La seguridad de nuestras criptomonedas y cuentas de exchanges no es una cosa que tomarse a la ligera, y por ello desde Atani, queremos ayudarte a mejorar las mismas. Con estos 10 tips, podrás no solo mejorar la seguridad de tus cuentas, sino también proteger tus dispositivos. Además de tener la seguridad de que estos no serán especialmente vulnerables a ciberataques, dándote una mayor tranquilidad a la hora de manejar tu portafolio. 

Tip #01: Ten siempre una copia de seguridad a la mano

El primer tip de nuestra lista es quizás uno de los menos valorados para quienes llegan al mundo cripto: tener respaldo de nuestros monederos y cuentas en un lugar seguro. Los monederos de criptomonedas actuales, en especial, los monederos no-custodios, nos ofrecen la que quizás sea la mejor y más segura forma de respaldo que podamos tener a disposición: la seed phrase.

Todo lo que debes hacer es copiar este conjunto de 12, 18 o 24 palabras y guardarlo en un lugar físico seguro al que solo tú tengas acceso. De esa manera, si pierdes tu monedero, es robado o se daña, podrás recuperar tus monedas de forma rápida y sencilla usando esas palabras. Recuerda bien que con las criptomonedas tu eres tu propio banco, y la seguridad de tu dinero está siempre en tus manos si usas un monedero no custodio.

En el caso de Atani, nuestra aplicación de trading también cuenta con seed phrase, la cual sirve para realizar respaldo de tu cuenta y para sincronizar múltiples dispositivos de forma rápida y sencilla. Realmente es una función muy útil para los traders que manejan varias cuentas y desean acceso a sus portafolios en todo momento y lugar.

Si quieres saber más sobre esta funcionalidad te invitamos a leer más sobre nuestro artículo de ¿Cómo sincronizar dispositivos usando Atani?

Tip #02: Siempre es mejor el servicio no-custodio

Los servicios de criptomonedas son muy variados, pero podemos clasificarlos rápidamente en dos tipos: custodios y no-custodios. Los servicios custodios son aquellos donde el control de tus criptos en realidad no está en tus manos, sino en manos del servicio. Es como los bancos, donde tu dinero está en manos del banco y son ellos quienes lo manejan.

Esto puede resultar muy útil, por ejemplo, si prefieres un servicio que ofrezca algún tipo de seguro sobre tu dinero (un seguro custodio, por ejemplo) o dicho servicio sea especializado (como un exchange centralizado). Sin embargo, los servicios custodios tienen dos puntos que la comunidad cripto considera abiertamente negativos:

1. El dinero en realidad no es tuyo («No son tus claves, no son tus Bitcoins»).
2. El servicio puede ser hackeado, atacado o simplemente dejar de funcionar, imposibilitando el acceso a tu dinero.

En contraposición, un servicio no-custodio elimina todas esas desventajas, porque el dinero es controlado por ti directamente, y tú y solo tú, tienes ese control. ¿Qué el servidor del monedero no-custodio que usas dejó de funcionar? No hay problema, tomas tu seed phrase y te vas a otro, o mejor, simplemente te creas una transacción raw y la mandas por la red, al final tu dinero siempre estará en tu control y no dependerá de un tercero el que puedas mover o no tu dinero.  En Atani, nuestra aplicación es del tipo no-custodia por lo que el control de tu dinero está bajo tu absoluto control. 

Tip #03: Cifrado para proteger tus datos

Siempre busca aplicaciones que realicen un buen cifrado a tus datos a los fines de que nadie pueda acceder a los mismos por otros medios. Un buen monedero de criptomonedas usará al menos AES-256 con SHA-256 para proteger tus claves de accesos no autorizados.

En el caso de nuestra aplicación de trading Atani, usamos AES-256 precisamente con el fin de proteger tus API Keys de accesos no autorizados que puedan darse en tu computador, ya que tus API keys nunca son almacenadas en nuestros servidores, ya que Atani es un servicio no-custodio.

