Conclusión principal: La firma clara significa revisar todos los detalles de una transacción, legibles para las personas, en la propia pantalla de tu billetera de hardware antes de aprobarla. Ves el importe real, la dirección de destino real y la comisión de red real. Lo contrario es la firma a ciegas, en la que tocas «aprobar» algo que en realidad no puedes ver. ELLIPAL Titan realiza firmas claras en una pantalla de 4 pulgadas, por lo que cada transacción es completamente visible antes de firmarla.
Referencia rápida
| Término | Qué significa |
|---|---|
| Firma clara | Revisar todos los detalles de una transacción en la propia pantalla de tu billetera antes de aprobarla |
| Firma ciega | Aprobar una transacción sin ver lo que realmente hace, confiando en que es lo que afirma ser |
| Detalles de la transacción | El importe, la dirección de destino, la red y la comisión que definen lo que hace una transacción |
| Pantalla segura | Una pantalla integrada en la propia billetera de hardware, aislada de tu teléfono o computadora |
| Dirección de destino | La dirección a la que se envían tus fondos, que es el objetivo más común de manipulación |
Una pregunta que casi nadie se hace antes de tocar «aprobar» es si realmente sabe qué acaba de firmar. Para muchas personas, la respuesta sincera es que no. Tocan «aprobar» en su teléfono, confían en que la aplicación les muestra la verdad y siguen adelante. La mayoría de las veces, todo sale bien, pero para algo que controla tu propio dinero, «la mayoría de las veces» es un estándar bajo.
La firma clara es la alternativa. Ves la transacción completa antes de firmar nada: el importe real, la dirección de destino real y la comisión real, todo en una pantalla que controlas tú. No hay que adivinar ni confiar en una pantalla que podría haber reescrito algo en silencio.
Esta guía explica qué significa realmente la firma clara, por qué la pantalla en la que se realiza es más importante de lo que a menudo se piensa y cómo la gestiona ELLIPAL Titan.
¿Qué es la firma clara?
La firma clara es la práctica de mostrar los detalles completos y legibles para las personas de una transacción en la propia pantalla de una billetera de hardware, para que puedas verificar exactamente qué estás autorizando antes de aprobarlo.
Cuando envías criptomonedas, en realidad no estás «enviando» nada de la misma manera que envías un mensaje. Estás autorizando una transacción al firmarla con tu clave privada, para que la red la acepte como genuinamente tuya. Esa firma es lo que hace que la transacción sea definitiva y, una vez realizada, no se puede revertir.
Por tanto, la pregunta importante es si estás firmando lo que crees estar firmando. La firma clara responde a esa pregunta mostrándote todo, en un lenguaje claro, en la propia billetera: a quién se envían los fondos, cuánto, en qué red y cuánto cuesta. Lo lees, lo confirmas y solo entonces se firma.
¿Cuál es la diferencia entre la firma clara y la firma ciega?
Lo opuesto a la firma clara es la firma ciega, que significa aprobar una transacción sin poder ver lo que realmente hace. A veces se debe a que la billetera muestra un hash en lugar de detalles legibles. Otras veces, a que la única pantalla implicada es la de tu teléfono, y tu teléfono es el dispositivo al que es más probable que haya llegado un atacante.
| Firma clara | Firma ciega | |
|---|---|---|
| Lo que ves | Todos los detalles de la transacción, en un lenguaje claro | Un hash, datos truncados o nada significativo |
| Dónde verificas | En la propia pantalla aislada de la billetera | A menudo, en el teléfono o el ordenador que realiza la solicitud |
| En qué estás confiando | Tus propios ojos | Que la solicitud es legítima |
| Cuándo detectarías un problema | Antes de firmar, cuando todavía no tiene consecuencias | Después de que los fondos hayan desaparecido |
La diferencia práctica está en cuándo descubres que algo va mal. Con la firma clara, lo detectas cuando todavía puedes detener la transacción. Con la firma ciega, solo lo descubres después de que sea irreversible.
¿Por qué es tan importante la pantalla?
