Gestiona claves
La wallet puede gestionar las claves necesarias para autorizar determinadas operaciones.
GUÍA · 07 · WALLETS
Wallets.
Las claves de tu Ethereum.
Una wallet proporciona una interfaz para gestionar claves y firmar operaciones. Entender qué protege realmente una wallet es fundamental para utilizar Ethereum con seguridad.
✓
Wallet · Claves · Autocustodia · Seguridad
WALLET
RAUCORE
◆
FUNCIÓN
Firmar
GUÍA
07
01 · CONCEPTO
¿Qué es una wallet?
Una wallet es una herramienta que permite gestionar claves y firmar operaciones para interactuar con Ethereum.
Firma operaciones
Una de sus funciones principales es crear firmas criptográficas para autorizar transacciones.
No almacena ETH físicamente
Los fondos no están físicamente almacenados dentro de la aplicación de la wallet. La información relevante pertenece al estado de Ethereum.
Una distinción importante
La wallet no es una caja que contiene físicamente tus ETH. Es una interfaz que permite gestionar las claves y autorizar operaciones sobre cuentas de Ethereum.
02 · CLAVES
Dirección, clave pública y clave privada
Para entender una wallet hay que separar varios conceptos que a menudo se confunden.
Dirección
Una dirección identifica un punto de entrada al estado de Ethereum y puede utilizarse como destino de operaciones.
Clave pública
Forma parte de la criptografía utilizada para relacionar una identidad criptográfica con operaciones firmadas.
Clave privada
Es el elemento secreto que permite generar determinadas firmas con las que se autorizan operaciones.
03 · SEGURIDAD
La clave privada es crítica
En un modelo de autocustodia, proteger las claves es responsabilidad del usuario.
Es secreta
Una clave privada debe mantenerse secreta. Compartirla puede permitir que otra persona autorice operaciones.
Permite firmar
La clave privada se utiliza para generar firmas criptográficas que autorizan determinadas operaciones.
No se comparte
Ninguna aplicación legítima necesita que publiques tu clave privada o frase de recuperación.
Regla fundamental
Si alguien obtiene tus credenciales de autocustodia, puede intentar controlar las cuentas asociadas.
04 · RECUPERACIÓN
¿Qué es la frase de recuperación?
Muchas wallets utilizan una frase de recuperación para permitir restaurar el acceso a las cuentas correspondientes.
Es información secreta
La frase de recuperación debe tratarse como información altamente sensible.
Permite recuperar
Según el diseño de la wallet, la frase puede permitir restaurar el acceso a las cuentas correspondientes.
No es una contraseña cualquiera
Debe protegerse con especial cuidado porque quien la obtiene puede potencialmente restaurar el acceso a las cuentas.
Nunca la compartas
Una página web, aplicación, soporte técnico o persona que te pida tu frase de recuperación debe considerarse una señal de riesgo.
05 · AUTOCUSTODIA
¿Qué significa autocustodia?
En autocustodia, el usuario mantiene el control de las claves que permiten autorizar operaciones.
Tú controlas las claves
La responsabilidad de proteger las credenciales recae directamente en el usuario.
Más responsabilidad
La autocustodia ofrece control directo, pero también exige gestionar correctamente las claves y los dispositivos.
No hay recuperación automática
Perder las credenciales de autocustodia puede dificultar o impedir recuperar el acceso a las cuentas correspondientes.
06 · TIPOS
Hot wallets
Una hot wallet está normalmente conectada a internet y facilita el uso cotidiano de aplicaciones.
Uso cotidiano
Facilita conectar una cuenta con aplicaciones y servicios que funcionan sobre Ethereum.
Acceso rápido
Su disponibilidad facilita operaciones frecuentes y la interacción con aplicaciones descentralizadas.
Exposición
Al estar conectada a internet, existen riesgos relacionados con phishing, malware y firmas maliciosas.
07 · HARDWARE
Hardware wallets
Una hardware wallet mantiene las claves en un dispositivo especializado diseñado para reducir determinados riesgos de exposición.
Dispositivo dedicado
Las claves se gestionan dentro de un dispositivo especializado en lugar de depender únicamente del entorno general del ordenador.
Mayor aislamiento
Puede reducir determinados vectores de exposición frente a mantener las claves directamente en un dispositivo conectado a internet.
No elimina todos los riesgos
Phishing, errores humanos, firmas maliciosas y otros riesgos siguen siendo relevantes.
08 · COMPARACIÓN
Hot wallet frente a hardware wallet
No existe un modelo que elimine completamente el riesgo. La elección depende del uso y del nivel de seguridad que se necesite.
Hot wallet
Normalmente conectada a internet y orientada a facilitar el uso cotidiano de aplicaciones.
Hardware wallet
Mantiene las claves en un dispositivo especializado y busca ofrecer un mayor aislamiento.
