Esta aplicación convierte cualquier teléfono en una hardware wallet de Bitcoin

Piense en Cupcake como su nuevo compañero de seguridad. Es una aplicación separada que convierte un segundo dispositivo (como un teléfono inteligente o tableta antiguo) en un dispositivo de almacenamiento en frío con espacio de aire. No se requiere conexión a Internet, no se recopila información personal, no hay que esperar el envío. La configuración requiere cinco pasos, cinco minutos y cero costos.

Equipo de Cake Wallet, monedero de criptomonedas.

Así describe el equipo de Cake Wallet a Cupcake, una aplicación móvil de monedero de criptomonedas centrada en la privacidad. Actualmente en fase beta, Cupcake permite crear o restaurar una wallet de Bitcoin y transformar un dispositivo viejo móvil viejo o nuevo, Android o iOS, en un hardware con «espacio de aire» (air gap).

El concepto de «espacio de aire» refiere a una medida de seguridad que implica aislar físicamente un dispositivo de redes no seguras, ya sean alámbricas o inalámbricas, como el internet público. Los dispositivos con espacio de aire se consideran más seguros que aquellos conectados a redes, ya que estas representan un vector de ataque crítico.

Al estar desconectados, los dispositivos con air gap son inmunes a hackeos remotos, lo que incrementa significativamente su seguridad.

Cake Wallet destaca varias ventajas de su aplicación Cupcake. En primer lugar, ofrece una alternativa económica para crear una hardware wallet. Por un lado, fomenta la reutilización de dispositivos móviles aún funcionales, reduciendo el desperdicio electrónico; por otro, es completamente gratuita, ya que descargar la aplicación no tiene costo y, a diferencia de un hardware físico, no está sujeta a barreras geográficas.

Los desarrolladores de Cupcake aseguran que descargar su aplicación es más privado que adquirir un hardware wallet tradicional. Comprar un dispositivo físico suele requerir la proporción de datos personales, como código postal, ciudad, municipio o dirección, lo que podría ser riesgoso en caso de filtraciones. Además, Cupcake permite un acceso inmediato a una wallet de autocustodia, sin los retrasos asociados a envíos o retrasos en la cadena de suministro.

Como reportó CriptoNoticias, las filtraciones de datos han ocurrido en el pasado con graves consecuencias. En 2020, la base de datos de Ledger fue comprometida, afectando a un millón de usuarios, y los efectos de esa brecha aún persisten.

Descargar una aplicación gratuita como Cupcake no exige compartir datos personales, aunque su eficacia en términos de seguridad depende en gran medida de los hábitos de privacidad del usuario. Por ejemplo, si Cupcake se instala en un dispositivo con malware, su seguridad podría verse comprometida.

Otra ventaja de Cupcake es su discreción. Al integrarse en un celular, ofrece una mayor negación plausible respecto al uso de Bitcoin u otras criptomonedas, a diferencia de las hardware wallets (excepto algunas, como la BitBox02) que son fácilmente reconocibles y pueden atraer atención no deseada en entornos públicos.

En otros aspectos, Cupcake funciona de manera similar a una wallet de hardware tradicional, como Ledger o Trezor. Ambas operan offline y ofrecen alta seguridad. Al igual que algunos monederos, Cupcake es de código abierto y se integra con el software de Cake Wallet.

Desventajas de Cupcake frente a las wallets tradicionales

A pesar de sus beneficios, Cupcake presenta ciertas limitaciones. Su enfoque en la seguridad y las transacciones offline puede resultar más complejo para los usuarios. Por ejemplo, es necesario restaurar manualmente la wallet creada en Cupcake en Cake Wallet (en modo vista) para crear o recibir transacciones.

Además, al estar en fase beta, Cupcake puede presentar cierta inestabilidad. El equipo de Cake Wallet recomienda que los usuarios con poca experiencia en resolución de problemas de software opten por hardware wallets tradicionales.

Otra desventaja es que Cupcake solo soporta dos criptoactivos, una cantidad menor en comparación con la mayoría de las hardware wallets del mercado. Asimismo, depende de la batería del dispositivo donde está instalada, mientras que las hardware wallets tradicionales funcionan con cualquier dispositivo y un cable USB (o tecnologías como NFC, en algunos casos).

¿Cómo funciona Cupcake de Cake Wallet?

Cupcake opera en conjunto con Cake Wallet y es compatible con sistemas operativos enfocados en la privacidad, como GrapheneOS.

GrapheneOS es un sistema operativo móvil de código abierto y una alternativa a los sistemas operativos Android estándar, como los que ofrecen fabricantes como Samsung o Google. Está optimizado para dispositivos Google Pixel, debido a su compatibilidad con funciones de seguridad avanzadas.

Al momento de esta redacción, la aplicación soporta bitcoin (BTC) y monero (XMR).

Una vez descargada, Cupcake funciona sin conexión a internet, manteniendo las claves privadas en un entorno de «espacio de aire» que las protege de filtraciones. Los usuarios pueden consultar su saldo (sin gastarlos) a través de Cake Wallet en modo vista, mientras Cupcake permanece offline.

Para realizar transacciones, los usuarios deben crearlas en Cake Wallet, transferirlas a Cupcake mediante un código QR y firmarlas offline desde el dispositivo con la aplicación. Este proceso es posible porque el código QR contiene toda la información necesaria para la transacción (destinatario, monto, etc.). La firma, que valida criptográficamente la transacción, se realiza localmente utilizando la clave privada, sin necesidad de conexión a internet.

Recomendaciones para optimizar la seguridad de Cupcake

Cake Wallet sugiere las siguientes prácticas para maximizar la seguridad de la aplicación:

• Mantener el dispositivo con Cupcake en modo avión, conectándolo solo para actualizar el software.
• Asegurarse de que el dispositivo esté actualizado.
• Utilizar un dispositivo que aún reciba actualizaciones de seguridad.
• Optar por dispositivos con chips de seguridad modernos, como un iPhone o Pixel reciente.
• Dedicar un dispositivo exclusivamente a ejecutar Cupcake.
• Activar el modo de bloqueo en dispositivos iOS.
• Utilizar la protección de datos avanzada de Google en dispositivos Android.

En resumen, Cupcake de Cake Wallet ofrece una solución accesible e inmediata para quienes buscan una wallet de criptomonedas segura y privada, aprovechando dispositivos móviles existentes para crear un entorno de «espacio de aire».

Aunque su fase beta y limitaciones requieren cierto conocimiento técnico, su enfoque en la privacidad, bajo costo y discreción lo convierten en una alternativa atractiva frente a los hardware wallets tradicionales. No obstante, esta wallet podría tener una curva de dificultad más alta para algunos usuarios y un uso menos directo y práctico debido a su diseño de espacio de aire.