Mi costumbre es: antes de entrar en contacto con un concepto nuevo, entender bien los fundamentos.
A menudo se oye: “grandes cantidades en billetera fría, uso diario en billetera caliente”. ¿Cómo se distinguen exactamente la fría y la caliente? ¿La billetera fría es realmente infalible? Este artículo aclara estas cuestiones.
Muchas personas suelen poner $BTC que mantienen a largo plazo en una billetera fría, y dejar lo que necesitan para el uso diario en una billetera caliente. Actual 81,562 (24h -1.03%).
【Primero aclaremos qué guarda la billetera】
Muchos creen que las monedas están “guardadas” en la billetera, pero en realidad los activos siempre están registrados en la cadena de bloques. La billetera custodia la clave privada, es decir, la credencial para disponer de esos activos: quien controla la clave privada puede firmar y transferir los activos de la dirección correspondiente.
Así que, para juzgar si una billetera es fría o caliente, no importa si es una app o un pequeño dispositivo, sino si la clave privada ha tenido contacto con un entorno conectado a Internet.
【Billetera caliente: cómoda, pero siempre en línea】
Si la clave privada se guarda en dispositivos conectados a Internet, como el móvil o el ordenador, se considera una billetera caliente. Las más comunes son las apps de billetera para móvil y las extensiones de billetera del navegador. Se pueden abrir para transferir fondos, comerciar e interactuar con distintas aplicaciones; son las más prácticas de usar.
La desventaja es que el dispositivo donde está la clave privada permanece conectado a Internet durante mucho tiempo. Si el dispositivo se infecta con malware, se instala una extensión de origen desconocido o se introduce la frase semilla en una página de phishing, la clave privada puede filtrarse.
【Billetera fría: la clave privada no toca la red】
La clave privada de una billetera fría se genera y se almacena en un entorno offline; lo más común es una billetera de hardware. Al transferir fondos, la transacción se firma primero en el dispositivo y luego se transmite a través de un ordenador o móvil conectado a Internet; la clave privada en sí no sale del dispositivo.
De este modo, robar la clave privada de forma remota se vuelve mucho más difícil. Pero una billetera fría no te protege de confirmar tú mismo una transacción maliciosa: si firmas una autorización con la billetera de hardware en un sitio de phishing, los activos aún pueden ser transferidos.
【Cómo combinarlas】
La práctica habitual es dividir por niveles: los activos de gran valor que no se van a mover durante mucho tiempo se guardan en una billetera fría, mientras que en la billetera caliente solo se deja una pequeña cantidad para el uso diario; todas las interacciones con distintas aplicaciones se realizan en la billetera caliente.
Tanto en frío como en caliente, la frase semilla debe respaldarse sin conexión. Si la billetera de hardware se pierde o se daña, la frase semilla permite restaurarla en otro dispositivo compatible; al contrario, una vez que la frase semilla se filtra o se importa en una billetera de móvil conectada a Internet, la billetera fría pierde su sentido.
【Resumen en una frase】
Las billeteras frías y calientes no son una elección excluyente, sino una تقسیم de funciones: la caliente se encarga de la comodidad y la fría de la seguridad. Lo que realmente determina la seguridad sigue siendo si la frase semilla está bien custodiada y si revisas con cuidado antes de firmar. Proteger una billetera no es algo que se haga una sola vez; adquirir buenos hábitos es mucho más útil que intentar resolverlo después de que ocurra un problema.
¿Ya habías entendido esto antes?