CryptoSeguridad

Hemos hablado en varios post de Myetherwallet, pero no hemos creado un wallet directamente en esa web. Ya recordamos en su momento que Myetherwallet (más conocido como MEW) es un interfaz que permite interactuar directamente con el blockchain de Ethereum. Si queremos crearnos una dirección pública debemos tomar en cuenta ciertas consideraciones de seguridad, así que deberíamos tener en cuenta estas consideraciones: Post sobre como protegernos en MEW y que es.  Post sobre como protegernos en MEW y que es (II). Una extensión que incrementa nuestra seguridad. Otra extensión que aumenta (aún más) nuestra seguridad. Si no sabes que es Ethereum...lee este post. Y es interesante saber como funciona el famoso GAS. Imaginamos que quiero crear una cartera en MEW y haremos una transacción de test. Primero se supone que hemos leído todos los artículos anteriores sobretodo aquellos relativos a como acceder de forma segura a MEW y comprobar que la web en la que estamos no ha s...

Si has llegado aquí es porque tienes un token que tu crees que es erc-20 y quieres moverlo a tu propia cartera. Empezaremos por el punto básico,  ¿Qué es un token ERC-20? ERC es un protocolo estandar que significa Ethereum Request for Comments.  Es un protocolo oficial de mejoras del blockchain de Ethereum. El código 20 es un identificador del protocolo.  Erc-20 define una serie de normas que se tienen que cumplir para que el token sea aceptado por la red. De esta manera estos tokens son activos que pueden ser manejados por red Ethereum. La única diferencia entre un token ERC-20 y algo como Litecoin es que estos tokens son manejados en esta red (Ethereum), se conservan en esta red y sus movimientos son consideradas transacciones en la red Ethereum. Por ejemplo esto es una transacción dentro del blockchain de Ethereum donde se están moviendo tokens de Omisego: https://etherscan.io/tx/0x2e81009efe3c00f4869ac4a39fa9b106d5b9fb14d73e98a70d7c5f6f96f4d80...

En el mundo de las criptomonedas hay una cosa que debemos primar ante todo, la seguridad. Una pequeña (o no tan pequeña) combinación de numéros y letras dan acceso a todos nuestros fondos.  Además el anonimato de muchas de las redes y la velocidad con la que se transfieren los fondos hacen prácticamente imposible recuperar los fondos, ni localizar a las personas que los toman. Normalmente el acceso a los fondos es a través de varias opciones: Una seed de 12, 18 o 24 palabras que debemos almacenar de una manera no electronica, es decir debemos evitar que estas palabras están en Google Drive, Dropbox, en un fichero Excel o un documento de texto en nuestro ordenador. Lo ideal sería almacenarlos en un papel escrito a mano situado en un lugar seguro (a salvo de agua y fuego que pueda dificultar su lectura). Además deben existir varios respaldos en lugares seguros. Una clave privada, que es más difícil de escribir a mano, pero que igualmente hay que mantener alejada de or...

A colación del artículo donde probamos Electrum en modo testnet y ya que en su momento no probamos bien Metamask , ni la red Ethereum he decidido mostrar como hacer funcionar dicha extensión de Google Chrome en la red de testnet. Una vez tenemos Metamask instalado y ya sea con la cuenta que creamos al instalarla o importando una nueva tenemos esto. Lo que vamos a hacer es pedirle a Metamask que se conecte a la testnet de Ropsten y una vez hecho nos encontramos lo mismo solo que estamos en otra red. Red totalmente diferente a la principal de Ethereum, pero que nos permite operar de igual forma. Necesitamos ether, ¿Qué hacemos? Vamos a pedirlo a un faucet, una aplicación que gratuitamente nos manda Eth a la dirección que le pidamos. http://faucet.ropsten.be:3001/ Y ya está! Vamos a hacer dos cosas, primero usaremos solo Metamask para hacer un envío de Eth, y lo vamos a hacer enviando de vuelta 10 eth a la dirección que nos ha servido para recibirlos. Esta es la ...

Dentro las opciones que encontramos para almacenar nuestras claves privadas tenemos la opción, muy segura por defecto a la par que poco manejable de crear un paper wallet. Por definición un paper wallet es un documento que contiene todo lo necesario para generar el numero necesario de claves privadas (es un generador) pero realmente se entiende más como una forma de almacenar las claves privadas de una cartera de forma offline (sin necesidad de internet) en un documento físico. Cuando hablamos de documento físico puede ser evidentemente papel, carton, madera, o un metal grabado a laser.  Ejemplo de paper wallet. Así que os debe quedar claro que un paper wallet es una forma de generar las claves privadas, su generación puede hacerse en un ordenador no conectado a internet (más seguridad) y se almacenan físicamente, luego su robo o perdida está sujeto a las mismas condiciones que un billete de moneda fiat. Wallet Generator  para Bitcoin. Aunque podemos hac...

