🔐🇪🇸 Estando seguro en crypto - Hard wallets

🙇 Translated by Sean Avan (Sean Avan#5279) in collaboration with LFG Capital

¿A que nos referimos?

Este artículo te ayudará a configurar tus Hard Wallets. Se necesitará este tipo de equipo y algunas buenas prácticas para que tus activos estén lo más seguros posible.

Motivaciones y advertencias

Con la afluencia de más gente a las cryptomonedas, no hay un solo día que me despierte sin mensajes de alguien que pierde cantidades escandalosas de dinero, NFT´s, o cualquier otro activo digital que hayan adquirido. Escribí este artículo con la intención de salvar al menos a un alma de este terrible destino.

De una vez te aviso, puedo llegar a utilizar un lenguaje soez y haré algunas afirmaciones que podrían leerse como absolutas, pero todo esto es sólo mi opinión ⚠️.

No voy a perder mi tiempo copiando y pegando las instrucciones e información de páginas oficiales de los productos, cabe recalcar que no es una guía detallada paso a paso, simplemente resaltaré la información relevante y la que considero que necesitas saber, además añadiré mis consejos, notas y aclaraciones si pienso que la información oficial es deficiente.

Por último, no estoy afiliado a ninguna de estas marcas o productos, todo lo que sugiero en este artículo en con base a mi experiencia y gustos personales; eres libre de buscar cualquier otra alternativa.

¿Por qué debería preocuparme?

🥷 Hay gente muy inteligente trabajando 24/7 para poder robarte tu dinero.

🏦❌ No hay nadie a quien ir a llorar en crypto para recuperar tus cosas, una vez que se han ido, se han ido.

😰 Imagina tener que decirles a tus amigos que has perdido lo que tienes en crypto, se sentiría mal ¿no?

🤡 Al contrario de lo que puedas pensar, la semilla de tu cartera en Google Docs y tu fecha de nacimiento como contraseña no están a salvo, es estúpidamente fácil dejarte sin nada así.

Puedo seguir hablando de por qué deberías de asegurar tus activos de forma que puedas estar tranquilo por la noche aunque alguien esté intentando activamente arruinarte, pero creo que la motivación viene de dentro. Si a estas alturas crees que ya eres un castillo impenetrable 🏰, este artículo no es para ti, nos vemos luego cuando interactúes con un sitio de phishing y te lleves el susto de tu vida 👋.

Las probabilidades están en nuestra contra. Lo bonito de las cryptomonedas es la descentralización y tu empoderamiento, pero es un arma de doble filo ya que te hace totalmente responsable de valerte por ti mismo. Algunas personas muy astutas han creado productos y guías para ayudarte a tomar el control de tu seguridad, aprovéchalo y se mejor.

... pero Goldmembeeeeer 😩...

Basta de peros, te voy a enumerar algunos "peros" que puedes estar pensando, y te los voy a responder igual que he hecho con amigos y familiares. No te lo tomes como algo personal, no te conozco 🤷*.*

... ¡pero esta muy caro! No quiero gastar tanto en cosas de seguridad...

Sin embargo, no tienes problema al obtener un 80% de retornos con tus criptomonedas y NFTs, pero una cartera de hardware de 80 dólares o un gestor de contraseñas de 2 dólares al mes es demasiado. No seas avaro, literalmente estás pagando para minimizar que te roben, considéralo una inversión.

... pero esto es complicado...

Tiene sentido, aunque también lo es la gestión de activos, por lo que te aconsejo francamente que dejes este espacio inmediatamente ya que claramente no se te puede confiar tu propio dinero 🤷.

... pero es mucho esfuerzo...

Puede parecerlo, claro, pero ¿no sería más esfuerzo trabajar 8 horas diarias y hacer trabajos paralelos para recuperar el dinero que acabas de perder? No hay forma de recuperarlo, así que yo lo vería como una inversión.

...pero mis inversiones son pequeñas...

