Cómo funcionan las billeteras sin frase semilla

La seguridad y la independencia son esenciales en el mundo cripto, donde existe un historial de fraudes y estafas. Aunque existen muchas soluciones de autocustodia para Bitcoin, como billeteras en línea, móviles y billeteras de hardware, aún así los robos continúan ocurriendo.

La realidad es que la mayoría de las billeteras cripto no custodiales dependen de frases semilla, un punto de falla que los usuarios deben memorizar o almacenar cuidadosamente.

Las billeteras sin frase semilla, como Tangem, resuelven este problema eliminando la frase semilla y mejorando tanto la seguridad como la simplicidad.
 

¿Qué es una frase semilla?

Una frase semilla, o frase mnemotécnica, es un conjunto de 12 a 24 palabras aleatorias que se utilizan para generar una clave privada y acceder a una billetera de criptomonedas.

Si bien las frases semilla ofrecen un método sencillo de recuperación, también presentan vulnerabilidades importantes; la mayor es el phishing. Hablamos de otras vulnerabilidades en este artículo: Todo sobre las frases semilla en Tangem Wallet.
 

¿Qué es una billetera sin frase semilla?

Una billetera sin frase semilla es una billetera de criptomonedas que no requiere una frase semilla para configurarse ni para recuperarse. En su lugar, utiliza otras tecnologías criptográficas para la generación y firma de claves entre múltiples dispositivos o partes.

Las billeteras sin frase semilla ofrecen una forma más segura y sencilla de gestionar criptomonedas que las frases semilla tradicionales. Eliminan el riesgo de perder el acceso por un único punto de falla, algo que puede ocurrir con las frases semilla. Este enfoque facilita el manejo de criptomonedas para todos, especialmente para quienes recién comienzan.

Cómo funcionan las billeteras sin frase semilla

Billeteras como Tangem Wallet generan y protegen claves privadas combinando hardware y criptografía. Aquí tienes una explicación sencilla.

Generación de la clave privada

Al configurar la billetera, el Hardware True Random Number Generator (TRNG) de Tangem Wallet obtiene entropía de variaciones físicas e impredecibles en los componentes de hardware. 

Estas pueden incluir:

• Thermal noise: pequeñas fluctuaciones de voltaje causadas por el calor a nivel de transistores.

• Electronic noise: variaciones impredecibles en las corrientes eléctricas debido a efectos cuánticos en el silicio.

• Oscillator jitter: variaciones en la temporización de osciladores de alta frecuencia por imperfecciones del hardware.
  
  Estas fuentes proporcionan una secuencia verdaderamente impredecible de bits, formando la entropía inicial.
  
  En las billeteras sin frase semilla, el TRNG aplica algoritmos de acondicionamiento, como funciones hash criptográficas o procesos de blanqueo, para eliminar patrones o sesgos y asegurar que la salida esté distribuida uniformemente en todos los valores posibles.
  
  Una vez que el TRNG de hardware ha generado una secuencia aleatoria de alta calidad, se extrae una secuencia de 256 bits.
  
  Para la criptografía de curva elíptica (ECC), la clave privada debe ser un escalar válido dentro de un rango específico. Para secp256k1, que se utiliza en Bitcoin y otras criptomonedas, esto significa que la clave privada debe cumplir:

1≤k<n1 \leq k < n

1≤k<n

Donde:

• kkk es la clave privada.
• nnn es el orden de la curva elíptica secp256k1 (un número primo grande).

Como nnn es ligeramente menor que 22562^{256}2^256, el valor aleatorio de 256 bits debe verificarse y ajustarse para asegurar que esté dentro del rango válido:

Si el número aleatorio es mayor o igual que nnn, se descarta y se genera uno nuevo. Este proceso se repite hasta encontrar una clave válida (esto ocurre rápidamente, ya que n es muy cercano a 22562^{256}2^256, por lo que el rechazo es raro).

Almacenamiento de la clave privada

La clave privada validada de 256 bits se almacena de forma permanente dentro de la memoria protegida del chip seguro. No puede ser extraída ni exportada sin cifrar: permanece dentro del chip en todo momento.

