Firma de transacciones de criptolibros: Análisis del flujo de trabajo de seguridad

La Firma de Transacciones de Crypto Ledger implementa un flujo de trabajo seguro que garantiza que cada transacción de criptomonedas reciba la aprobación explícita del usuario mediante confirmación física en el dispositivo. El proceso de firma se realiza íntegramente dentro del elemento seguro, generando firmas criptográficas que autorizan las transacciones sin exponer las claves privadas a los ordenadores o smartphones conectados. Esta arquitectura impide las transacciones no autorizadas incluso cuando el software complementario o los dispositivos conectados se ven comprometidos por malware sofisticado.

Las Transacciones Seguras de Crypto Ledger se basan en el principio de verificación independiente, donde la billetera de hardware muestra los detalles de la transacción en su propia pantalla, separada de las pantallas de software potencialmente manipuladas. Los usuarios verifican las direcciones de los destinatarios, los montos y las tarifas de la red en la pantalla de hardware confiable antes de proporcionar confirmación física mediante la pulsación de un botón o la interacción con la pantalla táctil. A diferencia de las billeteras de software, donde la firma se realiza en dispositivos vulnerables de uso general, o de competidores como Trezor y KeepKey con diferentes flujos de trabajo de confirmación, el elemento seguro de Ledger garantiza que las firmas no se puedan generar sin la intención genuina del usuario. Esta página explica los detalles técnicos de la seguridad de la firma de transacciones.

Cómo funciona la firma de transacciones en Crypto Ledger

La firma de transacciones de Crypto Ledger sigue un flujo de trabajo estructurado, diseñado para evitar aprobaciones no autorizadas y mantener la usabilidad para transacciones legítimas. El proceso separa la construcción de la transacción de la firma, con un software complementario que gestiona la comunicación y la interfaz de red, mientras que la billetera física gestiona las operaciones criptográficas y la verificación del usuario.

El flujo de trabajo de firma garantiza que las claves privadas nunca abandonen el elemento seguro durante ninguna operación. El software complementario genera datos de transacción a partir de la entrada del usuario y los envía a la billetera física conectada. El dispositivo muestra los detalles de la transacción para la verificación del usuario y, si el usuario proporciona confirmación física, genera una firma criptográfica dentro del elemento seguro. Solo la firma regresa al software complementario para su difusión a las redes blockchain.

Prevención de aprobaciones no autorizadas

La seguridad de las transacciones de Crypto Ledger implementa múltiples barreras contra la firma no autorizada:

Estas capas trabajan juntas para garantizar que la firma de transacciones requiera el consentimiento informado del usuario. Incluso si el malware controla completamente el ordenador conectado, no puede firmar transacciones sin pulsar un botón físico en la billetera física, y los intentos de manipulación se hacen visibles en la pantalla física independiente.

Visualización de verificación y confirmación

Las transacciones seguras de Crypto Ledger requieren que los usuarios verifiquen los detalles en la pantalla del hardware antes de la confirmación:

• La dirección del destinatario se muestra carácter por carácter para su verificación.
• El monto de la transacción se muestra en el activo que se envía.
• Las tarifas de red se muestran por separado del valor de la transacción.
• Las interacciones contractuales muestran las direcciones del contrato de destino.
• Las aprobaciones de tokens muestran el contrato aprobado y los límites.
• Las operaciones de staking muestran los detalles y los montos del validador.

El paso de verificación representa el momento crítico de seguridad donde los usuarios confirman que los datos mostrados coinciden con sus intenciones. Los atacantes no pueden modificar lo que aparece en la pantalla del hardware, independientemente de su control sobre los dispositivos conectados, por lo que una verificación minuciosa es esencial para la seguridad de las transacciones.

Detalles técnicos del flujo de trabajo de firma

La firma de transacciones de Crypto Ledger emplea criptografía de curva elíptica para generar firmas que acreditan la autorización de la transacción sin revelar claves privadas. Las propiedades matemáticas de estas firmas permiten a las redes blockchain verificar que el titular de claves privadas específicas autorizó la transacción, sin que estas se transmitan ni expongan.

El flujo de trabajo de firma procesa los datos de las transacciones a través de múltiples etapas dentro del elemento seguro. El análisis de las transacciones extrae los detalles relevantes para su visualización. La verificación del usuario se realiza mediante la pantalla independiente. La confirmación activa el cálculo de la firma utilizando la clave privada protegida. La firma resultante y los datos originales de la transacción se combinan para su difusión.

Generación de firmas criptográficas

Proceso de generación de firma de seguridad de transacciones de Crypto Ledger:

• El software complementario construye transacciones sin firmar con destinatario, monto y tarifas.
• Los datos de la transacción se transmiten a la billetera de hardware a través de una conexión USB-C o Bluetooth.
• La billetera de hardware analiza la transacción y extrae detalles para mostrarlos.
• La pantalla independiente muestra la dirección del destinatario, el monto y la información de la tarifa.
• El usuario verifica que los detalles mostrados coincidan con los parámetros de transacción previstos.
• Al presionar un botón físico o la pantalla táctil se señala la aprobación.
• El elemento seguro calcula la firma ECDSA utilizando una clave privada protegida.
• La firma regresa al software complementario sin exponer material clave.

La firma acredita matemáticamente la autorización, mientras que la clave privada permanece permanentemente dentro del elemento seguro. Este enfoque asimétrico permite la verificación para cualquier persona, pero la firma requiere la clave protegida, lo que crea la base de seguridad para las transacciones de criptomonedas.

Soporte para transacciones de múltiples activos

Las transacciones seguras de Crypto Ledger se extienden a más de 5500 criptomonedas y tokens compatibles, cada uno de los cuales requiere implementaciones de firma específicas para cada blockchain. La billetera de hardware instala aplicaciones dedicadas para diferentes redes blockchain, y cada aplicación implementa los algoritmos de firma y formatos de transacción adecuados para cada red.

La compatibilidad con múltiples activos permite a los usuarios gestionar diversas carteras desde un solo dispositivo, manteniendo la misma seguridad en todos los activos. El flujo de trabajo de firma se adapta a los requisitos de cada blockchain, preservando el modelo de seguridad principal: verificación de hardware y confirmación física.

Requisitos de firma específicos de blockchain

La firma de transacciones de Crypto Ledger se adapta a diferentes requisitos de blockchain:

Cada aplicación blockchain implementa algoritmos apropiados, manteniendo la misma experiencia de usuario en cuanto a verificación de hardware y confirmación física. Los usuarios no necesitan comprender las diferencias criptográficas; el dispositivo gestiona las variaciones técnicas de forma transparente.

Para obtener información sobre seguridad de hardware, consulte nuestra guía Seguridad de hardware de Crypto Ledger. Para obtener información sobre seguridad sin conexión, visite Seguridad sin conexión de Crypto Ledger. Para obtener consejos de seguridad, consulte Consejos de seguridad de Crypto Ledger.