Esa ese vale, honestamente no recomendaría este esfuerzo a nadie con sólo unos cientos de dólares en activos. La única ventaja es que si te preparas para el éxito desde el principio, no tendrás que trabajar extra después 🧠.

¿Y a todo esto, qué es una Hardware Wallet?

Es un dispositivo que protege tus activos haciendo que no conozcas directamente tu frase semilla (Seed Phrase), y requiriendo que interactúes con el en el ámbito físico para detener a los atacantes remotos.

Es probable que tengas una cuenta con criptomonedas de todos modos, probablemente en Metamask o Coinbase Wallet, que podemos llamar Hot Wallet. Estas cuentas son geniales, te permiten interactuar con criptos, pero sólo tienen dos capas de seguridad, tu frase semilla y tu contraseña. El 90% de tus contraseñas pueden ser adivinadas o forzadas super fácil, la gente es realmente mala estableciendo contraseñas fuertes, y tu frase semilla, estoy bastante seguro, está tan mal asegurada que es prácticamente la de alguien más en este punto 😓.

Tu Hard Wallet (ya sabes, de hardware wallet) es por mucho la opción más segura, ya que 1️⃣ no puedes exponer tu semilla por descuidado, y 2️⃣ tienes que tocarla físicamente para que funcione.

¿Para qué sirven?

Voy a dar un repaso rápidamente para qué debes usar tus Hot Wallets (🔥) y tus Hard Wallets (🔐):

🔥 Hot Wallets

✅ Conectar servicios ✅ Utilizar dAPPs ✅ Almacenar alguna pequeña cantidad de cripto (no tendrías problema si la pierdes) ✅ Almacenar algunos NFTs de tu colección que no te importan o que vas a vender en la próxima semana ✅ Aplicar a sorteos y White Lists ✅ Usar OpenSea, LooksRare

🔐 Hard Wallet

✅ Almacenar la mayor parte de tus activos ✅ Enviar y recibir cosas

La primera lista es claramente más larga que la otra, ¿por qué? Porque todas las actividades tienen algún riesgo inherente, y aquellas actividades que son más riesgosas son un gran 🚫 NO 🚫 para hacer con tu Hard Wallet.

RESUMEN: 🚫 No uses tu Hard Wallet para otra cosa que no sea almacenar y enviar/recibir fondos, simplemente no lo hagas 😤🚫.

Algunas cosas que no deberías hacer con tu Hard Wallet (y que sigo viendo que la gente hace 😡):

❌ Usar OpenSea ❌ Usar Uniswap ❌ Mintear NFTs ❌ Reclamar lanzamientos via airdrop

Paga el gas fee y mueve lo que necesites de tu 🔥 Hot wallet, no seas tacaño exponiéndote al riesgo.

TIP: Puedes tener múltiples Hot Wallets y Hard Wallets, diversifica tu riesgo aunque se pueda sentir desordenado, mientras las semillas sean diferentes, tus activos están separados. Si una de las carteras se ve comprometida, sólo perderás una parte de tus cosas.

Bien, ¿y ahora qué?

A partir de aquí asumiré que estamos en el mismo canal, no intentaré argumentar masivamente ninguno de mis consejos. Si no estás de acuerdo, no dudes en buscar alternativas y mandarme un mensaje para que yo también las conozca.

✨✨ Consigue una Hard Wallet ✨✨Eso es todo, fin del artículo...

Sin embargo, en serio, déjame desglosarlo. Te diré qué comprar, más o menos cómo configurarlo, algunas cosas que hacer y que no hacer, además de adjuntar los links para que tengas la información a la mano.

¿Ahora qué necesito?

Consigue lo siguiente:

  • **Dos (2) Hard Wallets. **Recomiendo la Ledger Nano S, es robusta, fiable y tiene algunas buenas características que utilizaré en la sección de configuración avanzada más adelante. Cómpralo en la web oficial de Ledger (ledger.com), te juro que si te veo intentando buscar descuentos en webs de terceros o revendedores me voy a enojar.

