Muchos amigos que recién entran en los activos digitales suelen confundir la clave privada y la frase semilla, pensando que ambas son “contraseñas” y que perder cualquiera de las dos trae problemas. En realidad, sus funciones son muy distintas. Pongamos un ejemplo: tienes un apartamento; la clave privada es como la llave de la puerta que llevas contigo y usas todos los días para entrar y salir; la frase semilla, en cambio, es como la pieza de una llave de repuesto que guardas en casa de tus padres: normalmente no la usas, pero si pierdes la llave de la puerta, puedes usar esa pieza para hacer una nueva. Ambas pueden abrir la puerta, pero sus usos y riesgos son completamente diferentes.
La clave privada protege el “control diario”. Es una cadena muy larga de caracteres aleatorios, y la computadora la usa para demostrar que eres el propietario de una dirección. Cada vez que quieres transferir activos, necesitas usar la clave privada para realizar una firma digital, como estampar en un cheque un sello imposible de falsificar. Mientras la clave privada esté en tus manos, puedes operar en cualquier momento lo que haya en esa dirección. Pero la clave privada tiene un problema: es demasiado larga, la mente humana no la puede memorizar, y copiarla a mano también es fácil de equivocar. Por eso la gente inventó la frase semilla.
La frase semilla protege la “capacidad de recuperación”. Normalmente está compuesta por doce o veinticuatro palabras comunes en inglés, ordenadas de una manera específica, y a partir de ellas se puede derivar la clave privada. Dicho de otra forma, la frase semilla es la “semilla” de la clave privada. Mientras tengas la frase semilla, aunque pierdas el teléfono o se rompa la computadora, puedes regenerar la clave privada en cualquier monedero compatible y recuperar el control. Por eso la frase semilla es más bien una copia de seguridad total: no participa directamente en las transacciones diarias, pero es más importante que la clave privada.
Entonces, ¿por qué se dice que una filtración es “irreversible”? Imagina que publicas en internet una foto de la llave de tu puerta. Quien la vea puede copiarla de inmediato, esperar a que no estés en casa y entrar a llevarse tus cosas. Cuando te des cuenta, ¿todavía te dará tiempo de cambiar la cerradura? No, porque las cosas ya habrán desaparecido. Con los activos digitales ocurre lo mismo: una vez que una tercera persona ve la clave privada o la frase semilla, puede transferir de inmediato los activos de esa dirección, y una vez que la red confirma la transacción, no se puede deshacer. No puedes “reportar como perdida” una clave privada, ni puedes hacer que la cadena de bloques revierta una transacción. Así que protegerlas, en esencia, es proteger un tipo de control que no admite arrepentimiento.
Algunos preguntan: si guardo la frase semilla en las notas del teléfono, o le hago una captura de pantalla y la guardo en la galería, ¿está bien? Eso sería como poner la pieza de la llave de repuesto debajo del felpudo de la puerta: te parece discreto, pero los ladrones ya saben mirar ahí. El teléfono puede infectarse con virus, la galería puede sincronizarse con la nube y llegar a otros lugares, y cualquier filtración en cualquiera de esos pasos expondría tus activos. Lo más peligroso es que algunos sitios de estafa se hacen pasar por la interfaz de un monedero y te inducen a introducir la frase semilla para “verificar tu identidad” o “recuperar tu cuenta”. En cuanto la introduces, es como entregarles la llave a un desconocido con tus propias manos.
Entonces, ¿cómo guardarla de forma segura? El principio básico es “sin conexión, distribuido y en soporte físico”. Puedes copiar la frase semilla en papel y guardarla en un lugar resistente al fuego y al agua, como una caja fuerte en casa; también puedes grabarla en una placa de acero para evitar que se arruine por agua o fuego. Pero no guardes solo una copia, porque el papel envejece y la placa de acero también puede perderse. Puedes dividirla en dos partes y dejarlas con familiares o amigos de confianza en distintas ciudades, pero no les digas qué es, y mucho menos le tomes fotos o la fotocopies. La clave privada, por su parte, conviene almacenarla en un dispositivo de hardware sin conexión a internet, y conectarlo solo cuando necesites firmar.
