¿Qué es una cartera air-gapped?
Basics
En el ámbito de las billeteras de criptomonedas existe una categoría particular conocida como carteras air-gapped. Estas carteras han sido diseñadas meticulosamente para operar en un estado de desconexión total de Internet y de todos los canales de comunicación inalámbrica. Las carteras air-gapped suelen realizar la firma de transacciones de forma offline e interactuar con dispositivos conectados a la red mediante el uso de códigos QR o tarjetas micro-SD.
En cuanto a seguridad, las carteras air-gapped suelen considerarse una opción superior frente a otros tipos de billeteras. No obstante, es importante reconocer que no son inmunes a las vulnerabilidades y requieren un grado significativo de responsabilidad por parte del usuario. En consecuencia, son más adecuadas para personas que mantienen activos considerables durante largos periodos.
What Is an Air-Gapped Wallet?
Una forma especializada de billetera de criptomonedas, conocida como cartera air-gapped, se ha desarrollado para garantizar la desconexión completa de Internet y de todas las formas de comunicación inalámbrica. Esta desconexión abarca tecnologías como Bluetooth, Wi‑Fi, NFC (comunicación de campo cercano) y, en algunos casos, incluso unidades USB.
El término "air gap" proviene de la noción de mantener una separación física, o una "brecha de aire", entre el dispositivo de la cartera y cualquier red en línea o canal de comunicación inalámbrico. Esta desconexión física añade una capa de seguridad que protege la cartera frente a posibles intentos de hacking y exploits.
How Does an Air-Gapped Wallet Functionate?
El funcionamiento de las carteras air-gapped, diseñado para facilitar transacciones en estado offline, se habilita mediante la utilización de códigos QR escaneables o tarjetas micro-SD. Estas tarjetas, pequeños dispositivos de memoria extraíbles, sirven para almacenar los datos de la transacción.
Para facilitar el proceso de transacciones en Bitcoin, las carteras air-gapped suelen emplear aplicaciones de software en ordenador que admiten Partially Signed Bitcoin Transactions u otras transacciones parcialmente firmadas para diversas criptomonedas.
Ahora, veamos cómo funciona una cartera air-gapped al ejecutar una transacción de Bitcoin.
Step 1: Creating a Partially Signed Bitcoin Transaction (PSBT)
Al iniciar una transacción de Bitcoin, los usuarios normalmente utilizan un dispositivo conectado con una cartera Bitcoin para especificar la dirección del destinatario y la cantidad a enviar.
Como el dispositivo online no tiene acceso a la clave privada del usuario, no puede completar por sí mismo el proceso de firma. En su lugar, genera una Transacción de Bitcoin Parcialmente Firmada que incluye todos los detalles necesarios de la transacción, excepto la firma digital que requiere la clave privada del usuario.
Step 2: Signing the Transaction
Al escanear un código QR o guardar la transacción como un archivo compatible con una tarjeta micro-SD, la transacción sin firmar se transfiere de forma segura a la cartera air-gapped del usuario.
Operando offline y desconectada de Internet o de cualquier comunicación inalámbrica, la cartera air-gapped dispone de la clave privada necesaria para firmar la transacción. Este aislamiento proporciona una capa adicional de seguridad que protege la clave privada frente a posibles amenazas.
Step 3: Broadcasting the Transaction
Una vez que la cartera air-gapped completa el proceso de firma, la transacción totalmente firmada se transfiere de nuevo al dispositivo online mediante un código QR o una tarjeta micro-SD. A continuación, el dispositivo online se encarga de difundir la transacción firmada a la red Bitcoin. Los mineros de la red procesan y validan la transacción, garantizando su inclusión en la cadena de bloques como un registro confirmado, al igual que cualquier otra transacción.
Types of Air-Gapped Wallets
Las carteras air-gapped pueden presentarse en diversas formas, pero las siguientes son las más comunes.
Air-Gapped Hardware Wallets
Las hardware wallets son dispositivos creados específicamente para proporcionar un almacenamiento seguro offline de las claves privadas. Permiten realizar transacciones sin exponer las claves privadas a entornos online o de comunicación inalámbrica. Equipados con una pantalla digital, estos dispositivos muestran los detalles de la transacción, mientras que botones físicos o táctiles permiten a los usuarios autorizar manualmente las transacciones.
Air-Gapped Computers
Un método alternativo es designar un ordenador dedicado como cartera air-gapped. Este equipo se mantiene desconectado y se utiliza únicamente para el almacenamiento de claves privadas y la firma de transacciones. Las transacciones sin firmar suelen transferirse a los ordenadores air-gapped mediante un pendrive USB, y una vez firmadas se transfieren de la misma forma al exterior. Este enfoque, aunque más complejo, exige un mayor nivel de competencia técnica.
