Puntos clave
Una wallet air-gapped es un tipo de wallet de cripto que almacena claves privadas en un dispositivo que nunca se conecta a internet ni a redes inalámbricas.
Las transacciones se firman offline usando códigos QR o tarjetas micro-SD para transferir datos, por lo que la clave privada nunca toca un dispositivo en línea.
Las wallets air-gapped son generalmente consideradas más seguras que las wallets de hardware estándar, pero requieren más pasos técnicos y un manejo físico cuidadoso.
Son más adecuadas para usuarios que almacenan grandes cantidades de cripto a largo plazo en lugar de aquellos que realizan transacciones frecuentes.
Introducción
Una wallet air-gapped es una wallet de criptomonedas diseñada para permanecer completamente aislada de internet y de toda comunicación inalámbrica. El nombre proviene de la idea de un "espacio de aire", un espacio de aire entre el dispositivo de la wallet y cualquier red conectada.
Este aislamiento es lo que hace que las wallets air-gapped sean atractivas para usuarios que desean un alto nivel de protección para sus claves privadas. Dado que el dispositivo nunca se conecta a internet, ataques en línea como phishing, malware o exploits remotos no pueden alcanzarlo directamente.
Este artículo explica cómo funcionan las wallets air-gapped, qué tipos existen, cómo se comparan con otras opciones de wallets, y qué riesgos tener en cuenta.
¿Cómo funciona una wallet air-gapped?
Debido a que una wallet air-gapped permanece offline todo el tiempo, no puede transmitir transacciones firmadas directamente a una blockchain. En su lugar, se basa en medios físicos como códigos QR o tarjetas micro-SD para mover datos de transacción entre el dispositivo offline y un dispositivo conectado a internet.
El proceso típicamente sigue tres pasos, ilustrados aquí usando una transacción de Bitcoin.
Paso 1: Crear una transacción parcialmente firmada
En un dispositivo conectado a internet, una app de wallet crea una Transacción de Bitcoin Parcialmente Firmada (PSBT). Esta es una transacción con todos los detalles relevantes completados, como la dirección del destinatario y la cantidad, pero sin la firma digital final. El dispositivo en línea no puede firmar la transacción porque no posee la clave privada.
Paso 2: Firmar la transacción offline
La PSBT se transfiere a la wallet air-gapped escaneando un código QR o leyendo un archivo de una tarjeta micro-SD. El dispositivo air-gapped posee la clave privada y firma la transacción completamente offline. La clave privada nunca se mueve y nunca toca un dispositivo conectado a internet.
Paso 3: Transmitir la transacción
La transacción completamente firmada se transfiere de vuelta al dispositivo en línea, nuevamente a través de un código QR o tarjeta micro-SD. El dispositivo en línea luego la transmite a la red de Bitcoin, donde los mineros la procesan y confirman como lo harían con cualquier otra transacción.
Tipos de Wallets Air-Gapped
Las wallets air-gapped vienen en varias formas. Las más comunes son dispositivos de hardware diseñados para este propósito, computadoras dedicadas y smartphones reutilizados.
Wallets de hardware air-gapped
Los dispositivos de wallet de hardware dedicados son la forma más popular de wallet air-gapped. Modelos como Keystone y Passport están diseñados desde cero para evitar cualquier conexión a internet o inalámbrica, comunicándose exclusivamente a través de códigos QR. Incluyen una pantalla para verificar los detalles de la transacción y botones físicos para aprobar o rechazar.
Estos dispositivos son la opción air-gapped más amigable para el usuario y son un buen punto de partida para la mayoría de las personas que exploran el almacenamiento de claves offline.
Computadoras air-gapped
Una computadora dedicada que se mantiene permanentemente offline también puede servir como una wallet air-gapped. La máquina se utiliza solo para almacenar claves privadas y firmar transacciones, nunca para uso general. Los datos generalmente se mueven dentro y fuera a través de unidades USB.
Esta configuración requiere más conocimiento técnico y disciplina que un dispositivo diseñado para este propósito. Cualquier conexión accidental a internet rompería el aislamiento y potencialmente comprometería la seguridad.
Smartphones air-gapped
Un smartphone restaurado de fábrica con todas las radios inalámbricas desactivadas también puede funcionar como una wallet air-gapped. El software de wallet se instala a través de una tarjeta SD, y el teléfono permanece en modo avión permanentemente. Al igual que el enfoque de computadora dedicada, esto requiere un manejo cuidadoso y es más exigente técnicamente que un dispositivo de hardware.
Cómo se Comparan las Wallets Air-Gapped con Otras Wallets
Todas las wallets air-gapped son un subconjunto del almacenamiento de wallets frías, lo que significa que almacenan claves offline. Sin embargo, no todas las wallets frías son air-gapped. Una wallet de hardware estándar, por ejemplo, se conecta a una computadora conectada a internet a través de USB o Bluetooth durante el proceso de firma. La clave privada no sale del dispositivo, pero hay una conexión momentánea.
Las wallets air-gapped van más allá al asegurar que el dispositivo de la clave privada nunca se conecte en absoluto. También son wallets no custodiales, lo que significa que solo el usuario posee las claves privadas. Ningún tercero puede acceder o recuperarlas.
