CryptoSeguridad

Recientemente han comenzado a aparecer cuentas de Twitter simulando ser desarrolladores o personas muy influyentes dentro de una comunidad. Aunque no es muy creíble en la mayoría de los casos ofrecen regalar monedas o tokens a quien les haga una donación. Evidentemente nunca recibes nada. Esto ha ocurrido con Litecoin, Ethereum y Ripple por ejemplo. Aunque la mayoría de la gente tiene un poco de sentido común hay gente que no y estos scammers siempre consiguen algo. He llegado a ver cuentas que han recibido más de 2 y 3 Litecoin completos.  Además de intentar robar dinero, estas cuentas también pueden influir en el mercado difundiendo noticias falsas que pueden promover una subida o bajada de la moneda con la que ellos esperan tradear. Por ejemplo imaginad que la cuenta de Twitter de la Litecoin Foundation anuncia que Charlie Lee (su creador, principal desarrollador y una persona con gran influencia en el mercado) ha sufrido un accidente y se aparta del proyecto unos meses...

SI Sin ninguna duda ya nos lo advierte la propia web: ¿Cuál es la alternativa? Una buena alternativa es usar o bien Metamask o bien un Hardware wallet . ¿Por? Las claves privadas nunca abandonan ninguna de esas dos opciones y todas las operaciones de firma se ejecutan dentro de un marco seguro. ¿Y sabes como comprobamos eso? Intentando crear una Cartera de papel, un proceso por el que vimos que Mew nos muestra nueva clave privada.   Si es cierto que si entramos con Metamask, o con Trezor o Ledger Nano, ¿Que vemos al imprimir una cartera de papel, si las claves nunca abandonan el dispositivo? No se muestran debido a que Mew en este caso no conoce las claves privadas y la operación de desbloqueo y firma de las transacciones se ejecutan fuera de la web y se envía la transacción firmada a la web (esto se puede hacer mediante firmas offline también). Así que no hay más que hablar. 

Ya hemos visto anteriormente como crear una cartera de papel de algunas criptomonedas. Sin embargo el blockchain de Ethereum no estaba disponible. Podemos hacerlo a través de Myetherwallet. Veamos como. Pinchamos ahí nos pedirá que desbloqueemos la cartera. En este caso yo accedo de una forma no segura. Soy consciente de ello. Y al desbloquear la cartera obtengo esto: Son sendas claves (pública y privada) , así como dos códigos Qr correspondientes a cada una de ellas. Si le doy a imprimir Cartera de Papel obtengo un pdf como este: Que puedo imprimir o no, e incluso tiene un pequeño espacio para hacer notas. No tiene más complicación.

Si has llegado aquí es porque tienes un token que tu crees que es erc-20 y quieres moverlo a tu propia cartera. Empezaremos por el punto básico,  ¿Qué es un token ERC-20? ERC es un protocolo estandar que significa Ethereum Request for Comments.  Es un protocolo oficial de mejoras del blockchain de Ethereum. El código 20 es un identificador del protocolo.  Erc-20 define una serie de normas que se tienen que cumplir para que el token sea aceptado por la red. De esta manera estos tokens son activos que pueden ser manejados por red Ethereum. La única diferencia entre un token ERC-20 y algo como Litecoin es que estos tokens son manejados en esta red (Ethereum), se conservan en esta red y sus movimientos son consideradas transacciones en la red Ethereum. Por ejemplo esto es una transacción dentro del blockchain de Ethereum donde se están moviendo tokens de Omisego: https://etherscan.io/tx/0x2e81009efe3c00f4869ac4a39fa9b106d5b9fb14d73e98a70d7c5f6f96f4d80...

En el mundo de las criptomonedas hay una cosa que debemos primar ante todo, la seguridad. Una pequeña (o no tan pequeña) combinación de numéros y letras dan acceso a todos nuestros fondos.  Además el anonimato de muchas de las redes y la velocidad con la que se transfieren los fondos hacen prácticamente imposible recuperar los fondos, ni localizar a las personas que los toman. Normalmente el acceso a los fondos es a través de varias opciones: Una seed de 12, 18 o 24 palabras que debemos almacenar de una manera no electronica, es decir debemos evitar que estas palabras están en Google Drive, Dropbox, en un fichero Excel o un documento de texto en nuestro ordenador. Lo ideal sería almacenarlos en un papel escrito a mano situado en un lugar seguro (a salvo de agua y fuego que pueda dificultar su lectura). Además deben existir varios respaldos en lugares seguros. Una clave privada, que es más difícil de escribir a mano, pero que igualmente hay que mantener alejada de or...

A colación del artículo donde probamos Electrum en modo testnet y ya que en su momento no probamos bien Metamask , ni la red Ethereum he decidido mostrar como hacer funcionar dicha extensión de Google Chrome en la red de testnet. Una vez tenemos Metamask instalado y ya sea con la cuenta que creamos al instalarla o importando una nueva tenemos esto. Lo que vamos a hacer es pedirle a Metamask que se conecte a la testnet de Ropsten y una vez hecho nos encontramos lo mismo solo que estamos en otra red. Red totalmente diferente a la principal de Ethereum, pero que nos permite operar de igual forma. Necesitamos ether, ¿Qué hacemos? Vamos a pedirlo a un faucet, una aplicación que gratuitamente nos manda Eth a la dirección que le pidamos. http://faucet.ropsten.be:3001/ Y ya está! Vamos a hacer dos cosas, primero usaremos solo Metamask para hacer un envío de Eth, y lo vamos a hacer enviando de vuelta 10 eth a la dirección que nos ha servido para recibirlos. Esta es la ...

