Ellipal Titan

¿Qué es Ellipal Titan?

Ellipal Titan es una cartera de hardware para criptomonedas diseñada para generar, almacenar y utilizar claves privadas en un dispositivo sin conexión.La marca escribe oficialmente su nombre como ELLIPAL Titan.El término puede referirse al ELLIPAL Titan original o, en la información actual de los productos, al modelo más reciente, ELLIPAL Titan 2.0.

La página oficial de ELLIPAL Titan presenta Titan 2.0 como el modelo actual de tamaño completo de la gama.

Su característica principal es el diseño air-gapped, que transfiere la información de las transacciones mediante códigos QR en lugar de una conexión de datos inalámbrica o por cable convencional.El dispositivo funciona con la aplicación móvil ELLIPAL, que prepara las transacciones, muestra información de la cartera y difunde las transacciones firmadas a las redes blockchain compatibles.Durante el uso normal, las claves privadas permanecen dentro de la cartera de hardware.Titan es un dispositivo de autocustodia, lo que significa que el usuario es responsable de la frase de recuperación, la passphrase, el PIN, la verificación de las transacciones, el mantenimiento del firmware y la seguridad física del dispositivo.No es un exchange de criptomonedas, una cuenta bancaria, una blockchain, un token ni una garantía de protección frente a cualquier forma de robo.

Ellipal Titan frente a Ellipal Titan 2.0

El ELLIPAL Titan original y ELLIPAL Titan 2.0 son versiones de hardware distintas.Ambos comparten el concepto general de una cartera con cuerpo metálico que funciona sin conexión y se comunica mediante códigos QR.Según las especificaciones oficiales actuales, el modelo más reciente incorpora hardware actualizado y un elemento seguro CC EAL5+.Los archivos de firmware son específicos de cada modelo y no deben instalarse en el dispositivo equivocado.

El Titan original puede identificarse mediante el prefijo correspondiente al modelo o al firmware, mientras que la página de firmware de Titan 2.0 indica que se debe comprobar que la versión empiece por

.

La página oficial de selección de firmware ofrece instrucciones de actualización distintas para cada modelo Titan compatible.

Los propietarios deben verificar el modelo exacto antes de descargar firmware, comprar accesorios o seguir una guía de recuperación.

¿Qué es una cartera de hardware?

Una cartera de hardware es un dispositivo específico que protege las claves de firma de criptomonedas frente a su exposición directa a un teléfono u ordenador de uso general.Los criptoactivos no se encuentran físicamente dentro del dispositivo.Las monedas y los tokens siguen registrados en sus respectivas blockchains.La cartera almacena o deriva las claves privadas que autorizan las transacciones relacionadas con esos activos.Si el Titan se destruye, pero se conserva la frase de recuperación y la passphrase opcional, normalmente el usuario puede recrear la misma cartera en un software o dispositivo de hardware compatible.Si un atacante obtiene la frase de recuperación, puede que no necesite el Titan físico para robar los activos.Por tanto, la copia de seguridad de recuperación es, como mínimo, tan sensible como el propio dispositivo.

¿Qué significa air-gapped?

Un dispositivo air-gapped está separado intencionadamente de las conexiones de red y datos habituales.Titan 2.0 está diseñado sin comunicación de datos por Wi-Fi, Bluetooth, NFC o USB.La conexión USB se utiliza para cargar el dispositivo, no para transferir datos de transacciones de forma habitual.La información de las transacciones se transfiere entre el dispositivo de hardware y la aplicación móvil mediante datos QR codificados visualmente.Este diseño reduce la exposición a ataques que dependen de una conexión por cable o inalámbrica persistente.Air-gapped no significa invulnerable.Una transacción maliciosa aún puede recibirse mediante un código QR, un firmware comprometido puede seguir siendo peligroso y el usuario puede aprobar una dirección incorrecta o una llamada perjudicial a un contrato inteligente.La pantalla del dispositivo es el último lugar en el que se deben revisar de forma independiente los detalles de la transacción.

