Glosario cripto
Billetera air-gapped (aislada)
Una billetera air-gapped firma las transacciones en un dispositivo que nunca se conecta a internet, USB ni Bluetooth; los datos pasan por QR o tarjeta microSD.
Air-gapped significa aislado físicamente de cualquier red. Una billetera de este tipo genera y guarda sus claves en un dispositivo así. Para gastar, una app conectada prepara la transacción sin firmar, a menudo como PSBT en Bitcoin, y la muestra en un código QR o la guarda en una microSD. El dispositivo aislado la lee, enseña los detalles para comprobarlos, firma y devuelve la transacción firmada por la misma vía para difundirla.
El objetivo es cerrar los canales por los que el malware llega a las claves. Varias billeteras de hardware pensadas para guardar bitcoin a largo plazo funcionan así, y hay quien monta su propio sistema aislado con un portátil viejo o un miniordenador. Las instituciones aplican ceremonias parecidas en su almacenamiento en frío más profundo.
Aislar reduce la superficie de ataque, pero no elimina todos los riesgos. Un dispositivo manipulado en la cadena de suministro, un firmware con un generador de números aleatorios defectuoso o un usuario que no verifica la dirección en pantalla pueden echarlo todo por tierra. Además, el proceso es más lento e incómodo que una billetera de hardware por USB, lo que pesa si se opera a menudo.
Ejemplo
Para mover sus ahorros, un usuario crea una PSBT en un programa de escritorio, escanea el QR con su firmador aislado, comprueba importe y dirección en la pantalla y vuelve a escanear el resultado firmado.