Cartera fría y el aislamiento físico
Un aislamiento físico es una separación física permanente entre el dispositivo que tiene tu clave y cualquier red. La cartera fría de Ownbit es un teléfono permanentemente sin conexión cuyo único canal con el mundo exterior es un código QR legible por humanos — nada más cruza la separación.
¿Qué es un firmante con aislamiento físico?
El teléfono de firma tiene su SIM retirada y su Wi-Fi guardado borrado, por lo que no tiene ningún canal de red. Un atacante remoto no puede alcanzarlo, y no puede enviar tu clave privada a ninguna parte. Recibe transacciones sin firmar como códigos QR, las firma sin conexión y emite la firma como un código QR. Esto descarta toda una clase de ataque — intrusión remota, exfiltración en segundo plano y filtraciones de copias de seguridad en la nube.
¿Por qué códigos QR en lugar de USB o Bluetooth?
El QR es un canal unidireccional e inspeccionable por humanos. Su contenido se decodifica enteramente a texto plano, por lo que puedes revisar exactamente qué cruza la separación — un tipo de QR lleva la clave pública/dirección de una moneda, otro lleva la firma de una transacción. No hay ningún protocolo propietario oculto ni cable o radio que pudiera llevar un canal encubierto bidireccional. Las reglas de decodificación se publican en bb_sign_encoding.txt.
Lo que el aislamiento físico elimina y lo que no
El aislamiento físico elimina los ataques remotos y el contrabando de datos por canales opacos a nivel de texto plano. Por sí solo no elimina todos los riesgos: un firmante malicioso o defectuoso podría en teoría manipular el nonce aleatorio de la firma para filtrar material de clave dentro de una firma de apariencia normal, y debes confiar en que la aplicación que instalaste es la versión genuina. Esos riesgos residuales, y cómo Ownbit los acota, se tratan en el modelo de amenazas.
Preguntas frecuentes
¿Qué es una cartera con aislamiento físico?
Una cartera cuyo dispositivo de firma está permanentemente sin conexión, sin conexión de red. La cartera fría de Ownbit tiene aislamiento físico: solo intercambia códigos QR en texto plano con una cartera de solo lectura en línea.
¿Se pueden ocultar datos dentro de los códigos QR?
El contenido del QR se decodifica completamente a texto plano que puedes inspeccionar línea por línea usando la codificación publicada, por lo que no se contrabandean datos privados a nivel de texto plano. La única excepción teórica — la manipulación del nonce dentro de una firma — se aborda en el modelo de amenazas y en las páginas de verifícalo tú mismo.
¿Una cartera fría es lo mismo que una cartera de hardware?
Sirve para el mismo propósito — mantener la clave sin conexión — usando un teléfono de repuesto en lugar de hardware dedicado. Consulta el modelo de seguridad para una comparación honesta de hardware frente a Ownbit planteada como compensaciones, no como superioridad.
Última actualización:
Descargar Ownbit
Instala la app y luego configura una cartera fría o multifirma según el flujo que necesites.