Air-Gapped Smartphones
Utilizar smartphones como carteras air-gapped es otra opción. Estos dispositivos pueden restablecerse a la configuración de fábrica y configurarse sin conectividad a Internet. El software de la cartera se instala mediante métodos como tarjetas SD. Este enfoque, aunque viable, implica complejidades y requiere experiencia técnica avanzada.
Differences Between Air-Gapped Wallets and Other Types of Wallets
Al examinar las billeteras, es útil comparar las carteras air-gapped con otros tipos. Existen varias categorizaciones para las carteras, así que exploremos cómo encaja una cartera air-gapped en cada clasificación.
Categorizing Crypto Wallets Based on Connectivity
Hot Wallets
Una hot wallet es cualquier cartera que esté conectada de alguna forma a Internet. Estas carteras son fáciles de configurar y los fondos son de acceso rápido, lo que las hace convenientes para traders y otros usuarios frecuentes.
Cold Wallets
Una cold wallet está desconectada de Internet y utiliza un medio físico para almacenar las claves offline. Una cold wallet suele ser una alternativa más segura para guardar criptomonedas. Este método también se conoce como almacenamiento en frío y es adecuado para inversores a largo plazo o "HODLers". Una cartera air-gapped es un tipo específico de cold wallet, pero no todas las cold wallets son necesariamente carteras air-gapped.
Categorizing Crypto Wallets Based on Physical Form
Hardware Wallets
Las hardware wallets son dispositivos físicos especializados diseñados para el almacenamiento offline de claves privadas, proporcionando una seguridad mejorada. Estas carteras, categorizadas como cold wallets, se utilizan comúnmente para mantener de forma segura grandes cantidades de criptomonedas durante periodos prolongados.
Software Wallets
Las software wallets abarcan diversos programas o aplicaciones instaladas en ordenadores o smartphones, que sirven como medio para almacenar criptomonedas. Como estas carteras suelen estar conectadas a Internet, se clasifican como hot wallets. Esta categoría incluye carteras web, de escritorio y móviles.
Paper Wallets
Las paper wallets son documentos físicos que contienen códigos QR impresos que representan una dirección de criptomoneda y su clave privada correspondiente. Estos códigos QR pueden escanearse para iniciar transacciones de criptomonedas.
Si bien una cartera air-gapped entra dentro de la categoría de hardware wallets, no todas las hardware wallets califican como carteras air-gapped. Técnicamente, una paper wallet puede considerarse una cartera air-gapped. Sin embargo, realizar transacciones con una paper wallet suele requerir la importación de las claves privadas a una cartera de software, comprometiendo así la brecha de aire.
Categorizing Crypto Wallets Based on Control Over Private Keys
Custodial Wallets
Las custodial wallets confían el control de las claves privadas a un tercero, normalmente un exchange. Aunque ofrecen conveniencia, presentan mayores riesgos en comparación con las carteras no custodiadas, ya que los usuarios dependen del tercero para proteger sus criptomonedas.
Non-Custodial Wallets
Las non-custodial wallets otorgan a los usuarios control completo sobre sus claves privadas, garantizando autonomía total sobre sus criptomonedas sin intervención de terceros. Esta categoría incluye carteras de escritorio, móviles y hardware wallets.
Si bien una cartera air-gapped pertenece a la categoría non-custodial, no todas las carteras non-custodial son carteras air-gapped.
Differences Between Air-Gapped Wallets and Hardware Wallets
Las carteras air-gapped son un tipo de hardware wallet, pero existen algunas diferencias clave entre ambas.
Connection to the Internet
Por diseño, una cartera air-gapped mantiene una desconexión permanente de Internet, garantizando la máxima seguridad para sus claves privadas. Como se explicó anteriormente, este tipo de cartera ejecuta transacciones manteniendo las claves offline.
En contraste, una hardware wallet almacena las claves offline pero utiliza un dispositivo conectado a Internet para firmar las transacciones. Aunque las claves privadas nunca abandonan la hardware wallet, este tipo de cartera sí establece una conexión con un dispositivo online durante el proceso de firma.
User Experience
El proceso de realizar transacciones con carteras air-gapped suele ser más laborioso, mientras que las hardware wallets ofrecen un enfoque más ágil para firmar transacciones al conectarse directamente a dispositivos online. No obstante, cuando se usan correctamente, las hardware wallets siguen siendo muy seguras debido a su capacidad para mantener las claves privadas aisladas incluso cuando están conectadas. Tanto las carteras air-gapped como las hardware wallets ofrecen medidas de seguridad robustas al mantener las claves privadas offline. Las carteras air-gapped adoptan una precaución adicional al segregarse estrictamente de los dispositivos conectados a Internet.
