Almacenamiento en frío: mantener las claves de la cartera sin conexión

El almacenamiento en frío consiste en mantener las claves privadas sin conexión para reducir su exposición al malware y a los ataques remotos. Las formas habituales son las carteras de hardware, las carteras de papel y los ordenadores air-gapped que nunca se conectan a Internet.

Contra qué protege el almacenamiento en frío

Las claves guardadas sin conexión están menos expuestas a los ataques contra un ordenador conectado. El phishing sigue siendo un riesgo: una web falsa puede inducirle a revelar la frase de recuperación o a aprobar una transacción maliciosa. Custodiar sus propias claves también evita depender de un servicio de custodia que pueda sufrir un ataque o dejar de operar.

Qué no cambia

La recuperación depende de lo que quede: un dispositivo utilizable, una copia de seguridad compatible o datos de claves, junto con las credenciales necesarias. Perder la frase de recuperación no descarta el acceso si la cartera de hardware sigue funcionando y puede desbloquearse. Una clave cifrada en papel también necesita su passphrase; si la clave cifrada se conserva, puede evaluarse la búsqueda de la passphrase olvidada. Sin datos de claves utilizables ni una vía de recuperación, el almacenamiento en frío no permite recrear el acceso.

Sacar fondos del almacenamiento en frío

Una cartera de hardware o un ordenador sin conexión puede firmar una transacción sin exponer las claves privadas al ordenador conectado. Solo la transacción firmada debe enviarse en línea para su difusión. Si, en cambio, importa la clave privada de una cartera de papel en una cartera en línea, utilice la función de barrer para transferir el saldo disponible a una cartera nueva y deje de usar la clave antigua. El uso normal de una cartera de hardware no exige importar la clave ni sustituir la cartera.

El almacenamiento en frío y las carteras calientes comparten la misma regla: quien tenga la frase o el archivo controla los fondos, así que las copias deben protegerse con tanto cuidado como las propias claves.

Incluso las claves sin conexión tienen una persona titular: lleve un registro de a qué cartera y moneda pertenecen, o una clave recuperada puede ser difícil de reconocer años después.

Las ventajas e inconvenientes

El almacenamiento en frío reduce la exposición de las claves privadas a los ataques contra dispositivos conectados. El compromiso es físico: la copia vive ahora en papel, metal, una cartera de hardware o un ordenador sin conexión, y esas cosas pueden perderse, dañarse u olvidarse.

Qué cuenta como almacenamiento en frío

• Una cartera de hardware: la clave permanece en el dispositivo; los métodos de copia de seguridad dependen del modelo y suelen utilizar una frase de recuperación.
• Copias en papel o metal: la frase o clave impresa o grabada, guardada físicamente.
• Un ordenador o disco sin conexión: claves generadas y guardadas en una máquina que nunca toca Internet.

Qué no es almacenamiento en frío

Una captura de pantalla, una nota en un teléfono conectado o un archivo de cartera en un ordenador operativo no es almacenamiento en frío: cualquier cosa accesible desde un dispositivo en línea es una superficie de ataque viva. Y «frío» no significa recuperable: una frase encerrada en una caja fuerte sigue siendo una frase que debe restaurarse correctamente, respaldarse dos veces y probarse con una restauración real.