#Ledger事件损失近9000万 Ledger vuelve a verse envuelto en problemas, ¿cuál es la forma más segura de acumular criptomonedas? ¿Se pueden usar los monederos de hardware y cómo se protegen los activos?
Estos dos últimos años han sido «un periodo complicado» para los monederos de hardware. Cada vez que ocurre un incidente, hay quienes cuestionan que, si los monederos de hardware también pueden ser modificados maliciosamente, ¿para qué comprarlos? ¿No sería mejor usar directamente un monedero móvil?
¡Estoy totalmente de acuerdo! Siempre he considerado que los monederos de hardware no son adecuados para todo el mundo. Su principal ventaja reside en «aislar físicamente por completo la clave privada en un entorno de hardware específico, impedir que los ordenadores y teléfonos conectados a internet accedan fácilmente a ella y confirmar el contenido de las transacciones mediante una pantalla independiente». Como defensa frente a un único punto de fallo, sigue siendo un diseño muy sólido.
El problema es que mucha gente los trata como una «caja fuerte universal» y cree que comprarlos le permite despreocuparse. Para los usuarios comunes, es más necesario aplicar una defensa por capas:
1. Un teléfono antiguo como monedero frío
Si tienes en casa un iPhone o un teléfono Android retirado, borra completamente sus datos, configura una herramienta fiable de firma offline de código abierto y desconéctalo de internet para utilizarlo como dispositivo exclusivo de firma, creando así un monedero frío. Esto también permite evitar posibles ataques dirigidos a la cadena de suministro durante la compra y la entrega de un monedero de hardware específico.
Al fin y al cabo, cuando compras un Ledger, SafePal o OneKey, el pedido, los datos de entrega e incluso los registros logísticos no significan necesariamente que seas un gran tenedor, pero sí permiten que quienes accedan a esa información sepan que utilizas criptoactivos. Con un teléfono normal es distinto: si sales con un iPhone, ¿quién sabe si lo usas para ver vídeos o si dentro tienes BTC por valor de varios millones de dólares?
Por supuesto, el propio teléfono también presenta riesgos de vulnerabilidades de software, procedencia del dispositivo y cadena de suministro de hardware. No basta con desactivar el Wi-Fi y activar el modo avión para que se convierta automáticamente en un monedero frío adecuado.
Lo verdaderamente importante es contar con una fuente de software fiable, un proceso estricto de firma offline y una copia de seguridad adecuada de la frase semilla.
2. Passphrase
Muchos monederos de hardware admiten la Passphrase de BIP-39, también conocida coloquialmente como «la palabra número 25». En pocas palabras, además de la frase semilla original, se configura una frase de contraseña que solo uno mismo conoce, de la que se deriva otro monedero. Así, aunque un atacante obtenga la frase semilla original, normalmente no podrá recuperar las cuentas protegidas por esta capa si desconoce la Passphrase.
Sin embargo, teniendo en cuenta el método de ataque de esta ocasión, surge el problema: si un módulo malicioso puede robar la frase semilla que aparece en pantalla, es muy probable que también pueda registrar el proceso de introducción de la Passphrase, por no hablar de que la propia Passphrase implica riesgos adicionales de copia de seguridad y recuperación. Un solo carácter mal escrito puede provocar que los activos sean irrecuperables.
Por eso, mi opinión es que se puede utilizar la Passphrase, especialmente si eres un usuario con ciertos conocimientos que mantiene criptomonedas a largo plazo, pero primero debes entender cómo funciona y después decidir si quieres añadir esta capa de complejidad.
3. Esquema multifirma con varias marcas y dispositivos
Ante un riesgo de modificación del hardware de este nivel, tras analizar las opciones, la multifirma es prácticamente la única solución definitiva.
