Por Patrocinador  

El equipo de Hashwallet presenta a continuación un breve review actualizado, donde presenta los aspectos más beneficiosos y otros a considerar relacionados con su dispositivo de almacenamiento en frío para criptomonedas.

 

La autocustodia (self-custody) de criptomonedas siempre ha implicado un compromiso. Si mantienes el control de tus propias claves, asumes el riesgo de perderlas; si las entregas a un exchange, estás confiando tu dinero a un tercero. Para la mayoría de las personas, el punto más vulnerable no es un hackeo sofisticado, sino una simple hoja de papel. Un código semilla puede ser fotografiado, interpretado incorrectamente, dañado o introducido en una página de phishing convincente, y cualquiera de estos errores puede tener consecuencias irreversibles.

Hashwallet, una cold wallet del tamaño de una tarjeta de crédito desarrollada por la empresa española de ciberseguridad eSignus, parte de la premisa de que un error humano común no debería provocar la pérdida de los fondos. En esta reseña analizamos cómo funciona, cuáles son sus principales fortalezas y qué aspectos requieren una adaptación por parte del usuario.

Ventajas y desventajas

Principales ventajas:

  • No requiere escribir, almacenar ni resguardar un código semilla que pueda perderse.
  • Las claves se generan y utilizan dentro de un secure element certificado EAL6+.
  • El firmware no puede actualizarse, lo que elimina una vía habitual de ataques a la cadena de suministro.
  • Recuperación anónima, sin verificaciones de identidad.
  • Permite almacenar varias seeds independientes en una misma tarjeta.
  • Facilita la planificación de herencias sin revelar las claves.
  • Compatibilidad con más de 11.000 activos digitales.

Aspectos a considerar:

  • La tarjeta no cuenta con pantalla propia; las confirmaciones se realizan desde la aplicación.
  • Requiere un dispositivo Android o iPhone compatible con NFC.
  • La recuperación implica utilizar una tarjeta física de respaldo, por lo que no es inmediata.
  • Quienes estén acostumbrados a los procedimientos de recuperación BIP39 necesitarán familiarizarse con un modelo diferente.

¿Qué es Hashwallet?

eSignus trabaja en el sector de la seguridad de pagos desde 2012 y posteriormente incursionó en la autocustodia de criptomonedas. Tras una campaña de crowdfunding realizada en 2020, la empresa lanzó al mercado las primeras tarjetas Hashwallet. Actualmente, su generación All-in-One tiene un precio de €149.

Físicamente, se trata de una tarjeta sin batería que mide 86 × 54 milímetros, cuenta con certificación IP68 y puede utilizarse en temperaturas comprendidas entre −10 °C y 55 °C. No tiene cables, puertos ni necesita recargarse. Funciona junto con una aplicación móvil gratuita que permite visualizar el portafolio, administrar las seeds y establecer conexiones con dApps mediante WalletConnect. Para firmar una transacción, basta con acercar la tarjeta al teléfono.

Cómo funciona su modelo de seguridad

Las claves privadas se crean, almacenan y utilizan exclusivamente dentro del chip EAL6+ de la tarjeta. El firmware no incluye comandos que permitan exportarlas o mostrarlas y tampoco puede actualizarse después de su fabricación. Esto significa que no existe una vía para que una actualización maliciosa incorpore posteriormente una función de extracción de claves.

Sin embargo, la tarjeta por sí sola no es suficiente. Para completar las claves se necesita un elemento criptográfico que permanece cifrado dentro de la aplicación, lo que significa que robar la tarjeta no equivale a robar la wallet. Además, cada unidad utiliza sus propios parámetros de cifrado, de manera que comprometer un dispositivo no permite extender automáticamente el ataque a otros.

La aplicación también desempeña un papel importante en la seguridad. Se niega a funcionar en teléfonos con root o jailbreak, en emuladores o cuando detecta ataques de superposición de pantalla (overlay attacks). Internamente, emplea criptografía white-box y técnicas de ofuscación de código. El diseño ha sido auditado por Kudelski Security y ha recibido dos premios españoles de ciberseguridad.

El usuario tampoco está obligado a utilizar exclusivamente el modelo sin código semilla. Es posible generar claves directamente en el chip o importar una frase BIP39 existente. Ambos métodos pueden coexistir dentro de una misma tarjeta mediante seeds aisladas, algo especialmente útil para separar los fondos destinados al almacenamiento a largo plazo de aquellos utilizados habitualmente en dApps.

Recuperación y herencia sin compartir claves

Este es uno de los aspectos en los que Hashwallet se diferencia más claramente de otras soluciones del mercado. Su sistema de recuperación depende de dos elementos, ninguno de los cuales constituye una clave privada. Uno se encuentra en una tarjeta de respaldo que se solicita mediante la aplicación, mientras que el otro permanece cifrado en una bóveda zero-knowledge.

Únicamente el propietario puede iniciar el procedimiento, mediante verificaciones por correo electrónico y teléfono, sin necesidad de presentar documentos de identidad.

