Tras el robo de otro grupo de usuarios de monederos físicos, una pregunta muy incómoda vuelve a ponerse sobre la mesa:
¿Un monedero físico equivale realmente a seguridad?
En esencia, un monedero físico sigue siendo una caja negra que los usuarios no pueden verificar por completo.
Confías en el firmware del fabricante, en que nadie haya manipulado el proceso de producción y distribución, y en que no haya habido problemas en procesos fundamentales como la generación de claves.
Más importante aún, el riesgo no tiene por qué venir de un ataque malicioso. Aunque el fabricante no actúe de mala fe, los fallos en procesos como la generación de números aleatorios o de claves también pueden afectar a la seguridad final.
Por eso, la seguridad nunca ha consistido simplemente en «comprar un monedero físico».
Cómo se generan, respaldan, aíslan y recuperan las claves privadas: todo eso forma parte de una solución de seguridad completa.
Los monederos físicos pueden reducir ciertos riesgos, pero también añaden nuevas cadenas de confianza.
La verdadera pregunta no es «¿cuál es el monedero más seguro?», sino «¿en quién estoy confiando exactamente para proteger este dinero?».
¿Un monedero físico equivale realmente a seguridad?
En esencia, un monedero físico sigue siendo una caja negra que los usuarios no pueden verificar por completo.
Confías en el firmware del fabricante, en que nadie haya manipulado el proceso de producción y distribución, y en que no haya habido problemas en procesos fundamentales como la generación de claves.
Más importante aún, el riesgo no tiene por qué venir de un ataque malicioso. Aunque el fabricante no actúe de mala fe, los fallos en procesos como la generación de números aleatorios o de claves también pueden afectar a la seguridad final.
Por eso, la seguridad nunca ha consistido simplemente en «comprar un monedero físico».
Cómo se generan, respaldan, aíslan y recuperan las claves privadas: todo eso forma parte de una solución de seguridad completa.
Los monederos físicos pueden reducir ciertos riesgos, pero también añaden nuevas cadenas de confianza.
La verdadera pregunta no es «¿cuál es el monedero más seguro?», sino «¿en quién estoy confiando exactamente para proteger este dinero?».