Cómo funciona la firma mediante códigos QR

Primero, la aplicación móvil ELLIPAL crea una transacción de criptomoneda sin firmar.La aplicación convierte la información de la transacción en uno o varios códigos QR.El usuario escanea esos códigos con la cámara del Titan.El Titan descodifica la solicitud y muestra en su propia pantalla los detalles disponibles de la transacción.Cuando el usuario confirma la solicitud, el dispositivo firma la transacción con la clave privada correspondiente.A continuación, el Titan muestra los datos firmados como códigos QR.La aplicación móvil escanea los códigos QR firmados y difunde la transacción a través de un nodo o servicio blockchain conectado a Internet.El teléfono gestiona la comunicación con la red, mientras que el Titan autoriza el uso de la clave privada.

Por qué la firma mediante QR puede reducir la superficie de ataque

Eliminar las radios de red y los cables de datos convencionales suprime varios canales de comunicación que, de otro modo, podrían conectar el dispositivo de firma a un ordenador o una red no fiables.Los códigos QR también hacen visible el proceso de transferencia, ya que el usuario escanea deliberadamente los datos en cada dirección.Esta arquitectura puede reducir las oportunidades de ataque remoto, pero no demuestra que todos los datos escaneados sean inocuos.Un código QR puede codificar un destino malicioso, una autorización excesiva de tokens, una instrucción engañosa de un contrato inteligente o una comisión de red incorrecta.El beneficio de seguridad depende de que el dispositivo interprete y muestre correctamente los campos importantes de la transacción.Antes de aprobar la firma, los usuarios deben comparar esos campos con la acción que pretenden realizar.

Firma legible

La firma legible consiste en mostrar la información de una transacción en un formato comprensible para las personas antes de autorizarla.Titan 2.0 incorpora una pantalla táctil en color de cuatro pulgadas, diseñada para facilitar la revisión de las transacciones.Una transferencia normal debería mostrar datos como la red, la dirección de destino, el importe y la comisión, siempre que el formato de la blockchain correspondiente proporcione esa información.Una transacción de contrato inteligente puede contener datos más complejos que el dispositivo no siempre puede traducir a una explicación completa y comprensible.Si la cartera muestra datos desconocidos, un hash sin procesar o un método de contrato poco claro, el usuario podría estar realizando una firma ciega.La firma ciega aumenta el riesgo porque el usuario no puede verificar con seguridad el permiso que está autorizando.Los usuarios deben evitar aprobar solicitudes poco claras, salvo que hayan descodificado y verificado de forma independiente la transacción completa.

Elemento seguro

Las especificaciones actuales de Titan 2.0 indican que incorpora un elemento seguro CC EAL5+.Un elemento seguro es un chip especializado diseñado para proteger información criptográfica sensible y resistir determinados ataques físicos y lógicos.Puede almacenar o procesar material de claves privadas en un entorno más restringido que la memoria normal de una aplicación.El nivel de certificación se aplica a un objetivo de seguridad evaluado y no significa que todas las partes del sistema completo de la cartera sean automáticamente seguras.El software móvil, el firmware, la interpretación de transacciones, los procedimientos de copia de seguridad, la fabricación, el comportamiento del usuario y los procesos de recuperación siguen siendo elementos independientes del modelo de amenazas.Un elemento seguro no puede impedir que un usuario revele su frase de recuperación o apruebe conscientemente una transacción maliciosa.

Carcasa metálica y diseño antimanipulación

Titan utiliza un cuerpo metálico sellado, diseñado para dificultar su apertura y modificación físicas.ELLIPAL afirma que el dispositivo está diseñado para borrar la información almacenada cuando detecta un desmontaje forzado.Esta función pretende reducir el valor de un ataque físico contra un dispositivo capturado.Ningún mecanismo antimanipulación debe considerarse una garantía absoluta frente a un atacante cualificado y bien equipado.Los propietarios deben evitar dejar el dispositivo desatendido en un lugar sin control.Antes de usar la cartera, se deben investigar los daños visibles, las separaciones en la carcasa, un comportamiento de inicio inesperado, cuentas desconocidas o un embalaje alterado.Nunca se debe probar un dispositivo dañado o sospechoso con una frase de recuperación que dé acceso a activos de gran valor.

