Cómo usar una billetera de hardware con puentes entre cadenas

Un puente no se comunica con el dispositivo de ninguna forma especial. El sitio web del puente construye una transacción de contrato corriente en la cadena de origen y la billetera la firma. Así que la pregunta no es si un modelo admite puentes, sino cómo se conecta, qué redes cubre en ambos lados y si puede descifrar la llamada al puente.

La tabla agrupa los modelos de nuestro catálogo según las vías que nuestros datos registran para ellos. No es un ranking, y que una vía falte aquí significa que no tenemos una entrada documentada, no que sea imposible.

La configuración de la primera vía está en la guía de MetaMask y en la guía de Rabby. La cobertura de redes por modelo se compara en el ranking para redes EVM.

La documentación de Ethereum describe tres mecanismos básicos.

• Bloqueo y emisión (lock and mint). El activo se bloquea en un contrato de la cadena de origen y en la de destino se emite una representación suya. Lo que tienes después es un token envuelto cuyo valor depende de los fondos bloqueados.
• Quema y emisión (burn and mint). El activo se quema en un lado y se emite en el otro, normalmente por el propio emisor o protocolo del token.
• Redes de liquidez. Entregas el activo en la cadena de origen y una contraparte te paga con fondos que ya existen en la cadena de destino.

La segunda distinción es quién opera el puente. Un puente nativo está construido para una red concreta, por ejemplo el puente de un rollup. Un puente de terceros depende de sus propios validadores, oráculos o proveedores de liquidez. Los puentes nativos de los rollups pueden ser lentos en un sentido: la documentación de Arbitrum indica un plazo típico de unos 7 días hasta que un retiro de Arbitrum One a Ethereum puede reclamarse, y la reclamación es una transacción aparte en Ethereum. Esa cifra la fija la red y puede cambiar.

Un agregador de puentes compara varios puentes y envía tu transacción por uno de ellos. Para la firma, el detalle importante es que el agregador enruta a través de su propio contrato, de modo que la aprobación de tokens nombra como dirección autorizada (spender) el contrato del agregador y no el puente subyacente. La documentación de LI.FI, por ejemplo, indica que la dirección que hay que aprobar llega con cada cotización y puede variar según la ruta.

1. Confirma primero las dos redes. Comprueba que tu dispositivo y su app admiten la cadena de origen y decide cómo vas a ver la cadena de destino. El método está en cómo comprobar las monedas compatibles.
2. Abre el puente desde su dirección oficial. Usa un marcador guardado o el enlace de la documentación del propio proyecto, no un anuncio en un buscador.
3. Conecta la cuenta de hardware. Elige tu billetera de navegador o WalletConnect en la interfaz del puente y selecciona la cuenta que pertenece al dispositivo.
4. Introduce la ruta. Cadena de origen, cadena de destino, token e importe. Lee qué token vas a recibir; no siempre es el mismo activo con el mismo nombre.
5. Firma la aprobación. Con un token, el puente pide primero permiso para moverlo. Limita el importe a lo que vas a transferir. La moneda propia de una cadena, como ETH, no necesita aprobación. Cómo funcionan las aprobaciones y los permits se explica en la guía de DeFi.
6. Firma la transacción de puente. Es la segunda transacción en la cadena de origen.
7. Espera. Primero se confirma la transacción de origen; el lado de destino llega cuando el puente la ha procesado.
8. Localiza los fondos en la cadena de destino. Entre cadenas EVM llegan a la misma dirección. Algunos puentes exigen una transacción final de reclamación (claim) en la cadena de destino.
9. Prevé el gas. Cualquier transacción en la cadena de destino se paga en la moneda de esa cadena. Si solo has transferido un token, puede que no puedas moverlo hasta tener allí algo de esa moneda.

El sitio web del puente puede mostrar cualquier cosa. El dispositivo muestra lo que se va a firmar, así que es ahí donde hay que comprobar:

• La red. Debe ser la cadena de origen que has elegido.
• La aprobación. Token, importe y la dirección que recibe el permiso. Compara esa dirección con las direcciones de contrato que el puente o el agregador publica en su documentación.
• La transacción de puente. El contrato al que envías, el importe y, si el dispositivo lo descifra, la cadena de destino y el destinatario.

