Monederos de papel: por qué la antigua forma de almacenamiento en frío envejeció mal
En los primeros años de las criptomonedas, el estándar de oro del almacenamiento en frío era una hoja de papel. Generabas un par de claves en un sitio web, imprimías la dirección y la clave privada como códigos QR, lo doblabas dentro de un sobre y lo guardabas en un lugar seguro. Nada en línea, nada que hackear.
Muchos de esos monederos de papel todavía existen, algunos con monedas compradas hace mucho tiempo. La idea detrás de ellos —mantener la clave fuera de línea— sigue siendo válida. La forma en que lo hacían ha envejecido mal y, si tienes uno, vale la pena entender por qué antes de tocarlo.
Qué es un monedero de papel
Un monedero de papel es una única clave privada y su dirección, impresas en papel. Para recibir, cualquiera envía monedas a la dirección impresa. Para gastar, importas o «barres» (sweep) la clave privada en un monedero de software.
Ese es todo el diseño: una clave, una dirección y ningún software de por medio hasta que gastas.
Dónde falló
La generación era el punto débil. La mayoría de los monederos de papel se generaban en un sitio web. Si ese sitio era malicioso, estaba comprometido o simplemente tenía un generador de números aleatorios débil, la clave «fuera de línea» la conocía otra persona desde el momento en que se creó. Más tarde se descubrió que atacantes habían clonado varios generadores populares, y las claves creadas con ellos fueron barridas.
La impresión filtra datos. Las impresoras guardan copias en memoria y en las colas de impresión, las impresoras de red envían los datos a través de la red y algunas impresoras conectadas a la nube suben los documentos. Cada una de ellas es una copia de tu clave privada fuera de tu control.
Una sola dirección, reutilizada. Un monedero de papel tiene una sola dirección. Cada depósito va al mismo lugar, así que todo tu saldo y tu historial quedan vinculados en la cadena. Los monederos modernos generan una dirección nueva para cada recepción.
Gastar es todo o nada, y es fácil equivocarse. En las cadenas tipo Bitcoin, una transacción gasta monedas completas y devuelve el resto como «cambio». Los primeros monederos que importaban una clave de papel a veces enviaban ese cambio a una dirección nueva del monedero de software, no de vuelta al papel. Quienes gastaron parte de un monedero de papel y volvieron a guardarlo en el cajón lo encontraron vacío más tarde: el resto se había movido a una dirección de la que nunca hicieron copia de seguridad. Cómo funcionan las monedas y el cambio explica por qué.
El papel es frágil. La tinta se desvanece, el papel térmico se oscurece, el agua y el fuego lo destruyen, y una sola hoja es un único punto de fallo.
Qué lo sustituyó
La idea central sobrevivió; la implementación cambió:
- Las frases de recuperación sustituyeron a las claves individuales. Doce o veinticuatro palabras regeneran toda una jerarquía de claves y direcciones, de modo que un monedero puede usar una dirección nueva cada vez y aun así restaurarse a partir de una sola copia de seguridad.
- Los dispositivos y aplicaciones dedicados generan las claves localmente con una aleatoriedad adecuada, en lugar de en una página web.
- El multisig eliminó el punto único de fallo: para gastar se necesitan varias claves, guardadas en lugares distintos.
La diferencia entre el almacenamiento en caliente y en frío sigue siendo real, pero «en frío» ya no tiene por qué significar «una clave privada en un trozo de papel».
Si tienes un monedero de papel antiguo
- No escribas la clave en un sitio web. Ni para consultar el saldo ni para «validarla». Consulta el saldo introduciendo la dirección —nunca la clave— en un explorador de bloques.
- Planifica mover todo de una vez. Usa la función de barrido (sweep) de un monedero de confianza, que mueve el saldo completo en una sola transacción a una dirección de tu nuevo monedero.
- Configura primero el destino, con su frase de recuperación debidamente respaldada. Buenas prácticas con la frase semilla explica cómo hacerlo.
- Considera la clave de papel como usada después. No vuelvas a enviar nada a esa dirección.
- Si es de una bifurcación o de una cadena antigua, comprueba si la misma clave controla monedas en otro lugar antes de destruir el papel: algunos monederos antiguos también contienen monedas bifurcadas.
Cómo se compara SSP
SSP conserva la parte útil de la idea del monedero de papel —claves que controlas tú, no una empresa— y descarta las partes débiles. Las claves se generan en tus propios dispositivos, nunca en un sitio web. Cada monedero se respalda con una frase de recuperación en lugar de una sola clave, y las direcciones provienen de una ruta de derivación estándar, así que el cambio vuelve a direcciones que tu copia de seguridad ya cubre.
Sobre todo, no hay una sola hoja que lo controle todo. Tus fondos están en una bóveda multisig 2-of-2: una clave en SSP Wallet y otra en SSP Key, cada una con su propia frase de recuperación. Perder o exponer una de ellas no le entrega tus monedas a nadie.
El resumen honesto
Los monederos de papel fueron una respuesta ingeniosa a un problema real: mantener las claves fuera de internet. Pero la generación en sitios web, las filtraciones de las impresoras, las direcciones únicas, los errores con el cambio y la fragilidad del papel los hicieron más arriesgados de lo que parecían.
Si todavía tienes uno, compruébalo por su dirección, bárrelo por completo de una vez hacia un monedero bien respaldado y retira el papel. El objetivo al que servía —claves que solo tú controlas— hoy se cumple mejor con frases de recuperación, generación local de claves y multisig.