Una billetera de hardware solo es tan honesta como la pantalla en la que te muestra la transacción. Si la única pantalla del proceso es la de tu teléfono, estás confiando en que tu teléfono te diga la verdad. Los teléfonos ejecutan mucho software, parte del cual no elegiste. El malware que llega a un teléfono puede cambiar en silencio lo que se muestra, de modo que creas que estás enviando fondos a tu propia dirección, la pantalla lo confirme y, aun así, la transacción termine en otro lugar completamente distinto.
Una billetera de hardware con su propia pantalla rompe esa dependencia. La transacción se te muestra en una pantalla que tu teléfono no puede tocar y que el malware no puede modificar. Lo que ves en esa pantalla es lo que firmas: ni más ni menos, y sin nada oculto.
El tamaño también importa. Una dirección de criptomonedas es larga y, en una pantalla diminuta, o ves un fragmento de ella o renuncias a comprobarla y confías. ELLIPAL Titan utiliza una pantalla de 4 pulgadas, lo bastante grande para mostrar la dirección de destino completa, el importe completo, la red y la comisión, todo legible de un vistazo. No tienes que entrecerrar los ojos ni desplazarte más allá de la parte importante.
Firma clara. Cada transacción, completamente visible en una pantalla de 4 pulgadas, antes de aprobarla.
Cómo funciona la firma clara en ELLIPAL Titan
Una pregunta habitual es si escanear un código QR añade un paso adicional. Sí, y ese paso es precisamente el objetivo.
Titan está aislado de las redes, por lo que no tiene Wi-Fi, Bluetooth, datos USB ni cable. Se comunica con tu teléfono mediante códigos QR, escaneados con las cámaras. Algunas personas ven esto y lo consideran complejo. Desde otra perspectiva, ese paso es el momento en que por fin ves lo que estás firmando, en una pantalla a la que nada más puede acceder. El proceso es:
- Tu teléfono crea la transacción. Eliges el activo, el importe y el destino en la aplicación de ELLIPAL. La aplicación lo convierte en un código QR y todavía no se ha firmado nada.
- Titan escanea el código QR y te muestra todo. Acercas Titan al teléfono. Su cámara lee el código QR y la transacción completa aparece en la pantalla de 4 pulgadas de Titan: importe, dirección de destino, red y comisión.
- La lees y luego la apruebas. Si todos los detalles coinciden con lo que querías, la apruebas en el propio dispositivo. Titan firma internamente, utilizando una clave generada y almacenada sin conexión dentro del dispositivo.
- La transacción firmada vuelve como un código QR. Tu teléfono lo escanea y la transmite a la red.
Ese paso adicional no es una molestia. Son los pocos segundos en los que dejas de confiar y empiezas a verificar, en la única pantalla de toda la cadena que no se puede falsificar.
¿Qué puede detectar realmente la firma clara?
La firma clara es una comprobación práctica que detecta las formas más comunes en que una transacción puede salir mal:
- Una dirección de destino sustituida. El malware que altera direcciones cambia el destino de los fondos. En la pantalla de Titan ves el destino real antes de firmar, por lo que una dirección incorrecta resulta evidente.
- Un importe distinto del que escribiste. Ves el importe exacto que se autorizará, en lugar del importe que crees haber introducido.
- La red equivocada. Enviar por la cadena equivocada es un error fácil y costoso. La red se muestra claramente antes de confirmar.
- Un contrato que hace más de lo que esperabas. Cuando interactúas con un contrato inteligente, la firma clara te muestra lo que realmente estás aprobando, en lugar de un aviso genérico de «aprobar».
En todos los casos, el valor es el mismo. Te enteras antes de firmar, cuando todavía no te cuesta nada.
Una trayectoria demostrada, no solo una promesa
La arquitectura es la razón adecuada para confiar en un monedero, pero es justo preguntarse si realmente ha resistido a gran escala, con el paso del tiempo y con dinero real en él.
Más de 1 millón de usuarios. Más de 140 países. Air-gapped desde 2018.
ELLIPAL lleva desarrollando monederos físicos con firma clara y Air-gapped desde 2018. El enfoque se ha mantenido constante porque no ha sido necesario revisarlo. Diseñar la seguridad desde la arquitectura, en lugar de añadirla después, es lo que permite que siga funcionando de la misma manera mientras el mundo que lo rodea cambia.