Frase de recuperación

Según las especificaciones oficiales actuales, Titan 2.0 utiliza una frase de recuperación de 24 palabras.La frase representa la información secreta a partir de la cual se pueden derivar las claves privadas y direcciones de la cartera.ELLIPAL indica que su sistema de recuperación es compatible con los estándares BIP-39 y BIP-44.

La especificación BIP-39 define cómo las palabras mnemotécnicas pueden representar entropía y generar una semilla criptográfica.

La especificación BIP-44 describe una jerarquía para derivar cuentas y claves específicas de cada activo.

La compatibilidad sigue dependiendo de que la cartera receptora admita las mismas rutas de derivación, formatos de activos y passphrase.Antes de depender de la compatibilidad para una cartera de gran valor, los usuarios deberían realizar una pequeña prueba de recuperación.

Cómo proteger la frase de recuperación

La frase de recuperación debe escribirse o registrarse sin conexión y en un formato duradero.No se debe fotografiar, enviar por correo electrónico, guardar en un documento en la nube, almacenar en un gestor de contraseñas sin analizar cuidadosamente los riesgos ni introducir en un sitio web convencional.Quien obtenga la frase completa normalmente podrá recrear la cartera y transferir sus activos.Un PIN protege el acceso al dispositivo físico, pero no protege frente al robo de la frase de recuperación.Los usuarios pueden guardar más de una copia de seguridad en lugares físicos seguros y separados para reducir el riesgo de incendio, inundación, robo o destrucción accidental.Cada copia adicional crea también otro lugar desde el que podrían robar el secreto.El plan de copias de seguridad debe equilibrar la disponibilidad y la confidencialidad.

Passphrase BIP-39

Titan admite una passphrase opcional que se añade a la frase de recuperación durante la derivación de la cartera.Cada passphrase diferente genera un conjunto distinto de cuentas y direcciones.Por tanto, una passphrase incorrecta puede abrir una cartera vacía o distinta sin mostrar un error evidente.La passphrase no está almacenada en la propia frase de recuperación.Perderla puede impedir el acceso de forma permanente, aunque se conserven las 24 palabras de recuperación.Un atacante que ya tenga la frase de recuperación podría adivinar una passphrase débil.Una passphrase segura mejora la separación, pero también plantea un reto adicional en materia de copias de seguridad y herencia.

Cuenta secreta

Titan 2.0 incluye una opción de cuenta secreta asociada a una passphrase adicional o a una configuración de acceso adicional.Esta función puede separar una cartera oculta de la cuenta estándar generada por la frase de recuperación básica.No se debe confundir una cuenta secreta con la actividad anónima en una blockchain.Las transacciones y los saldos pueden seguir siendo visibles públicamente en las redes públicas compatibles.La función oculta el acceso en el dispositivo, no elimina las conexiones on-chain.Los usuarios deben conservar exactamente las credenciales de la cuenta secreta, ya que la frase de recuperación básica por sí sola puede restaurar una cartera diferente.

Protección mediante PIN

El PIN del dispositivo controla el acceso local a la interfaz del Titan y a sus funciones de firma.Un PIN puede reducir el riesgo asociado al robo físico temporal.No sustituye a la frase de recuperación ni a la passphrase.Un PIN sencillo o que pueda observarse es más fácil de adivinar que uno seguro.Los usuarios deben introducirlo de forma privada y evitar fechas conocidas o patrones repetidos.La frase de recuperación debe estar disponible por si los intentos incorrectos repetidos, los daños en el dispositivo o un restablecimiento de seguridad impiden acceder al hardware.

Criptoactivos compatibles

Las especificaciones oficiales actuales anuncian compatibilidad con más de 40 blockchains, más de 50 stablecoins y más de 10.000 tokens.Estas cifras pueden cambiar a medida que se añadan, eliminen, renombren o actualicen redes y tokens.La compatibilidad con una blockchain no garantiza que se admitan todos los tokens, tipos de dirección, métodos de staking, NFT o contratos inteligentes de esa red.

