El exdirector ejecutivo de Binance Changpeng Zhao expuso salvaguardas para el almacenamiento de criptomonedas en una publicación en línea, centradas en prevenir robos, evitar la pérdida de acceso y planificar transferencias por herencia. Dijo que los usuarios deberían ajustar sus medidas de seguridad al valor de sus activos y a su nivel de experiencia técnica.

Para las cuentas de exchanges, Zhao recomendó contraseñas únicas, llaves de seguridad de hardware, autenticación de dos factores y listas blancas de direcciones de retiro.

Changpeng Zhao, también conocido como CZ, dijo que el almacenamiento seguro de criptomonedas requiere que los usuarios aborden tres prioridades: prevenir robos, evitar la pérdida accidental de acceso y planificar la herencia. Dijo que las protecciones adecuadas dependen del valor de los activos y de la experiencia técnica del propietario.

Para la autocustodia, Zhao recomendó proteger las claves privadas, mantener copias de seguridad fiables en múltiples ubicaciones y probar los procedimientos de recuperación antes de que sean necesarios.

Protección de billeteras personales

Zhao recomendó almacenar claves privadas y firmar transacciones en una computadora separada que no esté conectada a internet. Los usuarios deberían instalar software únicamente de fuentes oficiales, comprobar que no contenga código malicioso y proteger el dispositivo mediante cifrado y controles de acceso físico, dijo.

Para las billeteras móviles, Zhao aconsejó usar un teléfono dedicado restaurado a la configuración de fábrica e instalar solo aplicaciones esenciales. Recomendó no obtener acceso root ni realizar un jailbreak de iOS. El teléfono debería permanecer sin conexión salvo cuando se requiera una conexión para transferencias o actualizaciones, dijo.

Los usuarios de billeteras de hardware deberían elegir dispositivos de fabricantes reputados, protegerlos contra robo y manipulación, y verificar la dirección del destinatario en la pantalla de la billetera antes de aprobar una transferencia, según Zhao.

Advirtió que las billeteras de hardware no eliminan todos los riesgos. Los problemas de software, los ataques físicos y el almacenamiento inseguro de copias de seguridad aún pueden provocar la pérdida de fondos.

Copias de seguridad y herencia

Para reducir el riesgo de perder claves privadas, Zhao recomendó crear varias copias de seguridad y guardarlas en diferentes ubicaciones. Los posibles métodos de almacenamiento incluyen papel, respaldos en metal y unidades USB cifradas.

Cada método tiene limitaciones, dijo. El papel puede dañarse, los respaldos en metal pueden perderse y las copias digitales requieren un cifrado sólido. También advirtió a los usuarios que no fotografíen claves privadas ni tomen capturas de pantalla, porque las imágenes pueden sincronizarse automáticamente con servicios en la nube.

Los usuarios deberían probar tanto sus copias de seguridad como el proceso completo de recuperación con antelación, dijo Zhao.

La planificación de la herencia crea riesgos de seguridad separados. Dar a otra persona una clave privada le proporciona acceso inmediato a los fondos. Zhao dijo que una alternativa podría ser un interruptor de hombre muerto que envíe instrucciones después de un período prolongado de inactividad, aunque los usuarios deberían probar dicho servicio antes de confiar en él.

También recomendó no colocar claves sin cifrar ni contraseñas de recuperación en mensajes programados. En su lugar, los usuarios podrían cifrar instrucciones para un destinatario designado, incluso mediante la clave pública PGP del destinatario.

Protección de cuentas de exchange

En los exchanges centralizados, el proveedor controla los activos y la infraestructura de almacenamiento, pero los usuarios siguen siendo responsables de proteger sus cuentas, dijo Zhao. Aconsejó evaluar la reputación de un exchange, sus recursos de seguridad, prácticas de prueba y solidez de su modelo de negocio, además de considerar el riesgo de contraparte.

Para la protección de cuentas, Zhao recomendó contraseñas sólidas y únicas almacenadas en un gestor de contraseñas. Los usuarios deberían activar la autenticación de dos factores, preferiblemente mediante llaves de seguridad de hardware o aplicaciones de autenticación en lugar de SMS.

También aconsejó utilizar una dirección de correo electrónico distinta para cada exchange y proteger las cuentas de correo relacionadas. Las listas blancas de direcciones de retiro pueden restringir las transferencias a direcciones aprobadas de antemano.

Los usuarios deberían proteger las claves de interfaz de programación de aplicaciones contra el acceso no autorizado y almacenar de forma segura las claves privadas al utilizar autenticación asimétrica, dijo Zhao. Deberían acceder a los sitios web de exchanges mediante marcadores verificados o introduciendo manualmente la dirección, en lugar de seguir enlaces sospechosos en correos electrónicos, mensajes de texto o publicaciones en redes sociales.

Zhao advirtió por separado sobre los ataques de intercambio de SIM, en los que los atacantes toman el control de un número de teléfono e interceptan códigos de autenticación por SMS. Las llaves de seguridad de hardware, cuando un servicio las admite, proporcionan un método de autenticación más resistente al phishing, dijo.

Equilibrio entre opciones de custodia

Zhao recomendó diversificar las tenencias de criptomonedas entre exchanges y billeteras personales en función de las habilidades técnicas del usuario, sus necesidades de acceso y su capacidad para mantener una seguridad adecuada.

La autocustodia otorga a los usuarios control sobre sus claves privadas, pero requiere procedimientos fiables de respaldo y recuperación. La custodia en exchange depende de la fiabilidad del proveedor y de la seguridad de la cuenta del usuario. Una billetera separada también puede proporcionar acceso a parte de los fondos de un usuario cuando un exchange no está disponible temporalmente por mantenimiento, dijo Zhao.

La Comisión de Bolsa y Valores de Estados Unidos propuso anteriormente nuevas normas de custodia de criptoactivos para asesores de inversión y fondos.

Fuente: HODL Press