Hardware wallet

El dispositivo genera la semilla BIP-39 on-device y deriva las claves jerárquicas con BIP-32 y BIP-44. Su pieza central es el Secure Element, un chip certificado con criterios de tipo Common Criteria (EAL5+ o EAL6+) diseñado para resistir ataques físicos, que gestiona el PIN y el contador de reintentos. La firma se hace de forma aislada por USB, Bluetooth o código QR: el ordenador envía la transacción sin firmar y el usuario la verifica y aprueba en la pantalla del propio dispositivo, lo que defiende frente al malware del equipo conectado. Una passphrase opcional permite wallets ocultas.

Es la forma práctica de almacenamiento en frío para particulares e instituciones, protegiendo grandes saldos frente a malware, robo remoto y phishing de claves. Una limitación clave conviene tenerla clara: el dispositivo firma lo que el usuario confirma, así que no protege frente a la firma a ciegas de una aprobación maliciosa. De ahí la importancia del clear signing, es decir, leer en pantalla exactamente que se autoriza.