Cómo comprobar si un monedero de Bitcoin es seguro (prueba de 5 minutos)

Puedes comprobar si un monedero de bitcoins es seguro en unos cinco minutos utilizando WalletScrutiny, una organización independiente sin ánimo de lucro que comprueba si la aplicación de un monedero coincide realmente con su código fuente publicado. Si un monedero supera todas sus pruebas, eso es una señal clara de confianza. Si se trata de un monedero de código cerrado o de custodia, debes saberlo antes de confiarle tus ahorros.

Cómo comprobar si un monedero de bitcoins es seguro con WalletScrutiny

WalletScrutiny Ha analizado miles de carteras de bitcoin, tanto para móviles como de hardware, de escritorio y web. Su proceso de análisis consiste en realizar 17 pruebas distintas con cada cartera, y la pregunta clave es sencilla: ¿pueden expertos independientes verificar que la aplicación que descargas se ha desarrollado a partir del código fuente público?

Cuando la respuesta es «sí», se dice que el monedero es reproducible. Esto es más importante de lo que la mayoría de la gente cree. Una cartera reproducible significa que cualquiera puede tomar el código publicado, compilarlo por su cuenta y confirmar que el resultado coincide con la aplicación de la tienda. Una empresa que gestione una cartera reproducible no puede introducir sigilosamente código adicional en la descarga sin que se descubra. Una cartera de código cerrado te pide que confíes en ello sin más.

WalletScrutiny está gestionado por voluntarios, se financia mediante donaciones y no vende clasificaciones. Esa independencia es precisamente la razón por la que merece la pena utilizarlo: nadie paga por un veredicto positivo.

La revisión de seguridad de 5 minutos

Este es el proceso exacto. La primera vez se tarda unos cinco minutos, y menos de un minuto una vez que sabes en qué consiste.

1. Busca tu cartera. Entra en walletscrutiny.com y escribe el nombre del monedero en el buscador. Asegúrate de elegir el producto correcto, ya que los monederos más populares suelen tener imitaciones con nombres similares.
2. Lee primero la insignia del veredicto. Cada página dedicada a una cartera comienza con una valoración que resume las 17 pruebas. Esta única insignia te indica casi todo lo que necesitas saber.
3. Comprueba tu plataforma, no solo el monedero. Una cartera puede funcionar en Android y no en el iPhone, ya que cada aplicación se desarrolla y se revisa por separado. Desplázate hasta la sección correspondiente a la plataforma que utilices.
4. Comprueba la fecha de revisión. Las carteras se actualizan constantemente, y una valoración de hace dos años describe una aplicación que ya no existe. Una reseña reciente tiene mucho más valor que una antigua.
5. Lee la información que hay detrás de la insignia. En cada página de resultados se explica, en un lenguaje sencillo, qué se ha superado y qué ha fallado. Dedica dos minutos a esto. La diferencia entre “problemas de compilación” y “código fuente faltante” determina qué debes hacer a continuación.

Qué significan las sentencias

WalletScrutiny utiliza un conjunto fijo de valoraciones. A continuación te explicamos qué significa cada una de ellas en la práctica:

