Seguridad
No hay teléfono que revierta nada. Eso cambia la pregunta: no es cómo no caer en una estafa, es dónde vive tu clave y hasta dónde llega un error tuyo desde ahí.
Renato UlianovApertura · 19 s · en portugués
Borrosa a propósito. Cinco palabras, y la tercera es la que casi nadie espera.
Nadie lo deshace por ti
En el banco, casi todo error tiene a dónde llamar. Un cargo indebido se reclama, una transferencia equivocada a veces vuelve, una contraseña se recupera con documento. Hay una empresa en el medio, y puede deshacer.
En una red abierta no existe ese medio. Una transacción firmada con la clave correcta es válida por definición — la red no tiene forma de saber si quien firmó eras tú, si entendiste lo que firmabas, o si te engañaron. Solo verifica la firma.
Por eso la seguridad aquí no es desconfianza, es arquitectura. No sirve prometerte que vas a prestar atención: la pregunta útil es dónde está la clave y, cuando te equivoques — y en algún momento pasa —, hasta dónde llega ese error.
No es una contraseña. Es la clave
Cuando creas una billetera, te muestra un puñado de palabras en orden y te manda anotarlas. Casi todo el mundo entiende eso como “contraseña de recuperación”. No lo es.
Esas palabras son la clave, escritas de un modo que se puede copiar a mano. A partir de ellas cualquier programa compatible reconstruye la billetera entera, en cualquier aparato, sin pedirle permiso a nadie y sin que nada tenga que transferirse.
Es una comodidad enorme: perdiste el celular, escribes las palabras en otro y está todo ahí. Y por eso mismo es peligrosa. Toca el botón y mira qué quiere decir “restaurar”.
Las cuatro reglas de la frase
- Nunca se escribe en nada que no sea tu propia billetera. Ningún sitio, ningún formulario, ninguna aplicación de soporte.
- Nunca se vuelve foto, ni nota del celular, ni archivo en la nube, ni mensaje — ni siquiera para ti mismo.
- Nadie legítimo la pide. Nunca, bajo ninguna circunstancia, por ningún canal. Que te la pidan es la prueba de la estafa, no un paso de la atención.
- Papel, dos copias, dos lugares distintos. En la práctica, el riesgo de olvidar dónde la guardaste es mayor que el de que alguien la encuentre.
Ningún arreglo protege contra todo
Hay tres arreglos comunes, y la conversación suele tratarlos como una escalera — el exchange es lo peor, la billetera fría lo mejor. Es más útil pensar en superficie: cada arreglo quita un riesgo y deja otro de pie.
Elige un incidente y mira qué alcanza en cada uno. Fíjate en que ninguna columna queda entera en verde — y ese es el punto de la figura.
No te roba. Hace que firmes
Todo el mundo imagina la estafa como alguien descubriendo tu contraseña. Hoy es al revés: la estafa más eficaz no toma nada tuyo. Consigue que tú mismo autorices.
Funciona así. Para usar un token en un servicio le das una aprobación de gasto: permiso para mover ese token de tu saldo después, en otra transacción. Es normal y es necesario. Solo que el permiso puede ser sin límite y sin plazo, y la pantalla casi siempre dice apenas “conectar” o “confirmar”.
Quien firmó fuiste tú, con tu clave, por voluntad propia — desde el punto de vista de la red está todo perfecto. Es la clase 04 otra vez: la red garantiza que el contrato corre igual para todos. No garantiza que sea honesto. Y una billetera de hardware firma esto exactamente igual, porque protege la clave, no tu criterio.
Ahora lee la frase
Es la misma del comienzo, sin lo borroso. Toca cada parte destacada.
Cinco palabras
Dos son lo que guardas, dos son lo que haces, y una es quien nunca pide. Toca una.
Cinco toques y la frase se acabó.
Si entendiste esto, la clase cumplió lo que prometió
- La frase de recuperación es la clave, no una contraseña — quien la lee, la tiene.
- Ningún arreglo de custodia protege contra todos los incidentes.
- La billetera fría protege la clave, no lo que confirmas en ella.
- La estafa eficaz no roba: consigue tu firma.
Renato UlianovCierre · 43 s · en portugués
Material educativo. No se cita ninguna billetera, marca, contrato o estafa real, y la página no muestra ninguna frase de recuperación, ni inventada. Los cuadros de la figura describen consecuencias típicas, no garantías: cada caso concreto depende de detalles que una página no puede conocer.