Riesgos compartidos
Ninguna opción elimina por completo el phishing, el malware, las firmas maliciosas o los errores humanos.
09 · APLICACIONES
¿Qué ocurre cuando conectas una wallet?
Conectar una wallet a una aplicación no significa automáticamente que hayas enviado fondos. La aplicación puede solicitar diferentes acciones y permisos.
Conexión
La aplicación solicita establecer una conexión con la wallet para interactuar con una cuenta.
Firma
Algunas acciones requieren que el usuario revise y apruebe una solicitud de firma.
Transacción
Una operación que modifica el estado puede requerir una transacción firmada y el pago de las tarifas correspondientes.
No firmes automáticamente
Antes de aprobar una solicitud, revisa qué está pidiendo la aplicación, qué red estás utilizando, qué cuenta está conectada y qué permisos estás concediendo.
10 · SEGURIDAD
Reglas básicas para utilizar una wallet
La seguridad depende tanto de la tecnología utilizada como de las decisiones del usuario.
No compartas la recuperación
Nunca compartas la frase de recuperación ni la clave privada.
Comprueba el dominio
Antes de conectar una wallet, verifica cuidadosamente que estás en el sitio correcto.
Lee las firmas
Revisa las solicitudes de firma y los permisos de tokens antes de aprobarlos.
Comprueba la dirección
Verifica red, dirección y activo antes de enviar fondos.
Haz una prueba
Para operaciones importantes, realiza primero una prueba con una cantidad pequeña.
Mantén todo actualizado
Mantén actualizado el sistema operativo, navegador y software de la wallet.
11 · PHISHING
El phishing también puede atacar a una wallet
Una wallet segura no puede impedir por sí sola que el usuario conecte su cuenta a un sitio malicioso o apruebe una solicitud peligrosa.
Sitios falsos
Comprueba siempre el dominio antes de conectar la wallet.
Firmas maliciosas
Una solicitud de firma puede tener consecuencias que no son evidentes a primera vista.
Permisos
Los permisos de tokens pueden permitir determinadas acciones sobre activos. Revísalos antes de aprobarlos.
12 · FLUJO
¿Cómo participa la wallet en una transacción?
La wallet participa principalmente en la preparación y firma de la operación. Después, la transacción firmada se difunde a la red.
Construir
La wallet prepara datos como destino, valor, nonce y parámetros de tarifa.
Firmar
La operación se firma mediante la clave correspondiente.
Difundir
La transacción firmada se transmite a la red para que pueda ser procesada.
Ejecutar
Finalmente, la red puede incluir la operación en un bloque y ejecutar sus instrucciones.
13 · CHECKLIST
Antes de firmar
Una pequeña comprobación puede ayudarte a reducir errores antes de realizar una operación.
¿Estoy en el dominio correcto?
Comprueba la dirección del sitio antes de conectar la wallet.
¿Qué estoy firmando?
Lee la solicitud y no apruebes operaciones que no entiendas.
¿Es la red correcta?
Comprueba que la red seleccionada corresponde con la operación que quieres realizar.
¿Es correcta la dirección?
Verifica cuidadosamente la dirección de destino y el activo que vas a enviar.
¿Qué permisos concedo?
Revisa las autorizaciones y permisos relacionados con tokens.
¿Necesito probar primero?
Para operaciones importantes, considera realizar primero una prueba pequeña.
14 · RESUMEN
Qué debes recordar
Si solo recuerdas estas ideas sobre las wallets, que sean estas.
Wallet ≠ banco
Una wallet es una interfaz para gestionar claves y firmar operaciones.
Las claves importan
La clave privada y la información de recuperación deben mantenerse secretas.
Autocustodia
Controlar tus claves implica también asumir la responsabilidad de protegerlas.
Hot y hardware
Existen diferentes modelos de wallet y ninguno elimina todos los riesgos.
Firma con cuidado
Comprueba siempre qué estás autorizando antes de aprobar una solicitud.
SIGUIENTE PASO
Ahora entiende Proof of Stake.
Ya sabes cómo se gestionan las claves y cómo una wallet participa en las transacciones. El siguiente paso es entender cómo Ethereum mantiene el consenso mediante validadores.
FUENTES
Para profundizar
Recursos para ampliar lo aprendido sobre cuentas, claves y wallets de Ethereum.
Ethereum.org
Documentación oficial para profundizar en cuentas, transacciones y seguridad.
Documentación sobre cuentas ↗Transacciones
El capítulo anterior explica cómo una wallet prepara y firma una operación.
Ver Transacciones →Seguridad
Más adelante podrás profundizar en riesgos de wallets, contratos y aplicaciones.
Ir a Seguridad →
RAUCORE · GUÍA 07
Protege tus claves. Revisa tus firmas.
La tecnología puede ayudarte, pero la seguridad también depende de las decisiones que tomas antes de firmar.