Antes de enviar fondos, los usuarios deben consultar la lista actual de activos compatibles de ELLIPAL.

La red exacta es importante porque puede haber tokens con nombres similares en varias blockchains.Enviar un activo por una red no compatible puede dificultar o imposibilitar el acceso a través de la interfaz habitual de la aplicación.

Compatibilidad con NFT

La información actual del producto Titan 2.0 indica compatibilidad con NFT en Ethereum y Polygon.La compatibilidad con NFT significa que la aplicación puede mostrar y autorizar operaciones relacionadas con tokens compatibles en esas redes.La obra de arte puede estar almacenada fuera de la blockchain y dejar de estar disponible aunque el token siga en la cartera.Un NFT malicioso también puede contener enlaces engañosos o animar al titular a visitar un sitio web de phishing.Normalmente, el propietario no tiene que interactuar con un NFT desconocido para recibirlo.Los usuarios no deben firmar una reclamación, transferencia o autorización solo para quitar de la vista un token no solicitado.

Aplicación móvil

La aplicación ELLIPAL funciona como complemento conectado a Internet del Titan sin conexión.Puede recuperar datos públicos de blockchain, crear transacciones, mostrar saldos, escanear códigos QR firmados y difundir transacciones.La aplicación no necesita las claves privadas para mostrar direcciones y saldos.Un teléfono comprometido quizá no pueda extraer directamente las claves de un dispositivo air-gapped que funcione correctamente, pero sí puede crear solicitudes de transacción engañosas.El usuario debe tratar el teléfono como un entorno no fiable para preparar transacciones y verificar todos los detalles esenciales en la pantalla del Titan.Las actualizaciones de la aplicación deben obtenerse de las tiendas móviles oficiales o del sitio web verificado del fabricante.

Enviar criptomonedas

Para enviar criptomonedas, el usuario selecciona el activo y la red correctos en la aplicación móvil.A continuación, introduce la dirección del destinatario, el importe y los ajustes de comisión.La aplicación crea una transacción sin firmar y la muestra como datos QR.El Titan escanea la solicitud y presenta los detalles disponibles para su revisión.Tras aprobarla, el Titan firma la transacción y muestra un código QR de respuesta.La aplicación escanea y difunde la transacción firmada.El usuario debe confirmar la transacción mediante un explorador de blockchain independiente, en lugar de confiar únicamente en el estado pendiente de la aplicación.

Recibir criptomonedas

Para recibir fondos no es necesario que la clave privada salga del Titan.Una vez vinculada la cartera, la aplicación móvil puede mostrar direcciones públicas de recepción.Para protegerse mejor frente a la sustitución de direcciones, el usuario debería verificar la dirección de recepción en el dispositivo de hardware cuando esa función esté disponible para el activo seleccionado.De lo contrario, un teléfono comprometido podría mostrar la dirección de un atacante y presentarla como si perteneciera a la cartera.El remitente debe confirmar la dirección completa y la red antes de transferir fondos.Se recomienda realizar una pequeña transferencia de prueba al usar un activo, una red o una configuración de cartera nuevos.

Autorizaciones de tokens y contratos inteligentes

El uso de aplicaciones descentralizadas puede requerir firmas que hagan algo más que transferir una cantidad visible de criptomonedas.Una autorización de tokens puede permitir que otro contrato gaste más adelante una cantidad limitada o ilimitada de un token.Una llamada a un contrato inteligente puede intercambiar activos, depositar garantías, acuñar un token, poner fondos en staking, votar, transferir activos entre blockchains o cambiar permisos de una cuenta.El Titan puede proteger la clave privada y, aun así, firmar una autorización perjudicial que el usuario acepte.Los usuarios deben verificar la dirección del contrato, la función, el token, el importe, la red y el alcance de la autorización.Cuando corresponda, deben revisar y revocar los permisos innecesarios mediante herramientas fiables.

Actualizaciones de firmware

Titan utiliza una tarjeta MicroSD y un adaptador de seguridad para instalar firmware sin conexión.Las páginas oficiales de firmware actuales indican la versión 4.14.0 tanto para el Titan original como para Titan 2.0, con archivos distintos específicos para cada modelo.