Cuánto de esto es legible depende de la firma clara. Nuestros datos registran compatibilidad con firma clara para los modelos de la tabla que admiten dapps, salvo CoolWallet Pro (sin entrada) y los que no tienen pantalla propia (las tarjetas y el anillo de Tangem, Cryptnox, Ellipal X Card), en los que la transacción se revisa en la app del teléfono. Eso no significa que descifre todos los contratos de puente. Cuando el dispositivo solo muestra datos en bruto estás ante una firma ciega, y la decisión depende de si confías en el sitio que construyó la transacción.

La regla de la misma dirección solo vale entre cadenas EVM, porque comparten un formato de dirección. Bitcoin, Solana, Tron y las cadenas de Cosmos usan otros formatos y otras cuentas en tu dispositivo. Cuando un lado de la ruta no es EVM, el puente pide una dirección de destinatario en la cadena de destino.

• Genera esa dirección en el dispositivo, en la cuenta de la red de destino, y verifícala en la pantalla del dispositivo antes de pegarla.
• Comprueba que tu modelo admite la red de destino. En nuestros datos, BitBox02 y Keycard Shell no tienen entrada para Solana ni Tron, y Cryptnox no la tiene para Solana.

Ledger. Además de MetaMask, Rabby y WalletConnect, Ledger afirma que los swaps entre cadenas están disponibles dentro de Ledger Wallet, enrutados a través de proveedores que nombra como Li.Fi para cadenas EVM, THORChain y NEAR Intents, y que cada transacción se confirma en el dispositivo.

Trezor. Trezor documenta conexiones a través de MetaMask y Rabby y mediante WalletConnect en Trezor Suite. No lo confundas con Trezor Bridge: era un programa de comunicación entre el dispositivo y el navegador, no tiene nada que ver con los puentes entre cadenas y, según Trezor, su versión independiente está obsoleta.

• Riesgo del contrato del puente. Los fondos en tránsito o bloqueados en un puente están en sus contratos. La documentación de Ethereum incluye el riesgo de contrato inteligente para todos los puentes y señala que los puentes han sido objetivo de algunos de los mayores robos en DeFi.
• Riesgo de los activos envueltos. Un token pasado por un puente es un derecho sobre fondos bloqueados en otro lugar. Circle, por ejemplo, indica que USDC.e lo emiten terceros y no Circle, y que debe cambiarse por USDC nativo antes de poder canjearlo.
• Interfaces falsas. Una copia del sitio de un puente puede pedir una aprobación para el contrato de un atacante. Consulta cómo evitar ataques de phishing.

Empieza por un explorador de bloques de la cadena de destino y busca tu dirección. Lo que muestra el explorador es el estado real; la app de la billetera es solo una vista de él.

• Todavía en tránsito. La transacción de origen está confirmada, pero el lado de destino no. Usa la página de estado del puente con el hash de la transacción de origen.
• Red no añadida. Los fondos están ahí, pero la red de destino no está activada en tu billetera de navegador o en la app del fabricante. Añade la red y selecciona después la misma cuenta de hardware.
• Token no listado. La red aparece, pero el token no. Añádelo por su dirección de contrato, tomada de la documentación del puente o del explorador, no de un resultado de búsqueda.

Hay más casos en la billetera muestra un saldo incorrecto. Introducir una frase de recuperación en un sitio web nunca forma parte de la solución de una transferencia de puente que no aparece.

La documentación de Ethereum señala que mover activos entre cadenas también puede hacerse a través de un exchange centralizado. Si el exchange admite retiros del activo en la red de destino, depositas desde una cadena y retiras a la dirección de tu billetera de hardware en la otra. No hay aprobación, ni contrato de puente, ni token envuelto, y puedes retirar a la vez la moneda de gas de la nueva cadena.

Las contrapartidas son otras, no desaparecen: el exchange custodia los fondos mientras pasan por él, exige una cuenta, y elegir en el retiro una red que tu dispositivo o su app no admiten te deja con el mismo problema de visibilidad que un puente.