3 preguntas que debes hacerte antes de escoger un monedero para bitcoin

La seguridad, al momento de elegir un monedero de Bitcoin (BTC) u otras criptomonedas, es un punto fundamental que hay que tener en cuenta. Son frecuentes, tanto en la prensa como en las redes sociales y foros de Internet, las historias de personas que perdieron sus bitcoins por elegir monederos inseguros o por no cumplir con las mínimas buenas prácticas de seguridad.

De hecho, cualquiera que haya seguido la moneda desde sus inicios sabrá que no han sido pocos, ni pequeños, los “golpes” que se han dado en su corta historia, y todo siempre debido a fallos humanos en grandes puntos de concentración de bitcoins. Así que nunca está de más prevenir y proteger la fondos de la mejor forma posible.

Cada persona utiliza las criptomonedas de una manera, los hay que usan sus bitcoins a diario y los hay que simplemente lo consideran una forma de inversión a largo plazo. Pero en cualquier caso, puede llegar un momento en el que se necesite guardarlos de forma segura, y estas son preguntas que debes hacerte antes de escoger un monedero:

– ¿Tienes las llaves privadas de tus bitcoins? –

Una máxima bitcoiner, que puede ser aplicada a cualquier otra criptomoneda, dice que “si no son tus llaves privadas, no son tus bitcoins”.

Deben ser conocidas solo por su dueño, pues le permiten firmar mensajes para verificar su identidad y/o hacer transacciones. En muchas ocasiones, los monederos derivan de allí doce palabras o más que equivalen a esa llave privada, conocida también como “semilla”.

Muchos monederos de Bitcoin no ofrecen a los usuarios estas claves y, en cambio, les permiten acceder a sus cuentas mediante un nombre de usuario o dirección de correo electrónico y una contraseña. Según el sitio web Wallet Scrutiny, este tipo de plataformas para almacenar BTC con custodia de terceros son las más descargadas.

¿Qué pasa si la plataforma cierra, tiene errores técnicos, es hackeada o sus responsables hacen una estafa de salida (exit scam)? Los usuarios, por no tener acceso a sus claves privadas, podrían perder para siempre el acceso a su dinero.

El ejemplo más conocido es el de Mt.Gox. Este exchange, que permitía comprar y vender Bitcoin, administraba las llaves de los BTC que eran depositados en su plataforma. De un día para el otro dejó de estar operativo. Los 850.000 BTC que sus usuarios tenían depositados en la plataforma, se fueron junto con el exchange.

Si no son tus llaves no son tus bitcoins, sino que le pertenecen a la compañía que administra la plataforma. El usuario simplemente tiene una promesa de pago que podría cumplirse o no. La empresa es realmente la dueña de los BTC.

– ¿Tu monedero de Bitcoin es de código abierto y reproducible? –

¿Por qué deberías creer en las buenas intenciones del equipo desarrollador del monedero de Bitcoin que usas, si puedes verificar tú mismo el código del programa?

Richard Stalman, defensor a ultranza del código abierto, señala cuatro libertades que brindan los programas sin código privativo:

La libertad para ejecutar el programa con cualquier propósito.
La libertad para estudiar y modificar el programa.
La libertad de copiar el programa y ayudar con él a otras personas.
La libertad de mejorar el programa y hacer públicas tus mejoras, de forma que se beneficie toda la comunidad.

La comunidad de Bitcoin y las criptomonedas suele estar interesada en difundir sus conocimientos para el bien común. Existen algunos foros de internet y sitios web en los que gente capacitada chequea el código de los monederos existentes.

En entrevista con CriptoNoticias, el creador de WalletScrutiny, Leo Wandersleb, detalló que alguien podría compilar el código de una aplicación legítima y crear así otra que se vea igual pero que no sea exactamente la misma.

Dijo, además, que “una aplicación tiene cientos de miles de líneas de código programadas por muchos desarrolladores y todos ellos podrían tratar de hacerla insegura”. Entonces, según explicó, “hay una superficie de ataque enorme que es necesario asegurar y verificar para cubrir todos los posibles vectores de ataque”.

– ¿Tu monedero está constantemente conectado a Internet? –

Un monedero de criptomonedas instalado en un dispositivo que constantemente está conectado a Internet aumenta las posibilidades de sufrir un ataque.

Por este motivo los monederos hardware, aun sin ser 100% seguros, demostraron ser la mejor opción para resguardar llaves privadas y firmar transacciones. Estos dispositivos almacenan las llaves privadas fuera de Internet y previenen así los ataques remotos.

De todas formas, es importante tomar ciertos recaudos al utilizarlos. Una medida preventiva es verificar que las llaves privadas no vengan pre-generadas. Si esto ocurriese, alguien podría haber tenido acceso a ellas.

Algunas recomendaciones a adoptar con los monederos hardware son: adquirirlos exclusivamente en proveedores de confianza; comprobar cualquier indicio de manipulación; guardarlo en un lugar seguro y no permitirle el acceso a nadie que no sea de confianza. También, utilizar un software de seguridad en la computadora en la que se conecte el monedero y proteger la semilla con una contraseña si el monedero lo permite.

Como se ha visto, el monedero 100% seguro no existe. Todos ellos, de una u otra manera, tienen la posibilidad de ser atacados. Más vale prevenir que lamentar y, cuando se trata de cuidar los BTC, un poco de paranoia que lleve a ejercer buenas prácticas de seguridad nunca está de más.

Lea el artículo completo de CriptoNoticias aquí