Por DiarioBitcoin   𝕏 @diariobitcoin

Hashwallet, desarrollado por la empresa española de ciberseguridad eSignus, mantiene el principio esencial de la autocustodia, generando y usando las claves privadas dentro de hardware seguro, mientras rehace para mejor todo lo que ocurre a su alrededor: cómo se respaldan las claves, cómo se recuperan y cuánto tiene que recordar el usuario para no perder el acceso.

***

27 de octubre de 2026. – Durante casi toda la historia del sector, un hardware wallet ha significado las mismas tres cosas: un dispositivo físico, unas claves privadas protegidas dentro de él y una frase semilla que el usuario tiene que guardar por su cuenta. Hashwallet mantiene el dispositivo y las claves protegidas, y cambia lo que el usuario guarda y cómo lo guarda.

El modelo en el que los usuarios de cripto han aprendido a confiar

Si le preguntas a un usuario de cripto con experiencia en qué se basa realmente la autocustodia, te dirá algo como: dispositivo, claves privadas, frase semilla, PIN. El dispositivo protege las claves, la semilla te permite reconstruirlas si pierdes el dispositivo, y el usuario guarda personalmente todo lo necesario para recuperar el acceso.

Este modelo tiene debilidades conocidas, pero lleva más de una década siendo la referencia. Así que cualquier producto que resuelva el mismo problema de otra forma tiene que responder primero a una pregunta: qué ha pasado con mi frase semilla y por qué debería ser eso una mejora.

Dónde el modelo tradicional sigue dejando expuesta a la gente

Perder un dispositivo es un incordio y, en algunos casos, peligroso. Perder la frase de recuperación que lo acompaña suele ser definitivo. Una lista de palabras guardada en el sitio equivocado, una foto olvidada en un dispositivo conectado, o simplemente los años pasando hasta que se olvida dónde se apuntó: son errores humanos de lo más normales, y el modelo tradicional los trata como responsabilidad exclusiva del usuario.

Hashwallet parte de una premisa distinta: quitar al custodio no debería convertir al usuario en su propio punto único de fallo.

Claves que se generan y permanecen dentro del hardware

Hashwallet es un cold wallet con formato de tarjeta que se comunica con su aplicación móvil mediante NFC. Los usuarios pueden generar nuevas claves directamente dentro de la tarjeta o importar una frase semilla existente desde otro wallet. En cualquiera de los dos casos, las claves privadas se almacenan y se usan dentro de un chip seguro certificado EAL6+, también durante las transacciones, y el firmware no contiene ningún comando para extraerlas.

Ese firmware tampoco es actualizable. El soporte para nuevas blockchains y funcionalidades se añade a través de la app, de modo que el código que controla las operaciones críticas de la tarjeta no puede alterarse más adelante, ni siquiera mediante una actualización maliciosa. Además, Hashwallet genera un elemento criptográfico almacenado en la app que es necesario para firmar transacciones, así que la información de la tarjeta por sí sola no basta para mover fondos.

Recuperación sin tener que guardar tú la frase semilla

Por defecto, los wallets creados directamente en Hashwallet son seedless: la clave se genera dentro del chip y el usuario nunca maneja una lista de 12 o 24 palabras. Las frases semilla existentes se pueden seguir importando desde otros wallets para dar más flexibilidad. Aun así, los wallets seedless eliminan los riesgos y la carga que conlleva la frase semilla, y se crean, se almacenan y se usan en la propia tarjeta.

Si se pierde la tarjeta o la frase de recuperación, el usuario puede pedir una tarjeta de backup tras la autenticación de doble factor. Cuando esa tarjeta se inicializa, los elementos de recuperación se procesan dentro del chip seguro para regenerar las claves privadas.

Por qué esto sigue siendo autocustodia

Un mecanismo de recuperación plantea una pregunta legítima: si Hashwallet puede ayudar a alguien a recuperar sus claves, ¿no significa eso que Hashwallet también puede acceder a ellas?

La respuesta es no. El proceso no se puede iniciar ni completar sin el usuario, porque la empresa no tiene información suficiente para hacerlo por su cuenta. Ninguno de los elementos de recuperación es una clave privada ni un fragmento de ella.

eSignus, la empresa detrás de Hashwallet

Hashwallet está desarrollado por eSignus, una empresa española de ciberseguridad fundada por Daniel Hernández y José Ramón Sendra, con sede en las Islas Canarias. Además de Hashwallet, eSignus también ofrece Hardware Wallet as a Service, lo que permite a otras organizaciones integrar tecnología de autocustodia basada en hardware en sus propios productos de marca.

Aspectos clave de seguridad y operatividad

  • Diseño híbrido (‘seedless’ e importación): Genera wallets sin semilla por defecto para eliminar vulnerabilidades en el respaldo, manteniendo compatibilidad total para importar frases semilla existentes de otros wallets.
  • Seguridad inextraíble de doble elemento: El firmware no es actualizable ni posee comandos de exportación. Firmar transacciones exige tanto la tarjeta como un elemento criptográfico independiente almacenado en la app.
  • Recuperación distribuida y sin custodia de terceros: En caso de pérdida, la recuperación se autoriza mediante 2FA en la app. La información se fragmenta entre sistemas, imposibilitando que eSignus acceda a los fondos o reconstruya las claves por su cuenta.
  • Origen en ciberseguridad europea: Desarrollado por eSignus, empresa española de ciberseguridad con sede en las Islas Canarias, fundada por Daniel Hernández y José Ramón Sendra.

 

Descargo de responsabilidad: Esta es una nota de prensa producida por el equipo de eSignus, por lo que DiarioBitcoin no respalda ni promueve las ofertas, productos o servicios comerciales citados a lo largo del texto.

Texto e imagen de eSignus

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados