¿Qué es una billetera fría?

Una billetera fría es un acuerdo diseñado para mantener fuera de línea las claves privadas u otra autoridad de firma. La blockchain y sus registros de activos permanecen en la red. “Fría” describe el estado operativo del sistema de autorización, no un contenedor donde se guardan monedas.

La frialdad es una propiedad del flujo de trabajo, no solo una etiqueta de producto. Un dispositivo puede estar desconectado mientras se almacena, pero conectarse a otro sistema durante la firma. Otro diseño puede mantener al firmante físicamente aislado y mover datos mediante códigos QR o medios extraíbles. Estos diseños tienen rutas de exposición distintas aunque ambos se comercialicen como almacenamiento frío.

Cómo la firma fuera de línea separa las funciones

Una billetera realiza varios trabajos que no requieren todos la clave privada. Un componente en línea puede obtener datos de red, identificar fondos gastables, estimar comisiones y construir una transacción sin firmar. Un firmante separado y fuera de línea puede revisar la solicitud y crear la firma. La transacción firmada vuelve después a un componente en línea para difundirse.

La clave privada puede permanecer en el dispositivo sin conexión. Antes de la firma, solo se transfieren los datos de la transacción; después, se devuelve la firma o la transacción firmada al componente en línea. BIP-174 define el formato Partially Signed Bitcoin Transaction de Bitcoin, que permite a distintos programas o dispositivos intercambiar la información necesaria para crear y firmar una transacción. Los datos de cada salida pueden ayudar al firmante a distinguir al destinatario de la dirección de cambio, pero la verificación final depende de la información que el dispositivo reciba y muestre.

Otras redes usan formatos y dominios de firma diferentes. El flujo PSBT de Bitcoin es un ejemplo de firma fuera de línea, no un formato universal para todas las blockchains.

Un aislamiento físico no valida la transacción

Un firmante fuera de línea reduce el acceso directo por red a los secretos de firma, pero el componente conectado aún influye en la solicitud. Un malware podría sustituir un destino, modificar un monto u omitir contexto sobre una llamada de contrato. El firmante debe presentar de forma independiente información suficiente para comprobar la autorización prevista.

Esto crea dos preguntas separadas:

• ¿La clave permaneció aislada? Se refiere a extraer o divulgar material de firma.
• ¿Se firmó la instrucción correcta? Se refiere a detalles, red, comisiones, acciones de contrato y lo mostrado por el firmante.

Un dispositivo puede mantener la clave fuera de línea y aun así firmar una transacción manipulada. Los códigos QR y las unidades extraíbles solo sirven para transferir datos; no garantizan que esos datos sean correctos. La guía para desarrolladores de Bitcoin separa las funciones de conexión a la red, creación de transacciones y firma. Por eso, cada etapa debe revisarse por separado, en lugar de asumir que todo el proceso es seguro solo porque el firmante está desconectado.

Billetera fría, billetera de hardware y billetera de solo observación

Estas etiquetas responden preguntas diferentes:

• Una billetera fría describe un flujo de autorización fuera de línea.
• Una billetera de hardware describe un dispositivo físico de firma. Que su uso sea frío depende de la conectividad y del procedimiento.
• Una billetera de solo observación conserva información pública para vigilar direcciones o construir solicitudes, pero no tiene las claves para firmar.
• Un respaldo conserva información de recuperación. Puede recrear autoridad de firma más tarde, pero no necesariamente es una billetera activa.

Una configuración de billetera fría puede usar un firmante de hardware, una computadora aislada físicamente o varios dispositivos. Un dispositivo de hardware que se conecta con frecuencia a un equipo en línea puede seguir manteniendo las claves dentro del firmante, pero llamar a todo el proceso “completamente desconectado” puede ocultar riesgos relacionados con el equipo, el cable, el protocolo de comunicación o la pantalla. NISTIR 8301 distingue las billeteras frías fuera de línea de las billeteras calientes conectadas a internet y explica que las funciones de una billetera pueden distribuirse entre distintos componentes.

Fría también es independiente de custodia. Una persona puede controlar un firmante fuera de línea en autocustodia, mientras que un proveedor puede operar sistemas de firma fría para clientes. La etiqueta no revela quién autoriza, reemplaza firmantes o recupera.

El respaldo y la recuperación forman otro límite de seguridad

Mantener aislado al firmante activo no ayuda si se expone su material de recuperación. Muchas billeteras deterministas reconstruyen un árbol de claves desde una seed o frase, a veces junto con un passphrase y ajustes de derivación. Quien posea las entradas necesarias puede reproducir las claves sin el dispositivo original.

También puede ocurrir el fallo opuesto. Un firmante dañado y un respaldo incompleto, incompatible o mal registrado pueden impedir la recuperación. Claves importadas, políticas multifirma, descriptores de cuenta y datos de recuperación de cuentas inteligentes quizá no se restauren con una sola frase. El plan debe ajustarse a la arquitectura y no asumir que todas las billeteras usan el mismo estándar.

Qué reduce el almacenamiento frío y qué permanece

Un sistema fuera de línea puede reducir la exposición a extracción remota de claves y limitar el tiempo en que la autoridad está al alcance de un sistema conectado. No elimina:

• software o firmware de firma defectuoso o malicioso;
• datos sustituidos o información incompleta en el dispositivo;
• acceso físico, manipulación, pérdida o daño;
• material de recuperación expuesto, incorrecto o inutilizable;
• errores de red, dirección, comisión o autorización de contrato; ni
• riesgos de participantes multifirma y políticas de recuperación.

La comparación útil no es “en línea es inseguro y fuera de línea es seguro”. Hay que identificar qué amenazas aísla el diseño, qué datos cruzan el límite y qué fallas tolera la recuperación.

Preguntas frecuentes

¿Una billetera fría puede recibir activos mientras el firmante está desconectado?

Sí. Un remitente puede enviar a una dirección sin que el dispositivo receptor esté conectado. Más tarde, el firmante puede necesitar datos actuales para preparar un gasto, mientras un componente de solo observación sigue las entradas.

¿Conectar una vez un firmante frío expone inmediatamente todas las claves?

No automáticamente. Depende del dispositivo, conexión, protocolo e implementación. Sin embargo, conectarlo cambia el modelo de amenazas y crea una ruta de datos que debe evaluarse, en lugar de considerar “fría” una propiedad permanente.

Más información

Para una descripción general de categorías, consulta Types of Crypto Wallets: The Complete Beginner’s Guide, en inglés. Las afirmaciones técnicas de esta entrada se basan en protocolos y estándares.

Conceptos relacionados

Compara billeteras calientes, billeteras de hardware, claves privadas y frases de recuperación, o vuelve al Glosario de cripto.

Fuentes

• NISTIR 8301: Blockchain Networks — Token Design and Management Overview — definiciones de billetera caliente y fría, componentes y firma fuera de línea.
• BIP-174: Partially Signed Bitcoin Transaction Format — intercambio de datos sin firmar y parcialmente firmados, roles y verificación de salidas.
• Bitcoin Developer Guide: billeteras — separación de red, construcción, firma y observación.
• Bitcoin.org: protección de la billetera — almacenamiento y firma fuera de línea y límites del respaldo.