La compensación es la usabilidad. Firmar una transacción con una wallet air-gapped implica más pasos que conectar una wallet de hardware estándar a una computadora. Para los usuarios que transaccionan frecuentemente, esta fricción puede volverse inconveniente. Para los holders a largo plazo, generalmente vale la pena la seguridad adicional.
¿Cuáles son los riesgos de las wallets air-gapped?
Las wallets air-gapped no están exentas de riesgos. Las vulnerabilidades más comunes son físicas en lugar de digitales. Si el dispositivo se pierde, es robado o se daña sin un respaldo de la frase semilla, los fondos pueden ser irrecuperables. Los usuarios deben almacenar respaldos de manera segura y seguir las mejores prácticas para la seguridad de las wallets de hardware.
El software malicioso también puede ser introducido a través de tarjetas micro-SD o unidades USB utilizadas para transferir datos de transacción. Si un archivo comprometido entra al dispositivo air-gapped, podría manipular potencialmente los detalles de la transacción. Por eso, los métodos de transferencia solo con código QR son generalmente preferidos; limitan la superficie de ataque en comparación con el almacenamiento removible.
Los ataques a la cadena de suministro son otra consideración. Un dispositivo manipulado antes de la compra podría contener firmware malicioso. Comprar directamente a los fabricantes y verificar la integridad del firmware reduce este riesgo.
Finalmente, el error humano sigue siendo un factor. Conectar accidentalmente el dispositivo a internet, incluso brevemente, rompería el aislamiento. La disciplina constante en el manejo del dispositivo es esencial.
FAQ
¿Qué es una wallet air-gapped?
Una wallet air-gapped es una wallet de criptomonedas almacenada en un dispositivo que nunca se conecta a internet ni a ninguna red inalámbrica. Las claves privadas se mantienen completamente offline, y las transacciones se firman usando códigos QR o almacenamiento removible para transferir datos entre el dispositivo offline y uno en línea.
¿Es una wallet air-gapped lo mismo que una wallet de hardware?
No exactamente. Todas las wallets air-gapped son un tipo de wallet de hardware, pero no todas las wallets de hardware son air-gapped. Las wallets de hardware estándar se conectan brevemente a un dispositivo en línea a través de USB o Bluetooth durante la firma de la transacción. Las wallets air-gapped evitan cualquier conexión de este tipo por completo.
¿Quién debería usar una wallet air-gapped?
Las wallets air-gapped son más adecuadas para usuarios que mantienen cantidades significativas de criptomonedas a largo plazo y priorizan la seguridad sobre la conveniencia. Requieren más pasos técnicos por transacción, por lo que pueden no ser prácticas para usuarios que operan frecuentemente.
¿Se puede hackear una wallet air-gapped?
Una wallet air-gapped está diseñada para resistir ataques remotos porque no hay conexión de red que explotar. Sin embargo, aún puede ser comprometida a través de robo físico, malware introducido mediante almacenamiento removible, o ataques a la cadena de suministro en el propio dispositivo. Una buena seguridad física y un manejo cuidadoso siguen siendo esenciales.
¿Qué pasa si pierdo mi dispositivo de wallet air-gapped?
Si pierdes el dispositivo, puedes recuperar tus fondos usando tu frase semilla en un nuevo dispositivo. Por eso, es crítico respaldar y almacenar de forma segura tu frase semilla offline, en múltiples ubicaciones. Sin la frase semilla, los fondos almacenados en un dispositivo perdido o dañado pueden ser irrecuperables.
Conclusiones
Las wallets air-gapped proporcionan una de las protecciones más fuertes disponibles para las claves privadas de criptomonedas al eliminar cualquier conexión a internet. Son una opción sensata para los usuarios que mantienen cantidades sustanciales de cripto y quieren minimizar las superficies de ataque en línea.
Dicho esto, no son una solución perfecta. Los riesgos físicos, el error humano y la gestión adecuada de los respaldos siguen siendo importantes.
Lectura adicional
¿Qué son las wallets de Cómputo Multiparte (MPC)?
Cómo configurar una wallet de cripto
¿Qué son las wallets Web3?
¿Qué es una wallet multisig?
5 consejos para asegurar tus tenencias de criptomonedas
Aviso: Este contenido se presenta de manera "tal cual" para información general y propósitos educativos solamente, sin representación o garantía de ningún tipo. No debe ser interpretado como asesoramiento financiero, legal u otro profesional, ni se pretende recomendar la compra de ningún producto o servicio específico. Debes buscar tu propio consejo de asesores profesionales apropiados. Donde el contenido es contribuido por un tercero, ten en cuenta que las opiniones expresadas pertenecen al contribuyente externo y no reflejan necesariamente las de Binance Academy. Los precios de los activos digitales pueden ser volátiles. El valor de tu inversión puede bajar o subir y puede que no recuperes la cantidad invertida. Eres el único responsable de tus decisiones de inversión y Binance Academy no es responsable de ninguna pérdida que puedas incurrir. Para más información, consulta nuestros Términos de Uso, Advertencia de Riesgos y Términos de Binance Academy.