Posted by adrianc4022 at 8:59 p.m.
¿Qué es una Wallet?
A diferencia de una billetera convencional, una billetera de criptomonedas en realidad nunca contiene ninguna criptomoneda.El único lugar donde existe su valor de criptomoneda es en la cadena de bloques.
No importa cuántas carteras de software tenga o cuántas copias de sus pares de claves realice, el valor siempre está en la cadena de bloques. Y si alguien cambia ese valor en la cadena de bloques, no hay nada que pueda hacer alguien que lo cambie por ti. No hay botón "deshacer".
El término "wallet" se usa tanto para aplicaciones de software como para un par de claves digitales públicas y privadas.
Un par de claves está formado por una clave privada y una clave pública correspondiente. Estos son generados por software utilizando algunas matemáticas complejas e interesantes. La clave pública se encripta en una cadena que también detecta errores tipográficos. La clave pública encriptada se llama una dirección. Esta dirección es donde se envía el valor. La dirección es la única información que debe compartir.
Por lo tanto, proteger su billetera es realmente proteger sus claves públicas y privadas. Esto se logra protegiendo cómo se almacenan en la cartera de su software y protegiendo cómo se almacenan como cadenas de texto básicas.
Más de una manera de perder su dinero
Incluso si hace todo lo que necesita para proteger su cartera de software y sus pares de llaves, todavía hay muchas maneras de perder su criptomoneda. Estos incluyen ser engañado para creer que un sitio web falso es en realidad en el que confías (phishing), o que te roben tu criptomoneda cuando los delincuentes piratean un sitio web de confianza.
Mantener a salvo la cartera de software y los pares de llaves solo es posible si también mantiene el entorno donde lo hace seguro. Es posible que el malware en su computadora registre todo lo que escribe y descubra sus contraseñas. Otros programas maliciosos pueden inspeccionar todo lo que copie en busca de cadenas que parezcan criptomonedas. Y algunos virus pueden bloquear todo en su computadora hasta que pague una demanda de rescate en criptomoneda.
Debido a que las criptomonedas están descentralizadas, no hay ninguna organización que lo proteja o deshaga algo que salió mal. Nadie puede restaurar sus fondos robados. Si olvida su contraseña, no puede simplemente proporcionar su dirección de correo electrónico y recibir una nueva contraseña. Debes ser responsable de tu propia seguridad.
Si no está seguro de poder mantener su computadora a salvo de virus y otros programas maliciosos, o no está seguro de cómo detectar sitios web de phishing o elegir compañías confiables, es posible que la criptomoneda todavía no haya alcanzado la madurez suficiente para cumplir con sus requisitos. necesariamente.
Conveniencia o seguridad
Mantener cualquier cosa segura requiere un poco de esfuerzo e inconveniencia. La buena seguridad proporciona una herramienta que facilita mucho más el acceso a la persona autorizada que a una persona no autorizada, pero siempre hay un intercambio con comodidad. En ese sentido, es un poco como agregar más cerraduras a su puerta; Lo hace más seguro, pero también es molesto.
Si solo está almacenando una pequeña cantidad de criptomoneda y desea usarla a menudo para aprender sobre ella o intentar hacerla crecer, entonces la seguridad de alto nivel presentará demasiados inconvenientes. Pero cuando el valor de su criptomoneda es lo suficientemente alto, la seguridad adicional vale la pena. Por lo tanto, depende de usted encontrar el equilibrio que más le convenga según los consejos que se dan a continuación. Y recuerde, su responsabilidad personal se extiende incluso a decidir cuánta confianza depositará en este artículo.
Elegir su billetera
Hay muchas carteras diferentes diseñadas para satisfacer sus necesidades de conveniencia o seguridad. Las carteras basadas en la web donde su criptomoneda se mantiene en un intercambio pueden ser extremadamente convenientes porque le permiten iniciar sesión desde cualquier lugar y comerciar rápidamente con otras criptomonedas. Pero tenga en cuenta que muchos millones de dólares han sido robados a estas organizaciones en el pasado.
