Tres cosas distintas, y distinguirlas es la mayor parte de estar a salvo.
| Qué es | Qué protege | Si lo consigue otro | |
|---|---|---|---|
| Clave privada | El número secreto que posee tus monedas y tus piezas | todo | lo posee todo |
| Frase semilla | 12 o 24 palabras que regeneran tus claves | todo | lo posee todo |
| Contraseña | Lo que cifra tu wallet en este navegador y tu fichero de copia de seguridad | las dos cosas | tiempo para probar contraseñas |
Las dos primeras son la wallet. La tercera es el candado de todas sus copias.
De las tres, lo único que vas a ver en pantalla es tu dirección — que no está en esa lista, porque es pública por diseño:
La frase semilla es la wallet, escrita
Una docena de palabras corrientes, en orden. Con ellas se pueden reconstruir las mismas claves en cualquier dispositivo, en cualquier aplicación, para siempre. Por eso es una copia de seguridad — y por eso una foto de ella en la galería del móvil es una copia de tu wallet en la galería del móvil.
Dónde guardarla: en papel, sin conexión, donde guardarías un pasaporte. No en el correo, no en un chat contigo mismo, no en una nota sincronizada con la nube.
La contraseña es el candado de tus copias
Tu contraseña cifra la wallet guardada en este navegador, y cifra también el fichero de copia de seguridad que exportas. Alguien con tu contraseña y sin ninguna de las dos cosas no tiene nada. Y tú con tu contraseña pero sin copia de seguridad, en un navegador borrado, tampoco — ver He borrado los datos del navegador.
La dirección contraria es la que se subestima: quien se hace con tu fichero de copia de seguridad tiene todo el tiempo del mundo para probar contraseñas contra él — sin conexión, sin límite de intentos y sin que te enteres. Por eso:
- Usa una contraseña larga: varias palabras, no una palabra con un número al final.
- Guárdala aparte de la copia de seguridad. Las dos en la misma carpeta, o en el mismo correo, son una cosa y no dos.
- Tu fichero de copia de seguridad es tu wallet. Trátalo como la frase semilla: no en una unidad compartida, no en una nota sincronizada, no en tu carpeta de descargas durante el próximo año.
Una huella o un desbloqueo facial no cambian esto. Te desbloquean la wallet a ti, aquí; no protegen el fichero cifrado, porque la vía de la contraseña sigue abierta para cualquiera que tenga el fichero. Esa es la razón real de que la contraseña tenga que ser buena aunque casi nunca la escribas.
La regla
Nadie legítimo te va a pedir nunca tu frase semilla ni tu clave privada. Ni soporte, ni un moderador, ni un administrador, ni un sorteo, ni un «validador de wallets», ni nosotros. Nunca.
No hay ninguna excepción que aprenderse. Cualquier mensaje que las pida es un intento de robo, por bien escrito y urgente que parezca. En Zoide no hay a quién pedírselas, porque no recibimos tus claves nunca: una petición en nuestro nombre es la prueba de que no somos nosotros.
Dos hábitos que no cuestan nada
- Escribe tú la dirección del sitio o usa tu propio marcador. Una copia convincente de una web es barata de hacer; una wallet entregada a una de ellas no vuelve.
- Lee lo que estás firmando. Una firma autoriza una transacción concreta. Si una página te pide firmar algo que tú no has iniciado, para.