Unboxing en Español: Trezor Hardware Wallet by Satoshi Labs (I)

Se ha hablado infinidad de veces de la importancia de mantener unos protocolos de seguridad y aunque un hardware wallet no nos exime de todos, es cierto que alivia un poco la carga de esa tarea.

Hoy vamos a hacer un breve repaso a uno de los hardware wallet más reconocidos del mercado y que han demostrado su fiabilidad. A día de hoy no existe ningún exploit conocido que haga este dispositivo vulnerable.

• ¿Qué es?

Trezor Hardware Wallet es un dispositivo que almacena las claves privadas de Bitcoin y otras altcoins compatibles. Es un dispositivo asilado que gestiona tus claves privadas y bajo ningún concepto abandonan el dispositivo lo que hacen que sea extremadamente seguro su uso incluso en ordenadores comprometidos en términos de seguridad.

Evidentemente además de hacer la gestión de tus claves privadas permite la recepción y envío de transacciones de forma autónoma, conectandolo por USB a un ordenador o en móviles compatibles. 

La compañia que lo desarrolla es Satoshi Labs, una empresa Europea situada en Praga (Republica Checa).

• ¿Cómo funciona?

Más que entrar en detalles técnicos podemos decir que Trezor es como tener  una oficina muy pequeña con un responsable de Tesorería en tu mano. Este pequeño ser trabaja 24 horas al día 7 días a la semana para  firmar tus cheques. Tu llamas a la puerta e introduces tu pin (luego veremos como se introduce en otro post). Le dices lo que quieres a hacer a través de una web (o el agujerito de la puerta por el que apenas se ve nada)  y el toma esos datos, y sin que la información salga de esa oficina te pasa el cheque por debajo de la puerta. Por así decirlo firma tus cheques y tus pagos sin siquiera abrirte la puerta, para evitar que nadie vea como los firma. 

• ¿Cómo usarlo?

Además de medio de almacenamiento de criptomonedas, el dispositivo también puede ser usado como gestor de passwords, y verificación en dos pasos. Lo veremos.

• ¿Qué criptomonedas podemos almacenar actualmente? 

A 06/02/2018 podemos almacenar, BTC, LTC, BCH, DASH, ZCASH, BTG, ETH, ETC, EXP, UBIQ, NEM, NAMECOIN, DOGECOIN, BITCOIN TESTNET y todos los tokens ERC-20 (ya que Ethereum se gestiona a través de Myetherwallet).

• ¿Cómo de seguro es un Trezor?

Tan seguro como puedas imaginar. A día de hoy no existe ninguna noticia de hacking a dispositivos Trezor. ¿Es 100% fiable contra hackeos? Por supuesto que no, han existido vulnerabilidades que la compañia ha sabido atajar y continúan desarrollando su labor a día de hoy. Su servicio de soporte es en todos los casos excelente. Su documentación disponible es inmejorable ( y aún así mejora cada día). 

El mayor peligro para tus bitcoins y demás eres tu.  

• Unboxing

El dispositivo llega en una pequeña caja muy ligera, tanto que pensarás que no existe nada dentro. Dicha caja va envuelta en un film transparente que deberás romper. Además lleva dos sellos de seguridad en cada una de las solapas. Finalmente las solapas de acceso a la caja van PEGADAS  esto quiere decir que para poder acceder al dispositivo tienes que romper un plástico transparente, dos sellos de seguridad y casi romper la caja. Si en el momento de la recepción de tu dispositivo no se cumplen estas tres condiciones, no continues y contacta con el servicio técnico de Trezor. 

Dentro de la caja llevarás el propio dispositivo, un lanyard para colgarlo, dos plantillas para escribir el seed y varias pegatinas (que recomiendo no usar más adelante diré la razón). También lleva unas mini instrucciones y un cable USB.

El dispositivo viene sin software instalado y al conectarlo por primera vez siguiendo las instrucciones se instalará la ultima versión del software. Hay que decir que el dispositivo viene pues totalmente vacío de configuraciones y demás. Se han detectado casos de dispositivos con plantillas rellenadas con las 24 palabras con el objetivo de que uses esas claves privadas como tuyas y posteriormente ser robado. 

Repetimos, debes instalar el software, e iniciar el procedimiento desde cero de creación de una cartera (o conjunto de carteras).

• Diseño y calidad.

El dispositivo apenas tiene unos centimetros de ancho es muy ligero y la versión estandar es de plastico. Existe en dos colores, blanco o negro, cuenta con una pantalla (128x64) y dos botones físicos (pulsadores).

Es muy ligero y no da sensación de ser un dispositivo de excesiva calidad. La conexión USB (micro) se encuentra en la parte inferior. 

En el siguiente artículo vamos a ver que hacer una vez hemos abierto y verificado que nuestro dispositivo cumple todas las medidas de seguridad físicas, no ha sido usado por nadie más, viene vacío, y no tiene uso aparente. Cualquier duda debemos consultarla con Trezor que nos dará un soporte espectacular y nos sacarán completamente de dudas.

Como decía anteriormente la caja incluye varias pegatinas, ¿Quien en su sano juicio las pegaría en algún lugar para ser identificados como poseedores de un Trezor? Nadie. Simplemente mira esta imagen:

No uséis esas pegatinas por favor, privacidad y seguridad van de la mano.