Como vimos hace unos días Ethereum y Bitcoin son dos cosas diferentes. Una parte muy importante es el uso del Ether dentro de la plataforma. Continuamente hay usuarios con transacciones rechazadas por un mal uso del gas. Empecemos por el principio: Cada vez que ejecutamos una transacción en Ethereum se consumen unos recursos computacionales y de almacenamiento de datos. Estos consumos se realizan en lo que se llama EVM (Ethereum Virtual Machine). El gas es la medida de uso para realizar operaciones en la EVM.  Entonces a grosso modo el gas es lo que pagamos los usuarios por hacer uso de la EVM y es al mismo tiempo lo que reciben los mineros (ya que el calculo computacional es distribuido). Un ejemplo, una multiplicación consume 5 unidades de gas y una suma consume 3 unidades de gas. ¿No pensabas que fuera así, no? Eso es calculo computacional. Debes considerar el gas como un combustible.  Una transacción debe incluir suficiente gas como para cubrir el uso comple...

Ethereum es actualmente la segunda criptodivisa en capitalización del mercado. Desde su nacimiento en Julio de 2015 su crecimiento ha sido exponencial, comiendo terreno al Bitcoin, en capitalización, y en cuota de mercado. Por ejemplo, podemos ver que en Marzo de 2016, Ethereum suponía solo un 8,48% de la capitalización del mercado y Bitcoin un 82,32%. A día de hoy esos porcentajes han variado. Por un lado vemos en la parte final de la gráfica como las popularmente conocidas como altcoins han tomado importancia, pero sobre todo vemos el declive de Bitcoin. La situación actual es tal que así: Como veis Bitcoin va perdiendo cuota de mercado y la van ganado otras alternativas. Puedes acceder a esta información a través del siguiente enlace: CoinmarketCap Charts. Sin embargo, Ethereum, al contrario que Bitcoin, no es una divisa de pago, ni se entiende como una moneda al uso. Ethereum es mucho más allá, ya que da una vuelta al concepto de descentralización y de uso d...

Metamask es una extensión para Google Chrome que hace las funciones de software wallet. Parece poco fiable, pero una vez probada puede que la uses de vez en cuando. Usar Metamask y MEW tiene tres claros beneficios: Usando Metamask es mucho menos probable que un sitio de phising robe tus claves privadas, ya que estas siempre se mantienen en Metamask y nunca salen de ahí (muy similar a usar un Trezor o un Ledger Nano S )  Es de lejos la forma más fácil de desbloquear tu cartera en Mew y completamente gratis. No hay más necesidad de buscar password o archivos encriptados.   Metamask te bloqueará si caes en un sitio de phising y te dará un gran aviso.  Metamask es tan seguro que en el reciente ataque via DNS a Etherdelta que sustiyó la web real por una falsa, los usuarios de Metamask no se vieron afectados. Noticia relacionada. Vamos a empezar a usar Metamask. Esta vez no pondré el enlace. Búscalo y haz las investigaciones necesarias para verificar qu...

Ya sabemos que MEW no es un banco....  y ahora toca saber más. ¿Cual es el sentido de Myetherwallet? Mew agrupa lo que es se supone es la descentralización, es decir no tienes que confiar en tu banco ni en nadie más para mover tus fondos. Igualmente sobre la seguridad, tus fondos son tan seguros como tu seas capaz de conseguir. Si no crees que tus fondos o la seguridad que puedas alcanzar tienen valor deberías preguntarte si el blockchain y las criptodivisas tienen valor. Si en algún momento no te gusta esta dinámica de ser tu totalmente responsable de toda la seguridad puedes ir a Coinbase o Blockchain.info. Estos sitios están más habituados a gestionar usuarios y contraseñas. Si todavia estás asustado pero aún quieres usar MEW hay otra opción: Consigue un hardware wallet, actualmente hay dos opciones: - Trezor . - Ledger Hablaremos de ellos con más detenimiento en unas semanas.  ¿Cómo protegerte del phising? Es phising es la acción por la ...

PROTÉGETE en Myetherwallet I ¿Qué es Myetherwallet?  Myetherwallet, abreviado como MEW es un programa-cliente de código abierto . Te permite interactuar directamente con el blockchain de Ethereum de una manera en la que tu mantienes siempre el control de tus claves privadas y tus fondos. Tu y solo tu eres responsable de tu seguridad. Es importante que recuerdes que MEW no es un banco: Cuando abres una cuenta en un banco ellos abren una cuenta para ti en su sistema.  El banco mantiene tu información personal, contraseñas, saldos, transacciones y tu dinero. El banco te cobra ciertos importes (comisiones) a la vez que te da ciertos servicios, por ejemplo un seguro en caso de robo. El banco te permite hacer un cheque , usar una tarjeta de crédito, generar un nuevo password y conseguir una tarjeta de débito si la pierdes. Tu tienes una cuenta en el banco que te permite o no enviar dinero, donde ellos deciden y la cantidad que ellos deciden. Por todo eso cobr...