Desafíos de Seguridad en Billeteras de Hardware
A medida que los fabricantes de billeteras de hardware de Bitcoin y criptomonedas y los usuarios enfrentan cada vez más desafíos de seguridad, las consecuencias podrían llevar a un aumento en las ventas de dispositivos y a configuraciones de billeteras más costosas a corto plazo, pero más seguras a largo plazo para los usuarios. Los bitcoiners técnicamente hábiles han estado utilizando configuraciones de billeteras de hardware multisig de múltiples proveedores durante años. Ahora, tras la crisis de Coldcard este verano y los problemas que afectan a Ledger y sus usuarios este mes, este enfoque está ganando la atención de un público más amplio.
Configuración Multisig y Seguridad
La configuración multisig combina hardware de diferentes fabricantes. Por ejemplo, en una configuración de 2 de 3, se crean tres claves en tres dispositivos distintos, y se necesitan dos de ellas para firmar una transacción. Si un dispositivo se ve comprometido, los criminales solo obtienen una clave y no pueden robar tus bitcoins, aunque deberías reemplazar esa clave. Esto habría protegido a los usuarios en ambos casos, el de Coldcard y el de Ledger, siempre que los otros dispositivos provinieran de diferentes fabricantes y, como muestra el caso de Ledger, a través de distintos canales de venta.
Comprometer todos los dispositivos para mover bitcoins de una billetera multisig requeriría un ataque altamente coordinado. Por ejemplo, un atacante podría dirigirse a tres dispositivos comprados al mismo revendedor, que podría haber manipulado las billeteras o haber sido víctima de un ataque a la cadena de suministro. El revendedor comprometido de Ledger, Cryptobilis, también vendió dispositivos Trezor, Tangem, Safepal y otros. Hasta ahora, solo se ha confirmado que los dispositivos de Ledger han sido manipulados. Por ello, se considera que la práctica más segura es comprar billeteras de hardware directamente del fabricante. Sin embargo, aunque esto reduce los riesgos, no los elimina.
«Tirar los dados no habría ayudado a las víctimas de los ataques a la cadena de suministro de Ledger. El multisig de múltiples proveedores sí lo haría», publicó Kevin Loaec, CEO de Wizardsardine, el desarrollador de la billetera de Bitcoin Liana, en X.
«El multisig de múltiples proveedores debería convertirse en el estándar. Cada firmante debería tener un conjunto de hardware/software completamente independiente de los otros firmantes», añadieron los desarrolladores de la billetera Nunchuk, señalando que «cualquier configuración que dependa de un solo conjunto de hardware/software o de un solo proveedor debería considerarse en riesgo».
Implicaciones para los Usuarios y el Mercado
Si el multisig de múltiples proveedores se convierte en el estándar, los usuarios de un solo dispositivo podrían enfrentar gastos adicionales, pero la inversión podría valer la pena a largo plazo. Por ejemplo, las billeteras Ledger actualmente tienen un precio de venta de $59 a $399, las billeteras Trezor de $59 a $249 y los dispositivos BitBox de $167 a $196. Otra opción es el dispositivo Bitkey de Block, que cuesta $250 y ofrece una solución multisig sin frases semilla.
Bitkey distribuye tres claves entre su billetera de hardware, el dispositivo móvil del usuario y un servidor Bitkey. Si bien esto es más seguro que una configuración de firma única, los usuarios aún deben confiar en que la solución de un solo proveedor funcione como se espera.
El Futuro del Multisig y la Custodia de Bitcoin
Si las personas se apresuran a crear configuraciones multisig de múltiples proveedores, los fabricantes de billeteras de hardware podrían ver un aumento directo en las ventas. Bitcoin.com News ya ha informado que algunos fabricantes vieron un aumento en las ventas tras la crisis de Coldcard. La tendencia también podría cambiar la competencia entre los fabricantes, ya que los usuarios ya no buscarían una única «mejor billetera de hardware».
Otros posibles beneficiarios incluyen proveedores de soluciones multisig como Liana y Nunchuk. Empresas como Casa y Unchained, que ofrecen soluciones multisig colaborativas, también podrían ver crecer sus bases de usuarios. Sin embargo, el CTO de Ledger, Charles Guillemet, advirtió que «el multisig no es automáticamente la respuesta correcta» porque agrega complejidad, aumentando el riesgo de perder fondos.
En última instancia, como dice el adagio, no hay una única mejor solución de custodia de bitcoin o billetera de hardware. Solo hay compensaciones, y la elección correcta depende de tus necesidades y habilidades técnicas.
