Monederos y autocustodia

Carta 100

Monederos y autocustodia
Carta 100
Tema 8 · Monederos y autocustodia · Navegante

¿Qué debes comprobar en la pantalla de tu monedero de hardware antes de confirmar un pago?

Respuesta de la carta

Respuesta correcta

Respuesta D: Si la dirección y el importe del pago que aparecen son correctos.

Explicación breve

Un ordenador infectado podría mostrar una dirección falsa. La pantalla del monedero de hardware permite comprobar la dirección y el importe de forma independiente antes de confirmar el pago.

Explicación detallada

Un monedero de hardware es un dispositivo especializado en firmar. La aplicación del móvil u ordenador observa el saldo, crea una transacción sin firmar y la envía al dispositivo. Pero el ordenador podría estar comprometido y mostrar o enviar al firmador otra dirección. Por eso, la pantalla propia controlada por el dispositivo es un punto importante de confianza.

Antes de confirmar hay que revisar en esa pantalla la dirección de destino, el importe y, si se muestran, la comisión u otras salidas. Solo después el dispositivo genera la firma. Las claves privadas no deberían salir de él. Sin embargo, una pantalla solo ayuda si realmente se comparan los datos.

La pantalla no define el almacenamiento en frío. Las claves también pueden separarse mediante otros métodos permanentemente fuera de línea. Un monedero de hardware tampoco elimina todos los riesgos: siguen importando la copia, la frase de contraseña, el firmware, los datos de recepción y el uso. Si solo se pierde el dispositivo, una copia verificada puede permitir la recuperación.

Los monederos de hardware deben configurarse mediante canales oficiales de compra y actualización verificados independientemente. Hay que comprobar la versión del firmware, el estado del dispositivo y los datos mostrados. El embalaje o los precintos pueden dar pistas, pero no garantizan absolutamente la autenticidad.

Ejemplo o aplicación cotidiana

El portátil muestra una dirección de receptor, pero la pantalla del monedero muestra otra. Cancelas porque solo la pantalla del dispositivo muestra lo que realmente se va a firmar. Un dispositivo llega con una tarjeta de palabras semilla ya rellenada. El usuario no la utiliza, restablece el dispositivo según el procedimiento del fabricante y genera la semilla por sí mismo.

Error frecuente

A menudo se equipara almacenamiento en frío con monedero de hardware, o se considera la pantalla solo una comodidad. La pantalla es un canal independiente para verificar dirección e importe. Error: un precinto intacto demuestra seguridad completa. En realidad, verificar la cadena de suministro y el software requiere varios controles.

Fuentes utilizadas

Fuente principal · EN · Fuente técnica

Bitcoin Developer Guide - Wallets

HTTPS: SÍComprobado: 19.09.2026ACCESIBLE

Esta fuente está dirigida principalmente a desarrolladores. Por eso, la información relevante puede ser más difícil de encontrar.

Consultar fuente original
Fuente complementaria · EN · Fuente técnica

Bitcoin Core - External signer and address display

HTTPS: SÍComprobado: 19.09.2026ACCESIBLE

Esta fuente está dirigida principalmente a desarrolladores. Por eso, la información relevante puede ser más difícil de encontrar.

Consultar fuente original