Como vimos hace unos días Ethereum y Bitcoin son dos cosas diferentes. Una parte muy importante es el uso del Ether dentro de la plataforma. Continuamente hay usuarios con transacciones rechazadas por un mal uso del gas. Empecemos por el principio: Cada vez que ejecutamos una transacción en Ethereum se consumen unos recursos computacionales y de almacenamiento de datos. Estos consumos se realizan en lo que se llama EVM (Ethereum Virtual Machine). El gas es la medida de uso para realizar operaciones en la EVM.  Entonces a grosso modo el gas es lo que pagamos los usuarios por hacer uso de la EVM y es al mismo tiempo lo que reciben los mineros (ya que el calculo computacional es distribuido). Un ejemplo, una multiplicación consume 5 unidades de gas y una suma consume 3 unidades de gas. ¿No pensabas que fuera así, no? Eso es calculo computacional. Debes considerar el gas como un combustible.  Una transacción debe incluir suficiente gas como para cubrir el uso comple...

Metamask es una extensión para Google Chrome que hace las funciones de software wallet. Parece poco fiable, pero una vez probada puede que la uses de vez en cuando. Usar Metamask y MEW tiene tres claros beneficios: Usando Metamask es mucho menos probable que un sitio de phising robe tus claves privadas, ya que estas siempre se mantienen en Metamask y nunca salen de ahí (muy similar a usar un Trezor o un Ledger Nano S )  Es de lejos la forma más fácil de desbloquear tu cartera en Mew y completamente gratis. No hay más necesidad de buscar password o archivos encriptados.   Metamask te bloqueará si caes en un sitio de phising y te dará un gran aviso.  Metamask es tan seguro que en el reciente ataque via DNS a Etherdelta que sustiyó la web real por una falsa, los usuarios de Metamask no se vieron afectados. Noticia relacionada. Vamos a empezar a usar Metamask. Esta vez no pondré el enlace. Búscalo y haz las investigaciones necesarias para verificar qu...

Ya hemos visto anteriormente como protegernos en Myetherwallet   y la segunda parte de ese mismo artículo  . Uno de los consejos que se da para reducir la posibilidad de phising es la instalación de una extensión en el navegador que haga parte (que no toda) del trabajo. Hablamos de la extensión  EtherAddressLookup . Antes de instalarla en el enlace que te he puesto arriba, ¿has hecho algún control para ver si te estoy enlazando con la correcta? Vemos. Tiene 45 valoraciones, con una valoración media de 5 estrellas (el máximo). Ha sido instalada por más de 96.000 usuarios. El desarrollador parece de fiar ( tiene una web personal ). Está actualizada recientemente (11 de Enero de 2018). Una vez instalada (si le has dado tu aprobación) al hacer click en la zona de extensiones esto es lo que se despliega: Vamos a ver que ofrece: Los 5 primeros iconos son los enlaces correctos a Mew, tres exploradores de la red de Ethereum y dos enlaces a R...

Ya sabemos que MEW no es un banco....  y ahora toca saber más. ¿Cual es el sentido de Myetherwallet? Mew agrupa lo que es se supone es la descentralización, es decir no tienes que confiar en tu banco ni en nadie más para mover tus fondos. Igualmente sobre la seguridad, tus fondos son tan seguros como tu seas capaz de conseguir. Si no crees que tus fondos o la seguridad que puedas alcanzar tienen valor deberías preguntarte si el blockchain y las criptodivisas tienen valor. Si en algún momento no te gusta esta dinámica de ser tu totalmente responsable de toda la seguridad puedes ir a Coinbase o Blockchain.info. Estos sitios están más habituados a gestionar usuarios y contraseñas. Si todavia estás asustado pero aún quieres usar MEW hay otra opción: Consigue un hardware wallet, actualmente hay dos opciones: - Trezor . - Ledger Hablaremos de ellos con más detenimiento en unas semanas.  ¿Cómo protegerte del phising? Es phising es la acción por la ...

PROTÉGETE en Myetherwallet I ¿Qué es Myetherwallet?  Myetherwallet, abreviado como MEW es un programa-cliente de código abierto . Te permite interactuar directamente con el blockchain de Ethereum de una manera en la que tu mantienes siempre el control de tus claves privadas y tus fondos. Tu y solo tu eres responsable de tu seguridad. Es importante que recuerdes que MEW no es un banco: Cuando abres una cuenta en un banco ellos abren una cuenta para ti en su sistema.  El banco mantiene tu información personal, contraseñas, saldos, transacciones y tu dinero. El banco te cobra ciertos importes (comisiones) a la vez que te da ciertos servicios, por ejemplo un seguro en caso de robo. El banco te permite hacer un cheque , usar una tarjeta de crédito, generar un nuevo password y conseguir una tarjeta de débito si la pierdes. Tu tienes una cuenta en el banco que te permite o no enviar dinero, donde ellos deciden y la cantidad que ellos deciden. Por todo eso cobr...