La clave privada se utiliza para derivar la clave pública con la fórmula:

P=k⋅GP = k \cdot G

P = k⋅G

Donde:

• PPP es la clave pública (un punto en la curva elíptica).
• kkk es la clave privada.
• GGG es el punto generador de la curva secp256k1.

La multiplicación se realiza mediante la multiplicación de puntos en la curva elíptica, asegurando que el proceso sea unidireccional e irreversible.
 

Mecanismo de respaldo

Tangem respalda las claves privadas clonándolas en tarjetas o anillos Tangem adicionales. Durante este proceso, se establece un canal de comunicación seguro entre las tarjetas usando el protocolo de intercambio de claves Diffie-Hellman.

Tangem Wallet ofrece una forma segura y sencilla de gestionar claves privadas de criptomonedas sin depender de frases semilla. Más información sobre el proceso de Tangem aquí: Cómo Tangem Wallet respalda las claves privadas.

Firma de transacciones

Las billeteras sin frase semilla firman transacciones usando la clave privada almacenada de forma segura dentro del chip, sin exponerla nunca. La firma de la transacción ocurre completamente dentro del chip, y la transacción firmada se envía de vuelta al teléfono del usuario mediante Near Field Communication (NFC), Bluetooth o códigos QR. Así funciona el proceso:

1. El usuario inicia una transacción en su app de billetera cripto (por ejemplo, al enviar Bitcoin).
    
2. La app prepara la transacción sin firmar, incluyendo la dirección del destinatario, el monto a enviar y la comisión.
    
3. El smartphone envía estos datos de la transacción sin firmar a la billetera vía NFC.
    
4. Una vez que la billetera recibe la transacción sin firmar, recupera la clave privada almacenada en el elemento seguro y utiliza el algoritmo ECDSA (Elliptic Curve Digital Signature Algorithm) para Bitcoin y redes similares, generando una firma criptográfica.
    
5. El chip envía la transacción firmada de regreso al smartphone vía NFC.
    
6. La app luego transmite la transacción firmada a la red blockchain.
    

¿Por qué el enfoque sin frase semilla es el mejor?

Las billeteras sin frase semilla son una alternativa mucho mejor que las billeteras con frase semilla. Más de US$ 200 mil millones en criptoactivos se han perdido solo por frases semilla mal gestionadas, lo que demuestra su vulnerabilidad.

Con el enfoque sin frase semilla, obtienes estos beneficios:

1. Mejor gestión de claves: En lugar de depender de una sola frase semilla, puedes tener varios dispositivos físicos que no exponen tu clave privada.
    
2. Seguridad mejorada: Las frases semilla son vulnerables. Deben anotarse, guardarse de forma segura y mantenerse fuera del alcance de terceros. Si se exponen, cualquiera puede acceder a tus fondos. Sin frase semilla, tus criptos permanecen seguras frente a amenazas comunes como ataques de phishing, robo físico de frases de recuperación o exposición accidental.
    
3. Experiencia de usuario simplificada: Las frases semilla pueden ser intimidantes para principiantes. Perder o guardar mal una frase de recuperación puede llevar a la pérdida definitiva de fondos. Tangem ofrece una solución de respaldo con tarjetas adicionales en caso de pérdida o daño. Solo necesitas vincular varias tarjetas a la misma billetera para tener acceso fácil y redundante, sin comprometer la seguridad.
    
4. Resistencia al error humano: El error humano es una de las principales causas de pérdida de criptomonedas. Los usuarios suelen no detectar intentos de phishing diseñados para robar sus fondos. Al no haber frase semilla que perder o revelar, estás protegido frente a muchos errores evitables.
    

Conclusión

Tangem redefine el almacenamiento de criptomonedas eliminando la frase semilla y resolviendo problemas históricos de seguridad y usabilidad. Tanto si eres un inversor experimentado como si recién te inicias en cripto, nuestro diseño sin frase semilla te brinda verdadera tranquilidad.