Aplicaciones de Ledger

Las carteras hardware gestionan criptomonedas a través de aplicaciones separadas, una por moneda o token, cada una instalada desde un gestor compañero en un dispositivo anfitrión. Estas aplicaciones realizan una única tarea vital: derivar las claves privadas que controlan las direcciones y utilizan esas claves para verificar direcciones receptoras y firmar transacciones. Las claves privadas se generan de manera determinística a partir de tu frase de recuperación de 24 palabras y un camino de derivación específico para cada activo. El camino de derivación es una simple instrucción numérica que le indica al dispositivo qué rama del árbol de claves calcular para una cuenta o moneda dada. Todas las operaciones sensibles ocurren dentro de un elemento seguro dedicado y bajo un entorno operativo bloqueado, de modo que la frase de recuperación nunca salga del dispositivo y las claves privadas en bruto nunca lleguen al anfitrión. Las claves públicas y direcciones se derivan de esas claves privadas y son seguras para compartir; las firmas generadas por el dispositivo prueban la propiedad sin exponer secretos. Las aplicaciones están estrictamente aisladas entre sí por el sistema operativo del dispositivo, por lo que un fallo o compromiso en una aplicación no puede afectar a las carteras de otros activos. Este aislamiento también permite el desarrollo de terceros verificados, ya que las aplicaciones individuales se ejecutan en silos controlados en lugar de en un único firmware monolítico donde un solo error podría poner en peligro cada moneda. Cuando una aplicación anfitriona prepara una transacción, envía los datos no firmados a la cartera hardware, la cartera muestra las salidas previstas para revisión independiente, y solo después de que el usuario apruebe, la cartera firma internamente la transacción y devuelve la firma. Desinstalar una aplicación no elimina tu cripto porque la frase de recuperación y el camino de derivación producen las mismas claves privadas cuando se reinstala la aplicación; tus fondos permanecen atados a esas claves determinísticas, no a la presencia de un binario de aplicación en el dispositivo. Por seguridad, mantén la semilla de 24 palabras sin conexión y respaldada, utiliza la configuración de derivación correcta para cada cadena y verifica la dirección y el monto en la pantalla del dispositivo antes de aprobar cualquier operación. Esta arquitectura equilibra un fuerte aislamiento, determinismo transparente y extensibilidad, permitiendo la custodia segura de muchos activos mientras permite herramientas de terceros auditadas interactuar con el dispositivo sin jamás obtener acceso a las claves privadas.