Contraseña perdida, millones perdidos

Los titulares lo proclaman a los cuatro vientos: “Las Contraseñas perdidas bloquean a las fortunas acumuladas en Bitcoin,”[1] “Un cambio de criptomoneda puede suponer una pérdida de  millones 145 millones de dólares tras la repentina muerte de su CEO.”[2]  Ya seas CEO en una empresa de cambio de divisas de criptomonedas, un inversor pasivo o nuevo en esto del mercado de las criptomonedas, todos estamos sujetos a la falibilidad que supone perder o no tener a buen recaudo una contraseña, con su consiguiente riesgo de pérdida económica. Contraseña perdida, millones perdidos. Esta es la cuestión que surge sobre cómo podemos proteger nuestros activos digitales de criptomonedas para que, cuando la memoria nos falle u ocurra algo imprevisto, no nos quedemos a la deriva.

A pesar de las considerables consecuencias, el problema es sencillo y existe una solución igual de sencilla. Pero primero, para poder comprender mejor qué es lo que funciona, veamos una nociones básicas sobre criptomonedas para aprender cómo se han implementado a través de las carteras digitales y conocer algunos de los mayores riesgos inherentes a estos, así como los pasos que podemos seguir para proteger mejor nuestros activos digitales.

UNAS BREVES PINCELADAS SOBRE CRIPTOMONEDAS

En el mundo en el que vivimos en la actualidad, los activos cada vez son más digitales (“Activos Digitales”).  Bitcoin, Etherum, Litecoin, Cardano, Stellar…. estos son solo algunas de las más de 4.000 criptomonedas que existían en enero de 2021. [3].  No nos vamos a sumergir demasiado en los antecedentes de las criptomonedas, ya que existen muchos artículos y vídeos de YouTube al respecto. Pero como noción básica, explicar que una criptomoneda es una representación virtual o digital de una moneda en ciertos ambientes o situaciones, normalmente en forma de “monedas” o “tokens”. Este último no se limita a representar una moneda, sino también las funciones y las herramientas de inversión para comercializar las creaciones digitales.

La red

La criptomoneda más popular y utilizada es el Bitcoin. Es un ejemplo de Activo Digital, como otros, que se gestionan desde una red descentralizada de equipos que utilizan protocolos de blockchain y software de código abierto que se adapte a las mismas reglas predefinidas en lo relativo a las criptomonedas. Este software permite crear una cartera digital con las denominadas “claves” de los bitcoins almacenados.

Para explicar mejor el mecanismo de las cripto-claves, veamos una analogía con un banco tradicional, que le ofrece a sus clientes un número de cuenta, un número pin de seguridad y, actualmente, ya que estamos en la era digital, una contraseña protegida para acceder a su cuenta online. Como pasa con las criptomonedas en vez de con las cuentas, los pins y las contraseñas, tenemos claves y semillas.

Las claves 

Más concretamente, existe una clave pública y una clave privada. La pública es como el número de cuenta del banco, que el receptor comparte con el emisor para que sepa adónde enviar el dinero. La clave privada es similar al código pin del banco o a la serie de números que se introduce para demostrar, por ejemplo, que los fondos asociados a la tarjeta de crédito que se está utilizando pertenecen al usuario. 

La semilla

Y, por último, y lo que más nos preocupa en la actualidad, está la contraseña o “semilla”, que permite tener acceso a la cartera digital al desbloquear o “desencriptar” la clave privada. Esta contraseña está formada por una secuencia de entre 12 y 24 palabras que se genera automáticamente y que solo conoce el usuario y propietario.

Así que, siguiendo el ejemplo del banco tradicional, si la clave pública es un número de cuenta y la clave privada es el código pin, entonces la semilla es la contraseña que “desbloquea” y permite acceder a la cuenta online. A menos, como pasa con las cuentas bancarias normales, que no exista opción para restablecer la contraseña olvidada. Si la contraseña o semilla se pierde, se pierde del todo, ¡incluidos los millones!

LAS TRANSACCIONES CON CRIPTOMONEDAS A TRAVÉS DE LAS CARTERAS DIGITALES

Como ya hemos comentado, las criptomonedas, al igual que cualquier otra moneda, se pueden utilizar para comprar productos, servicios u ofrecer diferentes tipos de transacciones. Pero ya que no hablamos de dinero en efectivo, ¿cómo funcionan exactamente? Lo que los poseedores de criptomonedas suelen hacer es utilizar carteras frías, carteras calientes o una combinación de ambas.

Carteras frías para los que anteponen la seguridad ante todo

Las carteras frías o carteras de hardware se alojan en dispositivos tangibles como memorias USB. Primero se debe conectar el dispositivo a Internet e introducir la contraseña para desencriptar la clave privada y, a continuación, proporciona una firma integrada en el dispositivo que permite hacer transacciones seguras. La clave privada nunca sale del dispositivo, con lo que ningún malware de los existentes en la actualidad podrá falsificar la firma. Dos de las marcas más conocidas de carteras frías son Trezor y Ledger.

