El concepto de almacenamiento en frío puede parecer abrumador al principio. Esta guía está diseñada para hacer el proceso menos intimidante, ayudarte a comprender el concepto de almacenamiento en frío y ofrecer una breve descripción de las mejores prácticas para asegurar tus tokens.
A. ¿Por qué deberías obtener una hardware wallet?
B. Ya tienes tu hardware wallets. ¿Ahora qué?
C. ¿Nervioso acerca de transferir tokens a una nueva dirección? Intenta realizar una prueba de redundancia.
D. Gestión de recuperación de frase semilla/frase de recuperación.
E. Preguntas frecuentes sobre el almacenamiento en frío.
F. Problemas comunes encontrados al usar tu hardware wallet con Metamask.
A. ¿Por qué deberías obtener una cartera de hardware?
La respuesta breve es: aumentas significativamente tu seguridad al tener tus tokens en una hardware wallet. Para garantizar la autenticidad y evitar hardware corrupto, adquiere hardware wallets únicamente desde el sitio web oficial de la compañía.
La principal característica de seguridad de las hardware wallets es mantener tu clave privada offline. Cuando realizas cualquier transacción con tu dirección de Ethereum, lo que te permite aprobar y firmar dicha transacción es tu clave privada. Cuando usas una hot wallet, como la billetera predeterminada en Metamask, tu clave privada se almacena en línea y puede representar un problema de seguridad. Las hardware wallets aumentan la seguridad de tus tokens al mantener tu clave privada fuera de línea en el propio dispositivo. Dado que tu hardware se encuentra físicamente contigo y está desconectado, hackearlo será considerablemente más difícil, hasta un punto en el que no valdría la pena intentarlo.
Otra función de seguridad de una hardware wallets es que actúa como una "Autenticación de 2 Factores", en la que nadie podrá realizar transacciones a menos que posea físicamente tu hardware wallet y ingrese el PIN (asumiendo que tu frase semilla no esté comprometida). Como ejemplo, imagina que tu equipo es robada. El ladrón podría abrir tu navegador y ver tu Metamask, pero si no tiene tu hardware wallet, no podrá robar tus tokens.
Una segunda pregunta natural sería, "¿qué cartera es la adecuada para mí?". Esta es una elección totalmente personal. Debes saber que todos los productos de Trezor y Ledger tienen un grado similar de seguridad. Si estás involucrado en múltiples blockchains y planeas usar tu hardware wallet para varias criptomonedas como Bitcoin, Litecoin, Dogecoin y otras, pagar más por los modelos más costosos puede ser la opición inteligente, ya que pueden admitir más criptomonedas. Pero si solo planeas usarlo para Ethereum y quizás una o dos otras criptomonedas, los modelos más económicos son perfectamente adecuados. Personalmente, uso un Ledger Nano S y es más que suficiente para mí.
Un Diseño Boring Security x Ledger Diseñado por AlexMarks3D
B. Una vez que tienes tu cartera de hardware, ¿Ahora qué?
Si tu hardware wallet acaba de llegar y te sientes abrumado o no estás seguro por dónde empezar, estas sugerencias te ayudarán a simplificar el proceso. Trátalo como una lista de checks a realizar en lugar de una guía paso a paso para configurar tu hardware wallet.
I. Al configurar inicialmente tu Ledger/Trezor, disfruta del proceso. No te apresures y, si no entiendes algunos de los conceptos durante la configuración, no te frustres. Muchos conceptos se cubren en esta guía.
II. Durante el proceso de configuración, generarás una frase semilla. Por favor, lee la sección de gestión de la frase semilla de este artículo. Nunca ingreses esta frase semilla en línea y no la compartas con nadie. Además, nunca la almacenes en tu equipo o teléfono en ninguna forma digital, incluyendo capturas de pantalla.
III. Mientras configuras tu hardware wallet, se creará una nueva dirección de Ethereum. Esta será tu nueva dirección de almacenamiento en frío. Si eres nuevo en el almacenamiento en frío, es posible que desees realizar una prueba de redundancia para sentirte más seguro sobre tu capacidad para usar y recuperar tu billetera vinculada al hardware. Este paso es opcional, pero se recomienda para aumentar tu confianza y conocimiento sobre las hardware wallets. Por favor, lee la sección de prueba de redundancia de este artículo.
