Cómo verificar si una hardware wallet de criptomonedas es auténtica 

Aunque ningún dispositivo es infalible, las wallets de hardware son reconocidas por su combinación de seguridad física y de software para la custodia de bitcoin y criptomonedas. Se consideran más seguras que las billeteras virtuales, ya que permiten almacenar claves privadas sin conexión y están menos expuestas a posibles ataques online.

Aunque los monederos legítimos pasan por rigurosos controles de calidad, verificarlos ayuda a saber que provienen de una fuente confiable y no han sido interceptados durante el proceso de distribución.

Importante es revisar si el hardware es original y contiene todos sus elementos, con el objetivo de garantizar que no haya sido falsificado o adulterado por un ataque a la cadena de suministros. 

Ciertos equipos presentan signos de autenticidad. Para confirmar que un hardware wallet de criptomonedas es un producto legítimo, se deben considerar las siguientes cuestiones.

¿Cómo saber si una wallet es confiable?

Una wallet es confiable cuando llega a tus manos íntegra, después de salir de la fábrica, a través o no de intermediarios. En consecuencia, se recomienda adquirir los dispositivos únicamente a través de comercios autorizados. Lógicamente, es posible comprarlos a través de mercados de segunda mano, pero dado que se trata de un hardware crítico, es preferible recurrir a los sitios web de cada compañía o a los revendedores oficiales que existen en cada país. 

Por ejemplo, los artículos Ledger tienen una tienda oficial de Amazon ubicada en México, y distribuidores oficiales en Argentina, Brasil, Chile, Colombia, Paraguay, Uruguay o Estados Unidos. Trezor, la otra gran compañía de billeteras “frías”, también presenta distribuidores en la región y en el Cono Sur. 

Además de los modelos de las grandes firmas, existen otros productos como Coldcard, BitBox y KeepKey.

Cualquiera sea el fabricante, sólo los dispositivos auténticos tienen soporte técnico y garantías, por lo que es un punto importante a considerar. Si surgiera algún problema, tener una wallet verificada asegura contar con asistencia ante inconvenientes.

Las cajas de cada equipo poseen diseños originales. A la izquierda, el último packaging de Trezor; a la derecha, el modelo viejo. Fuente: Trezor

Verifica el contenido del paquete de tu wallet de bitcoin

Un producto legítimo cuenta con todos los componentes necesarios para su funcionamiento. Esto significa que los precintos no han sido vulnerados y parte del contenido del paquete robado. Por lo general, el proceso de unboxing debe incluir, además del dispositivo, algún tipo de cable USB o memoria SD y un sobre con los folletos para iniciar el funcionamiento del aparato. 

También se incluye en las cajas documentación con normas regulatorias y recomendaciones de cuidado, hojas con frases de recuperación y stickers oficiales del producto, junto con cordones o llaveros para portar los monederos. 

El contenido de la caja de un dispositivo Ledger. Fuente: Ledger

Copias de seguridad y backups de tu wallet de criptomonedas

La opción de realizar copias de seguridad y recuperar un monedero de forma segura es otro factor relevante a considerar. Un monedero de criptomonedas debe permitir el respaldo adecuado de las claves privadas y ofrecer un proceso claro para restituir en caso de pérdida o robo del dispositivo.

En este tipo de modelos, se debe generar una frase de recuperación única al ser configurado por primera vez. Si las hojas de recuperación vienen pre-llenadas o no se generan nuevas palabras al iniciar el dispositivo, es un indicio de irregularidades en el procedimiento y de un equipo inseguro. 

Al configurarlo por primera vez, el dispositivo generará una frase de 24 palabras para la recuperación. Este fraseo es seleccionado aleatoriamente del estándar BIP-39, un protocolo que funciona en las wallets de criptomonedas para la generación de una cadena de palabras y crear una frase mnemotécnica. Esta frase se convierte luego en una semilla binaria, que produce un conjunto de claves que cifran y descifran las transacciones con activos digitales.

Una wallet auténtica tiene como función la custodia de claves privadas de manera segura y aleatoria. Si una wallet no es original, las claves generadas podrían ser predecibles o estar comprometidas, permitiendo a los atacantes acceder a los fondos.

Placa de acero de Keystone para seeds

Los soportes para seeds de metal son más seguros que su formato en papel. Esta versión portable de Keystone es a prueba de fuego (hasta 1399 y 1455°C) y tan fina como una tarjeta de crédito.

El encendido inicial y el PIN de la hardware wallet 

Cada marca suele ofrecer su propia aplicación de gestión de las criptomonedas. Al encender por primera vez, los modelos Ledger suelen mostrar el logo oficial seguido de una pantalla de bienvenida. 

Por lo general, en el primer comienzo, el usuario debe configurar un código PIN propio. Este punto es sumamente crítico. Si existe otro código en el embalaje o en las instrucciones, el dispositivo no es seguro para usar y se requiere contactar un soporte oficial de la empresa fabricante. 

En  otros fabricantes, como los modelos Trezor, en el inicio de sesión se requiere ingresar un código de seguridad que desbloquea el monedero. Esta clave se introduce directamente con el teclado digital del monedero físico.

Conoce los tres modelos de wallet Trezor

Trezor es un grande de la industria y el primero en lanzar una wallet de hardware. Cuenta con tres modelos: Trezor Modelo T, Trezor Modelo One y la llamada Trezor Safe 3, con seguridad aumentada de elemento seguro EAL6+.

El firmware de una wallet puede ayudar a verificar su autenticidad

Existen formas de verificación criptográfica para asegurar la autenticidad de un dispositivo.  Los modelos Ledger tienen la aplicación “Ledger Live”, el cual se configura durante su configuración inicial. 

Ledger Nano S Plus

La Nano S Plus es la wallet más económica y popular de Ledger. Permite almacenar más de 5.500 criptoactivos, incluyendo bitcoin (BTC), ether (ETH) y más. Posee certificación CC EAL6+ y funciona mediante Ledger Live.

En esta empresa, los dispositivos genuinos poseen una clave secreta de fabricación, que permite ejecutar la verificación de autenticidad en cualquier momento. Para ello, hay que conectar el dispositivo en la sección ‘Mi Ledger’ dentro de Ledger Live. Cada vez que se conecta, se realizará automáticamente este procedimiento de manera silenciosa.