Aunque las carteras frías son más seguras, al contrario de las clientes, necesitan pasos intermedios y conexión a internet para, por ejemplo, hacer un pago, con lo que se les considera menos fáciles de usar.

Carteras calientes para transacciones sobre la marcha 

Las carteras calientes son un sistema de almacenamiento online que puede estar basado tanto en la web como en dispositivos móviles o de escritorio y que contiene tanto claves públicas como privadas que permiten tener acceso rápido a la criptomoneda almacenada para poder hacer cambios entre monedas, productos o servicios sobre la marcha. Dado que las carteras calientes contienen ambas claves y que siempre están online, de ahí el nombre de “caliente”, no hay necesidad de conectarlas a un dispositivo con internet para poder hacer transacciones con las criptomonedas. MetaMask y Crypto son dos ejemplos de este tipo de carteras digitales. 

Sin embargo, si tenemos en cuenta la naturaleza digitalizada del sistema de almacenamiento, este tipo de cartera, como se puede deducir, es vulnerable respecto al malware, al hackeo y a los ciberataques.

Carteras combinadas para los inversores experimentados  

En términos sencillos, la diferencia entre las carteras calientes y frías es como la diferencia entre sacar efectivo de un cajero automático o pagar con la tarjeta de crédito: sacar dinero necesita estar presente físicamente y verificar la identidad, mientras que al utilizar la tarjeta de crédito es más eficiente y rápido y no siempre exige otros niveles de seguridad, como en el caso de los pagos sin contacto, que son más vulnerables ante posibles robos o usos indebidos.

Algunos inversores de criptomonedas con experiencia utilizan una combinación de ambas, almacenando solamente una parte de sus activos más valiosos en una cartera caliente, como un dispositivo móvil, y el resto, la mayor parte, en una cartera fría, haciendo transferencias entre ambas cuando lo necesitan.

CONTRASEÑAS PERDIDAS Y CARTERAS INACCESIBLES

Cuando la seguridad es lo más importante, la mejor opción a la hora de gestionar carteras digitales es, sin duda alguna, la cartera fría. Pero incluso en este caso, ¿qué pasa si se pierde o se olvida la contraseña? ¿O si el hardware se quema en un incendio o se rompe durante un formateo? Dada la naturaleza extraordinaria de las criptomonedas, la consecuencia es que el usuario vería como su inversión en criptomonedas se queda bloqueada de manera permanente y, en la mayoría de los casos, no hay solución.

Existe un caso muy impactante: el de Stefan Thomas, un programador nacido en Alemania y residente en San Francisco, que tiene una cartera digital en un pequeño disco duro (una cartera fría), que contiene más de 7.000 Bitcoin, por un valor de más de 200 millones de dólares. Esta cartera digital da a los usuarios 10 intentos antes de bloquearlos de manera permanente y dejar su contenido encriptado para siempre. El problema es que Mr. Thomas escribió su contraseña en un trozo de papel que perdió hace años. Le quedan dos intentos más para perder su inversión en Bitcoin de manera permanente.

Las contraseñas perdidas no son el único riesgo. Hace poco, un británico ha descubierto que había tirado a la basura por error un disco duro con su cartera de Bitcoin. Ofreció el 25% del valor, unos 91 millones de dólares en ese momento, para buscar en el vertedero, pero su solicitud fue denegada.

Estos no son casos aislados de gente con mala suerte. Según el New York Times, utilizar datos compilados por la empresa de los datos de las criptomonedas Chainalyis, parece que alrededor del 20 por ciento de los Bitcoin existentes (alrededor de 18.5 millones) parecen haberse perdido o estar en carteras inaccesibles. [4].  

Estos ejemplos nos devuelven a la casilla de salida sobre la pregunta que planteábamos al principio: ¿cómo podemos proteger nuestros activos digitales de criptomonedas de manera segura para que, en caso de que nos falle la memoria o suceda un imprevisto, no nos quedemos colgados?

PROTEJA SUS ACTIVOS DIGITALES CON LA CRIPTOSEGURIDAD

Muchos expertos en criptomonedas defienden los métodos de protección a la antigua usanza: una caja de seguridad de un banco. Pero, incluso así, se tiene que hacer un seguimiento de la clave. En otras palabras: Bitcoin tardó 7 años en salir de la nada y convertirse en una especie de cantera de millonarios. Si en aquel momento hubiera sido un inversor pasivo, ¿hubiera guardado la contraseña durante 7 años, sin saber si las criptomonedas se iban a convertir en algo importante? Como se suele decir, a grandes males, grandes remedios.

