¿La autenticación de dos factores protege una billetera de criptomonedas? Cuentas frente a claves privadas

La respuesta depende de qué quieres decir con «billetera». Si se trata de una cuenta en una plataforma que guarda tus criptomonedas por ti, la autenticación de dos factores es muy importante. Si es una billetera de autocustodia, no hay ninguna cuenta para iniciar sesión, así que la 2FA no tiene dónde aplicarse.

Confundir ambas cosas es un error común y costoso. Aquí te explicamos cómo se protege cada una, por qué un segundo factor no puede proteger una clave privada y qué usar en su lugar.

Las cuentas y las billeteras se protegen de distintas maneras

Cuando una plataforma guarda tus criptomonedas, inicias sesión en una cuenta y la plataforma conserva las claves privadas en tu nombre. Ese tipo de custodia se llama custodia con terceros. Tu protección es el inicio de sesión: una contraseña segura y, por lo general, un segundo factor.

Una billetera de autocustodia funciona de otra manera. Tú tienes las claves, la billetera es básicamente una herramienta para administrarlas y los fondos están en la cadena de bloques, no dentro de la aplicación. No hay un servidor de una empresa que te pida iniciar sesión, así que tampoco hay dónde enviarte un código de un solo uso.

Por qué la autenticación de dos factores funciona con las cuentas

Para una cuenta en la que se inicia sesión a través de un servicio, la 2FA es una de las protecciones más sólidas disponibles. Según CISA, pedir algo además de una contraseña reduce significativamente la probabilidad de que hackeen tu cuenta, ya que una contraseña robada o reutilizada deja de ser suficiente para acceder.

Esto también aplica a las cuentas relacionadas con tus criptomonedas, como la dirección de correo electrónico vinculada a una cuenta de plataforma. CISA recomienda empezar por las cuentas de correo electrónico y financieras, porque un atacante que controle tu correo a menudo puede restablecer otras contraseñas.

Por qué no puede proteger una frase semilla o una clave privada

Según las propias recomendaciones de seguridad de Ethereum, tu frase de recuperación, también llamada frase semilla, es la llave maestra de tu billetera, y las claves privadas funcionan de la misma manera para cada cuenta. Quien tenga la frase puede restaurar la billetera en su propio dispositivo. La cadena de bloques solo verifica que la transacción esté firmada correctamente con la clave adecuada; no pide un código, un teléfono ni una contraseña.

Un código de acceso de la aplicación o el bloqueo con huella digital protege la aplicación de la billetera en tu teléfono, lo cual es útil si lo pierdes. Pero no impide que alguien que tenga tu frase semilla restaure la billetera en otro dispositivo. Por eso tampoco se puede añadir un segundo factor a una frase semilla como se hace con un inicio de sesión.

Qué protege una billetera de autocustodia en su lugar

La protección consiste en controlar las claves. Las recomendaciones de Ethereum indican que nunca debes compartir tu frase de recuperación ni tus claves privadas, y advierten que las capturas de pantalla de una frase semilla pueden sincronizarse con un servicio en la nube y quedar al alcance de atacantes. Lo básico es escribir la frase y guardarla sin conexión, además de comprobar que la copia de seguridad funcione. Bitcoin.org considera que las billeteras de hardware ofrecen el mejor equilibrio entre un nivel de seguridad muy alto y facilidad de uso, porque las claves permanecen en un dispositivo aparte que firma las transacciones sin exponerlas a tu computadora.

Una idea relacionada es la multisig, en la que una billetera requiere más de una clave para autorizar una transacción. En cierto sentido, se parece a la protección de dos factores, ya que una clave robada no basta, pero funciona con claves separadas, no con códigos ni inicios de sesión. Sin embargo, ni una billetera de hardware ni la multisig son autenticación de dos factores, aunque ambas buscan el mismo objetivo: que el robo de un solo secreto no sea suficiente.

Las cuentas relacionadas con tu billetera también importan

Incluso si usas una billetera de autocustodia, probablemente tengas cuentas vinculadas a ella: una dirección de correo electrónico, una cuenta en una plataforma donde compras criptomonedas o un servicio en la nube donde podrías guardar una copia de seguridad. La autenticación de dos factores protege todas esas cuentas. Por ejemplo, una frase semilla guardada en una nota en la nube solo es tan segura como la cuenta donde se almacena esa nota.

Así que la distinción más sensata es sencilla. Usa la 2FA en cada cuenta que requiera iniciar sesión a través de un servicio y protege las claves y frases semilla manteniéndolas privadas y sin conexión.

Recordatorio de WEEX: la 2FA protege las cuentas, no las frases semilla

WEEX recuerda a los usuarios que activen la autenticación de dos factores en sus cuentas, empezando por el correo electrónico, y que tengan presente que no puede proteger una frase semilla ni una clave privada. Nunca compartas ninguna de las dos con nadie, ya que ningún representante legítimo de soporte las necesita, y evita guardarlas en capturas de pantalla o notas en la nube. Verifica la dirección de un sitio antes de ingresar cualquier código. Nada de lo aquí expuesto constituye asesoramiento financiero.

Conclusión

La autenticación de dos factores protege las cuentas en las que se inicia sesión a través de un servicio y es más importante cuando una plataforma guarda tus criptomonedas por ti. Una billetera de autocustodia se protege controlando sus claves privadas y su frase semilla, que ningún segundo factor puede proteger. Usar la 2FA en las cuentas relacionadas con tu billetera y mantener las claves privadas y sin conexión cubre ambos aspectos.

Preguntas frecuentes

1. ¿La autenticación de dos factores protege una billetera de criptomonedas de autocustodia?
No. La 2FA protege las cuentas en las que se inicia sesión a través de un servicio. Una billetera de autocustodia se protege manteniendo sus claves privadas y su frase semilla en secreto y a salvo.

2. ¿Necesito 2FA para una cuenta en una plataforma que guarda mis criptomonedas?
Sí. Actívala en todos los lugares donde esté disponible y empieza por tus cuentas de correo electrónico y financieras, como recomienda CISA.

3. ¿Alguien puede quitarme mis criptomonedas si tiene mi frase semilla, pero no mi teléfono?
Sí. Una frase semilla puede restaurar una billetera en otro dispositivo, así que quien la tenga puede controlar los fondos, sin importar tu teléfono o el código de acceso de tu aplicación.

4. ¿Una billetera de hardware es lo mismo que la autenticación de dos factores?
No. Una billetera de hardware mantiene tus claves en un dispositivo aparte que firma las transacciones. La idea es similar a «algo que tienes», pero es un mecanismo distinto de un código de inicio de sesión.

5. ¿Qué es la multisig y se parece a la 2FA?
La multisig requiere más de una clave para autorizar una transacción. En cierto sentido, es similar porque un solo secreto robado no basta, pero usa claves separadas en lugar de códigos o inicios de sesión.