Cómo funcionan las billeteras sin frase semilla

La seguridad y la independencia son fundamentales en el mundo cripto, donde abundan los fraudes y las estafas. Aunque existen muchas soluciones de autocustodia para Bitcoin, como billeteras en línea, móviles y billeteras de hardware, sigue siendo común preguntarse por qué los robos continúan ocurriendo.

La realidad es que la mayoría de las billeteras cripto no custodiales dependen de frases semilla, un punto único de falla que los usuarios deben memorizar o almacenar con sumo cuidado.

Las billeteras sin frase semilla, como Tangem, resuelven este problema eliminando la frase semilla y mejorando tanto la seguridad como la simplicidad.
 

¿Qué es una frase semilla?

Una frase semilla, o frase mnemotécnica, es un conjunto de 12 a 24 palabras aleatorias que se utiliza para generar una clave privada y acceder a una billetera de criptomonedas.

Aunque las frases semilla ofrecen un método sencillo de recuperación, también presentan vulnerabilidades importantes; la mayor de ellas es el phishing. Hablamos de otras vulnerabilidades en este artículo: Todo sobre las frases semilla en Tangem Wallet.
 

¿Qué es una billetera sin frase semilla?

Una billetera sin frase semilla es una billetera de criptomonedas que no requiere una frase semilla para su configuración o recuperación. En su lugar, utiliza otras tecnologías criptográficas para la generación y firma de claves entre varios dispositivos o partes.

Las billeteras sin frase semilla ofrecen una forma más segura y sencilla de gestionar criptomonedas que las frases semilla tradicionales. Eliminan el riesgo de perder el acceso por un único punto de falla, algo que puede ocurrir con las frases semilla. Este enfoque facilita el manejo de criptoactivos para todos, especialmente para quienes recién comienzan en el ecosistema.

Cómo funcionan las billeteras sin frase semilla

Las billeteras sin frase semilla como Tangem Wallet generan y protegen claves privadas mediante una combinación de hardware y criptografía. Aquí tienes una explicación sencilla.

Generación de la clave privada

Al configurar la billetera, el Hardware True Random Number Generator (TRNG) de Tangem Wallet obtiene entropía de las variaciones físicas e impredecibles de los componentes de hardware. 

Estas pueden incluir:

• Ruido térmico: pequeñas fluctuaciones de voltaje causadas por el calor a nivel de transistor.

• Ruido electrónico: variaciones impredecibles en las corrientes eléctricas debido a efectos cuánticos en el silicio.

• Oscillator jitter: variaciones en el tiempo de los osciladores de alta frecuencia debido a imperfecciones del hardware.
  
  Estas fuentes generan una secuencia verdaderamente impredecible de bits, que constituye la entropía bruta.
  
  En las billeteras sin frase semilla, el TRNG aplica algoritmos de acondicionamiento, como funciones hash criptográficas o procesos de blanqueo, para eliminar patrones o sesgos y asegurar que la salida esté distribuida uniformemente entre todos los valores posibles.
  
  Una vez que el TRNG de hardware ha producido una secuencia aleatoria de bits de alta calidad, se extrae una secuencia de 256 bits.
  
  Para la criptografía de curva elíptica (ECC), la clave privada debe ser un escalar válido dentro de un rango específico. Para secp256k1, que se utiliza en Bitcoin y otras criptomonedas, esto significa que la clave privada debe cumplir:

1≤k<n1 \leq k < n

1≤k<n

Donde:

• kkk es la clave privada.
• nnn es el orden de la curva elíptica secp256k1 (un número primo grande).

Dado que nnn es ligeramente menor que 22562^{256}2^256, el valor aleatorio de 256 bits debe verificarse y ajustarse para asegurar que esté dentro del rango válido:

Si el número aleatorio es mayor o igual que nnn, se descarta y se genera uno nuevo. Este proceso se repite hasta encontrar una clave válida (esto ocurre rápidamente, ya que n es muy cercano a 22562^{256}2^256, por lo que el rechazo es raro).