¿Cuáles son las ventajas y desventajas de la firma clara?
La versión honesta de la disyuntiva:
Pros
- Verificas la transacción real, en lugar de una copia que tu teléfono ha generado por ti.
- Una pantalla grande muestra la dirección completa, sin truncarla, sin entrecerrar los ojos y sin tener que adivinar.
- Detecta la manipulación antes de que te cueste dinero, en lugar de después.
- Funciona igual tanto para un envío sencillo como para una interacción compleja con un contrato.
Contras
- Tarda unos segundos más que aprobar tocando a ciegas. Para los fondos de la mayoría de las personas, vale la pena asumir ese coste.
- Tienes que mirar de verdad. El monedero te muestra todo; la comprobación final sigue siendo responsabilidad tuya.
- Una pantalla real significa un dispositivo real, más grande que un dispositivo tipo llavero, ya que no puedes leer una transacción en algo del tamaño de una moneda.
Preguntas frecuentes sobre la firma clara
¿Qué es la firma clara en criptomonedas?
La firma clara consiste en revisar en la propia pantalla de tu monedero físico todos los detalles de una transacción en un formato legible (importe, dirección de destino, red y comisión) antes de aprobarla. Verificas exactamente lo que estás autorizando, en lugar de confiar en una solicitud que no puedes ver por completo.
¿Cuál es la diferencia entre la firma clara y la firma ciega?
La firma clara muestra la transacción completa en la propia pantalla del monedero antes de firmarla. La firma ciega significa aprobar una transacción sin ver qué hace realmente. Con la firma clara detectas un problema antes de firmar; con la firma ciega te enteras después.
¿Por qué es arriesgado firmar a ciegas?
Porque estás autorizando algo que no puedes verificar. Si los detalles se alteraran (una dirección sustituida, un importe diferente), no tendrías forma de detectarlo antes de que se realice la firma y la transacción sea definitiva.
¿ELLIPAL Titan es compatible con la firma clara?
Sí. Cada transacción se muestra completa en la pantalla de 4 pulgadas de Titan, incluidos el importe, la dirección de destino, la red y la comisión, antes de que la apruebes en el propio dispositivo.
¿Por qué una billetera de hardware necesita su propia pantalla?
Para que puedas verificar las transacciones en una pantalla que tu teléfono o computadora no puede alterar. Sin una pantalla en la billetera, confías en que el dispositivo que realiza la solicitud te diga la verdad sobre ella.
¿El paso del código QR hace que firmar sea más complicado?
Añade unos segundos, pero ese paso es lo que coloca la transacción completa en la propia pantalla aislada de Titan, donde puedes ver y verificar todo antes de firmar. La claridad es el motivo de este paso.
¿Puede la firma clara prevenir el malware que sustituye direcciones?
Te permite detectarlo. El malware que altera direcciones cambia el destino al que se envían los fondos, pero el destino real sigue apareciendo en la pantalla de la billetera antes de que lo apruebes, por lo que puedes ver una dirección sustituida mientras aún puedes rechazarla.
Mantener el control de tus criptomonedas no requiere experiencia. Lo que necesitas es poder ver lo que estás firmando antes de aprobarlo.
Hazlo tuyo. Luego úsalo.
¿Quieres ver la firma clara por ti mismo?
- Explora el dispositivo: página del producto ELLIPAL Titan 2.0
- Conoce la arquitectura: Cómo la firma aislada de redes mantiene tu clave sin conexión
- ¿Vienes de un exchange? Cómo transferir criptomonedas de un exchange centralizado a una billetera de hardware
Nota de seguridad: Ninguna configuración de autocustodia elimina todos los riesgos. La firma clara y la arquitectura aislada de redes eliminan categorías importantes de riesgo, pero no eliminan los riesgos físicos, de la cadena de suministro, del firmware, de ingeniería social ni de errores del usuario. Verifica las direcciones de destino en la pantalla del dispositivo, compra tu billetera de hardware a través de una fuente oficial, no compartas ni introduzcas digitalmente tu frase de recuperación y mantén el firmware actualizado. Este artículo ofrece información educativa general sobre la arquitectura de las billeteras. No constituye asesoramiento financiero, de inversión ni de custodia.