Hola a todos!
Seguimos en los cursos introductorios, aprendiendo cada día un poco más sobre las criptomonedas, blockchain y wallets. En esta ocasión presentaré mi trabajo para la tarea 9, planteada por el Prof.@sapwood. He seleccionado la pregunta 1. Comencemos...
¿Cómo almacena / protege sus llaves?
Proteger nuestras llaves o claves es fundamental para
resguardar nuestros activos criptográficos
. El lugar de resguardo debe ser seguro. Tal como no llevaríamos con nosotros nuestra clave para autorizar pagos con una tarjeta bancaria, igual debe hacerse con las claves privadas.
Mis llaves son resguardadas en una unidad USB de poco uso oculta en un sitio seguro. Mis llaves o claves privadas no son reveladas a nadie en absoluto bajo ningún concepto, pues tristemente, algunos han caído victimas de ofertas donde les ofrecieron transferirles cierto monto de criptomonedas, pero se requería revelar su clave privada y terminaron perdiendo todos sus fondos. También las tengo anotadas en un libro que sólo yo conozco la portada y en una hoja impresa muy bien guardada.¿Cuáles son las diferentes formas de clave privada (ejemplos / captura de pantalla)?
Una clave privada es una secuencia de números y letras generada de forma aleatoria siguiendo un patrón de criptografía. A partir de la clave privada se genera una clave pública que está asociada matemáticamente a la clave privada. Por tal razón, es posible, descifrar un mensaje creado a partir de la clave pública usando la clave privada, que sólo está en manos del propietario.
Imagen creada por mí en Corel Draw 12
De acuerdo a su estructura las claves privadas pueden ser de tipo:
.png)
Ejemplo de frase semilla. Imagen propia creada por mí en Corel Draw 12
b) Clave Privada. Se caracterizada por una composición algorítmica en base a una combinación de números y letras. Sólo el propietario debe usarla y con ella podrá decodificar mensajes en su cuenta. Además de autorizar transacciones.
Las diferentes formas de clave privada que usamos en Steemit son:
Imagen propia editada por mí en Corel Draw 12
Private Posting Key (A), con la cual accedemos a nuestra cuenta y se nos da el privilegio de publicar contenido, votar y comentar publicaciones de otros usuarios.
a) Frase semilla (seed), mejor conocida como Mnemonic Key. Por lo general se aplica en sistemas donde no hay servicio de custodia, por tanto,el usuario tiene la responsabilidad de resguardarlas y no perderlas, ya que con ellas restablecerá su billetera o cuenta ante cualquier eventualidad y podrá acceder nuevamente a sus fondos.
b) Clave Privada. Se caracterizada por una composición algorítmica en base a una combinación de números y letras. Sólo el propietario debe usarla y con ella podrá decodificar mensajes en su cuenta. Además de autorizar transacciones.
Las diferentes formas de clave privada que usamos en Steemit son:
Private Posting Key (A), con la cual accedemos a nuestra cuenta y se nos da el privilegio de publicar contenido, votar y comentar publicaciones de otros usuarios.
Private Memo Key (B), si un memo es encriptado, con esta clave accederemos a su contenido.
Private Active Key (C), es la que no autoriza a realizar operaciones de intercambio, transferencias y gestión de nuestras criptomonedas.
Private Owner Key (D), con esta podemos resetear todas las claves de nuestra cuenta. Debe resguardarse offline.
Master Password (E), es la que dio origen a todas las claves, no se debe compartir en ningún momento y ser resguardada en modo offline al igual que la anterior.
Descargar e instalar TronLink Wallet (Android / iOS / Extensión)?
Como estoy usando una laptop, para mayor comodidad haré la instalación de la extensión de TronLink para el navegador Chrome. Para ello escribiremos en el buscador la palabra TronLink y vamos a seleccionar esta:
Fuente A continuación seguiremos esta secuencia en la instalación...
Fuente
Fuente Damos nombre a nuestra billetera y creamos una clave de acceso a la TronLink.
Como deseamos enlazar la TronLink con nuestra billetera de TRX en #Steemit, usaremos la opción "Restore" donde colocaremos nuestra TRON Private Key...
Fuente
Imagen propia editada por mí en Corel Draw 12
Fuente Hecho esto, nuestra billetera de TronLink deberá reflejar el saldo que tenemos en la billetera TRX de Stemit.
Imagen propia editada por mi en Corel Draw 12
Imagen propia editada por mi en Corel Draw 12
Como podemos observar la TronLink refleja el mismo saldo que tengo en Steemit, por tanto, el enlace ha sido exitoso.
Como podemos observar la TronLink refleja el mismo saldo que tengo en Steemit, por tanto, el enlace ha sido exitoso.
¿Cómo se guarda la clave (Pista: anótela en un bloc de notas, demuéstrela con ejemplos)?
Tengo impreso un archivo con las claves, el cual mantengo en un sitio seguro. Adicionalmente, escribo la clave en un block de notas. La clave la divido en varias partes y a continuación genero un pista para reordenarla, de tal modo que si alguien logra acceder al archivo, aun así no podría dar con la clave correcta. La clave maestra y la clave privada deben ser muy bien resguardadas.
Mnemonic Key de TronLi nk. Imagen Propia tomada con mi Samsung J2
Imagen propia creada por mí en Corel Draw 12
Hasta acá mi trabajo para esta tarea 9. Gracias por pasar y comentar.
CC: @nane15
Otro método es crear un archivo cuyo nombre no está asociado a claves y luego enviarlo a un servicio en la nube de una empresa que resulte confiable. Para acceder a la nube se requiere clave que sólo yo utilizo, esto añade otra capa de seguridad. Un ejemplo de los que les comento es crear un archivo de texto (txt) con el nombre receta de galletas de jengibre, donde colocaré la clave fragmentada y sin la codificación para reordenarla. En la imagen que les muestro está la clave para reorganizar la clave.
¿Con qué forma de llave se siente cómodo para manejar su billetera TronLink? Incluya capturas de pantalla y oculte / difumine la información confidencial.
La billetera TronLink estará enlazada a nuestra cuenta en #Steemit y de forma automática, reflejará los fondos disponibles que tengamos en TRX. Esta billetera permite enviar los fondos hacia billeteras externas, por lo que también se requiere el manejo de una clave para mantener seguros los fondos.
Foto propia tomada con mi Samsung J2
Foto propia tomada con mi Samsung J2
Particularmente, me siento cómodo usando una clave creada por mí que no tenga nada que ver con la clave maestra o privada. Uso una combinación de letras, números y un carácter especial. Por supuesto, para lograr el enlace entre la TronLink y la billetera en #Steemit debemos usar la TRON Private Key, que es muy distinta a la Clave Maestra. Acá les dejo un ejemplo de clave.
Conclusión
En la medida que se va dando más uso a las blockchain y las billeteras, las claves privadas y públicas cobran mucho protagonismo, y ese es el punto en los cuales se enfocan los piratas informáticos con la intención de obtenerlas, explorar las billeteras y apropiarse de las criptomonedas que tengamos, ocasionándonos pérdidas financieras.
En el futuro las criptomonedas tomarán mayor importancia y valor, lo que hará más persistente los ataques informáticos, por tal motivo, es de suma importancia asumir esta realidad y tener la precaución de resguardar estas claves lo mejor posible. La clave privada solo debe estar en manos del propietario, debido a que es la llave que da acceso a todos los privilegios de la cuenta. Cada usuario puede reflexionar y hallar el método que le resulte más eficaz en la protección de sus claves.
CC: @nane15