Seleccionamos herramientas físicas diseñadas para la soberanía absoluta. No recomendamos dispositivos; evaluamos su capacidad para aislar las llaves del entorno digital mediante el estándar de oro: el almacenamiento en frío.
La seguridad no es una característica binaria, sino un conjunto de capas. Analizamos la superficie de ataque basándonos en cómo el dispositivo interactúa con el mundo exterior.
Priorizamos el uso de Elementos Seguros (CC EAL5+) y código abierto auditable.
Los dispositivos con conexión USB ofrecen la mayor compatibilidad. Sin embargo, exigen una confianza ciega en la integridad del controlador del bus. Recomendamos estos modelos para usuarios que requieren actualizaciones frecuentes y operan desde sistemas operativos endurecidos (Hardened OS).
El estándar "Air-Gapped" elimina cualquier cable. La comunicación se realiza mediante la firma de transacciones escaneando códigos QR. Es el método recomendado para patrimonios de larga duración que no requieren transacciones diarias, minimizando el riesgo de malware en el host.
La seguridad comienza antes de encender el dispositivo. La verificación de la cadena de suministro en Buenos Aires es nuestra prioridad.
Integridad del Empaque
Resguardo Av. Corrientes
Trabajamos únicamente con fabricantes que garantizan envíos sellados al vacío. No acepte dispositivos de revendedores no verificados.
Su frase de recuperación (seed) debe generarse siempre dentro del hardware, nunca en una aplicación de teléfono o PC.
Instruimos sobre cómo validar el hash del software interno para asegurar que el código no ha sido inyectado con puertas traseras.
El dispositivo es la llave, pero la frase de recuperación es la puerta. Si el hardware falla, se extravía o su ciclo de vida llega al final (aproximadamente 5 a 10 años para componentes flash), la única forma de restaurar sus activos es mediante la copia de seguridad analógica.
En The Soul Trek, desaconsejamos enfáticamente el uso de papel para resguardos a largo plazo. La degradación por humedad, el riesgo de incendio o la simple ilegibilidad del trazo manual son vectores de pérdida total.
"La verdadera custodia no reside en el chip, sino en la resistencia del material donde descansa su frase de semilla."
Recomendamos el uso de placas de acero inoxidable grado 316. Estos sistemas permiten grabar o punzonar las frases de recuperación, resistiendo temperaturas superiores a 1200°C y décadas de exposición ambiental.
Para patrimonios significativos, la dependencia de una sola ubicación física es un punto único de falla. Introducimos el concepto de Multisig (Multifirma): una configuración donde se requieren N de M dispositivos (por ejemplo, 2 de 3) situados en localizaciones geográficamente distantes para autorizar cualquier salida. Esto elimina el riesgo de robo físico individual o coacción en una sola locación.
La transición hacia el almacenamiento en frío es un proceso de una sola vía hacia la tranquilidad. Coordinamos sesiones individuales de configuración técnica en nuestras oficinas de CABA.
The Soul Trek