La guía de firmware de Titan 2.0 indica que se debe formatear una tarjeta MicroSD compatible en FAT32 y conservar el nombre del archivo descargado.

El dispositivo recibe alimentación a través del adaptador mientras lee la actualización de la tarjeta.Los usuarios deben descargar firmware únicamente del dominio oficial y confirmar que la página corresponda a su modelo de dispositivo.Conviene completar las actualizaciones de firmware antes de necesitar trasladar fondos con urgencia, ya que un fallo inesperado puede requerir tareas de diagnóstico o recuperación.

¿Actualizar el firmware elimina la cartera?

Una actualización normal de firmware está diseñada para conservar la cartera configurada, pero los usuarios nunca deben confiar en ese resultado sin tener una copia de seguridad verificada.Un corte de corriente, archivos incorrectos, un fallo de hardware, errores de almacenamiento o errores inesperados pueden hacer necesaria la recuperación.La frase de recuperación y la passphrase deben verificarse antes de cualquier procedimiento de actualización del firmware o restablecimiento del dispositivo.El usuario no debe escribir la frase de recuperación en un ordenador conectado al preparar la tarjeta MicroSD.Los archivos de firmware y los secretos de recuperación tienen funciones completamente distintas.

Código abierto y consideraciones de confianza

Una cartera de hardware combina hardware, firmware, bibliotecas criptográficas, fabricación, infraestructura de actualización y software complementario.Los usuarios deben determinar qué componentes pueden revisarse de forma independiente y cuáles requieren confiar en el fabricante.El código fuente público puede mejorar la transparencia, pero no demuestra que un dispositivo comprado ejecute exactamente ese código.Los componentes cerrados pueden limitar la revisión independiente, mientras que los componentes abiertos también pueden contener vulnerabilidades.Una evaluación completa debería considerar las compilaciones reproducibles, la verificación del firmware, el comportamiento del elemento seguro, la firma de las actualizaciones, las auditorías, la divulgación de incidentes y la respuesta de la empresa a los problemas comunicados.

Seguridad de la cadena de suministro

Una cartera de hardware puede sufrir un ataque antes de llegar al cliente.Un revendedor fraudulento podría sustituir el dispositivo, modificar el embalaje, incluir una frase de recuperación ya escrita o dirigir al comprador a software malicioso.Un Titan nuevo debería generar la frase de recuperación durante la configuración, en lugar de llegar con una tarjeta de frase completada.Los usuarios deben comprar a través de un canal oficial o autorizado e inspeccionar el embalaje y el dispositivo para detectar daños inusuales.Recibir un paquete que parece precintado no constituye una prueba absoluta, ya que el embalaje se puede copiar.La configuración más prudente parte de la premisa de que deben contrastarse todas las instrucciones incluidas con la documentación oficial actual.

Estafas relacionadas con la frase de recuperación

Ningún representante legítimo del servicio de asistencia necesita la frase de recuperación para diagnosticar un problema normal de la aplicación, el saldo o el firmware.Los estafadores pueden crear cuentas falsas de soporte y pedir al usuario que sincronice, compruebe, valide o actualice la cartera a través de un sitio web.Estas palabras suelen ocultar una petición para revelar la frase de recuperación.Introducir la frase en una página fraudulenta da al atacante el control completo de la cartera.Los usuarios nunca deben revelar la frase a ELLIPAL, MEXC, un desarrollador de blockchain ni a ninguna otra persona o servicio.

Pérdida o daños del dispositivo

Perder el Titan no significa automáticamente perder las criptomonedas.Los activos permanecen on-chain y pueden recuperarse con la frase de recuperación y la passphrase correctas.Quien encuentre el dispositivo podría intentar adivinar el PIN o atacarlo físicamente.Si existe un riesgo real de que el dispositivo o la copia de seguridad se hayan visto comprometidos, el propietario debería restaurar la cartera en un entorno fiable y transferir los fondos.Si solo se ha dañado el dispositivo y no hay sospechas de que se haya visto comprometido, quizá no sea necesario trasladar los fondos de inmediato.La decisión depende del valor en riesgo, la calidad de la copia de seguridad y las circunstancias físicas.