  • **Dos (2) cosas metálicas de respaldo de semillas. **Cualquier opción es buena, siempre y cuando confíes en que puede resistir el fuego, el agua, sentarse en ella, o ese amigo que siempre tiene un teléfono con la pantalla rota. Esto da igual en donde los compres siempre y cuando parezcan fiables.Aquí tienes algunos ejemplos:

  • **Dos (2) hojas de papel. **Cualquier cosa servirá, al final los quemaremos. Sugiero dos porque sé que algunos de ustedes pueden ser torpes y esto es algo que tiene que ir bien.

  • **Tu laptop o computadora de escritorio. **Si puedes, resetéalo por mí, así nos aseguramos de que no tienes ningún malware de todas tus "actividades online".

Consejos de compra

  • Compra tu Ledger con información de entrega falsa. Utiliza un nombre falso y haz que te lo entreguen en tu oficina, en casa de un amigo o incluso en un apartado de correos.

  • No intentes ahorrar dinero en esto utilizando a terceros, compra desde la página oficial.

  • Si tu Ledger ya está abierto o configurado, devuélvelo, trátalo como estuviera dañado.

Cómo configurar tu Ledger

Aquí puedes encontrar las instrucciones oficiales 🔗

El proceso debería ser sencillo e intuitivo. Requerirá que hagas una copia de seguridad de tu nueva frase semilla, hazlo en las dos hojas de papel que mencioné antes, dos copias en caso de que las cosas salgan mal.

❌ NO GUARDES ESTO DIGITALMENTE EN NINGÚN SITIO ❌.

Configura su segundo Ledger

Esto se conoce como "Recuperación" de la Semilla que obtuviste antes. Instrucciones aquí 🔗

Este lo configurarás usando la semilla del primero, la que ya deberías tener en papel (y nunca digitalmente). Es bastante sencillo, ahora tienes una copia de seguridad para tu primera Hard Wallet por si pierdes/dañas el primero.

Utiliza el mismo PIN de tu otro Ledger para bloquear/desbloquear.

Toma nota de tus cuentas

Después de que hayas configurado cualquiera de tus Ledgers, puedes empezar a usar Ledger Live o cualquier otro gestor de carteras como Metamask para ver las cuentas que has adjuntado a tu semilla.

Te sugiero elegir como 3, hacer una nota de las direcciones en algún lugar, y seguir adelante.

Esto es solo por comodidad, a partir de ahora puedes considerar estas tus cuentas "seguras 🔒", estas existen a través de tu hardware wallet, y puedes estar tranquilo sabiendo que será más difícil que alguien les meta mano.

Aquí tienes algunas instrucciones relacionadas 🔗.

Configurar una frase de paso con tu Ledger

Esta es una característica "avanzada" de Ledger, no creo que sea particularmente complicada de entender, simplemente leyendo las indicaciones de texto y la guía todo tiene sentido.

Lo que hace esto es añadir más seguridad ya que alguien podría tener tu Ledger, conocer tu PIN, pero si no conocen tu frase de contraseña o no creen que tengas una, hay una gran posibilidad de que tus fondos sigan estando a salvo.

Aquí están las instrucciones sobre cómo configurar una frase de contraseña temporal con tu Ledger (Utiliza la Opción 2, Establecer frase de contraseña temporal).

Mientras uses la misma frase de acceso cada vez, tendrás acceso a las mismas cuentas.

Agrega una frase de acceso que te parezca segura, lo suficientemente larga y que recuerdes de memoria, no uses algo que tengas que escribir en algún lugar.

Una vez que hayas configurado la frase temporal, repite el paso en el que tomas nota de tus cuentas, esto para saber cuáles son tus cuentas "más seguras 🔒". Estas son esencialmente tu bóveda, lo más seguro que hay 🏦.

Encripta tu semilla

El objetivo aquí es que, en el peor escenario es que alguien tuviera acceso a las frases de tu semilla por cualquier motivo, no pueda acceder en absoluto y, por lo tanto, no pueda utilizarlas.

