ERA lanza una billetera de software y convierte su dispositivo físico en un ecosistema completo de autocustodia
La app complementaria se conecta a la billetera de hardware ERA para añadir gestión de cartera, intercambios y acceso a dApps en 14 redes, sin que las claves privadas salgan nunca del dispositivo. El lanzamiento llega tras una auditoría de seguridad independiente completa realizada por Cure53 y coincide con una importante actualización de ERA Lens, el sistema de ERA que avisa de posibles estafas directamente en el dispositivo, además de nuevas funciones de hardware, como la firma múltiple de Bitcoin y la autenticación de dos factores (2FA) en el dispositivo.
ERA, fabricante de la billetera de hardware ERA aislada de redes, anunció hoy el lanzamiento de ERA Software Wallet, una app móvil complementaria para iOS y Android que convierte su dispositivo de hardware aislado de redes en un ecosistema completo de autocustodia. La iniciativa aborda una de las disyuntivas más comunes de la autocustodia de criptomonedas: las billeteras de hardware son seguras, pero a menudo resultan engorrosas para el uso diario, mientras que las billeteras de software son prácticas, pero mantienen las claves en línea.
Por diseño, el modelo de ERA mantiene separadas ambas funciones: el teléfono prepara las transacciones, el dispositivo de hardware las firma y las claves privadas nunca entran en contacto con el teléfono.
«La gente no renuncia a la autocustodia porque no crea en ella; renuncia porque es incómoda», afirmó Alex Devyatkin, fundador y director ejecutivo de ERA. «Software Wallet no cambia lo que protege tus activos. Cambia lo fácil que resulta usar esa protección en el día a día».
Qué incluye ERA Software Wallet
La app ofrece a los usuarios una única interfaz para gestionar activos en 14 redes – Bitcoin (tipos de dirección SegWit, Taproot y Legacy), Ethereum, Solana, Tron, Base, Arbitrum, Optimism, Polygon, BNB Chain, Avalanche, Gnosis, zkSync, Kaia y Aurora; mientras que cada transacción sigue confirmándose y firmándose en el dispositivo de hardware ERA mediante QR o NFC.
En la aplicación, los usuarios pueden:
- Consultar los saldos de su portafolio en todas las redes compatibles, con cada token claramente identificado por red
- Enviar y recibir activos, con una protección de red que evita que los fondos se envíen a la cadena equivocada
- Comprar y vender criptomonedas a través de proveedores integrados, con detección automática de KYC y del país, y comparación de tasas en paralelo
- Intercambiar y transferir activos entre cadenas en un solo flujo, con la tecnología de enrutamiento de Rango y una cotización completa antes de firmar
- Conectarse a dApps mediante WalletConnect, con sesiones que siguen requiriendo aprobación firmada en el dispositivo de hardware
- Obtener protección proactiva: advertencias sobre aprobaciones de tokens sin usar, un filtro de tokens no deseados, alertas sobre transacciones pendientes o atascadas y un historial completo de transacciones
La seguridad de la aplicación incluye desbloqueo con PIN y datos biométricos (Face ID / Touch ID / huella digital), bloqueo automático cuando la aplicación pasa a segundo plano y protecciones de privacidad de pantalla que ocultan el contenido de la aplicación del selector de aplicaciones del sistema y bloquean las capturas de pantalla y la grabación de pantalla.
Respaldada por una auditoría de seguridad independiente
Antes del lanzamiento, ERA encargó una auditoría de seguridad integral de caja blanca a Cure53, una empresa de ciberseguridad con una trayectoria consolidada en auditorías de monederos e infraestructura cripto. Cure53 tuvo acceso al código fuente, las compilaciones, la documentación y los componentes internos, y probó la aplicación móvil, la API, la construcción de transacciones y los flujos de firma QR/BC-UR. El equipo de ERA corrigió todos los hallazgos y Cure53 volvió a probarlos para confirmar que las correcciones funcionaban.