Por ejemplo, se puede configurar una multifirma 2-of-3 y comprar 3 monederos de hardware de marcas diferentes para gestionar los mismos activos; para realizar una transferencia se necesitan dos autorizaciones mediante firma. Como los dispositivos proceden de distintos fabricantes y canales de compra, se elimina de raíz el riesgo de un único punto de fallo por problemas en una sola marca o cadena de suministro.
Aunque un hacker consiga vulnerar físicamente uno de ellos y apoderarse de una clave privada, seguirá sin poder transferir tu dinero.
Por supuesto, la multifirma tiene un umbral más alto. La forma de implementarla varía según la cadena y también implica contratos inteligentes y mecanismos de copia de seguridad complejos. Una estrategia de seguridad no es mejor por tener más elementos: debe ajustarse al tamaño de tus activos y a tu capacidad práctica. No te compliques tanto en busca de una seguridad extrema que acabes sin poder recuperar tus propios activos.
En definitiva, personalmente siempre he preferido una «custodia por capas»:
Interacciones frecuentes de pequeño importe: directamente en un monedero caliente, por comodidad;
Operaciones diarias y liquidez: en los 2 principales exchanges; hablando claro, para muchos principiantes, los controles de riesgo y las defensas técnicas de los grandes exchanges son mucho más seguros que complicarse por cuenta propia con un monedero frío;
Reservas principales de gran importe que no se moverán a largo plazo: un monedero frío enviado directamente por el fabricante oficial, o una custodia distribuida mediante multifirma y Passphrase;
En resumen, solo hay un principio: nunca apuestes todo tu patrimonio a un único fabricante o a un único eslabón. Este supuesto ataque a la cadena de suministro de Ledger también sirve para recordarnos que la seguridad de un monedero de hardware no depende únicamente del chip y el firmware, sino de todo el proceso de circulación desde la fábrica hasta el usuario. En cuanto el dispositivo sale de la fábrica original y pasa por un almacén de terceros o por intermediarios particulares, puede aumentar el riesgo de manipulación física, como desmontarlo o instalar módulos maliciosos. Aunque el dispositivo supere la verificación oficial de autenticidad, eso no significa necesariamente que no haya sido manipulado.#WCTCS9 .
Estos dos últimos años han sido «un periodo complicado» para los monederos de hardware. Cada vez que ocurre un incidente, hay quienes cuestionan que, si los monederos de hardware también pueden ser modificados maliciosamente, ¿para qué comprarlos? ¿No sería mejor usar directamente un monedero móvil?
¡Estoy totalmente de acuerdo! Siempre he considerado que los monederos de hardware no son adecuados para todo el mundo. Su principal ventaja reside en «aislar físicamente por completo la clave privada en un entorno de hardware específico, impedir que los ordenadores y teléfonos conectados a internet accedan fácilmente a ella y confirmar el contenido de las transacciones mediante una pantalla independiente». Como defensa frente a un único punto de fallo, sigue siendo un diseño muy sólido.
El problema es que mucha gente los trata como una «caja fuerte universal» y cree que comprarlos le permite despreocuparse. Para los usuarios comunes, es más necesario aplicar una defensa por capas:
1. Un teléfono antiguo como monedero frío
Si tienes en casa un iPhone o un teléfono Android retirado, borra completamente sus datos, configura una herramienta fiable de firma offline de código abierto y desconéctalo de internet para utilizarlo como dispositivo exclusivo de firma, creando así un monedero frío. Esto también permite evitar posibles ataques dirigidos a la cadena de suministro durante la compra y la entrega de un monedero de hardware específico.
Al fin y al cabo, cuando compras un Ledger, SafePal o OneKey, el pedido, los datos de entrega e incluso los registros logísticos no significan necesariamente que seas un gran tenedor, pero sí permiten que quienes accedan a esa información sepan que utilizas criptoactivos. Con un teléfono normal es distinto: si sales con un iPhone, ¿quién sabe si lo usas para ver vídeos o si dentro tienes BTC por valor de varios millones de dólares?
