Visión general
Una billetera de papel es un documento físico que contiene una dirección Bitcoin para recibir fondos y la clave privada correspondiente para gastarlos. La idea es simple: si la clave privada nunca existe en un dispositivo conectado, no puede ser robada por malware o hackers. Las billeteras de papel fueron una de las primeras formas de almacenamiento en frío y fueron ampliamente recomendadas desde aproximadamente 2011 hasta 2016.
Cómo funcionan las billeteras de papel
Un generador de billetera de papel crea un par de claves aleatorio, codifica la clave privada (típicamente en formato WIF) y la dirección correspondiente como texto y códigos QR, y los muestra para imprimir.
┌─────────────────────────────────────────┐
│ BILLETERA DE PAPEL BITCOIN │
│ │
│ DIRECCIÓN PÚBLICA: CLAVE PRIVADA: │
│ ┌─────────┐ ┌─────────┐ │
│ │ ▄▄▄▄▄▄▄ │ │ ▄▄▄▄▄▄▄ │ │
│ │ █ QR █ │ │ █ QR █ │ │
│ │ ▀▀▀▀▀▀▀ │ │ ▀▀▀▀▀▀▀ │ │
│ └─────────┘ └─────────┘ │
│ 1A1zP1eP5Q... 5Kb8kLf9z... │
│ │
│ ⚠ MANTÉN LA CLAVE PRIVADA EN SECRETO │
└─────────────────────────────────────────┘
Riesgos de seguridad
A pesar de su aparente simplicidad, las billeteras de papel conllevan riesgos significativos que las hacen inferiores a las alternativas modernas:
- Riesgo de generación — Si el generador se ejecuta en una computadora comprometida, la clave privada queda expuesta desde el principio. La generación verdaderamente aislada del aire es difícil de verificar.
- Vulnerabilidad de clave única — Las billeteras de papel usan un solo par de claves. No hay frase semilla ni ruta de derivación, por lo que la pérdida del papel significa pérdida permanente de fondos.
- Reutilización de dirección — Los usuarios frecuentemente envían el cambio de vuelta a la misma dirección después de un gasto parcial, o peor, no barren el saldo completo, dejando fondos restantes vulnerables.
- Degradación física — El papel puede ser dañado por agua, fuego o tinta que se desvanece con el tiempo.
Alternativas modernas
Las billeteras de hardware han reemplazado en gran medida a las billeteras de papel como la solución de almacenamiento en frío recomendada. Las billeteras de hardware mantienen las claves privadas en un elemento seguro dedicado, soportan derivación de billetera HD con respaldo de frase semilla y permiten la firma segura de transacciones sin exponer las claves a una computadora de propósito general.
Concepto erróneo común
Muchas personas asumen que una billetera de papel es inherentemente segura porque la clave está "fuera de línea". Sin embargo, la clave fue generada en una computadora en algún momento, y si esa computadora estaba comprometida, la billetera de papel está comprometida desde su creación. El entorno de generación es el eslabón más débil.