IV. Vincular tu hardware wallet a Metamask es un paso importante si planeas usar tu hardware wallet para transferir, comerciar y/o vender tus tokens. Si tienes problemas para conectar tu Ledger a Metamask, por favor consulta la última sección de este artículo: Problemas comunes encontrados al usar tu hardware wallet con Metamask.
V. Si estás utilizando tu hardware wallet para almacenar NFTs, otro aspecto que querrás cuidar es crear tu perfil en Opensea/Rarible. Esto solo se puede hacer si optaste por conectar tu hardware wallet a Metamask.
VI. El paso más importante será transferir tus tokens a la dirección de ETH recién creada. La forma más sencilla es transferirlos usando OpenSea.
El botón de ‘Transferir’ en OpenSea
VII. Una vez completados todos estos pasos, ahora puedes conectarte y verificarte en las diferentes aplicaciones/páginas web como Discord, Uniswap, el baño de BAYC, etc.
C. ¿Nervioso por transferir tokens a una nueva dirección? Intenta realizar una prueba de redundancia.
La prueba consiste en transferir algo de ETH a tu hardware wallet, restablecer tu hardware wallet para probar el proceso de recuperación y, en última instancia, enviar el ETH de vuelta a tu antigua cartera.
Si la prueba de redundancia tiene éxito, demostrará que realmente controlas la dirección de ETH de tu hardware y, lo más importante, garantizará que puedas recuperar tus tokens usando tu frase semilla en caso de que algo le suceda a tu hardware wallet. Por otro lado, si esta prueba de redundancia sale mal, es probable que pierdas 0.01 ETH y un poco de gas, pero potencialmente te ahorrará un dolor de cabeza en el futuro y, lo más importante, te evitará perder tus tokens para siempre.
Aquí tienes la guía paso a paso para completar la prueba una vez que tu Ledger/Trezor esté configurado:
1- Envía una pequeña cantidad de ETH desde tu antigua dirección ETH a la dirección ETH de hardware (la nueva dirección de Ledger/Trezor). Enviar 0.01 ETH debería ser suficiente.
2- Ahora que el ETH está en tu nueva dirección de hardware ETH, restablece tu Ledger/Trezor ingresando incorrectamente tu PIN/contraseña varias veces. Esto restablecerá la hardware wallet a su configuración de fábrica.
3- Ahora intenta recuperar tu dirección ETH ingresando tu frase semilla en tu Ledger/Trezor (nunca ingreses tu frase semilla en ningún lugar en línea). Si necesitas ayuda con este paso, haz clic aquí para Ledger y aquí para Trezor.
4- Una vez que hayas recuperado tu cartera de hardware, envía los 0.01 ETH de vuelta a tu antigua dirección ETH.
Si todos los pasos se completaron con éxito, has demostrado que controlas la dirección ETH vinculada a tu hardware wallet, y lo más importante, has asegurado que puedes recuperar con éxito tu hardware wallet usando tu frase semilla.
D. Gestión de la frase semilla/frase de recuperación secreta
A menos que seas un experto en cifrado, nunca guardes tu frase semilla en un dispositivo que tenga acceso a internet. Esto significa, nunca en tu ordenador, nunca en tu teléfono, nunca en tu tablet.
Entonces, ¿dónde deberías guardarlo? Puedes mantenerlo anotado en un lugar físico. Muchos usuarios escriben su frase semilla en un papel, pero ese papel se degradará con el tiempo y puede ser difícil de leer en el futuro. Además, el papel es poco probable que sobreviva a un desastre natural o a un incendio. Una opción inteligente podría ser grabarlo en una tarjeta de metal de acero inoxidable 304. Cuando grabes, hazlo tú mismo con un kit de grabado económico. Puede que quieras tener 2 copias de tu frase semilla en ubicaciones separadas para redundancia.
Si alguien obtiene acceso a tu frase semilla, obtienen control total sobre tus tokens. Simplemente podrían transferir todos tus tokens desde tu dirección a su posesión. Por eso nunca debes compartir tu frase semilla con nadie. Además, nunca debes ingresar la frase semilla de tu hardware wallet en ningún lugar.
E. Preguntas frecuentes conceptuales sobre hardware wallets.
Lo siguiente es una recopilación de las preguntas más frecuentes que he encontrado al ayudar a otros a configurar y comprender las hardware wallets.
¿Dónde se almacenan tus ETH/NFTs?
