Como el artículo original (https://www.binance.com/en/blog/from-our-ceo/421499824684900429es demasiado largo y detallado, preparé una versión resumida.
Adapta las medidas de seguridad al valor de tus fondos y a tus conocimientos técnicos. Enfócate en tres prioridades: evitar robos, prevenir pérdidas accidentales y dejar todo listo para la herencia.
Autocustodia
Las claves privadas autorizan el acceso a los fondos. Las frases semilla generan esas claves. Quien consiga cualquiera de las dos puede controlar las criptomonedas asociadas.
La autocustodia exige dispositivos seguros, respaldos confiables y un plan de recuperación que realmente funcione.
- Evita que te roben las claves
Computadoras
- Usa una computadora exclusiva y sin conexión a internet para guardar las claves y firmar transacciones.
- Instala software solo de fuentes oficiales mediante medios extraíbles limpios.
- Revisa las descargas en busca de malware y problemas de seguridad reportados.
- Utiliza software compatible que permita firmar sin conexión.
- Cifra el disco y protege físicamente la computadora.
Teléfonos móviles
- Usa un teléfono exclusivo y restablécelo de fábrica antes de instalar la wallet.
- Instala únicamente el software de la wallet que necesites; evita hacer root o jailbreak.
- Mantén el teléfono sin conexión, salvo cuando las transferencias o actualizaciones requieran internet.
- Configura un código de bloqueo robusto y no pierdas el control físico del dispositivo.
- Si usas wallets totalmente offline, planifica cómo actualizarás el software y moverás los fondos de forma segura.
Hardware wallets
- Elige un dispositivo reconocido y protégelo contra robos o manipulaciones.
- Asegura la computadora o el teléfono al que lo conectes.
- Verifica la dirección de destino directamente en la hardware wallet antes de aprobar cualquier transferencia.
- Protege los respaldos con el mismo cuidado que el propio dispositivo.
Las hardware wallets reducen la exposición de las claves privadas, pero siguen siendo vulnerables a fallas de software, ataques físicos y respaldos mal protegidos.
- Evita perder las claves
Mantén varios respaldos protegidos en lugares distintos.
- Papel: Fácil de crear, pero vulnerable a daños, extravíos, errores de transcripción y miradas indiscretas.
- Metal: Más resistente, aunque igual de expuesto a pérdidas y accesos no autorizados.
- Memorias USB cifradas: Permiten guardar respaldos en ubicaciones geográficas separadas, pero exigen un cifrado fuerte y ciertos conocimientos técnicos.
Evita tomar fotos o capturas de pantalla de las claves que puedan sincronizarse con cuentas en la nube. Investiga bien las herramientas de respaldo y cifrado, restringe el acceso y comprueba que el proceso de recuperación funcione.
- Planifica la herencia
Deja instrucciones de recuperación claras sin exponer tus fondos innecesariamente mientras vivas.
Compartir las claves les da a los beneficiarios acceso inmediato para gastar y multiplica las posibilidades de pérdida o robo. Dejarlas en manos de un intermediario implica riesgos similares.
Un "dead man's switch" (interruptor de hombre muerto) puede liberar las instrucciones tras un periodo prolongado de inactividad. Investiga y prueba el servicio antes de confiarle algo importante.
No incluyas claves sin cifrar ni contraseñas de respaldo en mensajes programados. Cifra las instrucciones de recuperación para el destinatario previsto, por ejemplo, usando su clave pública PGP. Los beneficiarios deben entender el proceso y proteger la clave privada necesaria para descifrarlo.
Exchanges centralizados
Los exchanges se encargan de la custodia y la infraestructura, pero la seguridad de la cuenta sigue siendo responsabilidad del usuario.
Evalúa su reputación, los recursos de seguridad, sus prácticas de pruebas y la sostenibilidad de su modelo de negocio. Desconfía de incentivos demasiado generosos o de fuentes de ingresos poco claras. Dejar tus fondos en un exchange siempre implica riesgo de contraparte.
Asegura tu cuenta
1. Protege tus computadoras
Siempre que sea posible, usa una computadora dedicada exclusivamente a esto. Activa el antivirus y el firewall, instala solo el software indispensable y limita las descargas. Protege también los demás dispositivos conectados a la misma red.
Instala de inmediato las actualizaciones del sistema operativo y de las aplicaciones. Desactiva las descargas automáticas innecesarias en las apps de mensajería.
2. Protege tu correo electrónico
Usa una dirección de correo distinta para cada exchange. Activa la autenticación de dos factores con un método robusto, preferiblemente una llave de seguridad física. Evita la recuperación por número de teléfono, ya que te expone a ataques de SIM swapping.
3. Usa contraseñas únicas
Crea una contraseña sólida y diferente para cada cuenta, y guárdala en un gestor de contraseñas confiable. Protege el dispositivo donde uses ese gestor: el malware puede anular todas sus medidas de seguridad.
4. Activa la autenticación de dos factores
Usa 2FA tanto en las cuentas del exchange como en las de correo. Los códigos de autenticación suman protección, pero el malware y los sitios de phishing pueden interceptarlos o reenviarlos.
5. Usa llaves de seguridad físicas
Si la plataforma lo permite, asegura tus cuentas del exchange, de correo y del gestor de contraseñas con llaves de seguridad físicas. Como su autenticación es específica para cada sitio web, son mucho más resistentes al phishing.
6. Evita la autenticación por SMS
Prefiere las aplicaciones de autenticación o las llaves de seguridad físicas. Si un atacante logra controlar tu número de teléfono, podría interceptar los códigos por SMS.
7. Incluye direcciones de retiro en la lista blanca
Limita los retiros a direcciones aprobadas para dificultar las transferencias no autorizadas.
8. Protege tus credenciales de API
Mantén las claves API en privado y evita que terceros las usen. En la autenticación asimétrica, guarda la clave privada en un lugar seguro y entrégale al exchange únicamente la clave pública.
Por lo general, las credenciales de API perdidas se pueden reemplazar; las claves de una wallet, en cambio, requieren una estrategia de respaldo aparte.
9. Completa la verificación de identidad
La verificación de identidad facilita comprobar la titularidad, investigar actividades sospechosas y gestionar trámites de herencia. Infórmate bien sobre los documentos que exige el exchange.
10. Protege físicamente tus dispositivos
Configura bloqueos de pantalla robustos y cuida teléfonos, computadoras, hardware wallets y respaldos. Un solo teléfono puede dar acceso simultáneo a tu correo, a tus cuentas de exchange y a tus códigos de autenticación.
11. Evita el phishing
Entra a los exchanges desde marcadores de confianza o escribiendo la dirección con cuidado. Nunca ingreses tus credenciales si llegaste al sitio desde un enlace inesperado en un correo, un mensaje de texto o redes sociales.
Desconfía de contactos imprevistos de supuestos empleados del exchange o de figuras públicas.
Elige una combinación de custodia
Distribuye tus fondos entre exchanges y wallets personales según tus conocimientos técnicos, tus hábitos de seguridad y la rapidez con la que necesites acceder a ellos.
La autocustodia exige que protejas y recuperes las claves por tu cuenta. La custodia en un exchange requiere confiar en el proveedor y blindar tu cuenta. Tener una wallet aparte te garantiza acceso incluso cuando el exchange esté en mantenimiento.
