Redefiniendo estándares de billeteras tipo tarjeta en Web3

El presente artículo fue desarrollado por Charlene Hu, Directora de Marketing de ELLIPAL.

El incidente de seguridad de la billetera Tangem ha desatado intensos debates en las comunidades de criptomonedas y Web3. Aunque Tangem abordó rápidamente el problema, persisten interrogantes sobre su adhesión a los principios fundamentales de las billeteras de hardware, la autocustodia del usuario y las implicaciones de un enfoque "sin frase semilla".

Aquí exploramos a fondo la controversia y sus implicaciones para el ethos de descentralización en Web3.

El incidente:

Tangem enfrentó una vulnerabilidad en la que las frases semilla generadas o importadas mediante su aplicación eran registradas y potencialmente expuestas si los usuarios contactaban con soporte dentro de los siete días siguientes. Este evento pone de relieve la tensión crítica entre usabilidad, seguridad y el valor central de Web3: la soberanía del usuario.

La respuesta de Tangem, que incluyó la corrección del error, la eliminación de registros y la provisión de pasos detallados para la remediación, refleja su compromiso con la responsabilidad. Sin embargo, la controversia ha planteado preguntas fundamentales sobre su filosofía de diseño.

1. ¿Es una billetera con generación de frase semilla en línea realmente "de hardware"?

Las billeteras de hardware siempre han sido la fortaleza del almacenamiento de criptomonedas: dispositivos aislados del mundo en línea donde las claves privadas nunca tocan la red. El diseño de Tangem, que incluye la generación de frases semilla basada en una aplicación, desafía este principio fundamental.

• La controversia: Los críticos argumentan que cualquier billetera que dependa de aplicaciones para la generación de claves compromete su clasificación como "de hardware". Si las frases semilla pueden aparecer en registros, incluso brevemente, se percibe como una traición a la confianza.
• La defensa: El chip seguro de Tangem asegura que, para los usuarios sin frase semilla, las claves privadas nunca abandonan la tarjeta, permaneciendo bloqueadas y fuera de línea.

El incidente plantea una pregunta crítica: ¿puede una billetera que integra componentes en línea seguir reclamando ser "de hardware" o esto socava el principio de confianza descentralizada de Web3?

2. Billeteras sin frase semilla: ¿Avance o apuesta arriesgada?

El modelo sin frase semilla de Tangem elimina completamente las mnemotécnicas, almacenando las claves privadas directamente en el chip de la tarjeta. Es un enfoque innovador para simplificar el almacenamiento de criptomonedas, pero no está exento de críticas.

• Por qué funciona el modelo sin frase semilla:
  • Ya no es necesario escribir o asegurar frases semilla.
  • Ideal para usuarios nuevos que encuentran desafiantes los métodos de recuperación tradicionales.
• Por qué es arriesgado:
  • Si se pierden todas las tarjetas de respaldo, los fondos se pierden para siempre. No hay opciones de recuperación.
  • Muchos usuarios consideran que las frases semilla son esenciales para mantener la autocustodia y una recuperación universal.

Este enfoque simplifica la experiencia para principiantes, pero traslada toda la responsabilidad de recuperación al dispositivo físico. Para los veteranos de Web3, ese es un riesgo significativo.

3. Billeteras tipo tarjeta: Características y compromisos

Las billeteras tipo tarjeta, como Tangem, son elegantes, portátiles y diseñadas para la conveniencia. Introducen nuevas funciones como la compatibilidad con NFC, pero también presentan desafíos únicos.

• Características clave:
  • Portabilidad: Tarjetas delgadas y ligeras fáciles de llevar.
  • Transacciones NFC: Función de toque para transacciones que mejora la experiencia del usuario.
  • Respaldo multi-tarjeta: La redundancia reemplaza las mnemotécnicas en los sistemas sin frase semilla.
• Compromisos:
  • Sin pantalla: Sin una pantalla, los usuarios no pueden verificar los detalles de las transacciones en el dispositivo mismo, confiando completamente en las aplicaciones.
  • Dependencia de las tarjetas: Si se pierden todas las tarjetas, no hay opción de recuperación, una falla crítica para muchos usuarios.

Las billeteras tipo tarjeta deben evolucionar para abordar estas preocupaciones, ofreciendo mejores soluciones de recuperación para mayor seguridad.

4. Autocustodia vs. Conveniencia: El debate Tangem

La dependencia de Tangem en APIs propietarias y su modelo único sin frase semilla han llevado a algunos a cuestionar si realmente empodera la autocustodia.

• El problema de la dependencia: Si la infraestructura de Tangem queda fuera de línea, los usuarios podrían perder acceso a sus fondos. Esto genera preocupaciones más amplias sobre la dependencia de los proveedores, ya sea Tangem, Ledger o ELLIPAL. Tanto Ledger como ELLIPAL ofrecen opciones de recuperación basadas en mnemotécnicas, permitiendo a los usuarios recuperar el acceso incluso si los servicios del proveedor se interrumpen.
• La preocupación por la autocustodia: Sin mnemotécnicas, los usuarios dependen completamente del ecosistema de Tangem para la recuperación. Por el contrario, Ledger garantiza la recuperación mediante mnemotécnicas compatibles con BIP39, y ELLIPAL combina tecnología aislada con recuperación mnemotécnica, otorgando a los usuarios un mayor control sobre sus activos.

Para alinearse plenamente con los ideales de Web3, las billeteras deben descentralizar las opciones de recuperación, asegurando que los usuarios mantengan el control sobre sus activos, sin importar lo que suceda con el proveedor.