¿Cómo sé que mi contraseña o la información de respaldo no se comparte al crear una nueva billetera?
2 respuestas
- votos
-
- 2019-02-21
Si la clave segeneraen su servidor,notiene forma de saberlo.
Si la clave segenera localmenteen sunavegador,puedeintentarmonitorear la redpara ver quéenvía labilletera al servidor.Sinembargo,aúnpuedeencontrar otrasformas de obtener la clave,porejemplo,esperando untiempo aleatorio antes deenviarla,encriptando la comunicación o simplemente limitando la aleatoriedad algenerar la clave,para quepueda adivinarlamástarde.
Creo que la únicaforma confiablees usar un dispositivoexterno,como un Ledger o Trezor,generará la clave y laingresará dentro del dispositivo,para que labilleteranunca acceda a la clave,solo useel dispositivoparaoperaciones de signo.
If the key is generated on their server, you have no way to know.
If the key is generated locally in your browser, you may try to monitor the network to see what the wallet sends to the server. However, it might still find other ways to get the key, for example by waiting a random time before sending it, by encrypting the communication, or just by limiting the randomness when generating the key, so that it can guess it later.
I think the only reliable way is to use an external device, such as a Ledger or Trezor, it will generate the key and key it inside the device, so that the wallet will never access the key, only use the device to sign operations.
-
Hola.Obtuvemi libromayor yestoytratando de crear unabilletera con él,peroparece quetodo requiere softwarepara hacerlo (porejemplo,consulte [aquí] (https://medium.com/cryptium/how-to-store-your-tezos-xtz-in-your-ledger-nano-s-and-delegate-with-magnum-wallet-3871dc4bd3b7)).Quizásestoy confundiendo una llave con unabilletera.Tufrase aquíme desconcierta: "un dispositivoexterno,como un Ledger o Trezor,generará la clave y la clave dentro del dispositivo,demodo que labilleteranunca accederá a la clave,solo usaráel dispositivoparafirmar operaciones".¿Cómoesmás seguroel hardware si solopuedo crear carteras através del software?No loentiendas.Hi there. I got my Ledger and I'm trying to create a wallet with it, but it seems all requires software to do so (e.g. see [here](https://medium.com/cryptium/how-to-store-your-tezos-xtz-in-your-ledger-nano-s-and-delegate-with-magnum-wallet-3871dc4bd3b7)). Maybe I'm confusing a key with a wallet. Your phrase here puzzles me: "an external device, such as a Ledger or Trezor, it will generate the key and key it inside the device, so that the wallet will never access the key, only use the device to sign operations.". How is the hardware safer if I can only create wallets via software? Don't get it.
- 0
- 2019-03-17
- luchonacho
-
- 2019-02-21
Cualquier software debilletera queelijaejecutar conlleva riesgos que debe conocerparaprotegerse adecuadamente.
-
Ya sea una aplicación web,deescritorio opara dispositivosmóviles,estáejecutando un código que otrapersonaescribió y lamejormanera de reducirel riesgoes asegurarse de queestá utilizando un software de código abierto y que haya sido verificadoporel comunidadprocedente de un desarrollador de renombre.
-
A continuación,debetomarmedidaspara asegurarse de queel código queestáejecutando realmenteproviene del desarrollador y queno lo ha descargadoporerror de otro lugar. Esto significaprincipalmenteevitar losenlaces de suplantación deidentidad comprobando dos veces las URL y,preferiblemente,haciendomarcadores de sitios conocidosbuenos.
-
Mantener su computadora libre demalware. Noimporta qué softwareestéejecutando si su sistemaestáinfectado.
Por último,lamejorforma deprotegersees utilizar un dispositivo de cartera de hardware. Deestamanera,las clavesnunca abandonanel dispositivo de hardware,lo cualesespecialmenteimportante sinoestá seguro de que su computadoranoestéinfectada conmalware. Siempre quetenga cuidado de verificartodas las validaciones deentradaen cadapaso,labilletera de hardware lomantendráprotegido.
Any wallet software you choose to run comes with risks you should be fully aware of in order to properly protect yourself.
Whether its a web, desktop, or mobile app you are running code that someone else wrote and the best way to reduce the risk is to make sure you are using software that is open source and has been verified by the community as coming from a reputable developer.
Next you need to take steps to ensure that the code you are running actually comes from the developer and that you haven't mistakenly downloaded it from elsewhere. This primarily means avoiding phishing links by double checking the URLs and preferably making bookmarks to known good sites.
Keeping your computer free of malware. It doesn't matter what software you are running if your system is infected.