Por supuesto, el propio teléfono también presenta riesgos de vulnerabilidades de software, procedencia del dispositivo y cadena de suministro de hardware. No basta con desactivar el Wi-Fi y activar el modo avión para que se convierta automáticamente en un monedero frío adecuado.
Lo verdaderamente importante es contar con una fuente de software fiable, un proceso estricto de firma offline y una copia de seguridad adecuada de la frase semilla.
2. Passphrase
Muchos monederos de hardware admiten la Passphrase de BIP-39, también conocida coloquialmente como «la palabra número 25». En pocas palabras, además de la frase semilla original, se configura una frase de contraseña que solo uno mismo conoce, de la que se deriva otro monedero. Así, aunque un atacante obtenga la frase semilla original, normalmente no podrá recuperar las cuentas protegidas por esta capa si desconoce la Passphrase.
Sin embargo, teniendo en cuenta el método de ataque de esta ocasión, surge el problema: si un módulo malicioso puede robar la frase semilla que aparece en pantalla, es muy probable que también pueda registrar el proceso de introducción de la Passphrase, por no hablar de que la propia Passphrase implica riesgos adicionales de copia de seguridad y recuperación. Un solo carácter mal escrito puede provocar que los activos sean irrecuperables.
Por eso, mi opinión es que se puede utilizar la Passphrase, especialmente si eres un usuario con ciertos conocimientos que mantiene criptomonedas a largo plazo, pero primero debes entender cómo funciona y después decidir si quieres añadir esta capa de complejidad.
3. Esquema multifirma con varias marcas y dispositivos
Ante un riesgo de modificación del hardware de este nivel, tras analizar las opciones, la multifirma es prácticamente la única solución definitiva.
Por ejemplo, se puede configurar una multifirma 2-of-3 y comprar 3 monederos de hardware de marcas diferentes para gestionar los mismos activos; para realizar una transferencia se necesitan dos autorizaciones mediante firma. Como los dispositivos proceden de distintos fabricantes y canales de compra, se elimina de raíz el riesgo de un único punto de fallo por problemas en una sola marca o cadena de suministro.
Aunque un hacker consiga vulnerar físicamente uno de ellos y apoderarse de una clave privada, seguirá sin poder transferir tu dinero.
Por supuesto, la multifirma tiene un umbral más alto. La forma de implementarla varía según la cadena y también implica contratos inteligentes y mecanismos de copia de seguridad complejos. Una estrategia de seguridad no es mejor por tener más elementos: debe ajustarse al tamaño de tus activos y a tu capacidad práctica. No te compliques tanto en busca de una seguridad extrema que acabes sin poder recuperar tus propios activos.
En definitiva, personalmente siempre he preferido una «custodia por capas»:
Interacciones frecuentes de pequeño importe: directamente en un monedero caliente, por comodidad;
Operaciones diarias y liquidez: en los 2 principales exchanges; hablando claro, para muchos principiantes, los controles de riesgo y las defensas técnicas de los grandes exchanges son mucho más seguros que complicarse por cuenta propia con un monedero frío;
Reservas principales de gran importe que no se moverán a largo plazo: un monedero frío enviado directamente por el fabricante oficial, o una custodia distribuida mediante multifirma y Passphrase;
En resumen, solo hay un principio: nunca apuestes todo tu patrimonio a un único fabricante o a un único eslabón. Este supuesto ataque a la cadena de suministro de Ledger también sirve para recordarnos que la seguridad de un monedero de hardware no depende únicamente del chip y el firmware, sino de todo el proceso de circulación desde la fábrica hasta el usuario. En cuanto el dispositivo sale de la fábrica original y pasa por un almacén de terceros o por intermediarios particulares, puede aumentar el riesgo de manipulación física, como desmontarlo o instalar módulos maliciosos. Aunque el dispositivo supere la verificación oficial de autenticidad, eso no significa necesariamente que no haya sido manipulado.#WCTCS9 .