Almacenamiento de la clave privada

La clave privada validada de 256 bits se almacena de forma permanente dentro de la memoria protegida del chip seguro. No puede extraerse ni exportarse de manera no cifrada: permanece dentro del chip en todo momento.

La clave privada se utiliza para derivar la clave pública con la fórmula:

P=k⋅GP = k \cdot G

P = k⋅G

Donde:

• PPP es la clave pública (un punto en la curva elíptica).
• kkk es la clave privada.
• GGG es el punto generador de la curva secp256k1.

La multiplicación se realiza mediante la multiplicación de puntos en la curva elíptica, lo que garantiza que el proceso sea unidireccional e irreversible.
 

Mecanismo de respaldo

Tangem respalda las claves privadas clonándolas en tarjetas o anillos Tangem adicionales. Durante este proceso, se establece un canal de comunicación seguro entre las tarjetas usando el protocolo de intercambio de claves Diffie-Hellman.

Tangem Wallet ofrece una forma segura y fácil de gestionar claves privadas de criptomonedas sin depender de frases semilla. Descubre más sobre el proceso de Tangem aquí: Cómo Tangem Wallet respalda las claves privadas.

Firma de transacciones

Las billeteras sin frase semilla firman transacciones usando la clave privada almacenada de forma segura dentro del chip, sin exponerla nunca. La firma de la transacción ocurre completamente dentro del chip y la transacción firmada se envía de vuelta al teléfono del usuario mediante Near Field Communication (NFC), Bluetooth o códigos QR. Así es como funciona:

1. El usuario inicia una transacción en su app de billetera cripto (por ejemplo, al enviar Bitcoin).
    
2. La app prepara la transacción sin firmar, incluyendo la dirección del destinatario, el monto a enviar y la comisión.
    
3. El smartphone envía estos datos de la transacción sin firmar a la billetera vía NFC.
    
4. Una vez que la billetera recibe la transacción sin firmar, recupera la clave privada almacenada en el elemento seguro y utiliza el algoritmo de firma digital de curva elíptica (ECDSA) para Bitcoin y redes similares, generando una firma criptográfica.
    
5. El chip envía la transacción firmada de vuelta al smartphone vía NFC.
    
6. La app luego transmite la transacción firmada a la red blockchain.
    

¿Por qué la opción sin frase semilla es la mejor?

Las billeteras sin frase semilla son una alternativa mucho mejor que las billeteras con frase semilla. Más de US$ 200 mil millones en criptoactivos se han perdido solo por el mal manejo de frases semilla, lo que evidencia su vulnerabilidad.

Con las billeteras sin frase semilla, obtienes estos beneficios:

1. Mejor gestión de claves: En vez de depender de una sola frase semilla, puedes tener varios dispositivos físicos que no exponen tu clave privada.
    
2. Mayor seguridad: Las frases semilla son vulnerables. Deben anotarse, guardarse de forma segura y mantenerse alejadas de miradas indiscretas. Si se exponen, cualquiera puede acceder a tus fondos. Sin frase semilla, tu cripto está protegida frente a amenazas comunes como ataques de phishing, robo físico de frases de recuperación o exposición accidental.
    
3. Experiencia de usuario simplificada: Las frases semilla pueden intimidar a los principiantes. Perder o almacenar mal una frase de recuperación puede llevar a la pérdida permanente de fondos. Tangem ofrece una solución de respaldo mediante tarjetas adicionales en caso de pérdida o daño. Simplemente vincula varias tarjetas a la misma billetera para asegurar acceso fácil y redundancia sin comprometer la seguridad.
    
4. Resistencia al error humano: El error humano es una causa importante de pérdida de cripto. Los usuarios a menudo no detectan intentos de phishing diseñados para robarles. Sin frase semilla que perder o revelar, estás protegido frente a muchos errores evitables.
    

Conclusión

Tangem redefine el almacenamiento de criptomonedas al eliminar la frase semilla y resolver problemas históricos de seguridad y usabilidad. Seas un inversionista experimentado o alguien nuevo en el mundo cripto, nuestro enfoque sin frase semilla te brinda verdadera tranquilidad.