¿Qué ocurre si ELLIPAL deja de operar?

Una cartera de autocustodia no debería necesitar que el fabricante siga operando para que los activos blockchain continúen existiendo.Normalmente, una frase de recuperación basada en estándares puede importarse a otra cartera compatible.La compatibilidad puede requerir seleccionar la ruta de derivación, el formato de dirección, el índice de cuenta y la passphrase correctos.Algunas funciones de la aplicación, visualizaciones de tokens, servicios de creación de transacciones o descargas de firmware podrían dejar de estar disponibles si la empresa dejara de mantenerlos.Los usuarios deberían conservar registros independientes de los tipos de cuenta compatibles y probar los procedimientos de recuperación antes de que se produzca una emergencia.

Ventajas de Ellipal Titan

El diseño basado en QR elimina las conexiones convencionales de datos de transacciones por cable e inalámbricas.La pantalla táctil grande puede facilitar la revisión de direcciones y detalles de transacciones.La carcasa metálica ofrece una construcción física más resistente que la de un dispositivo básico de plástico.El elemento seguro añade una capa especializada para proteger las claves privadas.El flujo de trabajo centrado en el móvil puede ser adecuado para usuarios que gestionan criptomonedas principalmente desde el teléfono.La compatibilidad con numerosas blockchains permite gestionar varios tipos de activos desde un único dispositivo de hardware.El método de recuperación BIP-39 puede facilitar la portabilidad si otra cartera admite los mismos detalles de derivación.

Limitaciones de Ellipal Titan

El escaneo de códigos QR puede requerir más pasos que una conexión directa, sobre todo cuando una transacción necesita varios códigos animados.El dispositivo depende de una aplicación móvil para obtener datos en línea y difundir transacciones.La compatibilidad con activos es amplia, pero no universal.Es posible que la información de los contratos inteligentes no siempre se muestre de forma completamente comprensible en la pantalla del hardware.La batería, la cámara, la pantalla táctil, el adaptador y el proceso de actualización mediante MicroSD incorporan componentes físicos que pueden fallar.Las afirmaciones del fabricante sobre el firmware y la seguridad siguen exigiendo cierto grado de confianza.El dispositivo no puede proteger los fondos una vez expuesta la frase de recuperación o cuando se firma conscientemente una transacción maliciosa.

¿A quién puede interesarle Ellipal Titan?

Titan puede ser adecuado para usuarios que prefieren firmar sin conexión mediante códigos QR y seguir un flujo de trabajo centrado en el móvil.También puede interesar a titulares a largo plazo que quieran una pantalla grande para revisar transferencias habituales.Los usuarios que gestionan varias blockchains compatibles pueden valorar un dispositivo que derive cuentas para numerosas redes.La cartera es menos adecuada para quienes no quieran mantener una copia de seguridad de recuperación sin conexión o aprender a verificar transacciones.Los usuarios frecuentes deberían valorar si el escaneo repetido de códigos QR se adapta a su actividad habitual.Quienes gestionen importes elevados también deberían considerar la custodia multifirma o distribuida, en lugar de depender de un único dispositivo y una sola frase de recuperación.

Cómo configurar Ellipal Titan de forma segura

Antes de activarlo, se debe inspeccionar el dispositivo y compararlo con la documentación oficial de configuración.El usuario debe crear una cartera nueva sin conexión o importar una frase de recuperación existente únicamente a través del dispositivo de hardware.La frase recién generada debe anotarse en privado, sin cámaras ni dispositivos conectados a Internet cerca.El usuario debe verificar todas las palabras y su orden correcto.Se debe configurar un PIN seguro y usar una passphrase opcional solo cuando se comprendan los riesgos adicionales de recuperación.La aplicación móvil debe instalarse desde una fuente autenticada y vincularse mediante el proceso QR oficial.Antes de transferir un saldo elevado, se debe realizar una pequeña prueba de recepción y envío.

