Gestión de claves criptográficas

No posees una moneda de la manera en que posees una moneda en tu bolsillo; posees un lugar en el libro de contabilidad y la clave criptográfica que lo abre. La clave privada es el único secreto que otorga control sobre los fondos en una dirección dada en la blockchain. La clave pública es la dirección visible que compartes para recibir valor. Si alguien más tiene la clave privada, tiene el dinero, así de simple. Muchos recién llegados mantienen fondos en intercambios al principio y piensan que iniciar sesión equivale a la propiedad. Eso es custodia, no propiedad, porque el servicio controla las claves privadas mientras que tú solo controlas una interfaz de cuenta. El mantra es corto y brutal: no tus claves, no tus monedas. Para realmente poseer cripto, debes controlar las claves privadas tú mismo y protegerlas del robo y la pérdida. Una manera común de hacer eso es el almacenamiento en frío, lo que significa que las claves se generan y se mantienen en dispositivos o medios que nunca tocan Internet. Las carteras de hardware, copias en papel, computadoras aisladas y configuraciones de múltiples firmas son todas herramientas en esa caja de herramientas. Las frases semilla son una abreviatura para una clave privada y deben ser tratadas como oro; escríbelas en material duradero y guarda copias en ubicaciones seguras y separadas. Agrega una frase adicional si la opción existe, porque los secretos en capas aumentan las probabilidades de supervivencia. No almacenes claves o frases semilla en almacenamiento en la nube, correos electrónicos, capturas de pantalla o en un teléfono que se conecta a la web. Ten cuidado con la ingeniería social, sitios de phishing y agentes de soporte falsos; la gente intentará engañarte para que reveles tus secretos. Si usas servicios de custodia por conveniencia, limita los saldos allí y envía las tenencias a largo plazo a claves que controlas. Prueba tus copias de seguridad restaurándolas en un dispositivo de repuesto antes de que las necesites. Considera multisig para grandes tenencias, de modo que una clave comprometida no signifique pérdida total. Mantén el firmware y el software que usas para interactuar con claves actualizados, pero prefiere herramientas simples y probadas. Recuerda que las transacciones de blockchain son finales e irreversibles, así que una clave privada robada equivale a un saldo perdido. Aprender a gestionar claves no es opcional; es la cuota de entrada a este mundo. Mantén tus secretos fuera de la red, divide las copias de seguridad sensatamente y muévete despacio cuando envíes grandes sumas; el resto es ruido y humo.