(Estoy diluyendo conceptos muy conocidos aquí, el público al que va dirigido no es tu experto en seguridad)

Veamos un ejemplo, digamos que tenemos una frase semilla de 4 palabras:

[star, kick, sunshine, fight]

Podría, por ejemplo, tomar un montón de nombres de canciones y escribir un documento de "lista de reproducción" en algún lugar, o incluso convertirlo en una playlist de Spotify, así:

1. Starboy
2. Pumped up kicks
3. My little sunshine
4. Fight for love

Entonces podrías utilizar 4 caracteres para codificar esto, por ejemplo, mi palabra de frase semilla son "caracteres X a Y" en el nombre de la canción, en el orden de la playlist, como:

star = "Starboy" de los caracteres 1 a 4 = 1-4

kick = "Pumped up kicks" de los caracteres 11 a 14 = 1114

sunshine = "My little sunshine" de los caracteres 11 a 18 = 1118

fight = "Fight for love" de los caracteres 1 a 5 = 1-5

No te preocupes si te parece complicado, después de que hayas hecho unos cuantos y te adaptes al sistema, lo harás muy rápido y fácil.

Ahora mi semilla pasó de [star, kick, sunshine, fight] a un "encriptado" [1-4, 1114, 1118, 1-5], que nadie sin saber que existe mi playlist podría tener siquiera una vaga idea de cómo desencriptar.

Imaginate la decepción en la cara de quien abra tu funda metálica de almacenamiento y vea un montón de números que no tienen sentido, perfecto 😂.

Nota: Estamos limitando nuestra codificación a una salida de 4 caracteres como máximo, ya que la mayoría de las cosas de almacenamiento de metal que Ledger vende utilizan 4 caracteres por palabra. Puedes jugar con esto dependiendo de lo que compres y lo complicado que quieras hacerlo.

Haz una copia de seguridad de tu semilla

Simplemente guarda tu semilla recién encriptada en tus dispositivos de almacenamiento de metal, y comprueba que puedes revertir el cifrado (que puedes tomar la semilla encriptada, y convertirla en tu semilla de Hard Wallet).

Escribe 2/3 de las instrucciones

Seguramente serás capaz de desencriptar tu semilla en el futuro mientras enlazas el sistema, pero como nada es seguro y no sería bueno que tus geniales medidas de seguridad se interpusieran en el camino de que tus seres queridos puedan acceder a estas posesiones en la desafortunada situación de que tú ya no puedas.

Si escribes instrucciones 100% detalladas sobre cómo resolver esto, se pierde un poco el propósito (no tanto como se podría pensar), así que recomiendo escribir "2/3" las instrucciones , dejar suficiente información escrita para que la gente pueda resolver las cosas sin mucho error, pero dejar fuera información clave como dónde está el almacenamiento de metal, o cuál es el documento que necesitan mirar y decirles por separado, haciendo hincapié en lo importante que es, y asegurándose de que tienen planes de respaldo en caso de que algo no esté disponible (por ejemplo, la playlist de Spotify  🤷).

Quema tu semilla

Quema la semilla de papel que llevabas contigo y ya estás listo.

¡Ya estás a salvo! Sigamos así 👀

Ahora tenemos un montón de cuentas (Hard Accounts 🔐), protegidas por un dispositivo de hardware wallet, que podemos utilizar para almacenar nuestros cryptoactivos de forma segura. Hemos hecho que sea extremadamente difícil para cualquier individuo malintencionado tomar nuestras cosas, y también tenemos una manera para que las personas de confianza puedan recuperarlos en un apuro.

Este es un montaje realmente seguro, y puedes ser tan creativo como quieras, hacerlo tuyo.

Lo único que tengo que recordarte es que ❌ NO UTILICES TU HARD WALLET PARA INTERACTUAR CON NADA ❌, cuanto más hagas con ella, mayor será el riesgo.

No dudes en acercarte si tienes alguna duda o comentario, siempre estoy encantado de echar una mano e intentar mantener el ecosistema un poco más seguro 🙇🙏