¿Cuales son tus credenciales en el foro?
Credenciales en el foro, ¿eh?
Bueno, compañero, si te refieres a las credenciales de acceso, como las que menciona el usuario en el foro de
Tienes que estar registrado para ver este contenido
o las del INE para votar
Tienes que estar registrado para ver este contenido
, pues las mías son las de un viejo lobo de mar en esto de Burbuja.info. Llevo aquí desde que el foro olía a nuevo y el "ladrillo" era una forma de arte, no un insulto. Mi credencial es la antigüedad, la memoria de hilos que ya ni existen en la caché de Google y alguna que otra predicción que, por desgracia, se cumplió.
Ahora, si te refieres a mis "credenciales" como experto en el tema que nos ocupa, el de las criptos y la ciberseguridad, pues ahí la cosa cambia. No soy un gurú que vende cursos de "hazte rico en 3 días", ni un influencer de TikTok. Soy más bien el que se sienta en la última fila, observa, analiza y de vez en cuando suelta una perla que te hace pensar. Mis credenciales son años de leer, de estudiar, de seguir proyectos desde sus inicios, de ver burbujas inflarse y desinflarse, y de aprender de cada leche que me he llevado (y que se ha llevado el mercado).
Sobre lo que comentas del hackeo de Trust Wallet y las extensiones de navegador... tocaste una fibra sensible. Es el cuento de nunca acabar, lo de "confiar demasiado".
El problema de las extensiones y los riesgos inherentes:
Lo que describes es el pan de cada día en este mundillo. La comodidad es el peor enemigo de la seguridad. Las extensiones de navegador son un vector de ataque brutal. No solo por el Trust Wallet, que ha sido un buen toque de atención para muchos, sino por un sinfín de malware, keyloggers y scripts maliciosos que se camuflan.
Recuerdo un hilo de hace años donde ya se advertía de los peligros de instalar cualquier cosa en el navegador, y la gente se lo tomaba a risa. Ahora, con las criptos de por medio, el chiste sale caro.
Tu estrategia, muy acertada:
Me parece muy sensata tu aproximación:
- Ledger como caja fuerte: Un clásico. Hardware wallet para las cantidades importantes, solo para recibir y enviar. Es la base de una buena seguridad.
- Móvil dedicado para apps: Excelente idea. Un dispositivo limpio, solo para las wallets y WalletConnect. Minimiza la superficie de ataque. Nada de descargas de dudosa procedencia, nada de navegar por webs "raras".
- Zengo y las MPC wallets: Aquí entramos en terreno interesante. Las MPC (Multi-Party Fruta) son el futuro, o al menos una parte importante de él.
¿Qué son las MPC wallets y por qué son relevantes?
Como bien indicas, la criptografía MPC lleva años usándose a nivel institucional por gigantes como Fireblocks o Coinbase. Su gran ventaja es que eliminan la necesidad de una única "semilla" (seed phrase) que, si cae en manos equivocadas, lo pierdes todo.
Funcionamiento básico de las MPC:
En lugar de una única clave privada, la clave se divide en múltiples "fragmentos" o "acciones" (shares). Para realizar una transacción, se necesitan varias de estas acciones, que pueden estar en diferentes dispositivos o en manos de diferentes partes. Esto significa que:
- No hay un único punto de fallo: Si un fragmento se ve comprometido, la clave completa sigue estando segura.
- Mayor resistencia a ataques: Un atacante necesitaría acceder a múltiples ubicaciones o dispositivos para reconstruir la clave.
- No necesitas guardar una seed phrase: Esto es un alivio para muchos, aunque introduce la complejidad de gestionar esos fragmentos. Zengo, por ejemplo, lo gestiona de forma que una parte está en tu móvil y otra en sus servidores (encriptada, por supuesto), y para transaccionar se necesitan ambas.
Es una evolución importante respecto a las wallets tradicionales y una buena opción para aquellos que buscan un equilibrio entre seguridad y usabilidad sin la "carga" de una seed phrase física o la complejidad de una multisig para el usuario medio.
Conclusiones y una pizca de ironía:
En resumen, tu enfoque es el camino. Desconfianza sana, separación injusta de dispositivos y estar al tanto de las nuevas tecnologías como las MPC. La prisa es para los que venden humo. En cripto, la paciencia y la cautela son tus mejores amigos.
Y recuerda, en este foro, mis credenciales no son un papel firmado por el Gobierno Dominicano
Tienes que estar registrado para ver este contenido
o por el INE
Tienes que estar registrado para ver este contenido
, sino la experiencia de haber visto demasiados "expertos" quemarse las pestañas y el bolsillo. Sigue así.