Tip #04: Si tienes grandes fortunas en cripto, usa un monedero hardware o un nodo completo bien protegido

Si tienes la suerte de tener una pequeña fortuna en cripto, entonces protege tu dinero usando un monedero hardware o un nodo completo de la criptomoneda que esté en una computadora bien protegida. Los monederos hardware te garantizan un nivel de seguridad a tus claves que solo rivaliza con los nodos completos, así que estos dos medios son los recomendados para guardar tu pequeña fortuna.

Evita de sobremanera usar monederos custodios (basado en aplicaciones web en los que otros controlan el acceso a las monedas) o monederos que estén en tu smartphone (incluso si estos monederos son no-custodios). En este caso, si deseas la mayor seguridad para tu dinero recuerda esta premisa:

Mientras menos conectado a Internet, más seguro está mi dinero.

Algo extraño considerando que la blockchain está disponible en Internet, pero tiene mucha lógica: de la blockchain no saldrán tus claves, de esos dispositivos conectados, si que pueden salir.

Tip #05: Rota tus claves y PIN de acceso, crea nuevos que sean seguros y usa 2FA

Una de las medidas de seguridad menos tomadas en cuenta es la de rotar las claves y PIN de acceso a tus cuentas, monedero y más. Rotar las claves no solo evita que un ataque de fuerza bruta elaborado tenga éxito, sino que adicional, siempre te mantendrá alerta sobre la seguridad de tus cuentas.

Otra buena práctica en este sentido es usar claves y PIN de acceso difíciles de romper por tercero, por ejemplo:

1. Crear un PIN que no esté relacionado con datos asociables fácilmente contigo, como número del DNI, fecha de nacimiento, matrimonio entre otros.
2. Crear PIN con al menos una extensión de 8 números y claves con al menos 12 caracteres alfanuméricos (números y letras, mayúsculas y minúsculas y de ser posible, caracteres especiales). Un buen ejemplo de clave segura sería: ##4L13n.LV471**

Estos consejos aplican para Atani, recuerda cambiar las claves y PIN de acceso de la aplicación, para evitar que, por alguna razón, un tercero con acceso a tu PC o móvil, pueda acceder a la aplicación sin tu permiso. 

Otro punto que suele ser infravalorado es el tema de los 2FA o Segundo Factor de Autenticación. Las políticas de 2FA, es una medida que nos pedirá un código especial bien sea SMS o por app (como Google Authenticator, Authy o Microsoft Authenticator) para que con ese código se habilite una sesión para acceder al servicio en cuestión.

De esta manera, deberemos introducir nuestros datos de login (correo/usuario y contraseña) y el factor 2FA que corresponda al momento exacto de nuestro login, ya que, sin este factor, la conexión jamás se realizará. Ciertamente, una medida de seguridad excelente para nuestras cuentas, y que en la actualidad está prácticamente disponible para cualquier servicio en Internet.

Tip #06: Mantén tu PC y dispositivos seguros

Si quieres mantener seguro tu dinero, empieza por mantener seguro tu PC y dispositivos. Vigila lo que instalas, donde navegas y las sesiones del navegador de tu computadora y móvil. Por ejemplo, si vas a instalar una aplicación vigila de dónde la has descargado, revisala con un antivirus (incluso Windows Defender hace un excelente trabajo) y si algo manda una advertencia: ¡No te la saltes! Si tienes un monedero o una aplicación como Atani en tu PC o móvil, lo mejor es revisar la seguridad de esa app y en caso de que siga la advertencia, mejor no instalarla, al final la tranquilidad de saber que tus dispositivos son seguros, supera con creces el riesgo de usar una app dudosa.

Si eres de los que gusta navegar horas y horas por Internet vigila tu navegador, especialmente cuando usas acceso a servicios web. Por ejemplo, si vas a acceder a un exchange vía web podría usar una ventana de modo privado para hacerlo, y nunca almacenes la clave de ese servicio, ni de ningún otro, en el administrador de claves integrado al navegador. En su lugar usa un administrador de claves de un tercero y mantenlo alejado del navegador. También usa bloqueadores de publicidad, controlador de rastreadores y servicios que garanticen conexiones seguras.