Finally, the best way to protect yourself is to use a hardware wallet device. This way the keys never leave the hardware device, which is especially important if you aren't certain that your computer isn't infected with malware. As long as you are careful to double check all input validation at each step the hardware wallet will keep you protected.
-
Mmm,pero si ya creó unabilletera con software,puede que sea demasiadotarde.Enese caso,¿seríamejor crear unonuevo apartir del hardware y luegotransferirtodos losfondos aesabilletera?Mmm, but if you already created a wallet using software, it might be too late. In that case, would it be better to create a new one from hardware and then transfer all funds to that wallet?
- 0
- 2019-02-21
- luchonacho
-
Engeneral,parece ser unafallaprofunda de lasbilleteras de software.Honestamente,nadie debería usarlos yprobablementeno debería haber sido respaldado o sugeridopor lafundación oficial deblockchain.Overall, seems to be a deep flaw of software wallets. Honestly, no one should use them, and should probably not been endorser or suggested by the official blockchain foundation.
- 0
- 2019-02-21
- luchonacho
-
Las carteras de softwarejuegan unpapelmuyimportanteen cualquierecosistema criptográfico,pero lagente necesita aprender sobre los riesgos.Siestápreocupadopor la seguridad yespecialmente sinoestá seguro demantener su sistema a salvo demalware,lamejor recomendaciónes obtener un dispositivo debilletera de hardware ytransferir susfondosimportantes a él.Software wallets play a very important role in any crypto ecosystem, but people need to learn about the risks. If you are concerned about security and especially if you aren't confident about keeping your system safe from malware, the best recommendation is to get a hardware wallet device and transfer your important funds into it.
- 0
- 2019-02-21
- cousinit
-
En realidad,Galleon [no] (https://github.com/Cryptonomic/Deployments/wiki/Galleon:-FAQ)publicael códigofuente.Actually, Galleon [does not](https://github.com/Cryptonomic/Deployments/wiki/Galleon:-FAQ) publish the source code!
- 0
- 2019-02-21
- luchonacho
-
La credibilidad de una criptomoneda dependeen granmedida de la seguridad de lasbilleteras,ya quees con lo que los usuarios comunesinteractúanprincipalmente.Debería ser unapreocupaciónprimordialpara organizaciones como lafundación Tezos asegurarse de que lasbilleterasexistentes sean lomás segurasposible,en lugar de simplementeenumerar algunas y decir "no las respaldamos".En lapráctica,esoes lo queestán haciendo.Noestábien.The credibility of a cryptocurrency depends heavily on the security of wallets, as that is what common users interact mostly with. It should be of primary concern for organisations like the Tezos foundation to make sure existing wallets are as safe as possible, rather than merely listing some and stating "we don't endorse them". In practice, that's what they are doing. Not good.
- 0
- 2019-02-21
- luchonacho
-
El ataquemás común son losenlaces dephishing que llevan a laspersonas aejecutarel softwareincorrecto.Galleon ha sidoexaminadopor la comunidad como unproducto debuena reputación,peroesono legarantizaprotección contraelphishing yel secuestro debackend.Como heexplicado,puedemejorar significativamente suprotección utilizando un dispositivo de hardware.Para cantidades degran valor,realmenteesimprescindible,en elmundo de las criptomonedas seespera que los usuarios asuman la responsabilidadpersonal.Las carteras de software sonnecesariasparamuchos casos de uso,pero conllevan riesgos.The most common attack are phishing links which lead people to running the wrong software. Galleon has been vetted by community as a reputable product, yet that does not guarantee you protection from phishing and backend hijacking. As I have explained you can significantly improve your protection by using a hardware device. For large value amounts it really is a must, in the crypto world users are expected to take personal responsibility. Software wallets are needed for many use cases, but they come with risks.
- 1
- 2019-02-21
- cousinit
Varios servicios ofrecen la creación de unanuevabilletera/cuenta/clave detezos (
tz1...
). Porejemplo,considere Galleon Wallet . Alingresar una contraseña,produce unanuevabilletera:Luego,debeelegir un conjunto de 12palabras,que se utilizanpara hacer una copia de seguridad y recuperarel acceso a la cuentaen caso de que seanecesario. Mipreguntaes,¿cómo sé que lainformaciónprivada anteriorno se comparte connadie? Meimagino queesto sepuede ver de algunamaneraen el códigofuente delprograma. Pero algunosno son de código abierto. Porejemplo, kukai es un servicio web que creabilleteras. ¿Cómopodemos saber quetal creación debilleterases segura? Seguramente debe haber algúntipo de comunicación "oficial"entreestos servicios y la cadena debloques. ¿Existe algúnprotocolo quegarantice dicha seguridad,o setrata de una capatotalmente separada de lainteracción deestos servicios de creación debilleteras con la cadena debloques?