Descripción
La Coldcard es el dispositivo mas seguro y confiable para firmar tus transacciones de Bitcoin, o también conocida como Hardware Wallet.
La Coldcard es solo para Bitcoin, su código es verificable, fácil de usar, y ultra segura.
Entre sus características destacan:
- Un gran teclado numérico para ingresar tu PIN fácil y rápido.
- Doble elemento de seguridad con chips de distintos proveedores.
- Chips de real criptoseguridad. Tu llave privada es resguardada en chips dedicados a la seguridad, no en la memoria principal.
- Fácil backup. Contiene una ranura MicroSD para el backup y el almacenamiento de data. Esto permite la forma de transacciones realmente sin conexión.
- Conector USB-C (cable no includo).
- Funcionalidad NFC para datos PSBT, direcciones, etc.
- Carcasa protectora deslizable.
- Disco Virtual para emular una unidad USB y poder enviar archivos PSBT.
- Entre otras…
Doble Elemento de Seguridad para el almacenamiento de las llaves.
Algunos dispositivos confían al procesador principal los secretos mas valiosos. Por su parte la Coldcard usa dos Elementos de Seguridad, de diferentes proveedores, para proteger tu Bitcoin.
Específicamente, la Coldcard MK4 usa el ATECC608A de Microchip y el DS28C36B de Maxim, para almacenar el principal secreto maestro: Las 24 frases semillas de tu wallet BIP39.
Esos pequeños chips son muy poderosos. La comunicación es controlada por retos complejos and respuestas SHA-256 los cuales previenen la reproducción y escuchas escondidas. El Doble Elemento de Seguridad hace que todo se cumpla criptográficamente.
Autenticidad vs Luces de Prevención
Para resistir a las intenciones malvadas, y otro tipo de sujetos con acceso físico a tu Coldcard, el firmware está firmado con una llave de fábrica. Durante el arranque del dispositivo, la firma de ese firmware y casi cada byte de la memoria serán verificados, cuya luz correspondiente Verde/Roja será visible. El cambio de dichas luces es controlado por un circuito dedicado que se conecta directamente al Elemento de Seguridad, así que un bit de software malicioso no puede reemplazarlo. El circuito de las luces es expuesto en la superficie superior del producto, por lo cual cualquier manipulación física de ese circuito también será evidente.
Palabras Anti-phishing
El código PIN de la Coldcard es divido en dos partes, tal como 1234-5678. Primero se ingresa 1234 y se podrán apreciar dos palabras en la pantalla. Esas palabras son únicas para todos los prefijos de PIN, y para cada Coldcard que se haya creado. (Los secretos utilizados para que eso se cumpla provienen del Elemento de Seguridad, y son desconocidos para el resto del mundo).
Tu trabajo es memorizar esas dos palabras, mantenerlas en secreto, y cada vez que vayas usar las Coldcard verificarlas antes de colocar la parte final (5678) de tu PIN. Esto te protege contra Caballos de Troya para una Coldcard que podría parecer tuya pero que no conoce esas dos palabras.
Seguridad Física
Ambos elementos de seguridad y partes críticas del micro principal están cubiertas de fábrica por epoxy. La carcasa traslúcida es parte del modelo de seguridad de la Coldcard, ya que permite ver si un implante de hardware ha sido insertado en tu dispositivo.
Porque en el fondo de los Elementos de Seguridad no existe Reseteo de Fábrica (Factory Reset) para la Coldcard. Si olvidas el PIN de tu Coldcard. Si olvidas el PIN de tu Coldcard, no hay nada que se pueda hacer excepto que recordar que los desechos electrónicos se deben reciclar de manera responsable!
Incluso han colocado una etiqueta que dice “SHOOT THESE” (DISPARA A ESTOS), para una destrucción mas efectiva del dispositivo… Cuando el momento llegue… 🙂
Operación Air Gap
La Coldcard no necesita tocar un computador. Esta puede trabajar sin problemas desde una batería externa USB o un adaptador de corriente alterna.
En definitiva, una Hardware Wallet que te ofrece medidas y mecanismos de seguridad extremos para tus Bitcoin, la cual a su vez requiere una gran responsabilidad de tu parte!
