Mantener una clave de firma lejos de un ordenador cotidiano aborda un problema de custodia. No decide si la transacción presentada para aprobación hace lo que su propietario piensa.
Una cartera es una interfaz a una cuenta
La guía de cartera de Ethereum distingue la cuenta, sus llaves y la cartera utilizada para interactuar con ella. Identifica dispositivos de hardware como un tipo de billetera y enfatiza la responsabilidad de proteger la información de recuperación. El saldo mostrado de una cartera es una vista de los activos registrados en la red, en lugar de monedas almacenadas físicamente dentro del dispositivo. Documentación Ethereum — Wallets
Una clave protegida puede autorizar una acción no deseada
Imagine un propietario que tiene la intención de pagar 50 unidades de fichas a un proveedor. Una interfaz comprometida pide en cambio una transacción que le permita a un tercero pasar una cantidad mucho mayor. Si el propietario aprueba esa acción, el error se refiere a lo que fue autorizado, incluso si la clave de firma se mantuvo protegida en todo.
La revisión útil por lo tanto tiene dos capas. Primero, ¿puede el acuerdo de firma evitar el uso no autorizado de la clave? Segundo, ¿puede identificar fiablemente el propietario la red, el receptor, el activo y la acción que se está aprobando? El éxito en la primera pregunta no responde automáticamente a la segunda.
Un pequeño pago de prueba puede ayudar a comprobar un receptor y ruta, pero tiene límites. Si una transacción posterior cambia el destino o la autorización, la prueba anterior no valida la solicitud modificada. Cada aprobación todavía necesita su propia revisión.
La recuperación introduce otra dependencia. Una copia de seguridad duradera puede hacer que la pérdida de dispositivos sea recuperable, mientras que la exposición del mismo material de recuperación puede socavar el arreglo de custodia. La tarea operacional es preservar el acceso sin multiplicar ocasionalmente lugares donde se pueden copiar secretos.
Para una organización, la revisión también debe considerar quién propone una transacción y quién la aprueba. Una persona única que utiliza un dispositivo seguro todavía puede cometer un error operativo de una sola persona. Un cheque independiente puede abordar ese problema sólo si examina la acción propuesta en lugar de simplemente confirmar que se utilizó un dispositivo.
Coincide con la aprobación al propósito del negocio
Antes de firmar, reconciliar la transacción solicitada con una instrucción de pago conocida u otro propósito autorizado. Si la pantalla disponible no puede establecer claramente la acción, resuelva esa brecha antes de tratar la solicitud como verificada.
Mantenga la planificación de la recuperación separada de la aprobación de transacción rutinaria y nunca proporcione secretos de recuperación a un supuesto operador de apoyo. La pregunta central es lo que la firma permitirá. Hardware es una parte de la respuesta, no un sustituto para entender la aprobación.