El ex CEO de Binance, Changpeng Zhao (CZ), delineó los principios del almacenamiento seguro de criptomonedas, destacando tres prioridades: prevenir el robo de activos, proteger contra la pérdida accidental de acceso y planificar la herencia. Según él, las medidas de seguridad deben adaptarse al valor de los activos y al nivel de experiencia técnica del propietario. Para la autocustodia, CZ aconseja proteger las claves privadas, hacer copias de seguridad en diferentes ubicaciones y planificar la recuperación de acceso con anticipación. Las claves y la firma de transacciones deben mantenerse en una computadora separada sin conexión a internet, el software solo debe instalarse desde fuentes oficiales y verificarse para detectar código malicioso. Para billeteras móviles, recomienda un teléfono separado con configuración de fábrica, sin acceso root y jailbreak, que debe mantenerse desconectado fuera de las transferencias y actualizaciones. Para los propietarios de billeteras de hardware, CZ aconseja elegir dispositivos de fabricantes reputados, protegerlos del robo y verificar la dirección del destinatario directamente en la pantalla. Sin embargo, dichos dispositivos no eliminan todos los riesgos: problemas de software, ataques físicos y almacenamiento poco confiable de copias pueden llevar a la pérdida de fondos.
Para protegerse contra la pérdida de claves, CZ recomienda varias copias de seguridad en diferentes ubicaciones: papel, soportes metálicos, unidades USB cifradas. Cada método tiene limitaciones: el papel puede dañarse, el metal puede perderse, las copias digitales requieren cifrado confiable. Advierte contra fotografiar claves y tomar capturas de pantalla, que pueden sincronizarse con la nube, y aconseja verificar el procedimiento de recuperación con anticipación. Por separado, CZ tocó el tema de la herencia: transferir claves privadas da acceso inmediato a los fondos y crea riesgos, por lo que una alternativa podría ser un mecanismo de Dead Man's Switch, enviando instrucciones después de una inactividad prolongada. Antes de usarlo, el servicio debe verificarse, y las instrucciones para el destinatario es mejor cifrarlas, por ejemplo, a través de su clave pública PGP.
En los intercambios centralizados, la infraestructura es gestionada por el proveedor, pero la seguridad de la cuenta sigue siendo responsabilidad del usuario. CZ aconseja evaluar la reputación del intercambio, sus recursos de seguridad y la resiliencia de su modelo de negocio, considerando el riesgo de contraparte. Para proteger las cuentas, recomienda contraseñas complejas y únicas en un gestor de contraseñas, autenticación de dos factores enfocándose en claves de hardware o aplicaciones en lugar de SMS, una dirección de correo electrónico separada para cada intercambio, listas blancas de direcciones de retiro, protección de claves API y acceder a sitios a través de marcadores verificados. Advirtió específicamente sobre los ataques de intercambio de SIM, donde los atacantes interceptan códigos SMS. En conclusión, CZ aconseja distribuir activos entre intercambios y billeteras personales: la autocustodia proporciona control sobre las claves pero requiere una copia de seguridad responsable, y una billetera separada asegura el acceso a algunos fondos si el intercambio está temporalmente no disponible.
Este material se ha preparado exclusivamente con fines informativos y no constituye asesoramiento ni recomendación financiera.
Artículos relacionados
