Cold Wallet

Una cold wallet es una cartera que guarda tus claves sin conexión a internet, normalmente en un pequeño aparato dedicado. Cuando quieres mover fondos, la operación se firma dentro del dispositivo y sale ya firmada: la clave nunca pasa por el ordenador ni por el móvil.

Eso es lo que la hace fuerte. Aunque tengas el ordenador infectado, el atacante no puede extraer una clave que no está ahí, y cualquier operación necesita que tú confirmes físicamente pulsando un botón en el aparato. Es la forma recomendada de guardar lo que no piensas mover a menudo.

Dicho eso, hay tres malentendidos que conviene deshacer. El primero: el dispositivo no guarda tus monedas, guarda las claves. Si se rompe o lo pierdes, recuperas todo con tu frase de recuperación en otro; lo que no se puede recuperar sin la frase es nada, y por eso la frase sigue siendo lo importante.

El segundo: no protege de firmar algo malo. Si te engañan para autorizar una operación fraudulenta, la aprobarás tú mismo, con tu botón. Por eso hay que leer en la pantalla del aparato lo que se está firmando.

Y el tercero, práctico: cómprala siempre al fabricante, nunca de segunda mano ni en un vendedor cualquiera. Un dispositivo manipulado, o que viene «con la frase ya escrita», es una trampa conocida.