Esta pregunta surge con frecuencia y sorprende a las personas: no, tus ETH/NFTs no se almacenan "dentro" de tu Ledger/Trezor, ni se almacenan "dentro" de tu Metamask. Siempre están almacenados en tu dirección ETH en la cadena de bloques.
Metamask y/o Ledger son solo la forma en que accedes a tu dirección ETH. Guardan tu clave privada, pero no tus ETH/NFTs reales.
¿Cuál es la diferencia entre la frase semilla, la frase de recuperación secreta y la clave privada?
Tu frase semilla es la secuencia de 12, 24 o 25 palabras que generaste al crear tu dirección ETH. Frase de recuperación secreta es simplemente otra forma de decir frase semilla. Se pueden usar indistintamente.
Aunque deberías conocer tu frase semilla, es muy probable que no conozcas tu clave privada y está bien. Tu clave privada se deriva de tu frase semilla y es lo que te permite firmar transacciones a través de tu billetera. Si tienes una hot wallet como la dirección ETH predeterminada de Metamask, tu clave privada se almacena con acceso online, mientras que si tienes una hardware wallet, la frase semilla se guarda en el propio hardware.
¿Los fabricantes de mi hardware wallet conocerán mi frase semilla ya que hicieron el dispositivo?
No, cuando tu Ledger/Trezor genera una frase semilla, utiliza un generador de números aleatorios. El programa utilizado para generar la frase semilla tiene varias fuentes de entropía (entropía es una palabra elegante para "elementos sorpresa" o elementos casi imposibles de predecir). Esto hace extremadamente improbable que puedan conocer y/o adivinar tu frase semilla basándose en el software de generación de números aleatorios que crearon e incorporaron en tu dispositivo.
¿Puedo recibir airdrops en mi hardware wallet?
Sí, puedes recibir airdrops en la nueva dirección ETH vinculada a tu hardware wallet. En términos generales, los airdrops son simplemente transferencias a tu cuenta. Cualquier dirección ETH válida puede recibir tokens ERC-20, tokens ERC-721 (NFT) o cualquier otro token del protocolo Ethereum. Tu dirección ETH vinculada a tu hardware wallet es igual que cualquier otra dirección. Lo que difiere es la forma en que accedes a la dirección, que es a través de tu Ledger/Trezor.
Un Diseño de Grid Lattice x Boring Security diseñado porAlexMarks3D - ¡A la venta en nuestra tienda dentro de poco!
F. Problemas comunes encontrados al usar tu hardware wallet con Metamask.
Estos son los problemas más comunes que enfrentan los usuarios de hardware wallets:
Estoy usando Chrome y recibo un error JSON-RPC al intentar conectar mi Ledger a Metamask:
Cuando usas Chrome, necesitas habilitar el puente de Ledger Live. Para hacerlo, simplemente ve a tu Metamask y encuentra el botón de configuración. Ve a configuraciones avanzadas y activa la sección "Usar Ledger Live". Una vez que completes esto, intenta nuevamente. Muchos todavía obtienen el error JSON-RPC, pero después de algunos intentos, desaparece.
Estoy tratando de realizar una transacción con mi Ledger, pero no me solicita firmar el mensaje en mi dispositivo Ledger.
Este problema generalmente se resuelve tomando tu dispositivo Ledger, abriendo tu aplicación de Ethereum, yendo a configuración, buscando "Datos del Contrato" y seleccionando "PERMITIR". Una vez configurado, intenta nuevamente.
Si el problema persiste, reinicia tu navegador (ciérralo y vuelve a abrirlo), mantén abierta tu aplicación de Ledger Live en el escritorio y vuelve a intentarlo.
Estoy intentando comprar/vender/listar/deslistar usando mi hardware wallet en OpenSea, y recibo un error que dice "el usuario rechazó la transacción".
Esto se debe a un atasco de transacciones generalmente causado por una conexión de hardware fallida. Para solucionarlo, simplemente borra la caché de tu navegador. Si el problema persiste, reinicia tu navegador (ciérralo y vuelve a abrirlo) y vuelve a intentarlo.
Advertencia
Todos los temas y explicaciones se simplificaron para que podamos comprender mejor el concepto. Esto no pretendía ser una explicación técnica del almacenamiento en caliente/frío. ¿Tienes alguna pregunta o deseas aprender más sobre la seguridad web3 y mantenerte actualizado sobre la información de seguridad más reciente, estafas y tácticas? Únete a nosotros en nuestro discord en https://discord.gg/boringsecurity.