Posiblemente el siguiente tipo más conveniente de carteras de software sean las que se ejecutan en dispositivos móviles . La mayoría de estos le permiten poseer sus propios pares de claves, lo que significa que mantiene el control sobre su criptomoneda. Pero es importante saber si el software también envía estos pares de claves a un servidor en línea, y en qué etapa se aplica el cifrado, en todo caso. Tenga cuidado con cualquier servicio que le permita recuperar sus pares de claves en caso de pérdida o robo de su dispositivo móvil.
Ahora hay muchas criptomonedas diferentes disponibles, por lo que necesitará una billetera de monedas múltiples si desea administrarlas todas desde un solo programa. Esto no le permitirá administrar todas las criptomonedas imaginables, pero se adaptará a muchas de las más populares. Desafortunadamente, esto también significa que si este software se ve comprometido o si su contraseña es robada, podría perder todo. También puede ser muy difícil saber en qué software confiar. Quizás la mejor manera de ver esto es hacerse esta pregunta: ¿cuánto podrían ganar los proveedores de software al tomar la criptomoneda de todos, en comparación con lo que perderían las personas que ya no confían en su software? ¿Confías en cada miembro de su equipo?
Las personas que tienen más que perder son aquellas que ejecutan el proyecto que desarrolla y mantiene la criptomoneda. Si se pierde la confianza en su moneda, por lo general, también tienen mucho que perder. Esta es una de las razones principales por las que las billeteras son populares. Estas son las billeteras creadas por quienes invirtieron en el proyecto y que entienden su criptomoneda. Desafortunadamente, algunas de estas carteras vienen con menos características y pueden no parecer tan elegantes.
No todas las plataformas son iguales, pero la siguiente tabla proporcionará alguna dirección general sobre la que puede funcionar mejor para usted.
Para aquellos que almacenan DNotes a largo plazo, recomiendo usar DNotesVault . com . Combina la facilidad de uso que proporciona una billetera web y la combina con la mayoría de las protecciones que puede lograr utilizando un procedimiento de almacenamiento fuera de línea, además de contar con un fondo de garantía para garantizar la seguridad de sus DNotes.
Frases de contraseña y almacenamiento
Todas estas opciones de billetera requieren que elijas una frase de contraseña, aunque algunas aún la llaman contraseña. Una vez fue razonable considerar que no se pudo descubrir una contraseña de ocho caracteres al verificar todas las combinaciones posibles. Y para los servicios en línea que solo le dieron tres conjeturas antes de hacer que esperara un día o se registrara de alguna otra manera, esto todavía podría ser cierto.
Pero cuando una contraseña protege un archivo que puede intentarse una cantidad ilimitada de veces, las computadoras ahora son lo suficientemente rápidas para ingresar al intentar todas las combinaciones posibles. Pero cada carácter que agregue a su contraseña multiplica el número de intentos necesarios para verificar todas las posibilidades al menos 26 + 26 + 10 o 62. Y porque hay muchas más palabras posibles que letras y números, verificando todas las combinaciones posibles de palabras se vuelve muy lento. Actualmente, las recomendaciones requieren entre seis y doce palabras. Desconfíe de cualquier billetera, ya que establece un límite demasiado bajo para el número de caracteres en su frase de contraseña.
Es posible que se hayan perdido más criptomonedas por personas que olvidan sus contraseñas que por personas que tienen sus contraseñas descifradas por la fuerza bruta. Por lo tanto, el riesgo de olvidar también debe ser considerado. Es por eso que una colección de palabras es más segura que ocho caracteres aleatorios. Pero aún necesitas la aleatoriedad de la selección para mantenerte seguro. PizzaAndChocolateAreMyFavourites es una frase de contraseña fácil de descifrar. Hay sitios web en línea que generan palabras aleatorias para usted, o puede elegir la seguridad adicional de usar el software de dados. Este es un documento que enumera palabras basadas en números que puedes tirar con un dado.