El informe resumido y los informes técnicos completos son públicos:
- Informe resumido (PDF)
- Informe completo de pentest (PDF)
La principal actualización del dispositivo: el nuevo sistema de alertas de estafas de ERA Lens
La principal actualización en el dispositivo corresponde a ERA Lens, la capa integrada de ERA que decodifica transacciones. Esta traduce a un lenguaje claro lo que hace realmente una transacción antes de firmarla, en lugar de mostrar datos hexadecimales sin procesar.
Esta versión incorpora una nueva pantalla de alertas de estafas, amplía la cobertura a más protocolos DeFi y de bridging (incluidos Rango, imToken, Rabby, MetaMask Portfolio Bridge, Mayan, Squid, LayerSwap, Stargate V2, GasZip y Magpie) y ahora puede decodificar formatos de transacción más recientes y difíciles de interpretar, como EIP-7702, ERC-7821 y las llamadas múltiples de Safe. También detecta automáticamente las aprobaciones ilimitadas a direcciones desconocidas.
El equipo también añadió a su conjunto de pruebas automatizadas 37 transacciones reales basadas en incidentes conocidos, incluidos Bybit, WazirX, Radiant, Inferno Drainer y PREMINT, para comprobar cada nueva versión del firmware frente a estos patrones de ataque antes de publicarla.
Protección ampliada, integrada en la aplicación
En el ámbito móvil, la Cartera de software añade protección ampliada contra las estafas que atacan directamente a los usuarios de carteras, en lugar de a la cadena de bloques subyacente. La pantalla de inicio ahora muestra una advertencia en lenguaje claro sobre las autorizaciones de tokens sin usar, con una pantalla específica que indica exactamente qué contrato puede gastar qué cantidad de cada token y en qué red; las autorizaciones se pueden revocar con una sola confirmación.
La aplicación también protege contra el envenenamiento de direcciones: registros de transacciones falsos diseñados para engañar a los usuarios y hacer que copien desde su propio historial una dirección muy parecida a la legítima. Entre el 2 de julio y el 1 de agosto de 2026, ERA detectó 66 entradas falsas de este tipo en 24 direcciones envenenadas, distribuidas entre 8 carteras y 8 redes. Si la dirección del destinatario es casi idéntica a una de las direcciones propias del usuario, el envío se bloquea por completo, sin posibilidad de anular el bloqueo.
Novedad: seguridad progresiva en el dispositivo de hardware
Junto con el lanzamiento de la cartera de software, ERA está incorporando más funcionalidades al propio dispositivo de hardware y mantiene su modelo de «una cartera que crece contigo», lo que permite a los usuarios adoptar configuraciones de seguridad más avanzadas sin cambiar de dispositivo.
- Compatibilidad con multifirma de Bitcoin: el dispositivo ERA puede actuar como uno de los firmantes en una configuración multifirma de Bitcoin; por ejemplo, puede guardar una de las claves en un esquema 2 de 3, eliminando así cualquier punto único de fallo.
- Autenticación de dos factores en el dispositivo – Los códigos de autenticación TOTP ahora se pueden almacenar directamente en el dispositivo de hardware ERA, lo que añade una segunda capa de seguridad digital en el mismo hardware que protege las claves privadas.
- Verificación de autenticidad del dispositivo – Independientemente de cómo se firmen las transacciones, el dispositivo ERA puede demostrar que es una unidad auténtica y sin modificar al firmar un desafío de un solo uso con una clave grabada en fábrica. Esta comprobación tarda menos de un minuto.
Acerca de ERA
ERA (HWLT FZE) es una empresa de seguridad digital con sede en Dubái que desarrolla el ecosistema ERA Wallet: una billetera de hardware aislada de la red, una billetera de software multichain complementaria y una capa integrada de protección de transacciones, ERA Lens.
Fuente: BeInCrypto