Una cartera que guarda tus claves en el calcetín.

ColdSock es un pequeño dispositivo, solo para Bitcoin. Crea tus claves, las guarda sin conexión y firma él mismo tus pagos. Tu móvil muestra tu saldo y prepara los pagos, pero nunca tiene las claves de tus ahorros.

Cómo es un pago

1. Prepáralo en tu móvil. En la app ColdSock, escribe el importe y la dirección. La app muestra el pago como un código QR.
2. Escanéalo con ColdSock. El dispositivo lee el código QR con su cámara. Sin cables, sin Bluetooth, sin Wi-Fi.
3. Compruébalo en la pantalla del dispositivo. ColdSock muestra el importe, la dirección completa y la comisión. Lo apruebas en su teclado.
4. Escanéalo de vuelta y envíalo. ColdSock muestra el pago firmado como un código QR. Tu móvil lo escanea y lo envía a la red Bitcoin.

Tus claves nunca salen del dispositivo. Aunque tu móvil o tu ordenador tengan un virus, nadie puede gastar tus bitcoins sin tener el dispositivo en la mano.

Por qué es seguro

Una copia de seguridad difícil de estropear

La primera vez que lo usas, ColdSock escribe una copia de seguridad cifrada de tus claves en una tarjeta de memoria. El dispositivo crea la contraseña de esa copia, te la muestra una sola vez y tú la anotas en la tarjeta que viene en la caja.

• Esconde la tarjeta de memoria y la contraseña en sitios distintos. La tarjeta sola no le sirve de nada a un ladrón, y la contraseña sola tampoco. Juntas dan acceso total a tus bitcoins.
• ColdSock comprueba enseguida que la copia se puede leer.
• Puedes probar la copia de seguridad cuando quieras, y volver a escribirla si la tarjeta envejece.
• Si prefieres las 24 palabras de recuperación estándar, también puedes usarlas.

¿Dispositivo perdido o roto? Recupéralo todo en un dispositivo nuevo, con la copia de seguridad y su contraseña.

PIN y contraseña de la copia

Tu PIN desbloquea el dispositivo. Lo escribes en el teclado numérico de ColdSock, nunca en tu móvil ni en tu ordenador. Tras los primeros dígitos, el dispositivo muestra dos palabras secretas que elegiste al configurarlo. Si no son tus palabras, para: ese no es tu dispositivo. Cada PIN incorrecto alarga la espera antes del siguiente intento, y demasiados intentos fallidos borran las claves del dispositivo. Tus bitcoins no se pierden: recupéralos desde tu copia de seguridad.

Tu contraseña de la copia protege la tarjeta de memoria. El dispositivo la crea por ti con palabras aleatorias, así que nunca puede ser una contraseña débil, como una fecha de cumpleaños. Hay tantas combinaciones posibles que ningún ordenador podría probarlas todas. El riesgo real es que alguien encuentre la tarjeta y la contraseña juntas, así que guárdalas por separado.

La app: The Sock y Pocket

Los ahorros en el calcetín, el dinero de cada día en el bolsillo. Para saber más, lee nuestra guía ¿Cartera caliente o cartera fría?

Un hardware sencillo

• Pantalla en blanco y negro, lo bastante grande para mostrar la dirección completa y los códigos QR.
• Pila AAA estándar, que cambias tú mismo. Tus claves siguen a salvo aunque se quede sin energía.
• Teclado numérico para tu PIN y para aprobar pagos.
• Cámara para leer códigos QR.
• Ranura para tarjeta de memoria, para tu copia de seguridad cifrada y para las actualizaciones.

Basado en estándares abiertos

Tenemos previsto usar los formatos estándar de Bitcoin para las claves, las direcciones y los pagos por código QR, para que ColdSock funcione también con apps de cartera conocidas, no solo con la nuestra. Antes de que salga a la venta, expertos en seguridad independientes revisarán el dispositivo y su software.