De entrada, Vaultinum es criptoseguro. Vaultinum es una tercera parte independiente dedicada a la protección de activos digitales desde 1978 y que ha invertido para poder afrontar los retos de los nuevos usos para servicios repositorios en un mundo en constante cambio. Más de 3.500 clientes de todas partes del mundo han confiado en Vaultinum para proteger de manera segura su Propiedad Intelectual, así como sus activos digitales inmateriales estratégicos, como las instrucciones, los cuadernos de laboratorio, los algoritmos, los secretos comerciales, los métodos de venta, las claves privadas, etc.

En una progresión constante, Vaultinum ha implementado una solución de Depósitos seguros para proteger los activos digitales de valor de personas o entidades y desarrollar la criptoseguridad para ofrecer el mismo nivel de protección a los poseedores de criptomonedas, ya sea mediante copia de la contraseña o con carteras frías.      

¿Cómo funcionan los Depósitos Criptoseguros de Vaultinum?

Los depósitos criptoseguros se presentan de dos maneras: como depósitos físicos, por ejemplo, una memoria USB, en el que el almacenamiento medio queda sellado en una caja de seguridad situada en Suiza, o los depósitos online, que utilizan una VPN segura y encriptación de nivel militar.

Una vez depositado, el Activo Digital queda a buen recaudo gracias a la encriptación asimétrica basada en algoritmos de blockchain, creación de funciones hash/huellas dactilares y marca electrónica de tiempo para garantizar la integridad de los elementos transmitidos. Entonces, los expertos legales y técnicos de Vaultinum:   

●       comprueban el contenido del activo digital;  

●       atestiguan la propiedad del depositante;  

●       registran el contenido y la fecha de creación;

●       ofrecen un certificado de Depósito al proveedor.

Independientemente del formado, el depósito de su Activo Digital con Vaultinum es esencial para dar un paso para proteger su inversión.

Acceso a la Criptoseguridad para recuperar su Activo Digital

Cuando se trata de recuperar su contraseña o cartera fría, el proceso es sencillo y, lo que es más importante, seguro.

Una vez se recibe la solicitud de acceso del cliente, la Comisión Legal de Vaultinum confirma la propiedad del depósito mediante un estricto proceso de verificación o, en el caso de los depósitos de escrow, el evento que provoca que se permita el acceso al depósito.

Una vez la Comisión Legal ha comprobado la propiedad del depósito, el Director de Cumplimiento designa a 4 agentes para crear la Comisión de Acceso, que inicia la liberación de la siguiente manera:

De esta manera, ningún agente que actúe de forma individual puede tener acceso a los activos digitales seguros en la criptoseguridad. En 24 horas, la Comisión de Acceso rompe el sello, se hace una copia en soporte digital y se le entrega al propietario debidamente identificado, además de volver a sellar digitalmente el documento original.

DE UN PASO MÁS Y PLANTÉESE DEJAR UN LEGADO

La Solución de Depósito de Vaultinum es más que un simple repositorio seguro de un Activo Digital, ya que también puede actuar como una tercera parte en el contexto de un depósito de escrow, mediante el cual puede elegir un beneficiario para recibir el Depósito si se dan unas circunstancias establecidas previamente.

Combinación de soluciones de Depósito y de Escrow

De la manera más sencilla, los activos de depósito de escrow implican confiar el activo a una tercera parte, que se encarga de mantenerlo a salvo y liberarlo a otra parte si se dan una serie de circunstancias establecidas previamente. Una persona o entidad deposita el activo o una copia del mismo ante una tercera parte de confianza (un “Agente de Escrow”), que lo conserva para el propietario del Activo Digital hasta que otra persona o entidad (el “Beneficiario”) obtiene el acceso al activo, si se dan ciertas circunstancias previamente acordadas con el propietario del Activo Digital.

Depósito de Escrow para un particular

En términos prácticos, cojamos de ejemplo a unos padres que deciden invertir en una criptomoneda que aún no es rentable con la esperanza de que, veinte años después, su presentimiento dé sus frutos. Primero, depositan la contraseña u otro Activo Digital en la caja de criptoseguridad de Vaultinum. A continuación, aprovechan el certificado de Vaultinum como un Agente de Escrow de confianza para nombrar a un Beneficiario.

En nuestro ejemplo, los padres podrían nombrar a su hijo como Beneficiario para recibir el Activo Digital a su muerte o en caso de unas circunstancias previamente establecidas. Así, garantizan la entrega segura y verificada de la contraseña de la inversión a su hijo. 

En el caso de las donaciones se puede aplicar el mismo principio. Se puede donar a alguien el acceso a una cartera que haya creado en caso de que se den unas circunstancias previamente establecidas. En estos casos, Vaultinum, además de salvaguardar el Depósito e implementar el riguroso proceso de liberación del mismo de manera segura, comprobará la identidad del beneficiario y validará la existencia del evento causante. Los procesos de comprobación de la identidad y la validación del evento se pueden definir previamente.

