Billetera de extensión de navegador

Billeteras como MetaMask, Phantom o Rabby se instalan como cualquier complemento del navegador. Guardan las claves del usuario cifradas en el ordenador, se desbloquean con una contraseña y ofrecen una interfaz a la que pueden llamar las webs. Cuando una dApp pide firmar una transacción o un mensaje, la extensión abre una ventana con lo que se solicita y no ocurre nada hasta que el usuario lo aprueba.

Este modelo hizo que DeFi y los NFT fueran usables desde el escritorio: un clic en conectar billetera y el sitio ya puede leer la dirección y proponer operaciones. Gran parte de la actividad en cadenas compatibles con Ethereum y en Solana sigue pasando por estas extensiones, a menudo combinadas con una billetera de hardware que es la que firma de verdad.

El navegador es terreno hostil. En las tiendas aparecen extensiones falsas con logos copiados, las webs maliciosas piden aprobaciones o firmas que entregan los tokens, y otros complementos o infostealers del mismo equipo pueden atacar los archivos de la billetera. Lo prudente es usar un perfil de navegador dedicado, instalar solo desde el enlace oficial, leer cada ventana y firmar con un dispositivo de hardware cuando hay cantidades importantes.