¿Qué tan segura será la hardware wallet para bitcoin creada por Jack Dorsey?

Block, la empresa de Jack Dorsey dueña de las plataformas Square, CashApp, SpiralBTC, TIDAL y TBD, reveló más detalles sobre la hardware wallet que están construyendo. 

La compañía dio a conocer que los clientes podrán administrar su dinero interactuando principalmente con la aplicación móvil que están construyendo. Solo necesitarán interactuar con la hardware wallet en combinación con la app para autorizar transacciones grandes poco frecuentes que superen un monto a elección del usuario. 

Para estas transacciones que requieren el uso del hardware, quieren que sus clientes puedan desbloquear sus billeteras con facilidad. “Creemos que los PIN, las contraseñas y las frases iniciales son confusos”, declaró la empresa. Por eso, en su lugar, planean incorporar un sensor de huellas dactilares para ingresar.  

Desde Block, comunicaron: “Estamos entusiasmados con la seguridad que esto –el sensor de huellas– proporcionará contra el robo o el mal uso, la tranquilidad que vendrá de no tener que recordar otro PIN y la facilidad de colocar un dedo en el sensor en lugar de manipular pequeños botones propensos a fallas en una pantalla difícil de leer”.  

Esta declaración llama la atención debido a que lo cierto es que la seguridad de los bitcoins que los usuarios tengan en la hardware wallet de Block podrían estar comprometidos si para ingresar solo hay que poner la huella dactilar. 

Cualquiera podría copiar tu huella dactilar para entrar a tu hardware wallet  

Desde Block, admitieron que son conscientes de que tendrán que crear alternativas para los usuarios que quieran usar la wallet sin revelar su huella digital. Justamente uno de los principios de Bitcoin es poder tener y operar dinero manteniendo la identidad en privado. Esto es algo que se perdería si se registra la huella dactilar, lo cual compromete su seguridad. 

De hecho, Gigi, el autor del libro “21 lecciones” sobre Bitcoin, comentó hace casi un año atrás, en junio de 2021, que las huellas dactilares no son contraseñas. Pueden ser copiadas y utilizadas por otros para entrar a la cuenta sin tu autorización. Lo mismo sucede con el rostro, los ojos, el iris y los patrones del habla. A todos estos identificadores se le llaman datos “biométricos”. 

Sobre esto, el abogado tecnológico Preston Byrne dijo: “asegurar una billetera de Bitcoin con datos biométricos es como tatuarse su clave privada en la frente”. Esto es porque pone en juego la seguridad y la privacidad, de tal forma que el dinero almacenado allí podría ser robado por un ladrón o incluso el gobierno. 

Los gobiernos tienen registros de las huellas dactilares de los habitantes, con lo cual podrían entrar a sus hardware wallet de Block si ese es su único método de ingreso. De este modo, tendrían acceso a confiscar su dinero si quisieran. Además, un ladrón podría copiar la huella de alguien al apoyar el dedo en alguna superficie especial para luego hacerse pasar por él ingresando a la billetera. 

De todas formas, la empresa asegura que los datos del sensor de huellas dactilares nunca saldrán del dispositivo de hardware. Para chequear eso, advierten: “Pero no confíes en nuestra palabra: escucha a la comunidad independiente que podrá inspeccionar y verificar nuestro código fuente”. Una advertencia que no se si da confianza o lo contrario. 

Más allá de eso, comentaron que a medida que construyan el producto, evaluarán métodos de acceso adicionales en los que los clientes podrían optar.  

La wallet de Block funcionará principalmente desde el teléfono o la hardware sin pantalla 

En el comunicado, Block aclaró también que quieren centrarse en la aplicación móvil como la interfaz principal, ya que creen que esto proporcionará una wallet más accesible, segura e intuitiva. Siguiendo este enfoque, revelaron que planean construir el hardware sin una pantalla, algo que adelantan que explicarán próximamente y esperan recibir ahora las sugerencias de la comunidad. 

Esta decisión desliga otro punto importante sobre la seguridad. Resulta fundamental que sus usuarios tengan en cuenta que deberán verificar que lo que firmen en el dispositivo corresponda realmente con la dirección a la que quieran enviar bitcoins. 

Hay virus que podrían modificar la dirección de destino por otra para robar sus bitcoins. De este modo, la transferencia le llegaría a un hacker y no a la persona correcta. Este tipo de hackeo se puede hacer, por ejemplo, a través de un keylogger, una tecnología que permite grabar cada pulsación en el teclado del teléfono móvil y otros dispositivos. 

La hardware wallet de Block funcionará con batería recargable 

La compañía contó que además eligieron usar una batería recargable de polímero de litio y un puerto USB-C para alimentar el dispositivo. Esto permite que cuando la batería se agote, la wallet continúe funcionando enchufada.  

Señalaron: “creemos que esta es una mejor experiencia que quitar los AAA corroídos, raspar los terminales de la batería, comprar baterías y esperar que la corrosión no dañe la wallet”. Además, estiman que muchos clientes ya tienen un enchufe y un cable de carga de otros dispositivos, como del teléfono móvil con el que se pretende vincular la billetera. 

De esta forma, Block demuestra que, más allá de las características acertadas o no de su hardware wallet, va de lleno con la industria de Bitcoin. CriptoNoticias comentó que esto ya se había evidenciado a fines de 2021 cuando Jack Dorsey, el cofundador de la compañía, renunció a su puesto de CEO de Twitter para enfocarse en Block, un lugar desde donde puede trabajar en el ecosistema directamente y le cambió el nombre para hacer referencia a “blockchain“.