Cómo verificar una transacción de forma segura

El usuario debe empezar por comprobar la red blockchain seleccionada.Debe comparar la dirección de destino completa con una fuente fiable.El importe, el activo y la comisión de red deben coincidir con la transacción prevista.En operaciones con tokens o contratos inteligentes, debe verificar la dirección del contrato y el alcance de la autorización.La pantalla del Titan debe considerarse la fuente de referencia para firmar, no la pantalla del teléfono.Se debe rechazar la transacción si falta información importante o si algún dato es inesperado o poco claro.Tras la difusión, se debe comprobar el estado final en una fuente de datos blockchain independiente.

Errores habituales con Ellipal Titan

Un error habitual es creer que air-gapped significa imposible de hackear.Otro error es introducir la frase de recuperación en la aplicación móvil o en un sitio web.Un tercer error es instalar firmware diseñado para otro modelo Titan.Un cuarto error es verificar el destinatario únicamente en un teléfono potencialmente comprometido.Un quinto error es aprobar datos de contratos inteligentes que el usuario no entiende.Un sexto error es asumir que todos los tokens de una blockchain compatible son compatibles automáticamente.Un séptimo error es olvidar que una passphrase opcional crea una cartera diferente.Un octavo error es guardar el dispositivo y la copia de seguridad de recuperación en el mismo lugar.Un noveno error es confiar en una frase de recuperación no probada para una cartera de gran valor.Un décimo error es comprar un dispositivo preconfigurado que contiene una frase de recuperación proporcionada por otra persona.

Preguntas frecuentes

¿Qué es Ellipal Titan?

Ellipal Titan es una cartera de hardware para criptomonedas air-gapped que firma transacciones mediante códigos QR.

¿Ellipal Titan es una cold wallet?

Sí. Está diseñada para mantener las claves privadas sin conexión mientras una aplicación móvil conectada a Internet se comunica con las redes blockchain.

¿El Ellipal Titan original sigue siendo el modelo actual?

El producto oficial actual de tamaño completo es ELLIPAL Titan 2.0, aunque sigue habiendo información de asistencia de firmware específica para el Titan original.

¿Cuál es el firmware más reciente de Ellipal Titan?

A 16 de julio de 2026, las páginas oficiales de actualización indican la versión 4.14.0 tanto para el Titan original como para Titan 2.0, con archivos de firmware distintos.

¿Ellipal Titan tiene Wi-Fi?

No. Titan 2.0 está diseñado sin conectividad Wi-Fi.

¿Ellipal Titan utiliza Bluetooth?

No. Titan 2.0 no utiliza Bluetooth para comunicarse durante las transacciones.

¿Ellipal Titan utiliza NFC?

No. Titan 2.0 utiliza códigos QR, no NFC, en su flujo de firma habitual.

¿El USB conecta el Titan a un ordenador?

El cable del Titan se utiliza para cargarlo; los datos de las transacciones y el firmware se transfieren mediante códigos QR y tarjetas MicroSD, no mediante comunicación de datos USB.

¿Cómo firma transacciones Ellipal Titan?

Escanea una transacción sin firmar desde la aplicación móvil, la firma sin conexión y devuelve los datos firmados mediante códigos QR.

¿Dónde se almacenan las claves privadas?

Las claves privadas se generan o restauran dentro de la cartera de hardware y, durante el funcionamiento normal, están diseñadas para permanecer sin conexión.

¿Ellipal Titan guarda criptomonedas dentro del dispositivo?

No. Las criptomonedas siguen registradas en su blockchain; el dispositivo protege las claves utilizadas para autorizar transacciones.

¿Qué elemento seguro utiliza Titan 2.0?

Las especificaciones oficiales actuales indican que incorpora un elemento seguro CC EAL5+.

¿Qué tamaño tiene la pantalla de Titan 2.0?

Las especificaciones actuales del producto indican que tiene una pantalla táctil en color de cuatro pulgadas.

¿Cuántas criptomonedas admite?

La página oficial actual anuncia compatibilidad con más de 40 blockchains y más de 10.000 tokens, aunque se debe comprobar la compatibilidad exacta antes de transferir un activo.

