BitBox02

¿Qué es BitBox02?

BitBox02 es una hardware wallet de criptomonedas sin custodia creada por la empresa suiza Shift Crypto AG.

En el ámbito de las criptomonedas, una hardware wallet es un dispositivo físico diseñado para mantener las claves privadas aisladas de los ordenadores y dispositivos móviles habituales.

La página oficial de la hardware wallet BitBox02 la describe como una hardware wallet fabricada en Suiza con copia de seguridad en microSD, un chip seguro, código de fuente abierta y compatibilidad con determinadas criptomonedas.

BitBox02 se utiliza para crear carteras, almacenar claves privadas, verificar direcciones de recepción, firmar transacciones, gestionar copias de seguridad y conectarse a BitBoxApp o a software de carteras externas compatible.

El dispositivo no almacena criptomonedas en el hardware físico.

Los criptoactivos siguen registrados en sus blockchains, mientras que BitBox02 protege las claves privadas necesarias para controlarlos.

Esta distinción es importante porque perder una hardware wallet no implica automáticamente perder los fondos si la copia de seguridad está a salvo.

También significa que cualquier persona que obtenga la copia de seguridad de recuperación podría restaurar la cartera y controlar los activos.

Para los usuarios de criptomonedas, BitBox02 es principalmente una herramienta de autocustodia.

Ayuda a reducir la exposición al malware, al acceso no autorizado a cuentas online y a los fallos de custodia al mantener las claves de firma dentro de un dispositivo específico.

Por qué BitBox02 es importante en el ámbito cripto

BitBox02 es importante porque la seguridad de las claves privadas es uno de los aspectos más relevantes de la titularidad de criptomonedas.

El boletín de Investor.gov sobre custodia de criptoactivos explica que, con la autocustodia, los usuarios controlan sus criptoactivos y son responsables de gestionar las claves privadas.

Esta responsabilidad es importante porque ofrece a los usuarios control directo sobre sus activos.

También conlleva riesgos, ya que perder las claves, sufrir el robo de las copias de seguridad, realizar transacciones maliciosas o dañar las carteras puede provocar pérdidas permanentes.

BitBox02 aborda este problema al trasladar las operaciones sensibles de firma fuera de un ordenador de uso general.

Un ordenador convencional puede estar infectado con malware, extensiones de navegador, programas que secuestran el portapapeles, software de cartera falso o herramientas de acceso remoto.

Una hardware wallet reduce ese riesgo al exigir que las transacciones se confirmen en el dispositivo físico.

Esto no hace que el usuario sea invulnerable.

Sí dificulta muchos ataques habituales, ya que el atacante debe engañar al usuario para que apruebe una acción incorrecta o acceder a la copia de seguridad.

Para quienes mantienen activos a largo plazo, usan DeFi, ahorran en Bitcoin o participan en configuraciones multisig, la seguridad de una hardware wallet puede suponer una mejora importante frente a guardar las claves únicamente en una hot wallet.

Cómo funciona BitBox02

BitBox02 funciona generando o importando una seed de cartera y utilizándola para crear claves privadas para las cuentas de criptomonedas compatibles.

El dispositivo protege las claves privadas, que no están diseñadas para transmitirse al ordenador o al teléfono conectado.

La página oficial de recursos para desarrolladores de BitBox indica que los dispositivos BitBox están diseñados para almacenar localmente las claves privadas de los usuarios y no transmitirlas nunca.

Cuando un usuario quiere enviar criptomonedas, BitBoxApp o una cartera externa prepara una transacción sin firmar.

Los detalles de la transacción se envían a BitBox02 para revisarlos y firmarlos.

El usuario comprueba los detalles en la pantalla del dispositivo.

Si son correctos, confirma la transacción en BitBox02.

BitBox02 firma la transacción y devuelve la transacción firmada a la aplicación para que la difunda a la red.

Esto significa que el ordenador conectado puede ayudar a crear y difundir transacciones sin gestionar directamente la clave privada.

El modelo de seguridad depende de que el usuario verifique la dirección, el importe, las comisiones y los datos de la red antes de firmar.

BitBox02 como cartera sin custodia

BitBox02 es una cartera sin custodia porque el usuario controla las claves privadas y la copia de seguridad de recuperación.

Shift Crypto no custodia las monedas del usuario ni controla las claves privadas.

Esto es distinto de la custodia de terceros, en la que otra empresa controla o ayuda a controlar el acceso a los activos.

El almacenamiento sin custodia ofrece a los usuarios un mayor control, pero también les atribuye más responsabilidades.

Si un usuario pierde BitBox02 y también la copia de seguridad, quizá sea imposible recuperar el acceso.

Si guarda la copia de seguridad en un lugar al que otra persona pueda acceder, pueden robarle los fondos.

Si firma una transacción maliciosa, la hardware wallet no siempre podrá revertir el resultado.

Por tanto, la autocustodia requiere un proceso adecuado, no solo hardware.