La consecuencia práctica merece destacarse: eSignus no dispone de medios técnicos para acceder a las claves privadas de sus usuarios. Por lo tanto, tampoco podría entregarlas si un tribunal se lo solicitara.

El mecanismo de herencia sigue una lógica similar. Un heredero recibe una tarjeta de respaldo sin inicializar y las credenciales de la cuenta, lo que le permite reconstruir las claves dentro de un nuevo chip. Durante este procedimiento, las claves originales nunca se revelan a nadie, incluido el propio heredero, antes del momento de la recuperación.

Para quienes alguna vez se han preguntado qué sucedería con sus criptomonedas si fallecieran o no pudieran explicar cómo acceder a ellas, esta solución ofrece una respuesta relevante.

¿Qué activos son compatibles?

La tarjeta All-in-One admite más de 11.000 criptomonedas y tokens, incluyendo las principales redes UTXO, redes EVM, blockchains no compatibles con EVM y stablecoins.

Entre los activos y ecosistemas disponibles se encuentran Bitcoin, Ethereum, Solana, XRP, USDT, USDC, Avalanche, Polygon, TRON y Dogecoin, además de Kaspa y una integración completa con el ecosistema Qubic, que incluye sus tokens, shares, staking y swaps.

La compatibilidad con nuevas redes se incorpora mediante actualizaciones de la aplicación, en lugar de modificaciones del firmware. De esta manera, el catálogo de activos puede seguir creciendo sin necesidad de intervenir el chip, precisamente uno de los objetivos de mantener el firmware inmutable desde su fabricación.

Cómo es utilizar Hashwallet en el día a día

En la práctica, el procedimiento es sencillo: abrir la aplicación, preparar la transacción, acercar la tarjeta a la parte posterior del teléfono y completar la operación.

No hay dispositivos que recargar, cables que buscar ni componentes que mantener sincronizados. La tarjeta puede guardarse en una billetera convencional junto con las tarjetas bancarias, lo que facilita almacenarla discretamente, a diferencia de un dispositivo USB cuya apariencia puede revelar su función.

La ausencia de una pantalla integrada representa su principal compromiso en términos de seguridad y experiencia de uso. La confirmación de las operaciones se realiza desde la aplicación, en lugar de un dispositivo físico independiente.

Esto supone un modelo de amenazas diferente al de las hardware wallets que incorporan pantallas propias. Aunque Hashwallet busca mitigar los riesgos mediante las verificaciones de seguridad de su aplicación, es una diferencia importante que conviene comprender antes de adquirirla.

Primeros pasos con Hashwallet

El proceso de configuración está diseñado para ser breve. Primero, se instala la aplicación en un teléfono Android o iOS compatible con NFC. Después, se acerca la tarjeta al dispositivo para activarla y se crea o importa la primera seed.

A partir de ese momento, es posible añadir nuevas seeds aisladas, solicitar una tarjeta de respaldo para la recuperación y conectar la wallet con dApps mediante WalletConnect.

La mayoría de los usuarios puede comenzar a almacenar activos en cuestión de minutos, sin necesidad de dedicar horas a la configuración.

La aplicación complementaria es gratuita y la tarjeta no requiere suscripción. Por lo tanto, una vez adquirido el hardware, el único costo recurrente corresponde a las comisiones de red (network fees) asociadas a cada transacción, las mismas que se pagarían al utilizar cualquier otra wallet.

Veredicto final

La prensa especializada ha mantenido una valoración consistentemente positiva del producto. Cryptonews otorgó a Hashwallet una puntuación de 9,3 sobre 10, con la máxima calificación en seguridad y evaluaciones cercanas al máximo en facilidad de uso y compatibilidad con activos. Nuestra valoración apunta en una dirección similar.

Hashwallet propone una solución realmente diferente a un problema conocido desde hace años. En lugar de intentar que el almacenamiento de los códigos semilla sea más seguro, elimina la necesidad de utilizarlas y las sustituye por elementos de recuperación distribuidos que, por separado, resultan inútiles.

El secure element EAL6+, el firmware que no admite actualizaciones y la auditoría independiente aportan fundamentos concretos a sus afirmaciones de seguridad. Además, su mecanismo de herencia aborda una necesidad que muchas wallets simplemente pasan por alto.

Sin embargo, no es una solución para todos los usuarios. Quienes prefieran contar con una pantalla integrada en el dispositivo o estén comprometidos con los procedimientos tradicionales de recuperación BIP39 encontrarán otras alternativas en el mercado.

Pero si tu principal preocupación es precisamente uno de los errores que pueden provocar la pérdida definitiva de fondos, como manejar incorrectamente un código semilla escrito en papel, Hashwallet representa una de las propuestas de diseño más interesantes disponibles por €149.

Descargo de responsabilidad: Esta es una nota patrocinada elaborada por el equipo de Hashwallet. DiarioBitcoin no respalda ni promueve las ofertas, plataformas, productos o servicios mencionados en el texto.

Texto del equipo de Hashwallet

Imagen generada con herramienta de IA, bajo licencia de uso libre


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados