Seguridad y recuperación
Seguridad y recuperación van juntas: proteger bitcoin no consiste solo en impedir que otra persona acceda a tus fondos. Un sistema también debe permitir que tú puedas recuperarlos cuando falle un dispositivo, desaparezca una copia o cambien tus circunstancias.
Seguridad y recuperación son dos caras del mismo problema
Cuanto más difícil haces que otra persona acceda a tus bitcoin, más importante resulta comprobar que tú sigues teniendo un camino fiable para recuperarlos.
Seguridad intenta responder…
- ¿Qué ocurre si alguien encuentra una copia?
- ¿Qué ocurre si roban un dispositivo?
- ¿Existe un único punto cuya pérdida compromete todo?
- ¿Qué información puede conocer cada persona?
- ¿Qué riesgos físicos y digitales estoy asumiendo?
Recuperación intenta responder…
- ¿Qué ocurre si pierdo mi wallet?
- ¿Qué ocurre si una copia se destruye?
- ¿Recordaré cómo reconstruir el sistema dentro de años?
- ¿Podría recuperarlo una persona autorizada si fuera necesario?
- ¿He comprobado realmente que el procedimiento funciona?
Una copia de seguridad no es un plan de recuperación
Una seed escrita en una placa puede ser una parte importante del sistema, pero todavía quedan preguntas: ¿dónde está?, ¿qué más se necesita?, ¿alguien sabe cómo utilizarla?, ¿qué ocurre si desaparece?, ¿se ha probado alguna vez la recuperación?
Guías de seguridad y recuperación
Estas guías están pensadas para revisar el sistema desde distintos ángulos: pérdida, recuperación, redundancia, continuidad y mantenimiento.
¿Podrías recuperar tu wallet si mañana deja de funcionar?
Recorre qué elementos necesitas, dónde están las dependencias críticas y qué información deberías conservar para poder reconstruir tu acceso sin depender del dispositivo actual.
¿Dónde deberían estar tus copias?
Analiza riesgos físicos, separación geográfica, accesibilidad y puntos únicos de fallo para decidir cómo distribuir las copias sin convertir la redundancia en una exposición innecesaria.
¿Qué pieza podría hacer fallar todo tu sistema?
Identifica dispositivos, información, ubicaciones o personas cuya pérdida podría impedir la recuperación o cuya exposición podría comprometer los fondos.
¿Qué ocurriría si tú no pudieras explicar cómo funciona?
Explora cómo preparar instrucciones, responsabilidades y acceso para una recuperación por terceros sin reunir todos los secretos críticos en un único lugar.
¿Sigue siendo válido tu plan de recuperación?
Revisa cambios de dispositivos, ubicaciones, documentación, personas de confianza y conocimientos antes de descubrir durante una emergencia que el plan había quedado obsoleto.
¿Contra qué estás intentando protegerte?
No todos los fallos se solucionan de la misma manera. Antes de añadir medidas conviene identificar qué escenarios quieres poder soportar.
Fallo del dispositivo
Una hardware wallet, teléfono u ordenador puede romperse, perderse o dejar de ser utilizable.
Daño físico
Incendio, agua, deterioro u otros accidentes pueden destruir una ubicación y todo lo almacenado en ella.
Robo o acceso indebido
Una copia accesible para ti también puede resultar accesible para otra persona si no se ha pensado bien su protección.
Olvido
Passphrases, ubicaciones, procedimientos y decisiones que hoy parecen obvias pueden no serlo dentro de varios años.
Punto único de fallo
Varias copias guardadas juntas pueden seguir dependiendo del mismo edificio, persona o acontecimiento.
Incapacidad o fallecimiento
Un sistema diseñado únicamente para que tú puedas operarlo puede convertirse en inaccesible para las personas que deberían recuperarlo.
Un buen plan de recuperación se diseña en este orden
La secuencia evita empezar comprando soportes o multiplicando copias sin saber qué problema debe resolver cada una.
Qué información y componentes son imprescindibles.
Qué acontecimientos quieres que el sistema pueda soportar.
Copias, ubicaciones y responsabilidades sin crear nuevas exposiciones.
Practica la recuperación de forma controlada antes de necesitarla.
Actualiza el plan cuando cambien herramientas o circunstancias.
Dos preguntas que deberían poder responderse a la vez
Si solo puedes responder bien a una de ellas, probablemente el sistema todavía necesita trabajo.
🔒 ¿Puede otra persona acceder demasiado fácilmente?
Aquí piensas en exposición, robo, acceso físico, información compartida y puntos de compromiso.
🛟 ¿Podrías recuperar tú los fondos si algo desaparece?
Aquí piensas en redundancia, documentación, procedimientos, pruebas y continuidad.
Principios para no complicar la recuperación
La resiliencia no consiste en acumular capas. Cada medida debería solucionar un riesgo concreto sin introducir otro mayor.
Cada pieza debe tener una función
Si no sabes qué riesgo resuelve una copia, dispositivo o secreto, probablemente no deberías añadirlo todavía.
Redundancia no es juntar copias
Tres copias en el mismo lugar pueden desaparecer con el mismo acontecimiento.
Lo que no se prueba no está verificado
La recuperación debe comprobarse de manera controlada antes de que exista una emergencia real.
Documenta el procedimiento
Puedes explicar cómo reconstruir el sistema sin colocar todos los secretos necesarios en un único documento.
Piensa en quién recupera
Un procedimiento válido para ti puede ser incomprensible para una persona que deba utilizarlo en tu ausencia.
Un plan envejece
Hardware, software, relaciones personales y ubicaciones cambian. La recuperación también necesita mantenimiento.
Lo que nunca debe introducirse en una guía
Las herramientas educativas de Pajarito deben poder funcionar sin conocer secretos capaces de mover tus fondos.
- Frase semilla real.
- Clave privada.
- Passphrase real.
- PIN o contraseña de una wallet.
- Archivo de wallet o backup sensible.
- Fotos de copias de seguridad.
- Cualquier combinación de datos que permita reconstruir el acceso.
La seguridad se demuestra cuando algo falla
Un sistema robusto no es solo el que funciona en condiciones normales. Es el que sigue permitiendo recuperar los fondos cuando desaparece una pieza, falla un dispositivo o la persona habitual no puede intervenir.