CryptoSeguridad

Vamos con la cuarta, y quien sabe si la última entrega de Trezor, un hardware wallet que nos permite operar con criptomonedas sin poner en riesgo nuestras claves privadas . Los artículos anteriores los puedes encontrar aquí: Unboxing en Español: Trezor Hardware Wallet by Satoshi Labs (I) Unboxing en Español: Trezor Hardware Wallet by Satoshi Labs (II) Unboxing en Español: Trezor Hardware Wallet by Satoshi Labs (III) Si pinchamos en esta parte de la pantalla accedemos a los ajustes del Trezor: Y accedemos a esta pantalla. En la primera parte están los ajustes básicos que no tienen mucha explicación: Nos dirá como se llama nuestro dispositivo (el mio de llama Bank) que es un forma de identificarlo, y además es lo que aparece en el display del dispositivo. Nos permite cambiar el pin (Recordatorio el PIN solo es valido para acceder al dispositivo, basicamente es como el PIN de una tarjeta SIM).  Obtenemos la información sobre el balance o sa...

En el mundo de las criptomonedas, como en todo hay siempre alternativas. Queremos saber si es mejor Trezor que Ledger, Metamask o Cypher, Ethereum o NEO... Lo difícil es acertar, pero hoy podemos ayudar con algo. Vamos a intentar traducir el término "Seguridad por obscuridad" o como es conocido en inglés "Security through obscurity" En todo lo que está relacionado con la seguridad informática, encriptación y protección de la información, este término hace referencia a la obtención de seguridad (o sensación de seguridad) mediante la ocultación de los medios de protección. Supuestamente esto se hace como medida de protección. Ejemplos claros de esta actuación: Mantener secreto el código fuente del software. No revelar que algoritmos o procesos se ejecutan. Adopción de políticas de no revelación pública de información sobre vulnerabilidades . Un sistema que se apoye en la Seguridad por obscuridad podría llegar a tener fallas de seguridad teóricas o práct...

Aún no hemos hecho un artículo en condiciones sobre que es una clave privada de algunas de las principales blockchains existentes, pero en breve lo prepararé. Podrás encontrar el artículo aquí. Sin embargo hoy vamos a hablar de la reutilización de las direcciones de Bitcoin y Litecoin (por ser redes muy similares). No hablamos aquí de otra gran red como por ejemplo Ethereum por lo que os voy a decir a continuación: Ethereum: una clave pública = una clave privada En la red Ethereum cuando creamos una cartera a través de metamask, o Myetherwallet, obtenemos una clave privada que nos proporciona acceso a los fondos depositados en una clave pública. Si queremos enviar fondos a otra clave pública obligatoriamente necesitamos tener otra clave privada, que no tendrá relación con la anterior. Bitcoin/Litecoin: multiples claves públicas = multiples claves privadas Pero todas ellas están conectadas de una manera que explicaremos en otro artículo. Lo que está claro es q...

En el mundo de las criptomonedas hay una cosa que debemos primar ante todo, la seguridad. Una pequeña (o no tan pequeña) combinación de numéros y letras dan acceso a todos nuestros fondos.  Además el anonimato de muchas de las redes y la velocidad con la que se transfieren los fondos hacen prácticamente imposible recuperar los fondos, ni localizar a las personas que los toman. Normalmente el acceso a los fondos es a través de varias opciones: Una seed de 12, 18 o 24 palabras que debemos almacenar de una manera no electronica, es decir debemos evitar que estas palabras están en Google Drive, Dropbox, en un fichero Excel o un documento de texto en nuestro ordenador. Lo ideal sería almacenarlos en un papel escrito a mano situado en un lugar seguro (a salvo de agua y fuego que pueda dificultar su lectura). Además deben existir varios respaldos en lugares seguros. Una clave privada, que es más difícil de escribir a mano, pero que igualmente hay que mantener alejada de or...

