Paper wallets: claves de almacenamiento en frío en papel

Una paper wallet es una clave privada impresa o escrita en papel, normalmente como cadena WIF, clave hexadecimal o códigos QR para la dirección y la clave. Como la clave se guarda sin conexión, en papel, es una forma de almacenamiento en frío.

Cómo usarla con seguridad

• Créela en un dispositivo de confianza sin conexión y nunca la fotografíe ni la escanee con un teléfono conectado.
• Guárdela seca, lejos del calor y la luz: el papel se degrada.
• Cuando quiera gastar, barra todo el saldo: importe la clave en una wallet de software o hardware y mueva los fondos a una wallet nueva. No gaste por partes desde el papel; la clave quedó expuesta en cuanto tocó un dispositivo.

Paper wallets cifradas BIP-38

Algunas paper wallets cifran la clave con una passphrase (BIP-38). Sin la passphrase, la clave cifrada no puede importarse: es el mismo problema de búsqueda de contraseña que en un archivo de wallet cifrado, y se explica más abajo.

Qué no da una paper wallet

Una paper wallet con solo una dirección pública muestra el saldo en un explorador de bloques, pero no puede restaurar nada. El acceso exige la clave privada o su forma descifrada.

Si encuentra una paper wallet antigua, compruebe primero la dirección en un explorador de bloques; el saldo le indica si vale la pena barrer la clave.

Qué puede salir mal con una paper wallet

Una paper wallet es una clave privada impresa — como código QR, cadena hexadecimal o clave cifrada BIP-38. Solo es tan segura como la forma en que se creó: debe generarse sin conexión, imprimirse en una impresora no conectada a Internet y guardarse en un lugar que solo usted controle.

Los problemas reales

• Impresiones dañadas: tinta desvaída, papel roto y escaneos perdidos son los fallos habituales. Escaneos de alta resolución desde varios ángulos conservan lo legible, y la corrección de errores QR puede sobrevivir a daños parciales.
• Passphrase BIP-38 olvidada: la clave impresa está cifrada; la passphrase es la cerradura. Si recuerda la longitud o un patrón de caracteres, se reducen las combinaciones que vale la pena probar contra la clave impresa; si no recuerda nada en absoluto, hay que probar todas las combinaciones.
• Barrer, no enviar: la forma correcta de vaciar una paper wallet es barrer la clave a una wallet nueva, nunca enviar repetidamente desde la dirección de papel.
• Una dirección impresa que no coincide: si la dirección derivada difiere de la impresa, la clave se escribió mal o la impresión es errónea: compruebe antes de mover nada.

Una vez importada y verificada la clave, mueva los fondos a una wallet con una frase de recuperación correctamente respaldada y retire el papel. Reutilizarlo anula el sentido de una clave de un solo uso.