Uno de los problemas más recientes que tuvimos después del ataque a Coldcard fue la generación de la frase semilla desde el dispositivo. Todos nos preguntamos cómo protegernos o aumentar la seguridad.
Una de las maneras más eficientes y uno de los vectores de defensa más fuertes es tener una Passphrase.
Lo ideal es usar una hardware wallet, pero en el ecosistema DeFi, sobre todo en el airdrop Farmer, donde hacemos decenas de clics, transacciones y firmas a diario, es común usar una wallet web y, en la mayoría de los casos, una wallet caliente. Por eso, este tutorial explica cómo agregar una capa más de seguridad a nuestra frase semilla en una hot wallet.
Para generar la Passphrase en una hot wallet se requieren varios pasos y no todas la soportan.
Rabby, como la wallet de navegador web número 1, sí lo soporta.
Vamos con el tutorial desde cero a full.
Voy a arrancar de cero con una semilla nueva (pero puedes usar la semilla que ya tienes creada en la hot wallet) Siempre con cuidado y todo anotado en papel.
1) Abro Rabby Wallet:
- En mi caso, creo una nueva dirección.
- Creo una contraseña cualquiera.
- Confirmo y ya tengo mi wallet creada con 12 palabras generadas automáticamente por Rabby con su máxima entropía (usaré 12 palabras de ejemplo).
2) Hago clic en “Hacer copia de seguridad”
- Me muestra la frase semilla de 12 palabras en la pantalla.
- La guardo en papel y confirmo que ya la he guardado.
- Vuelvo al menú principal y hago clic en “Wallet”.
- Se abren las direcciones y aparece el icono de una billetera con un “+” arriba a la derecha.
- Hago clic en ese icono.
- Selecciono “Importar frase de seguridad”.
3) Se abre el panel para ingresar manualmente una frase semilla
- Selecciono el modo “Frase de recuperación”.
- Atención: aquí deben seleccionar el modo 12 palabras + Passphrase. Para eso, hagan clic en el desplegable del medio.
- Seleccionamos 12 + Passphrase.
4) Aquí viene la parte más importante del proceso
- Tenemos que escribir o pegar la frase semilla en Rabby.
- Poner una Passphrase.
- Importante: que sea larga, que tenga números y caracteres especiales. Yo usé una fácil para el ejemplo (“Tutorial”); no es recomendable.
- Muy importante: la palabra es única y distingue mayúsculas de minúsculas. Por ejemplo, si la primera letra es “T” mayúscula, al recuperar no funcionará si pones “t” minúscula, te creara uan nueva seed
- Hago clic en “Confirmar”.
5) Me acaba de crear una wallet nueva
Es una nueva derivación de la seed.
Para llegar a esa wallet usamos las 12 palabras más la passphrase.
- Anotamos la dirección que nos creó.
- El siguiente paso es eliminar la wallet.
- Atención: tener anotada y guardada la Passphrase.
6) Una vez eliminada la wallet, la creamos nuevamente para corroborar que los datos que tenemos anotados son correctos
Para crear la wallet repetimos el punto 2:
- Crear wallet → seleccionamos 12 palabras + Passphrase.
- Ingresamos las 12 palabras y escribimos la Passphrase.
Esto nos genera la wallet.
Importante ahora: corroboramos que sea la misma dirección.
Aquí no hay filtro ni corrección de datos: si cambias alguna de las 12 palabras te genera una wallet nueva.
Y si pones otra Passphrase, cambias una letra, o intercambias mayúscula por minúscula, ya es otra frase y genera una wallet distinta.
Por eso, presta mucha atención y corrobora. OJO AQUÍ.
7) Si hacemos clic en la dirección → “Administrar dirección”, podremos agregar direcciones a esa wallet secreta (hasta 50 direcciones asociadas a la wallet secreta).
8) Un detalle importante
Si hacemos clic en “Revelar frase secreta”, mostrará las 12 palabras de la semilla.
Pero aquí viene lo importante:
NO mostrará la Passphrase.
Esa no es visible en ningún lado. Si no la anotaste y no la recuerdas, no hay forma de recuperar esa wallet.
Por esta razón, anotar la Passphrase es lo más importante, porque si la olvidas no hay manera de recuperarla.
Esto también te protege: si atacan las hot wallets, si te hackean, te espían o lo que sea, ellos no podrán ver ni acceder a tu passphrase.
La Passphrase es la última línea de defensa, la última trinchera, la barricada final, el fortín, las Minas Tirith, la última muralla de hielo que te protege de los Caminantes Blancos.
Por eso es tan importante crear una Passphrase, y sobre todo usarla también en cold wallets.
En resumen: este es un tutorial básico de cómo agregar una passphrase a una wallet caliente, principalmente orientado a usuarios de airdrops o que farmean / prueban decenas de proyectos y, de alguna manera, están más expuestos a ser atacados. La passphrase nos da una capa más de protección.
La recomendación siempre es usar una wallet fría.
Cuidate Vaquero, y cuida tus activos.