Titan 2.0
- Lee la guía de generación de claves: Cómo Titan genera y almacena tus claves sin conexión
Nota de seguridad: Ninguna configuración de autocustodia elimina todos los riesgos. El firmado Air-gapped elimina las vías de ataque de redes remotas. No elimina el riesgo físico, el riesgo de la cadena de suministro, el riesgo del firmware, el riesgo de ingeniería social ni los errores del usuario. Compra tu billetera de hardware de una fuente oficial, verifica las direcciones de destino en la pantalla del dispositivo, no compartas ni introduzcas digitalmente tu frase de recuperación y mantén el firmware actualizado. Este artículo ofrece información educativa general sobre la arquitectura de las billeteras. No constituye asesoramiento financiero, de inversión ni de custodia.