Una vez que haya elegido su frase de contraseña, es muy importante que nunca la olvide. Establecer un recordatorio regular para recordarlo es importante. De lo contrario, debe escribirse y almacenarse de forma segura. Existen muchas aplicaciones que le permiten guardar todas sus contraseñas en un archivo cifrado. Esto es útil y mucho más seguro que usar una contraseña para más de un propósito. Pero tenga mucho cuidado en qué software confía. Y recuerda que todavía tendrás que recordar la frase de contraseña para entrar en ella. Mucha gente cree que la opción más segura es escribir su contraseña en un pedazo de papel y mantenerla segura. Puede elegir dividirlo en partes y mantener las partes en lugares seguros y separados. O para codificar tu frase de contraseña utilizando una técnica que no olvidarás.
Y así como nunca dejaría la llave de su casa colgada de un clavo al lado de la puerta principal, nunca debe guardar su contraseña en ningún lugar cerca de la ubicación donde mantiene sus archivos cifrados.
Almacenamiento en frio
La mayor preocupación con el almacenamiento de grandes cantidades de criptomoneda es la posibilidad de perderla debido a un ataque de software. Esto podría ser un virus, malware o incluso un mal actor. La vía más probable para este tipo de ataque es a través de una conexión a Internet. Para evitar todas las posibilidades de un ataque de software, la creación y el almacenamiento de pares de claves se realiza en una computadora que nunca ha sido conectada a Internet. Luego, como una precaución adicional, la otra vía de ataque también se bloquea, al no instalar otro software en él o usarlo para cualquier otra cosa.
La mayoría de las personas no tienen una computadora confiable que nunca haya estado en Internet, pero eso no es un problema. Es posible crear algo que sea virtualmente igual iniciando su computadora en una instalación nueva de un sistema operativo seguro. Este artículo se basa en el lector para tomar decisiones informadas con respecto a las soluciones, pero dado que existe una opción clara y mejor para un sistema operativo seguro y de arranque, se recomienda Tails. Recuerde que incluso Tails puede verse comprometido antes de crear una memoria USB de arranque, así que asegúrese de verificar la integridad de su descarga como parte de su proceso.
Hay una serie de excelentes tutoriales sobre cómo crear una memoria USB Tails de arranque y usarla de una billetera de criptomonedas. Desafortunadamente, el proceso cuando se describe bien es más largo que este artículo. Entonces, lo que sigue es solo un breve resumen de cómo usarlo una vez configurado. Recuerde que su archivo de cartera de software y sus pares de claves son su vulnerabilidad de seguridad. Mientras utiliza una solución de almacenamiento en frío, su prioridad principal es asegurarse de que nunca se pueda acceder a estos mientras esté conectado a Internet. Entonces, mientras usa el sistema operativo Tails fuera de línea, cree algunos pares de claves. Guarde las direcciones públicas en estos pares de claves en una memoria USB.
Más tarde, puede importar estas direcciones públicas en una cartera de software menos segura en su computadora diaria sin preocuparse cuando esté conectado a Internet. Esto le permitirá confirmar pagos y crear un archivo de transacción para gastar los pagos. Asegúrese de crear su archivo de transacción para usar solo las direcciones públicas que se generaron de forma segura para su dirección de cambio. No permita que su cartera de software inseguro cree una dirección de cambio que ya pueda estar comprometida. Luego, todo lo que debe hacer es iniciar Tails, usar su cartera de software segura para firmar la transacción y, al guardar en un dispositivo USB, importar la transacción en su billetera de software menos segura en su computadora conectada a Internet para publicarla en el blockchain.
Y no olvide que la billetera de almacenamiento en frío más simple posible es solo un par de claves que se creó en un entorno seguro y nunca se almacena en ningún lugar que se conecte. Pero si todo esto parece ser demasiado problema para la pequeña criptomoneda con la que está experimentando, al menos hágase el favor de nunca abrir o usar su cartera de software mientras esté registrado como administrador.
