Trezor Safe 7 Review: The FOSS Self Custody Hardware Wallet

Bitcoin Magazine Trezor Safe 7 Review: The FOSS Self Custody Hardware Wallet Algunos hardware wallets buscan crear dispositivos air-gapped que puedan ser ensamblados a mano por los usuarios finales, o adaptados a profesionales de la industria con un ethos libre y de código abierto. Otros cierran el código fuente y aspiran a convertirse en el Apple o Macintosh de los hardware wallets, liderando a través de su diseño de barreras de protección para el usuario. Trezor parece haber encontrado un punto medio con el Safe 7.

El dispositivo se siente como lo que uno esperaría de un iPhone moderno: exterior metálico, una pantalla amplia que llega hasta el borde del dispositivo, y retroalimentación táctil claramente diseñada para brindar satisfacción al usuario. El Safe 7 logra darte la impresión, la experiencia, de que Bitcoin es algo real, algo físico, de una manera que la mayoría de los otros wallets no logran. Trezor también navega bastante bien la división entre usuarios de Bitcoin y de crypto.

Lo consigue ofreciendo dos stacks de firmware y diseños diferentes; la versión estándar multi-coin, que viene en negro y verde, y la versión Bitcoin-only en naranja. Los usuarios pueden cambiar de una a otra a voluntad, sin importar cuál hayan pedido, pero los Bitcoiners que ya saben lo que quieren pueden obtener la versión naranja y no tendrán que hacer ninguna actualización de firmware fuera de ruta. Ambos tipos de usuarios pueden cambiar al otro tipo de firmware si así lo desean, independientemente del color del dispositivo.

La elección, sin embargo, tiene algunas consecuencias; muchas actualizaciones de firmware giran en torno a monedas distintas de Bitcoin. Como resultado, el firmware Bitcoin-only es más ligero; los artículos de soporte de Trezor lo dicen claramente: "Las ventajas adicionales de ejecutar firmware Bitcoin-only incluyen menos actualizaciones regulares (en comparación con el firmware Universal) y un riesgo reducido de bugs o problemas de seguridad."

The Magic Words Lo primero que notarás si tienes algo de experiencia con Bitcoin pero nunca has usado Trezor es el tamaño de su lista de palabras. El Safe 7 ofrece 20 palabras para el backup del wallet, en lugar de 12 o 24 como la mayoría de los demás. Esta es una decisión de diseño de seguridad en la que Trezor ha estado trabajando durante muchos años. El estándar de 20 palabras llamado SLIP-39 fue introducido por primera vez por Trezor en 2019 con su anuncio de la función Shamir backup.

Shamir permite a los usuarios dividir las palabras semilla del backup del wallet en fragmentos, un umbral de los cuales puede usarse para recrear el wallet de Bitcoin, pero cualquiera de ellos por sí solo es insuficiente. Tomemos, por ejemplo, una configuración Shamir de dos de tres; los usuarios escriben tres listas de 20 palabras y las almacenan en ubicaciones físicas separadas: el banco, la casa, la oficina. Cualquiera de ellas encontrada por un ladrón o destruida por un incendio o inundación no es una pérdida catastrófica.

El fragmento individual no puede dar acceso a nadie al wallet, y los otros dos fragmentos permiten al propietario recuperar el control y mover las monedas a una nueva configuración de wallet. Esta cualidad a menudo se llama 'redundancia', y también se logra con wallets multi-signature, aunque con diferentes trade-offs, como los costos de transacción onchain. Los backups Shamir provienen de un esquema criptográfico antiguo y bien conocido llamado Shamir Secret Sharing, del cual Trezor construyó su propia implementación.

Las palabras adicionales, en comparación con el estándar más popular de 12 palabras, no otorgan a los usuarios más entropía; Trezor deja claro que los usuarios pueden esperar los mismos 128 bits de entropía que con las semillas de 12 palabras. Sin embargo, la lista de palabras utilizada en SLIP-39 está, según Trezor, cuidadosamente seleccionada para evitar palabras confusas o similares. SLIP-39 también desbloquea algo que BIP-39 no ofrece; la extensibilidad hacia Shamir.

Los usuarios que inicialmente crean un backup de una sola semilla de 20 palabras con un dispositivo Trezor pueden posteriormente crear un conjunto redundante de Shamirs, como un tres de cinco. Estos recrean el mismo wallet, lo que significa que los usuarios no necesitan hacer transacciones onchain para transferir fondos. Sin embargo, deberían considerar destruir su semilla única original de 20 palabras, ya que por sí sola también podrá restaurar los wallets involucrados. Hay una FAQ completa de Trezor que los usuarios interesados pueden consultar. SLIP-39 es compatible con otros wallets como Sparrow y Electrum, aunque tiene mucha menos adopción que su predecesor.

Top of the Line User Experience El Safe 7 demuestra una profunda inversión en diseño y experiencia de usuario con una serie de características sutiles pero memorables. La más icónica de todas, en mi experiencia probando el dispositivo, fue cómo responde a una decisión importante de aprobación, como firmar una transacción o cambiar el código PIN de seguridad. Se le pide al usuario que presione y mantenga presionado un botón digital en la parte inferior de la pantalla.

El dispositivo comienza a vibrar lentamente con un giroscopio interno, mientras dos luces verdes comienzan a fluir desde el botón alrededor de los bordes de la pantalla. A medida que las luces llegan a la parte superior de la pantalla para encontrarse, el giroscopio se acelera, produciendo un sonido mecánico y una sensación creciente en tu mano. La experiencia culmina con la iluminación completa del marco de la pantalla, con un pequeño LED verde que se enciende en la parte superior, confirmando la finalización de la acción.

Toda la secuencia ocurre en uno o dos segundos, pero hace que esta experiencia de otro modo bastante digital y abstracta de mover bitcoin se sienta bastante real. Comparado con otros Trezors que he probado, como el Model T y el clásico Trezor One, el pensamiento puesto en hacer cómodo el uso de dinero criptográfico es evidente. Los botones en la pantalla, por ejemplo, son mucho más grandes que los del Model T, resolviendo errores de escritura comunes que potencialmente pueden tener consecuencias significativas, como al ingresar el PIN de seguridad.

Si un usuario ingresa dicho PIN incorrectamente en la mayoría de los hardware wallets, puede escalar consecuencias negativas hasta borrar la memoria del dispositivo. Los botones digitales más grandes, del tamaño de un dedo, alivian ese estrés innecesario. La carcasa metálica sin duda le da al Safe 7 una sensación de madurez, dejando atrás la carcasa de plástico de modelos anteriores. Una característica curiosa dentro de la interfaz es la de un "Wipe PIN", un código PIN especial que, al ingresarse en el inicio de sesión del dispositivo, elimina los datos del usuario. Esta función no está bien explicada en la documentación pública de Trezor; su función está escrita