Fundamentos de la autocustodia

Qué es realmente la frase semilla

Tu frase semilla, normalmente de doce o veinticuatro palabras, no es una contraseña. Es una codificación compacta de la clave maestra de la que se deriva cada clave privada de tu billetera.

Quien tenga esas palabras tiene tus fondos, en cualquier dispositivo, sin necesitar nada más de ti. No hay segundo factor ni forma de restablecerla.

Cómo guardarla

Escríbela en papel o grábala en metal, y guárdala donde solo tú puedas llegar. El metal sobrevive al fuego y al agua; el papel no.

No la fotografíes, no la metas en un gestor de contraseñas ni en una app de notas, y no te la envíes por correo. Cualquier cosa que se sincronice con la nube es una copia en el ordenador de otra persona.

Ningún servicio de soporte legítimo te la pedirá jamás. Esa petición, en cualquier forma, es siempre un intento de robarte.

Las amenazas que ocurren de verdad

La mayoría de las pérdidas no son ataques sofisticados. Son personas escribiendo su frase semilla en un sitio falso, aprobando una transacción maliciosa o descargando una app de billetera desde un anuncio de búsqueda en lugar del sitio real.

Firmar es el momento de riesgo. Lee lo que tu billetera te está pidiendo aprobar. Una solicitud de aprobación de gasto ilimitado sobre un token merece una segunda mirada.

Hábitos prácticos

Usa una billetera aparte para experimentar con tokens nuevos, y mantén las posiciones de largo plazo en una billetera que nunca toque sitios desconocidos.

Para cantidades relevantes, usa una billetera física: la clave nunca sale del dispositivo, así que un ordenador comprometido no basta para perder los fondos.

Guarda en marcadores los sitios que usas y entra desde ahí. Los resultados de búsqueda y los anuncios son una vía habitual para falsificaciones convincentes.