Como el artículo original (https://www.binance.com/en/blog/from-our-ceo/421499824684900429es demasiado largo y denso, preparé esta versión resumida.
Adapta las medidas de seguridad al valor de tus fondos y a tus conocimientos técnicos. Concéntrate en tres prioridades: evitar robos, prevenir pérdidas accidentales y dejar todo listo para una herencia.
Autocustodia
Las claves privadas autorizan el acceso a los fondos. Las frases semilla generan esas claves. Quien consiga cualquiera de las dos puede controlar las criptomonedas asociadas.
La autocustodia exige dispositivos seguros, copias de respaldo fiables y un plan de recuperación que funcione de verdad.
- Evitar el robo de claves
Computadoras
- Usa una computadora dedicada y sin conexión a internet para guardar las claves y firmar transacciones.
- Instala software únicamente desde fuentes oficiales y mediante medios extraíbles limpios.
- Revisa las descargas en busca de malware y vulnerabilidades de seguridad conocidas.
- Utiliza programas compatibles que permitan la firma sin conexión.
- Cifra el disco y protege físicamente el equipo.
Teléfonos móviles
- Emplea un teléfono exclusivo para esto y restablécelo de fábrica antes de instalar la wallet.
- Instala solo el software de la wallet que necesites; evita hacer root o jailbreak.
- Mantén el teléfono sin conexión, salvo cuando las transferencias o actualizaciones requieran internet.
- Configura un código de bloqueo robusto y no pierdas el control físico del dispositivo.
- Si usas wallets completamente offline, planifica con antelación cómo actualizarás el software y moverás los fondos de forma segura.
Hardware wallets
- Elige un dispositivo de marca reconocida y protégelo contra robos o manipulaciones.
- Asegúrate de que la computadora o el teléfono al que lo conectes estén protegidos.
- Verifica siempre la dirección de destino directamente en la pantalla de la hardware wallet antes de aprobar cualquier transferencia.
- Protege las copias de respaldo con el mismo cuidado que el propio dispositivo.
Las hardware wallets reducen la exposición de las claves privadas, pero siguen siendo vulnerables a fallos de software, ataques físicos y respaldos mal protegidos.
- Evitar la pérdida de claves
Mantén varias copias de respaldo protegidas en ubicaciones distintas.
- Papel: Fácil de crear, pero vulnerable a daños, pérdidas, errores de transcripción y miradas indiscretas.
- Metal: Mucho más resistente, aunque sigue expuesto a extravíos y accesos no autorizados.
- Memorias USB cifradas: Permiten guardar respaldos en lugares geográficamente separados, pero exigen un cifrado sólido y ciertos conocimientos técnicos.
Evita tomar fotos o capturas de pantalla de las claves que puedan sincronizarse con cuentas en la nube. Investiga bien las herramientas de respaldo y cifrado, restringe quién tiene acceso y comprueba que el proceso de recuperación funciona.
- Planificar la herencia
Deja establecido un proceso de recuperación sin exponer tus fondos innecesariamente mientras estés vivo.
Compartir las claves da a los beneficiarios acceso inmediato para gastar y multiplica las posibilidades de pérdida o robo. Dejarlas en manos de un intermediario conlleva riesgos similares.
Un sistema tipo «interruptor de hombre muerto» (dead man's switch) puede liberar instrucciones tras un periodo prolongado de inactividad. Investiga y pon a prueba el servicio antes de confiarle algo importante.
Nunca incluyas claves sin cifrar ni contraseñas de respaldo en mensajes programados. Cifra las instrucciones de recuperación destinadas al beneficiario, por ejemplo, usando su clave pública PGP. Los destinatarios deben entender el proceso y proteger la clave privada necesaria para descifrarlo.
Exchanges centralizados
Los exchanges gestionan la custodia y la infraestructura, pero la seguridad de la cuenta sigue siendo responsabilidad del usuario.
Evalúa su reputación, los recursos que destinan a seguridad, sus prácticas de pruebas y la sostenibilidad de su modelo de negocio. Desconfía de incentivos exageradamente generosos o de fuentes de ingresos poco claras. Recuerda que dejar tus fondos en un exchange implica asumir riesgo de contraparte.
Protege tu cuenta
1. Protege tus computadoras
Siempre que sea posible, usa una computadora exclusiva para esto. Activa el antivirus y el firewall, instala solo el software imprescindible y limita las descargas. No descuides la seguridad de los demás dispositivos conectados a la misma red.
Instala cuanto antes las actualizaciones del sistema operativo y de las aplicaciones. Desactiva las descargas automáticas innecesarias en las apps de mensajería.
2. Protege tu correo electrónico
Utiliza una dirección de correo distinta para cada exchange. Activa una autenticación de dos factores robusta, preferiblemente con una llave de seguridad física. Evita los métodos de recuperación por teléfono, ya que podrían dejar tu cuenta expuesta a ataques de SIM swapping.
3. Usa contraseñas únicas
Crea una contraseña fuerte y diferente para cada cuenta, y guárdala en un gestor de contraseñas fiable. Protege el dispositivo donde se ejecuta ese gestor: el malware puede echar por tierra todas sus medidas de seguridad.
4. Activa la autenticación de dos factores
Usa 2FA tanto en las cuentas de los exchanges como en la del correo. Los códigos de autenticación añaden una capa extra de protección, aunque el malware y las webs de phishing pueden interceptarlos o reenviarlos.
5. Utiliza llaves de seguridad físicas
Si la plataforma lo permite, asegura tus cuentas del exchange, de correo y del gestor de contraseñas con llaves de seguridad físicas. Como su autenticación es específica para cada sitio web, ayudan mucho a frenar el phishing.
6. Evita la autenticación por SMS
Es mejor usar aplicaciones de autenticación o llaves de seguridad físicas. Si un atacante logra hacerse con tu número de teléfono, podría interceptar los códigos por SMS.
7. Incluye direcciones de retiro en la lista blanca
Limita los retiros a direcciones previamente aprobadas para dificultar las transferencias no autorizadas.
8. Protege tus credenciales de API
Mantén las claves API en privado e impide que terceros las utilicen. En sistemas de autenticación asimétrica, guarda la clave privada en un lugar seguro y entrégale al exchange únicamente la clave pública.
Por lo general, las credenciales de API perdidas se pueden reemplazar; las claves de una wallet, en cambio, requieren una estrategia de respaldo aparte.
9. Completa la verificación de identidad
Verificar tu identidad facilita comprobar la titularidad, investigar actividades sospechosas y gestionar trámites de herencia. Infórmate bien sobre qué documentos te pedirá el exchange.
10. Protege físicamente tus dispositivos
Configura bloqueos de pantalla seguros y resguarda teléfonos, computadoras, hardware wallets y copias de respaldo. Un solo teléfono puede dar acceso simultáneo a tu correo, a tus cuentas de exchange y a los códigos de autenticación.
11. Evita el phishing
Entra a los exchanges desde marcadores de confianza o escribiendo la dirección con cuidado. Nunca introduzcas tus credenciales si llegaste a la página desde un enlace recibido por correo, mensaje de texto o redes sociales que no solicitaste.
Desconfía de los contactos inesperados de supuestos empleados del exchange o de figuras públicas.
Elige una combinación de custodia
Reparte tus fondos entre exchanges y wallets personales según tus conocimientos técnicos, tus hábitos de seguridad y la rapidez con la que necesites acceder a ellos.
La autocustodia exige que protejas y recuperes las claves por tu cuenta. La custodia en un exchange requiere confiar en la plataforma y blindar tu cuenta. Tener una wallet independiente te permitirá operar incluso cuando el exchange esté en mantenimiento.
