¡Espera, no sigas deslizando!
Autorizar sin leer bien, hacer una captura de la frase semilla, hacer clic en un enlace falso, que la familia no pueda heredar tus activos: en el mundo cripto, basta con unos minutos para perderlo todo
Quienes no han tenido ningún problema creen que «a mí no me va a pasar»; quienes se quedaron a cero de la noche a la mañana también lo creían
Primo
@cz_binance se desvive por la seguridad de todos; también lo hace @heyibinance, la número uno
y nos ha repetido una y otra vez que debemos hacernos responsables de nuestros propios activos
Ya en 2020 publicó una guía completa para evitar robos y pérdidas, y para que los activos pudieran heredarse. Casi nadie le hizo caso. Ahora, tras otro incidente de seguridad, ha vuelto a sacar la guía y prácticamente nos obliga a todos a leerla
Todos los usuarios de Web3 deberían dedicar cinco minutos a leer esto y seguir los pasos. El día que algo salga mal, agradecerás haberlo hecho
La idea principal es esta:
Las medidas de seguridad deben estar a la altura del valor de tus activos y de tus conocimientos técnicos. Independientemente de dónde guardes el dinero, prioriza estas tres cosas: **evitar robos, evitar pérdidas y poder transmitirlo en herencia**
Recuerda esta regla de oro: la clave privada y la frase semilla son el control de tus fondos. Quien las tenga podrá mover tus criptomonedas
I. Guardar los activos en una cartera propia (autocustodia)
1. Evitar robos
Ordenador: procura usar un ordenador dedicado y sin conexión para guardar las claves privadas y firmar transacciones; descarga el software solo de fuentes oficiales y transfiérelo con una memoria USB limpia; analiza los archivos en busca de virus, cifra el disco duro y protege físicamente el equipo
Teléfono: usa un teléfono dedicado y restablécelo antes de instalar una cartera; instala solo las aplicaciones necesarias, no hagas jailbreak ni root; mantenlo desconectado habitualmente y conéctalo solo para transferir fondos o actualizarlo; establece una contraseña segura
Cartera de hardware: elige una marca reconocida para evitar que la manipulen; protege también los dispositivos a los que la conectes; antes de transferir, verifica la dirección en la pantalla del dispositivo. Las copias de seguridad son tan importantes como el propio dispositivo
2. Evitar pérdidas
Haz varias copias de seguridad y guárdalas en lugares distintos
Las copias de seguridad en papel temen al agua y al fuego, y es fácil cometer errores al copiarlas; las copias metálicas duran más, pero ambas pueden perderse o quedar a la vista de otras personas
Una memoria USB cifrada puede servir para hacer copias de seguridad en otro lugar, pero asegúrate de cifrarla
No fotografíes ni hagas capturas de pantalla de tu clave privada: podrían sincronizarse automáticamente con la nube
3. Herencia
No le des tu clave privada directamente a nadie; si la obtiene, podrá transferir tus fondos de inmediato
Puedes usar un «interruptor de hombre muerto» (que envíe instrucciones automáticamente tras un largo periodo de inactividad), pero primero investígalo y pruébalo. Por ejemplo, Binance ofrece una función para designar herederos. Espero que nadie tenga que usarla, pero, por si acaso, ¡configúrala!
Cifra la información para la herencia antes de guardarla (por ejemplo, usando la clave pública PGP de la otra persona), y asegúrate de que esa persona sepa descifrarla
II. Guardar los activos en un exchange (yo personalmente tengo casi todo en Binance)
El exchange se encarga de la custodia, pero la seguridad de la cuenta depende de ti. Elige primero una plataforma de buena reputación, que invierta mucho en seguridad y tenga un modelo sostenible. Desconfía de los rendimientos anormalmente altos
Recuerda estos consejos para proteger tu cuenta:
Dispositivo: procura usar un ordenador exclusivo, activa el antivirus y el cortafuegos, mantén el sistema actualizado y desactiva las descargas automáticas en las aplicaciones de mensajería
Correo electrónico: usa una dirección distinta para cada exchange y activa la autenticación de dos factores (2FA) fuerte, preferiblemente con una llave de seguridad física; no uses tu número de teléfono para recuperar la cuenta, para evitar el secuestro de la SIM
Contraseñas: usa una contraseña segura y única para cada cuenta, guárdalas todas en un gestor de contraseñas y protege también el dispositivo donde esté instalado
2FA: actívala tanto en el exchange como en el correo electrónico; prioriza una aplicación de autenticación o una llave de seguridad física y evita los códigos por SMS
Lista blanca de retiros: permite retirar fondos únicamente a las direcciones que hayas especificado
Claves API: mantenlas en secreto; en la autenticación asimétrica, comparte solo la clave pública con el exchange
Verificación de identidad: completa el KYC; esto puede ayudar a confirmar la titularidad y facilitar los trámites de herencia
Protección contra el phishing: usa marcadores o escribe la dirección manualmente, no hagas clic en enlaces desconocidos y desconfía de quienes se pongan en contacto contigo haciéndose pasar por canales oficiales
III. Cómo distribuir los activos
Según tus conocimientos técnicos y tus hábitos de uso, distribuye tus activos entre exchanges y carteras personales: con la autocustodia, debes encargarte de las claves privadas y la recuperación; si los guardas en un exchange, protege bien la cuenta
Además, reserva una cartera aparte para emergencias, así podrás operar aunque el exchange esté en mantenimiento
Para terminar, quiero decir algo:
Las criptomonedas son tuyas: no escatimes en seguridad. Mi primo ya ha publicado el tutorial por segunda vez y ha insistido bastante; ahora lo que queda depende de nosotros y de cuánto nos lo tomemos en serio