BitBox02 solo puede proteger bien las claves si el usuario también protege las copias de seguridad, verifica las transacciones, evita el phishing y actualiza el software desde fuentes oficiales.

El dispositivo es una herramienta de seguridad, no un sustituto de las buenas prácticas.

BitBoxApp

BitBoxApp es la aplicación oficial que acompaña a las hardware wallets BitBox.

La página oficial de BitBoxApp la describe como la aplicación central del ecosistema BitBox para gestionar activos digitales.

BitBoxApp ayuda a configurar el dispositivo, instalar el firmware, crear carteras, gestionar cuentas, recibir fondos, enviar transacciones, verificar direcciones y actualizar el firmware.

También es la interfaz principal para muchos usuarios de BitBox02 en su día a día.

El dispositivo BitBox02 protege las claves privadas, mientras que BitBoxApp proporciona la interfaz de usuario.

Esta separación es importante porque la aplicación puede mostrar información de la cartera y preparar transacciones sin custodiar las claves privadas.

Los usuarios solo deben descargar BitBoxApp de fuentes oficiales de BitBox.

Las aplicaciones de cartera falsas son un riesgo habitual en el ámbito cripto, ya que pueden engañar a los usuarios para que introduzcan las palabras de recuperación o firmen transacciones peligrosas.

Una configuración segura empieza con software y un dispositivo auténticos.

La aplicación resulta práctica, pero la pantalla del dispositivo sigue siendo el lugar de confianza para verificar los detalles sensibles de las transacciones.

Copia de seguridad en microSD

BitBox02 es conocida por su proceso de copia de seguridad en una tarjeta microSD.

La guía oficial de configuración de BitBox02 con microSD indica que el proceso de configuración puede crear una copia de seguridad de la cartera utilizando la tarjeta microSD incluida.

La guía también explica que, durante la configuración, la información de recuperación se guarda en la tarjeta microSD en lugar de mostrarse por defecto como palabras de recuperación.

Este diseño puede facilitar la creación de una copia de seguridad a quienes empiezan, ya que no tienen que escribir palabras durante el proceso inicial de configuración.

Sin embargo, la tarjeta microSD sigue siendo extremadamente sensible.

Cualquiera que pueda utilizar la copia de seguridad con el proceso de recuperación adecuado podría restaurar el acceso a la cartera.

La guía de configuración recomienda guardar la copia de seguridad en microSD en un lugar seguro y secreto.

También recomienda guardar la copia de seguridad y la hardware wallet en ubicaciones físicas distintas para mejorar la seguridad.

No se debe fotografiar la copia de seguridad en microSD, subirla a un almacenamiento en la nube, enviarla por correo electrónico ni guardarla en un dispositivo conectado a Internet.

La copia de seguridad es la vía de recuperación, por lo que debe tratarse como si permitiera acceder a los fondos.

Palabras de recuperación

BitBox02 también permite utilizar palabras de recuperación como método de copia de seguridad avanzado u opcional.

La guía oficial de configuración de BitBox02 indica que, antes de crear una cartera, los usuarios pueden elegir una copia de seguridad mediante palabras de recuperación en lugar de la copia de seguridad predeterminada en microSD.

Las palabras de recuperación son una copia de seguridad legible por personas de la seed de la cartera.

Normalmente se anotan en papel o metal y se guardan sin conexión.

Son útiles porque permiten restaurar la cartera si el dispositivo se pierde, se daña, se restablece o se sustituye.

También son peligrosas, porque cualquiera que las vea podría apropiarse de los fondos.

Un usuario nunca debe introducir las palabras de recuperación en una página web, un chat, un motor de búsqueda, un correo electrónico, un documento en la nube o una aplicación de cartera cualquiera.

El personal de soporte legítimo nunca debería necesitar las palabras de recuperación.

Las palabras de recuperación deben anotarse con cuidado, comprobarse para asegurar que son correctas y guardarse en un lugar donde se tengan en cuenta el fuego, el agua, el robo y el riesgo de que alguien las encuentre por accidente.

Para proteger cantidades importantes de fondos, los usuarios pueden considerar medidas de planificación de copias de seguridad más sólidas, como almacenarlas en metal o utilizar multisig.

Chip seguro

BitBox02 utiliza un diseño de doble chip que incluye un chip seguro.

La página oficial de BitBox02 indica que el dispositivo incorpora un diseño de doble chip con un chip seguro y código de fuente abierta sometido a auditorías independientes.

La página oficial de funciones de seguridad de BitBox02 señala que el chip seguro ayuda a proteger contra la manipulación física, los ataques de fuerza bruta y la exposición de las claves privadas.

Un chip seguro está diseñado para dificultar determinados ataques físicos.

Esto puede ser importante si un atacante roba el dispositivo e intenta extraer información secreta del hardware.

Ningún chip seguro puede hacer que un dispositivo sea completamente inmune a todos los ataques.