Todos hemos pasado por esto alguna vez, y genera una situación de estrés. Envías dinero FIAT a un exchange y siguiendo los consejos varios que hemos dado de no dejar dinero  en un exchange, los mueves . Te has decidido por unas de las cientos de alternativas seguras que has leído o te han recomendado. Envías tus fondos a donde crees que están seguros....y ¿cuando los quieras sacar? ¿Cómo va? ¿Cuanto me va a costar? Cualquier error o prueba tiene un coste. ¿No hay manera de aprender? Pues si la hay, y muy poca gente lo sabe.  Testnet. Testnet es una blockchain alternativo que está disponible para usuarios y desarrolladores para hacer pruebas. Dentro de este blockchain existen bitcoins (si hablamos del testnet de Bitcoin) que están separados de los Bitcoin Reales, y que se supone que no tienen valor.  ¿Y puede acceder cualquiera? Si. Vamos a ver como lo hacemos con Electrum y vamos a probar a mover Bitcoins. Normalmente puede haber ciertas variaciones en la...

Se ha hablado infinidad de veces de la importancia de mantener unos protocolos de seguridad y aunque un hardware wallet no nos exime de todos, es cierto que alivia un poco la carga de esa tarea. Hoy vamos a hacer un breve repaso a uno de los hardware wallet más reconocidos del mercado y que han demostrado su fiabilidad. A día de hoy no existe ningún exploit conocido que haga este dispositivo vulnerable. ¿Qué es? Trezor Hardware Wallet es un dispositivo que almacena las claves privadas de Bitcoin y otras altcoins compatibles. Es un dispositivo asilado que gestiona tus claves privadas y bajo ningún concepto abandonan el dispositivo lo que hacen que sea extremadamente seguro su uso incluso en ordenadores comprometidos en términos de seguridad. Evidentemente además de hacer la gestión de tus claves privadas permite la recepción y envío de transacciones de forma autónoma, conectandolo por USB a un ordenador o en móviles compatibles.  La compañia que lo desarrol...

Dentro las opciones que encontramos para almacenar nuestras claves privadas tenemos la opción, muy segura por defecto a la par que poco manejable de crear un paper wallet. Por definición un paper wallet es un documento que contiene todo lo necesario para generar el numero necesario de claves privadas (es un generador) pero realmente se entiende más como una forma de almacenar las claves privadas de una cartera de forma offline (sin necesidad de internet) en un documento físico. Cuando hablamos de documento físico puede ser evidentemente papel, carton, madera, o un metal grabado a laser.  Ejemplo de paper wallet. Así que os debe quedar claro que un paper wallet es una forma de generar las claves privadas, su generación puede hacerse en un ordenador no conectado a internet (más seguridad) y se almacenan físicamente, luego su robo o perdida está sujeto a las mismas condiciones que un billete de moneda fiat. Wallet Generator  para Bitcoin. Aunque podemos hac...

Una de las frases más repetidas que oirás es: "No dejes tus fondos en un exchange" Puede resultar extraño que se lea tanto esa frase, y es más extraño que la gente aún no llegue a saber lo importante que es. Lo más fácil sería decir que los fondos depositados en un exchange no son tuyos, ya que solo los fondos de los cuales controlas tu mismo la clave privada son solo tuyos.  Como vimos en el post sobre MEW, y casi se aplica igualmente para los exchanges, estas plataformas NO SON BANCOS. No son responsables de tus fondos y en caso de cierre o perdida ya se han encargado ellos en sus condiciones de uso de hacerte firmar que no se hacen responsables de la posible perdida de los fondos. En el hipotético caso de un robo, la empresa se iría a la quiebra y no podría retornar los fondos a los clientes. ¿Cuál es la alternativa? Debes mantener tus activos en tus carteras, de las cuales gestiones tu mismo las claves privadas. Puedes usar MEW , Metamask o adquir...

Ethereum es actualmente la segunda criptodivisa en capitalización del mercado. Desde su nacimiento en Julio de 2015 su crecimiento ha sido exponencial, comiendo terreno al Bitcoin, en capitalización, y en cuota de mercado. Por ejemplo, podemos ver que en Marzo de 2016, Ethereum suponía solo un 8,48% de la capitalización del mercado y Bitcoin un 82,32%. A día de hoy esos porcentajes han variado. Por un lado vemos en la parte final de la gráfica como las popularmente conocidas como altcoins han tomado importancia, pero sobre todo vemos el declive de Bitcoin. La situación actual es tal que así: Como veis Bitcoin va perdiendo cuota de mercado y la van ganado otras alternativas. Puedes acceder a esta información a través del siguiente enlace: CoinmarketCap Charts. Sin embargo, Ethereum, al contrario que Bitcoin, no es una divisa de pago, ni se entiende como una moneda al uso. Ethereum es mucho más allá, ya que da una vuelta al concepto de descentralización y de uso d...