Is an Air-Gapped Wallet More Secure?
Las carteras air-gapped son ampliamente consideradas como altamente seguras dentro de la comunidad cripto debido a sus ventajas de seguridad distintivas. Esta mayor seguridad deriva de la característica fundamental de operar exclusivamente en dispositivos completamente desconectados de Internet. Este aislamiento deliberado las protege de los riesgos asociados a vulnerabilidades online como hacking, phishing y malware.
Al almacenar las claves privadas en dispositivos totalmente offline, las carteras air-gapped ofrecen una capa adicional de defensa, lo que dificulta significativamente que actores maliciosos roben las claves privadas a menos que tengan acceso físico al dispositivo.
What Are the Risks and Limitations of Air-Gapped Wallets?
Aunque las carteras air-gapped ofrecen una seguridad sólida, es importante reconocer que no son infalibles y pueden presentar vulnerabilidades. Existen ciertos riesgos de seguridad. Por ejemplo, si un usuario conecta inadvertidamente un dispositivo air-gapped a Internet o introduce software malicioso a través de un pendrive USB (a veces usado para cargar o actualizar), la seguridad del dispositivo puede verse comprometida.
Además, los usuarios enfrentan el reto de mantener la protección física de las carteras air-gapped para evitar robos, daños o pérdidas. Para mitigar estos riesgos, es crucial que los usuarios sigan buenas prácticas y realicen copias de seguridad seguras de sus claves. Asimismo, usar carteras air-gapped de forma correcta y efectiva requiere un nivel considerable de conocimientos técnicos.
Choosing the Right Air-Gapped Wallet
Los poseedores de criptomonedas que decidan invertir en una cartera air-gapped deberían considerar los siguientes factores antes de escoger su dispositivo:
Compatibility
Antes de seleccionar una cartera, es esencial verificar su compatibilidad con las criptomonedas que planeas almacenar. Las carteras varían en su nivel de soporte para diferentes criptomonedas, y algunas están específicamente orientadas al almacenamiento de Bitcoin. Por tanto, es crucial asegurarse de que las monedas que prefieres estén soportadas antes de finalizar tu elección.
Reputation and Reviews
Al elegir una cartera, es recomendable investigar a fondo y analizar el feedback de otros entusiastas cripto en plataformas como Reddit, Discord y Twitter. Evaluar la reputación de la cartera y el grado de confianza que suscita en la comunidad de criptomonedas es fundamental. Optar por marcas consolidadas con medidas de seguridad sólidas, rendimiento fiable y buen soporte al cliente es muy recomendable. Priorizar carteras con un historial probado y críticas positivas reduce la probabilidad de encontrar vulnerabilidades de seguridad.
Development Community
Al seleccionar una cartera, es importante evaluar la actividad de la comunidad de desarrollo en plataformas como GitHub. Vigilar las actualizaciones continuas es crucial, ya que indica que la cartera se mantiene activamente y puede incluir correcciones de errores y mejoras de seguridad. Monitorizar el nivel de compromiso de la comunidad de desarrollo ofrece información valiosa sobre la fiabilidad de la cartera y su compromiso con la mejora de sus funciones.
User Experience
Ten en cuenta la interfaz de usuario de la cartera y la facilidad de uso. Una interfaz intuitiva y bien diseñada facilita la gestión de tus fondos.
Conclusion
Para los usuarios de criptomonedas, las carteras air-gapped proporcionan una seguridad sólida, especialmente para quienes mantienen grandes cantidades a largo plazo. Estas carteras protegen frente a amenazas online al almacenar las claves privadas en un dispositivo offline, desconectado de Internet y de la comunicación inalámbrica.
Sin embargo, es importante destacar que las carteras air-gapped no son completamente infalibles y exigen un alto grado de responsabilidad por parte del usuario. La eficacia de su seguridad depende de mantener la integridad de la brecha de aire y de garantizar la protección física del dispositivo. Conviene considerar que no todos los usuarios necesitan una cartera air-gapped. Quienes realizan transacciones frecuentes o mantienen cantidades menores de criptomonedas pueden encontrar otras opciones de cartera más adecuadas. En última instancia, la elección de la cartera debe ajustarse a las necesidades del usuario, su tolerancia al riesgo y su capacidad para gestionar la seguridad.