Si utilizas tu propia Bitcoin Full Node, puedes verificar transacciones de forma independiente y mejorar considerablemente tu privacidad. En este artículo aprenderás por qué es útil conectar la BitBoxApp a tu propia node, qué tipos de conexión existen y cómo configurarlo todo paso a paso, incluyendo explicaciones sobre Tor y TLS.

¿Por qué debería ejecutar mi propia node?

Ejecutar tu propia node es opcional, pero ofrece dos ventajas clave:

• Mayor privacidad
  La BitBoxApp consulta saldos e historial de transacciones directamente en tu propia node, en lugar de depender de servidores externos.
• Minimización de la confianza
  Tu node verifica de manera independiente todas las transacciones de Bitcoin y aplica las reglas de consenso.

¿Qué necesito para conectar la BitBoxApp a mi node?

Para conectar la BitBoxApp a tu propia node, necesitas lo siguiente:

• Una Bitcoin Full Node (por ejemplo, Bitcoin Core)
• Un servidor compatible con Electrum, como:
  • Electrs
  • Electrum Personal Server (EPS)
  • Bitcoin Wallet Tracker (BTW)

El servidor Electrum actúa como capa de comunicación entre tu node y la BitBoxApp.

Tipos de conexión y modelo de seguridad

Existen dos formas compatibles de conectar la BitBoxApp a tu node. La diferencia principal está en desde dónde te conectas y cómo se garantiza la privacidad y la seguridad.

Conexiones locales (clearnet)

Esta opción es adecuada si tu ordenador y tu node están en la misma red.

• Una conexión directa es suficiente.
• Se recomienda encarecidamente usar TLS para cifrar la comunicación entre la BitBoxApp y tu node.

Conexiones remotas (Tor)

Esta opción es ideal si quieres acceder a tu node desde cualquier lugar.

• Tor es la opción recomendada
• No es necesario abrir puertos ni disponer de una IP pública
• Tu dirección IP permanece oculta

Direcciones onion, puertos y TLS

Cuando usas Tor, normalmente accedes a tu node mediante una dirección .onion. En este contexto, suelen aparecer dos puertos.

Anonimato

El anonimato lo proporciona exclusivamente Tor.

• Utilizar el puerto 50001 o 50002 no cambia el nivel de anonimato que ofrece Tor.

Seguridad

La diferencia entre los puertos está en el cifrado del transporte:

• Puerto 50001 (TCP)
  • Sin cifrado TLS
  • Sin verificación de certificados
  • El tráfico está anonimizado por Tor, pero no cifrado a nivel de aplicación
• Puerto 50002 (TLS)
  • Conexión cifrada
  • Verificación de certificados activa
  • Protección frente a manipulaciones o nodos Tor maliciosos

¿Cómo funciona la verificación de certificados TLS con direcciones onion?

TLS funciona correctamente con servicios onion:

• La BitBoxApp verifica el certificado TLS utilizando el hostname onion incluido en el certificado (por ejemplo, en el campo SAN).
• Los servicios onion son autoautenticados, por lo que no requieren validación clásica basada en DNS.
• Las implementaciones modernas de TLS soportan este comportamiento de forma explícita.

Configuración recomendada (resumen)

• Red local: TLS sobre clearnet
• Acceso remoto: Tor + TLS (puerto 50002)
• Evitar: TCP sin cifrar (puerto 50001), salvo que no exista alternativa

Conectar tu Full Node sin Tor

Utiliza esta opción si tu ordenador y tu node están en la misma red.

Pasos

1. Abre la BitBoxApp.
2. Selecciona Configuración en la barra lateral.
3. Abre Configuración avanzados.
4. Haz clic en Conectar tu propia nodo completo.

5. Introduce el endpoint de la node (hostname o IP y puerto), por ejemplo:
   blockstream.info:700
6. Haz clic en Descargar certificado remoto.

7. Pulsa Comprobar para verificar la conexión.

8. Confirma el mensaje “Conexión establecida correctamente”.

9. Haz clic en Añadir para guardar la node.

10. (Opcional) Elimina los servidores BitBox predeterminados para usar solo tu node.

¿Qué es Tor, el proxy Tor y qué puerto debo usar?

Tor (The Onion Router) enruta tu tráfico a través de varios nodos para proteger tu identidad.

Puedes ejecutar Tor de dos formas habituales:

• Tor Browser
  • Configuración sencilla
  • Utiliza el puerto proxy 9150
• Tor daemon (servicio en segundo plano)
  • Se ejecuta de forma permanente
  • Utiliza el puerto proxy 9050

Conectar tu Full Node a través de Tor

Utiliza esta opción para acceder a tu node de forma remota y con mayor privacidad.

Activar Tor en la BitBoxApp

1. Abre la BitBoxApp.
2. Ve a Configuración.
3. Abre Configuración avanzados.
4. Activa el proxy Tor.

5. Introduce la dirección del proxy:
   127.0.0.1

1. Introduce el puerto correspondiente:
   • 9150 si usas Tor Browser
   • 9050 si usas el daemon de Tor
2. Guarda los ajustes.
3. Reinicia la BitBoxApp.

Añadir tu node onion

9. Abre Configuración → Configuración avanzados → Conectar tu propia Full Node.
10. Introduce tu dirección onion y el puerto, por ejemplo:
    exampleonionaddress.onion:50002
11. Haz clic en Comprobar.
12. Confirma la conexión correcta.
13. Haz clic en Añadir para guardar la node.
14. (Opcional) Elimina los servidores BitBox predeterminados.

Preguntas frequentes (FAQ)

¿Qué dirección de proxy Tor debo usar?

Depende de cómo esté ejecutándose Tor en tu sistema:

• Tor daemon (servicio en segundo plano):
  127.0.0.1:9050
• Tor Browser:
  127.0.0.1:9150

Después de cambiar la configuración del proxy Tor, reinicia la BitBoxApp para que los cambios se apliquen correctamente.

Guía detallada paso a paso:
Cómo configurar la BitBoxApp con Tor

¿Es obligatorio ejecutar mi propia node para usar la BitBoxApp?

No. La BitBoxApp funciona sin una node propia, pero usarla mejora tu privacidad.

¿Tor es más anónimo que TLS?

Tor proporciona anonimato. TLS proporciona cifrado. Cumplen funciones distintas y se complementan.

¿Por qué a veces se menciona el puerto 50001?

El puerto 50001 ofrece una conexión TCP básica sin TLS. Funciona, pero no se recomienda si TLS está disponible.

¿La BitBoxApp puede verificar certificados TLS en direcciones onion?

Sí. La verificación de certificados funciona correctamente con servicios onion.

¿Qué configuración se recomienda para la mayoría de usuarios?

Tor con TLS usando el puerto 50002.

¿Necesito Tor para conexiones locales?

No. Tor es principalmente útil para el acceso remoto.