Almacenamiento en frío: mantener las claves de la wallet sin conexión

El almacenamiento en frío consiste en mantener las claves privadas sin conexión para reducir su exposición al malware y a los ataques remotos. Las formas habituales son las hardware wallets, las paper wallets y los ordenadores air-gapped que nunca se conectan a Internet.

Contra qué protege el almacenamiento en frío

Las claves guardadas sin conexión están menos expuestas a los ataques contra un ordenador conectado. El phishing sigue siendo un riesgo: una web falsa puede inducirle a revelar la frase de recuperación o a aprobar una transacción maliciosa. Custodiar sus propias claves también evita depender de un servicio de custodia que pueda sufrir un ataque o dejar de operar.

Qué no cambia

La recuperación depende de lo que quede: un dispositivo utilizable, una copia de seguridad compatible o datos de claves, junto con las credenciales necesarias. Perder la frase de recuperación no descarta el acceso si la hardware wallet sigue funcionando y puede desbloquearse. Una clave cifrada en papel también necesita su passphrase; si la clave cifrada se conserva, puede evaluarse la búsqueda de la passphrase olvidada. Sin datos de claves utilizables ni una vía de recuperación, el almacenamiento en frío no permite recrear el acceso.

Sacar fondos del almacenamiento en frío

Una hardware wallet o un ordenador sin conexión puede firmar una transacción sin exponer las claves privadas al ordenador conectado. Solo la transacción firmada debe enviarse en línea para su difusión. Si, en cambio, importa la clave privada de una paper wallet en una wallet en línea, utilice la función de barrer para transferir el saldo disponible a una wallet nueva y deje de usar la clave antigua. El uso normal de una hardware wallet no exige importar la clave ni sustituir la wallet.

El almacenamiento en frío y las wallets calientes comparten la misma regla: quien tenga la frase o el archivo controla los fondos, así que las copias deben protegerse con tanto cuidado como las propias claves.

Incluso las claves sin conexión tienen una persona titular: lleve un registro de a qué wallet y moneda pertenecen, o una clave recuperada puede ser difícil de reconocer años después.

Las ventajas e inconvenientes

El almacenamiento en frío reduce la exposición de las claves privadas a los ataques contra dispositivos conectados. La contrapartida es física: la copia está ahora en papel, metal, una hardware wallet o un ordenador sin conexión, y esas cosas pueden perderse, dañarse u olvidarse.

Qué cuenta como almacenamiento en frío

• Una hardware wallet: la clave permanece en el dispositivo; los métodos de copia de seguridad dependen del modelo y suelen utilizar una frase de recuperación.
• Copias en papel o metal: la frase o clave impresa o grabada, guardada físicamente.
• Un ordenador o disco sin conexión: claves generadas y guardadas en una máquina que nunca toca Internet.

Qué no es almacenamiento en frío

Una captura de pantalla, una nota en un teléfono conectado o un archivo de wallet en un ordenador operativo no es almacenamiento en frío: cualquier cosa accesible desde un dispositivo en línea es una superficie de ataque viva. Y «frío» no significa recuperable: una frase encerrada en una caja fuerte sigue siendo una frase que debe restaurarse correctamente, respaldarse dos veces y probarse con una restauración real.