¿Puedo usar una billetera resistente a cuántica sin conexión?

Las billeteras resistentes a la tecnología cuántica admiten el funcionamiento fuera de línea para mejorar la seguridad, lo que comúnmente se denomina "almacenamiento en frío" o uso "con espacio de aire". Esto implica generar y almacenar claves en un dispositivo que nunca está conectado a Internet, y solo se transfieren transacciones sin firmar al dispositivo fuera de línea para su firma.

La operación de billetera sin conexión separa el entorno de firma de la exposición de la red. Las claves privadas, incluidos los pares de claves Kyber-768 y las claves de firma SPHINCS+, existen solo en el dispositivo con espacio de aire. Esto elimina por completo los vectores de ataque remoto, ya que las claves no se pueden extraer mediante exploits basados ​​en la red.

Related reading: Guía de configuración de billetera con espacio de aire 2026: Seguridad de almacenamiento en frío sin conexión.

El flujo de trabajo consta de tres pasos. Primero, cree una transacción sin firmar en una billetera en línea (solo de visualización) que contenga solo claves públicas. En segundo lugar, transfiera esta transacción sin firmar al dispositivo fuera de línea mediante un código QR, una unidad USB o una tarjeta SD. En tercer lugar, firme la transacción con las claves privadas de la billetera fuera de línea y transfiera la transacción firmada nuevamente para su transmisión.

Las firmas SPHINCS+ generadas fuera de línea son particularmente adecuadas para el almacenamiento en frío porque el algoritmo no tiene estado. A diferencia de algunos esquemas de firma que requieren gestión del estado entre firmas, SPHINCS+ puede firmar transacciones sin contadores de seguimiento, lo que reduce la complejidad en entornos aislados.

Los requisitos de hardware para billeteras resistentes a lo cuántico fuera de línea incluyen suficiente potencia de procesamiento para la generación de firmas SPHINCS+ (cualquier computadora moderna es suficiente) y almacenamiento seguro para la frase de recuperación. Los dispositivos dedicados, como las computadoras portátiles reutilizadas a las que se les ha quitado físicamente el hardware de red, brindan un fuerte aislamiento.

The project says the SynX wallet can export transactions by USB for offline signing. This architecture provides maximum security for significant holdings while maintaining practical usability.