CryptoSeguridad

Recientemente han comenzado a aparecer cuentas de Twitter simulando ser desarrolladores o personas muy influyentes dentro de una comunidad. Aunque no es muy creíble en la mayoría de los casos ofrecen regalar monedas o tokens a quien les haga una donación. Evidentemente nunca recibes nada. Esto ha ocurrido con Litecoin, Ethereum y Ripple por ejemplo. Aunque la mayoría de la gente tiene un poco de sentido común hay gente que no y estos scammers siempre consiguen algo. He llegado a ver cuentas que han recibido más de 2 y 3 Litecoin completos.  Además de intentar robar dinero, estas cuentas también pueden influir en el mercado difundiendo noticias falsas que pueden promover una subida o bajada de la moneda con la que ellos esperan tradear. Por ejemplo imaginad que la cuenta de Twitter de la Litecoin Foundation anuncia que Charlie Lee (su creador, principal desarrollador y una persona con gran influencia en el mercado) ha sufrido un accidente y se aparta del proyecto unos meses...

SI Sin ninguna duda ya nos lo advierte la propia web: ¿Cuál es la alternativa? Una buena alternativa es usar o bien Metamask o bien un Hardware wallet . ¿Por? Las claves privadas nunca abandonan ninguna de esas dos opciones y todas las operaciones de firma se ejecutan dentro de un marco seguro. ¿Y sabes como comprobamos eso? Intentando crear una Cartera de papel, un proceso por el que vimos que Mew nos muestra nueva clave privada.   Si es cierto que si entramos con Metamask, o con Trezor o Ledger Nano, ¿Que vemos al imprimir una cartera de papel, si las claves nunca abandonan el dispositivo? No se muestran debido a que Mew en este caso no conoce las claves privadas y la operación de desbloqueo y firma de las transacciones se ejecutan fuera de la web y se envía la transacción firmada a la web (esto se puede hacer mediante firmas offline también). Así que no hay más que hablar. 

Ya hemos visto anteriormente como crear una cartera de papel de algunas criptomonedas. Sin embargo el blockchain de Ethereum no estaba disponible. Podemos hacerlo a través de Myetherwallet. Veamos como. Pinchamos ahí nos pedirá que desbloqueemos la cartera. En este caso yo accedo de una forma no segura. Soy consciente de ello. Y al desbloquear la cartera obtengo esto: Son sendas claves (pública y privada) , así como dos códigos Qr correspondientes a cada una de ellas. Si le doy a imprimir Cartera de Papel obtengo un pdf como este: Que puedo imprimir o no, e incluso tiene un pequeño espacio para hacer notas. No tiene más complicación.

Hemos hablado en varios post de Myetherwallet, pero no hemos creado un wallet directamente en esa web. Ya recordamos en su momento que Myetherwallet (más conocido como MEW) es un interfaz que permite interactuar directamente con el blockchain de Ethereum. Si queremos crearnos una dirección pública debemos tomar en cuenta ciertas consideraciones de seguridad, así que deberíamos tener en cuenta estas consideraciones: Post sobre como protegernos en MEW y que es.  Post sobre como protegernos en MEW y que es (II). Una extensión que incrementa nuestra seguridad. Otra extensión que aumenta (aún más) nuestra seguridad. Si no sabes que es Ethereum...lee este post. Y es interesante saber como funciona el famoso GAS. Imaginamos que quiero crear una cartera en MEW y haremos una transacción de test. Primero se supone que hemos leído todos los artículos anteriores sobretodo aquellos relativos a como acceder de forma segura a MEW y comprobar que la web en la que estamos no ha s...

A colación del artículo donde probamos Electrum en modo testnet y ya que en su momento no probamos bien Metamask , ni la red Ethereum he decidido mostrar como hacer funcionar dicha extensión de Google Chrome en la red de testnet. Una vez tenemos Metamask instalado y ya sea con la cuenta que creamos al instalarla o importando una nueva tenemos esto. Lo que vamos a hacer es pedirle a Metamask que se conecte a la testnet de Ropsten y una vez hecho nos encontramos lo mismo solo que estamos en otra red. Red totalmente diferente a la principal de Ethereum, pero que nos permite operar de igual forma. Necesitamos ether, ¿Qué hacemos? Vamos a pedirlo a un faucet, una aplicación que gratuitamente nos manda Eth a la dirección que le pidamos. http://faucet.ropsten.be:3001/ Y ya está! Vamos a hacer dos cosas, primero usaremos solo Metamask para hacer un envío de Eth, y lo vamos a hacer enviando de vuelta 10 eth a la dirección que nos ha servido para recibirlos. Esta es la ...

Ya hemos visto anteriormente como protegernos en Myetherwallet   y la segunda parte de ese mismo artículo  . Uno de los consejos que se da para reducir la posibilidad de phising es la instalación de una extensión en el navegador que haga parte (que no toda) del trabajo. Hablamos de la extensión  EtherAddressLookup . Antes de instalarla en el enlace que te he puesto arriba, ¿has hecho algún control para ver si te estoy enlazando con la correcta? Vemos. Tiene 45 valoraciones, con una valoración media de 5 estrellas (el máximo). Ha sido instalada por más de 96.000 usuarios. El desarrollador parece de fiar ( tiene una web personal ). Está actualizada recientemente (11 de Enero de 2018). Una vez instalada (si le has dado tu aprobación) al hacer click en la zona de extensiones esto es lo que se despliega: Vamos a ver que ofrece: Los 5 primeros iconos son los enlaces correctos a Mew, tres exploradores de la red de Ethereum y dos enlaces a R...