¿Admite NFT?

Las especificaciones actuales indican que admite NFT en Ethereum y Polygon.

¿Qué ocurre si se pierde el Titan?

Normalmente se puede restaurar la cartera con la frase de recuperación correcta y la passphrase opcional.

¿Puede ELLIPAL recuperar una frase de recuperación perdida?

No. Si el usuario ha perdido todas las copias, el fabricante no puede recuperar una frase de recuperación de autocustodia correctamente implementada.

¿Alguien puede robar los fondos con la frase de recuperación?

Sí. Quien obtenga la frase completa y cualquier passphrase necesaria normalmente podrá recrear la cartera y transferir sus activos.

¿Qué es la passphrase de Titan?

Es un secreto adicional opcional que se combina con la frase de recuperación para derivar una cartera independiente.

¿Qué ocurre si se olvida la passphrase?

La cartera asociada podría quedar inaccesible de forma permanente, aunque la frase de recuperación sea correcta.

¿Titan puede impedir el phishing?

No. Puede proteger las claves privadas, pero no impedir que el usuario apruebe una dirección maliciosa, un contrato o una solicitud de firma.

¿La firma mediante QR es completamente segura?

No. La firma mediante QR reduce la exposición asociada a las conexiones, pero los códigos pueden seguir transmitiendo instrucciones de transacción engañosas o maliciosas.

¿Un teléfono puede robar la clave privada del Titan?

Un flujo air-gapped que funcione correctamente está diseñado para impedir que el teléfono reciba la clave privada, aunque un teléfono comprometido sí puede preparar transacciones perjudiciales.

¿Cómo se actualiza el firmware?

El usuario descarga el archivo de firmware oficial correcto en una tarjeta MicroSD formateada en FAT32 y lo instala mediante el adaptador de seguridad.

¿Se debe introducir una frase de recuperación en la aplicación ELLIPAL?

No. La frase solo debe introducirse en un dispositivo de hardware sin conexión y de confianza durante un proceso de recuperación deliberado.

¿Se puede utilizar Titan después de que cierre el fabricante?

Los activos on-chain siguen disponibles y, normalmente, una frase de recuperación compatible con los estándares permite restaurar la cartera en otro lugar, siempre que se admitan los mismos detalles de derivación.

¿Ellipal Titan es adecuado para todos los usuarios de criptomonedas?

No. Su idoneidad depende de los activos compatibles, las preferencias por el flujo QR, la disciplina de recuperación, la frecuencia de las transacciones y los requisitos de seguridad del usuario.

Conclusión

Ellipal Titan es una cartera de hardware de autocustodia basada en la firma de transacciones sin conexión mediante códigos QR.La versión actual de tamaño completo es ELLIPAL Titan 2.0, mientras que el Titan original sigue siendo un modelo distinto con sus propios archivos de firmware.El dispositivo reduce las superficies de ataque por cable e inalámbricas al prescindir de Wi-Fi, Bluetooth, NFC y la comunicación de datos USB.Su pantalla táctil de cuatro pulgadas está diseñada para ayudar a los usuarios a verificar los detalles de las transacciones antes de autorizar una firma.El elemento seguro y la carcasa metálica sellada añaden protección frente a algunas formas de ataque físico.Titan funciona con una aplicación móvil que prepara y difunde transacciones sin recibir normalmente las claves privadas.La arquitectura air-gapped no protege frente al robo de frases de recuperación, el firmware malicioso, los datos QR engañosos, la firma ciega ni los errores del usuario.La frase de recuperación de 24 palabras y la passphrase opcional siguen siendo los elementos más importantes del sistema de copias de seguridad y recuperación.Los usuarios deben descargar firmware específico para su modelo únicamente de fuentes oficiales, verificar cada transacción en la pantalla del hardware y probar la recuperación antes de almacenar un valor significativo.Si se utiliza con cuidado, Ellipal Titan puede ofrecer un sólido aislamiento de las claves sin conexión, pero su seguridad depende, en última instancia, tanto de la arquitectura del dispositivo como de las prácticas de recuperación, verificación y uso de su propietario.