Cómo funcionan por dentro los dispositivos de firma

Elementos seguros, air gaps, PSBT y verificación de direcciones: qué protege las claves en una billetera de hardware.

Información educativa, no consejo financiero.

Una billetera de hardware guarda la clave privada en un pequeño dispositivo que nunca la comparte con tu ordenador.

El flujo

  1. Tu ordenador construye una transacción sin firmar como un psbt (BIP 174).
  2. El dispositivo muestra importe, destinatario y comisión en su propia pantalla.
  3. Confirmas; el dispositivo firma y solo devuelve la firma.

Protecciones internas

  • Elemento seguro: muchos dispositivos guardan claves en un chip diseñado para resistir la extracción física.
  • Air gap: algunos dispositivos usan códigos QR o tarjetas SD y nunca se conectan por USB.
  • Pantalla propia: el malware en tu ordenador puede cambiar lo que él muestra, no lo que muestra el dispositivo.
  • Verificación del cambio: el dispositivo comprueba que el cambio vuelve a tus propias claves (rutas BIP 32).

Lo que aún debes hacer

Verifica las direcciones en la pantalla del dispositivo. Compra al fabricante. Comprueba las firmas del firmware. En multifirma, usa dispositivos de distintos fabricantes para que un solo fallo no pueda llevarse todo.