Descripción general
Una billetera de solo lectura es una billetera de Bitcoin configurada únicamente con claves públicas (o una clave pública extendida) y sin claves privadas. Puede rastrear saldos, monitorear transacciones entrantes y salientes, y generar nuevas direcciones de recepción, pero no puede firmar ni transmitir transacciones. Esta separación de las capacidades de monitoreo y gasto es un componente fundamental de las configuraciones seguras de almacenamiento en frío.
Cómo funciona
Configuración de almacenamiento en frío con billetera de solo lectura:
┌──────────────────┐ ┌──────────────────┐
│ DISPOSITIVO SIN │ │ DISPOSITIVO EN │
│ CONEXIÓN │ │ LÍNEA │
│ (almac. en frío) │ │ (solo lectura) │
│ │ │ │
│ Claves privadas │ │ Solo xpub │
│ Frase semilla │ xpub │ (sin claves │
│ Firma txs │────────> │ privadas) │
│ │ │ │
│ Air-gapped │ │ Monitorea saldo │
│ │ │ Genera direccs │
│ │ PSBT │ Crea transacc. │
│ Firma PSBT <───│──────────│ sin firmar │
│ │ │ │
│ Devuelve PSBT │ │ Transmite │
│ firmado ───────>│────────> │ tx firmada │
└──────────────────┘ └──────────────────┘
La xpub (clave pública extendida) permite que la billetera de solo lectura derive todas las claves públicas hijas y direcciones en la ruta de derivación de la billetera, permitiéndole rastrear el saldo completo sin tener nunca acceso a la autoridad de gasto.
Casos de uso
- Monitoreo seguro de almacenamiento en frío: Verifica saldos y recibe pagos sin exponer las claves privadas a un dispositivo conectado a internet.
- Contabilidad empresarial: Rastrea los pagos entrantes y genera facturas sin dar al sistema contable la capacidad de gasto.
- Complemento de billetera de hardware: El software de billetera de escritorio frecuentemente opera en modo de solo lectura, preparando transacciones para ser firmadas en el dispositivo de hardware.
- Monitoreo de múltiples partes: Comparte una xpub con un auditor o socio comercial que necesita visibilidad de los fondos pero no debería poder gastarlos.
- Flujo de trabajo PSBT: Crea Transacciones de Bitcoin Parcialmente Firmadas (PSBTs) en la billetera de solo lectura, transfiérelas a un firmante sin conexión, y transmite el resultado firmado.
Consideraciones de privacidad
Compartir una xpub revela todas las direcciones actuales y futuras derivadas de esa clave. Cualquiera con la xpub puede ver el historial completo de transacciones y el saldo asociado a esa ruta de derivación. Por lo tanto, las xpubs deben tratarse como información sensible y compartirse solo con partes o servicios de confianza.
Conceptos erróneos comunes
Una billetera de solo lectura no es menos segura — en realidad es una característica de seguridad. Al separar la función de monitoreo (en línea) de la función de firma (sin conexión), las billeteras de solo lectura reducen la superficie de ataque para el almacenamiento en frío asegurando que las claves privadas nunca toquen un dispositivo conectado a internet.