Cifrado y copias de seguridad
Independientemente de la cartera de software que elija, es importante cifrar todos los datos que crea. Deberá estar seguro de saber cómo y dónde almacena estos datos. Las buenas carteras de software le dan la opción y lo alientan a cifrar su archivo de datos al proporcionar una frase de contraseña. Puede ser útil pensar en el cifrado como una caja fuerte en la que se puede colocar un archivo y solo obtener acceso mediante una frase de contraseña. Para ello, crea un nuevo archivo que solo se puede devolver a la versión anterior utilizando la frase de contraseña como parte de sus cálculos.
Debido a esto, es posible cifrar el archivo creado por la cartera de su software, aunque ya haya sido cifrado una vez. También es posible cifrar un archivo con un tipo de cifrado diferente al que se ha utilizado para crearlo. Por ejemplo, A podría ser su información, luego la billetera de su software la cifra para crear B, luego utiliza el cifrado PGP para crear C y luego cifra C utilizando AES para crear D. Ahora todo esto es inútil si olvida eliminar A después de cifrarlo en B. Recuerde eliminar el archivo fuente del cifrado después de que su archivo cifrado haya sido creado y probado para demostrar que se descifra a su archivo original.
Una vez que tenga su archivo cifrado, puede hacer una copia de seguridad en muchos lugares sin preocuparse por su seguridad. Envíelo por correo electrónico, guárdelo en unos pocos servicios de almacenamiento en la nube y conserve algunas copias en medios portátiles en diferentes ubicaciones geográficas. Es bueno recordar que los pares de claves son pequeños cuando se trata del almacenamiento de datos. Entonces, puedes hacer cien de ellos, y respaldarlos a todos. Siempre y cuando su seguridad nunca se vea comprometida, y sin importar cuánta criptomoneda se almacene en estas direcciones, la copia de seguridad que enterró en el bosque hace diez años aún le dará acceso a sus fondos actuales almacenados en esos cientos de direcciones.
Protegiendo contra el tiempo.
Si usa una cartera de software para almacenar sus pares de claves, y conserva una copia del archivo en el que están almacenados los pares de claves como respaldo, entonces su computadora se rompe o se reemplaza, tendrá que volver a instalar el software para abrir el archivo que Te da acceso a tus pares de llaves.
Es posible que para este momento, la versión de software que tenía ya no esté disponible o no se ejecute en ningún sistema operativo actual. Las personas se encuentran hoy en esta situación mientras intentan recuperar bitcoins que compraron hace más de cinco años. Puede ser muy difícil y posiblemente muy costoso recrear el entorno que pudo acceder a sus datos. Debido a esto, se recomienda que cifre un archivo .txt básico que contenga sus pares de claves. El software futuro siempre podrá recuperar el acceso a sus fondos con estos.
El tiempo también puede hacer que sea imposible acceder a los datos al causar fallas en las memorias USB, dañar los CD y otros medios, o incluso los insectos que se comen el papel en el que están escritos los pares de teclas. Para protegerse contra el tiempo, es mejor cifrar archivos en conjuntos de diversos medios. Luego almacene estos conjuntos de medios en diferentes ubicaciones geográficas.
Recuperándose de un error de seguridad
Si te has dado cuenta de que has cometido un error de seguridad que ha aumentado el riesgo de que alguien te robe tu criptomoneda, pero aún está donde debería estar, todavía hay esperanza. Tan pronto como pueda, transfiera el valor de forma segura a una nueva dirección. Al proteger esta nueva dirección, no reutilice contraseñas que puedan haber sido comprometidas por su lapso anterior en la seguridad. Esto le costará una tarifa de transacción, pero también volverá a asegurar su criptomoneda restante.
Tu Voluntad y Testamento
Si nadie sabe cómo acceder a su estado de criptomoneda, entonces no puede ser transferido a aquellos que le gustaría recibir si muere. Existen múltiples opciones, y es posible que desee que el proceso de recuperación sea simple y seguro. Un ejemplo sería almacenar sus claves privadas y públicas en una caja fuerte contra incendios o incluso en una bóveda de un banco.
(Fuente: traducido del artículo publicado en DCEBrief.com "Protecting Your Cryptocurrency – What Is the Best Bitcoin Wallet for You?")