Por último, un recordatorio: la frase semilla y la clave privada no son herramientas para “recuperar la contraseña”; ellas mismas son el control de tus activos. No necesitas decirle esto a nadie, incluidos supuestos “servicios de atención al cliente” o “personal oficial”. Los verdaderos proveedores de servicios nunca te pedirán tu frase semilla. En cuanto alguien te la pida, bloquéalo de inmediato. Protegerlas es proteger, en el mundo digital, esa autonomía irreversible que te pertenece.
Publicado por primera vez
#币安 $BNB
La clave privada protege el “control diario”. Es una cadena muy larga de caracteres aleatorios, y la computadora la usa para demostrar que eres el propietario de una dirección. Cada vez que quieres transferir activos, necesitas usar la clave privada para realizar una firma digital, como estampar en un cheque un sello imposible de falsificar. Mientras la clave privada esté en tus manos, puedes operar en cualquier momento lo que haya en esa dirección. Pero la clave privada tiene un problema: es demasiado larga, la mente humana no la puede memorizar, y copiarla a mano también es fácil de equivocar. Por eso la gente inventó la frase semilla.
La frase semilla protege la “capacidad de recuperación”. Normalmente está compuesta por doce o veinticuatro palabras comunes en inglés, ordenadas de una manera específica, y a partir de ellas se puede derivar la clave privada. Dicho de otra forma, la frase semilla es la “semilla” de la clave privada. Mientras tengas la frase semilla, aunque pierdas el teléfono o se rompa la computadora, puedes regenerar la clave privada en cualquier monedero compatible y recuperar el control. Por eso la frase semilla es más bien una copia de seguridad total: no participa directamente en las transacciones diarias, pero es más importante que la clave privada.
Entonces, ¿por qué se dice que una filtración es “irreversible”? Imagina que publicas en internet una foto de la llave de tu puerta. Quien la vea puede copiarla de inmediato, esperar a que no estés en casa y entrar a llevarse tus cosas. Cuando te des cuenta, ¿todavía te dará tiempo de cambiar la cerradura? No, porque las cosas ya habrán desaparecido. Con los activos digitales ocurre lo mismo: una vez que una tercera persona ve la clave privada o la frase semilla, puede transferir de inmediato los activos de esa dirección, y una vez que la red confirma la transacción, no se puede deshacer. No puedes “reportar como perdida” una clave privada, ni puedes hacer que la cadena de bloques revierta una transacción. Así que protegerlas, en esencia, es proteger un tipo de control que no admite arrepentimiento.
Algunos preguntan: si guardo la frase semilla en las notas del teléfono, o le hago una captura de pantalla y la guardo en la galería, ¿está bien? Eso sería como poner la pieza de la llave de repuesto debajo del felpudo de la puerta: te parece discreto, pero los ladrones ya saben mirar ahí. El teléfono puede infectarse con virus, la galería puede sincronizarse con la nube y llegar a otros lugares, y cualquier filtración en cualquiera de esos pasos expondría tus activos. Lo más peligroso es que algunos sitios de estafa se hacen pasar por la interfaz de un monedero y te inducen a introducir la frase semilla para “verificar tu identidad” o “recuperar tu cuenta”. En cuanto la introduces, es como entregarles la llave a un desconocido con tus propias manos.
Entonces, ¿cómo guardarla de forma segura? El principio básico es “sin conexión, distribuido y en soporte físico”. Puedes copiar la frase semilla en papel y guardarla en un lugar resistente al fuego y al agua, como una caja fuerte en casa; también puedes grabarla en una placa de acero para evitar que se arruine por agua o fuego. Pero no guardes solo una copia, porque el papel envejece y la placa de acero también puede perderse. Puedes dividirla en dos partes y dejarlas con familiares o amigos de confianza en distintas ciudades, pero no les digas qué es, y mucho menos le tomes fotos o la fotocopies. La clave privada, por su parte, conviene almacenarla en un dispositivo de hardware sin conexión a internet, y conectarlo solo cuando necesites firmar.
Por último, un recordatorio: la frase semilla y la clave privada no son herramientas para “recuperar la contraseña”; ellas mismas son el control de tus activos. No necesitas decirle esto a nadie, incluidos supuestos “servicios de atención al cliente” o “personal oficial”. Los verdaderos proveedores de servicios nunca te pedirán tu frase semilla. En cuanto alguien te la pida, bloquéalo de inmediato. Protegerlas es proteger, en el mundo digital, esa autonomía irreversible que te pertenece.
Publicado por primera vez
#币安 $BNB