Depósito de Escrow para una empresa

Los depósitos de Activos Digitales de Escrow también sirven para empresas. Veamos el caso de Gerald Cotton, el CEO de la Agencias de Monedas Digitales de Canadá, Quadrigax, cuya repentina muerte supuso la pérdida de la contraseña necesaria para abrir las cajas fuertes digitales. Como quería ser el único que tuviera acceso, miles de propietarios de criptomonedas se quedaron sin la posibilidad de recuperar sus activos, con unas pérdidas estimadas de unos 145 millones de dólares.

Si hubiera depositado la contraseña en una caja de criptoseguridad con una cláusula de escrow, tras su muerte se podría haber liberado a sus Beneficiarios para permitirles reclamar o repartir los activos preacordados.

Como resultado de estas situaciones tan fáciles de evitar, la combinación de mecanismos de depósito y escrow se están desarrollando tanto para proteger los Activos Digitales y almacenarlos en cajas de criptoseguridad y ofrecer una manera segura de que los Beneficiarios potenciales puedan acceder a ellos. La tecnología de Blockchain y Oracle también se puede utilizar para validar ese tipo de eventos causantes de la liberación.

RESUMEN

Cuando se trata de criptomonedas, el concepto puede ser bastante complejo: claves y semillas, carteras frías y calientes, contraseñas perdidas y activos inaccesibles. Pero el objetivo final es el mismo que en cualquier otro escenario de inversión: proteger las claves de la misma.

Respecto a esto, Vaultinum puede ser su mejor aliado para ayudarle en este tipo de situaciones. Le ofrece Depósitos seguros en nuestra caja de criptoseguridad para proteger sus contraseñas o carteras frías. Tenemos más de 40 años de experiencia en la protección de PI y Activos Digitales, con lo que podemos ayudarle a protegerse contra las pérdidas de memoria o los acontecimientos imprevistos.

Incluso combinamos nuestra solución de Depósito con nuestros servicios de escrow para cubrir todas sus necesidades. Con este servicio puede elegir un Beneficiario para que reciba el Activo Digital si se dan unas circunstancias pre-establecidas, confiando en Vaultinum, un Agente de Escrow, para asegurar su liberación segura y sencilla.

Así que no confíe en su memoria para un futuro desconocido. Contacte con Vaultinum hoy mismo para una mayor seguridad mañana.

[1] Popper, Nathaniel. “Lost Passwords Lock Millionaires Out of Their Bitcoin Fortunes.” New York Times, 12 January 2021, https://www.nytimes.com/2021/01/12/technology/bitcoin-passwords-wallets-fortunes.html#:~:text=Stefan%20Thomas%2C%20a%20German%2Dborn,wallet%20that%20holds%207%2C002%20Bitcoin.

[2] Shane, Daniel. “A crypto exchange may have lost $145 million after its CEO suddenly died.” CNN Business, 6 February 2019, https://edition.cnn.com/2019/02/05/tech/quadriga-gerald-cotten-cryptocurrency/index.html#:~:text=(CNN%20Business)%20%E2%80%94&text=Quadriga%2C%20Canada's%20biggest%20cryptocurrency%20exchange,Disease%20while%20traveling%20in%20India.

[3] Conway, Luke. “The Most Important cryptocurrencies other than bitcoin.” Investopedia, Dotdash Publishers, 19 January 2021, www.investopedia.com/tech/most-important-cryptocurrencies-other-than-bitcoin/

[4]Popper, Nathaniel. “Lost Passwords Lock Millionaires Out of Their Bitcoin Fortunes.” New York Times, 12 January 2021, https://www.nytimes.com/2021/01/12/technology/bitcoin-passwords-wallets-fortunes.html#:~:text=Stefan%20Thomas%2C%20a%20German%2Dborn,wallet%20that%20holds%207%2C002%20Bitcoin.

Descargo de responsabilidad

Las opiniones, presentaciones, cifras y estimaciones expuestas en el sitio web, incluido este blog, tienen únicamente fines informativos y no deben interpretarse como asesoramiento jurídico. Para obtener asesoramiento jurídico debe ponerse en contacto con un profesional del derecho de su jurisdicción.

El uso de cualquier contenido de este sitio web, incluido este blog, para cualquier fin comercial, incluida la reventa, está prohibido, a menos que se obtenga primero el permiso de Vaultinum. La solicitud de permiso debe indicar el propósito y el alcance de la reproducción. Para fines no comerciales, todo el material de esta publicación puede ser citado o reproducido libremente, pero se requiere un reconocimiento, junto con un enlace a este sitio web.