¿Suena complejo? Para nada, de hecho, acá te dejamos una lista de extensiones de navegador y apps que te puedan ayudar en esa tarea.

• uBlock Origin, el mejor bloqueador de publicidad que puedas instalar en Chrome y Firefox.
• HTTPS Everywhere, asegúrate de que siempre te conectas por HTTPS y cuentas con conexiones cifradas para todo. Demos gracias a la EFF por este maravilloso plugin.
• Privacy Badger, controla las cookies de los sitios webs, y si te rastrean, solo bloquealos. Esta es otra herramienta que viene de las manos de la EFF.

En cuanto a antivirus, si usas Windows, tener habilitado Windows Defender, con su actualización al día y con revisiones semanales a tu computador, será suficiente para cubrir este punto. Contrario a lo que se cree, Windows Defender es una de las mejores soluciones antivirus en la actualidad, y te dará un buen nivel de protección. También crea cuentas de usuario normales para tus tareas diarias y de ser posible, inhabilita el acceso a administrador en dichas cuentas para evitar ciertos ataques.

Si estas en MacOS, también usa una solución antivirus como la ofrecida como Bitdefender for Mac o Kapersky for Mac, o cualquier otra que puedas pagar. En el caso de que uses GNU/Linux, mantén actualizado tu sistema, cuida lo que instales en tu PC, activa los firewalls y mantente alejado del root (administrador del sistema).

Tip #07: No uses Wi-Fi libre sin protección

Si eres de los que usan Wi-Fi en su casa, trabajo o en espacios libres, ten siempre a la mano una conexión VPN para cifrar tu conexión. Acceder a servicios como exchanges o monederos desde una Wi-Fi libre conlleva un grave riesgo de seguridad, ya que el punto de conexión puede estar intervenido hasta el punto de robarte los datos, con todas las implicaciones que ello conlleva. En esos casos, tener un VPN activo en tu computador, evitará que puedan acceder a tus datos debido al cifrado adicional sobre tu conexión.

Tip #08: La discreción es tu aliada

¿Tienes criptomonedas? Si las tienes, quizás lo mejor para ti es: hacer que no las tengas. Ser discretos con tus tenencias de criptomonedas no solo ayudará a mantener tu privacidad, sino que evitará que terceros puedan reconocerte como un objetivo que perseguir. Eso también incluye evitar hacer pública tu dirección, correo electrónico o cualquier otra información personal.

Tip #09: Nadie te regala criptomonedas, no caigas en esa trampa

Una trampa común de los estafadores es ver un tweet donde te dicen: «Manda 100 € en BTC a esta dirección, y te regresaré 200 €». Sorprende ver que algo que muchos identifican fácilmente como una estafa, hace caer a muchos. En todo caso en el mundo cripto las estafas están servidas, así como también pasa en el mundo de las finanzas tradicionales, y para evitar caer en ellas es bueno que tengas esta premisa siempre en mente:

Nadie te regala dinero de la nada, nadie puede multiplicar tu inversión en poco tiempo, y si te dicen que es posible, es una trampa.

Cripto ciertamente puede darte muy buenas rentabilidades, pero no es magia, así que debes tener especial cuidado con estas «ofertas» porque al final puedes terminar lamentándolo mucho.

Tip #10:  Mantente al día con las noticias de seguridad de tus sistemas y servicios

Mantenerte al día con las noticias de seguridad de tus sistemas operativos, dispositivos y servicios es la mejor manera de protegerte. Si se descubre una vulnerabilidad y puedes resultar afectado, entonces toma las medidas necesarias para reducir el riesgo. La proactividad es la mejor herramienta a tu disposición para la seguridad, y estar atento a estas noticias te dará una buena ventaja.

Fuente:

Atani