• Se han superado todas las pruebas. El resultado más sólido. O bien se puede demostrar que la aplicación se ha compilado a partir del código fuente publicado, o bien el producto no necesita en absoluto aplicaciones compiladas. Este es el veredicto que uno desea para cualquier monedero en el que se guarden ahorros importantes.
• Problemas relacionados con la compilación o el código fuente. Parte del código es público, pero los revisores no han podido demostrar que la aplicación publicada se haya generado a partir de él. Puede que haya una explicación inocente, o puede que no. Utiliza este monedero con precaución y guarda en él solo pequeñas cantidades hasta que se aclare la situación.
• Falta el código fuente. La cartera es de código cerrado. El código que se ejecuta en tu móvil es una caja negra, y tú confías en la palabra de la empresa sobre lo que hace. Es aceptable para el dinero de bolsillo que vas a gastar esta semana. No es aceptable para los ahorros que necesitarás dentro de diez años.
• El usuario solo recibe un pagaré. El monedero es de custodia. El proveedor guarda tus bitcoins y tú dispones de un saldo en la cuenta. Si la empresa bloquea las retiradas, sufre un ataque informático o quiebra, tus monedas corren peligro. Esto es lo contrario a la autocustodia, por muy elegante que parezca la aplicación.
• Gestión poco fiable de las claves. El producto expone tus claves privadas a sistemas menos seguros por su propio diseño, o firma transacciones a ciegas en nombre de estos. Ninguna comodidad justifica esto. No lo utilices.
• Falso. Esta aplicación imita una cartera muy conocida y es muy probable que sea fraudulenta. Si la tienes en el móvil, elimínala inmediatamente; y si has introducido una frase de recuperación en ella, da por hecho que esos fondos están en peligro.
• Pendiente de revisión. WalletScrutiny conoce el producto, pero aún no ha terminado de probarlo. Vuelve a consultar más adelante, en lugar de dar por hecho lo peor o lo mejor.

Lo que WalletScrutiny no te puede decir

Un veredicto «limpio» significa que el código es legítimo. No significa que la descarga sea segura. Los estafadores publican copias falsas de carteras populares en las tiendas de aplicaciones, compran anuncios para sitios web de phishing que parecen idénticos, píxel a píxel, a los auténticos, y envían mensajes directos haciéndose pasar por el personal de atención al cliente. Ninguna auditoría de código te protege de instalar la aplicación equivocada.

Así que la segunda parte de la comprobación de seguridad depende de ti: obtén siempre el enlace de descarga de la página web oficial del desarrollador de la cartera, escribiéndolo tú mismo en tu navegador. Nunca instales una cartera desde un anuncio, un enlace de correo electrónico, un resultado de búsqueda que no hayas verificado o un enlace que te haya enviado alguien. Y ninguna prueba jamás ideada puede detectar una foto de tu frase de semillas guardada en el carrete de tu móvil, ni a un “agente de soporte” que te convenza con palabras bonitas para que le leas tu copia de seguridad.

Piensa en ello como si fueran dos puertas. WalletScrutiny responde a la pregunta: “¿Es fiable este programa?”. Tus propios hábitos responden a la pregunta: “¿He conseguido la versión auténtica y la estoy utilizando de forma segura?”. Es necesario que ambas puertas estén cerradas.

Qué hacer si tu cartera obtiene una mala puntuación

No te asustes y, lo que es igual de importante, no te precipites. Transferir bitcoins bajo presión es la forma más segura de cometer errores.

Si tu monedero es de custodia y quieres una autocustodia real, el orden de las operaciones es importante. En primer lugar, configura un monedero de autocustodia de confianza que supere todas las pruebas. En segundo lugar, haz una copia de seguridad de su nueva frase de semillas correctamente, como mínimo en papel, y verifica la copia restaurándola. En tercer lugar, envía una pequeña transacción de prueba a la nueva cartera y comprueba que llega. Solo entonces transfiere el resto, y deja una cantidad mínima en la antigua hasta que tengas plena confianza.

Si tu monedero es de código cerrado pero no custodial, decide en función de la cantidad. El dinero para gastos diarios de la semana puede quedarse donde está mientras buscas alternativas. Los ahorros deberían trasladarse a un monedero con una valoración positiva. Y una regla sin excepciones: nunca introduzcas tu frase de semillas actual en una nueva aplicación que aún no hayas verificado. Si existe la más mínima posibilidad de que tu frase actual se haya visto expuesta, tal vez a una aplicación con un veredicto “falso”, no la importes a la nueva cartera. Crea una cartera nueva con una frase nueva y transfiere los fondos.

Sigue leyendo

• La mejor cartera de bitcoins: qué usar para ahorrar y para gastar
• Errores que cometen los principiantes al guardar la frase de semillas
• Todas las guías de seguridad sobre bitcoin

If your wallet scores badly and you are switching, compare models in our Tienda de carteras de hardware. For stronger protection, consider a multisig setup: our Asistente de compatibilidad con firmas múltiples te guía paso a paso en el proceso de diseño.