Mantenerla segura

De qué te protege

Riesgo	Con tu billetera DIY
Un dispositivo manipulado antes de llegar a ti	Elegiste piezas genéricas que nadie podía relacionar contigo, e instalaste por tu cuenta cada línea del software.
Una frase de recuperación que alguien generó de antemano	Tu frase se creó en tu dispositivo en el momento en que lo configuraste, a partir del ruido electrónico que capta el generador de números aleatorios por hardware de su chip.
Programas maliciosos en tu computadora	La computadora nunca ve tus claves. Para mover dinero, necesita que compruebes la cantidad y la dirección en la pantalla de la billetera y pulses su botón.
Una conexión de red oculta	El Wi-Fi y el Bluetooth están desactivados y la billetera solo acepta conexiones de la propia Pi. Su único enlace con el mundo es el cable USB que va a tu computadora.

De qué no te protege

Riesgo	Por qué
Que alguien robe el dispositivo	No hay chip seguro. Con el dispositivo en la mano, un ladrón puede copiar la tarjeta de memoria y adivinar tu PIN en su propia computadora, sin el límite de intentos del dispositivo.
Que alguien vea tu frase de recuperación	Quien tiene las palabras tiene el dinero, con o sin el dispositivo.
Aprobar la transacción equivocada	La pantalla muestra lo que estás firmando. Si no la lees, no puede ayudarte.
Un fallo en el generador de números aleatorios del chip	Broadcom, que fabrica el chip de la Pi, no publica cómo funciona su generador. La billetera revisa cada byte y se detiene si la salida parece defectuosa, pero ninguna prueba puede demostrar que los números aleatorios sean impredecibles.
Errores en el código	El firmware y la app son abiertos, pero abierto no es lo mismo que revisado. Es un dispositivo construido por ti; nadie ha auditado tu montaje.

Cubrir los huecos

Usa los 9 dígitos del PIN, pero no confíes solo en él. Tu PIN es la llave de la billetera guardada en la tarjeta de memoria. Quien robe el dispositivo puede copiar la tarjeta y probar todos los PIN en su propia computadora, sin límite de intentos. Un PIN de 4 dígitos cae en segundos. Incluso 9 dígitos quizá solo aguanten unas horas, o un día, frente a una sola tarjeta gráfica. Lo que de verdad te protege es la passphrase de más abajo.

Añade una passphrase. Una passphrase (frase de contraseña adicional) es una palabra o frase extra que eliges tú y que, junto con tu frase de recuperación, abre una billetera aparte. Nunca se guarda en el dispositivo, así que un ladrón que consiga pasar el PIN sigue sin poder llegar a esa billetera. Guarda allí tus ahorros.

En el dispositivo, abre Security (seguridad), luego Passphrase, y elige Enable (activar).
Cuando la app abra la billetera, te pedirá la passphrase. Elige Ingrese Passphrase en el dispositivo y escríbela con el joystick. Es más lento, pero así la passphrase nunca pasa por tu computadora. Cada passphrase distinta abre una billetera distinta, así que escríbela con cuidado.
Anota la passphrase y guárdala en un lugar distinto del de tu frase de recuperación.

O no guardes nada en la tarjeta. Si elegiste Olvidar la billetera al desconectarla en Tu montaje, no se guarda nada. Un dispositivo robado no contiene ninguna billetera. El precio es introducir tu frase de recuperación cada vez que la conectas.

Probar una restauración

Hazlo una vez, con una cantidad pequeña en la billetera, antes de confiar en ella:

En el dispositivo, abre Security, luego Check Recovery Phrase (comprobar la frase de recuperación), y sigue los pasos. Así confirmas que tu copia en papel coincide.
Para una prueba completa, abre Security y luego Reset Device (restablecer el dispositivo). Esto borra la billetera del dispositivo.
Vuelve a configurar el dispositivo con Import Wallet (importar billetera) y tus palabras.
En la app, comprueba que aparece la misma dirección de recepción que antes.

Tu frase de recuperación funciona en cualquier billetera compatible con frases de recuperación estándar de 12 o 24 palabras, incluidos los dispositivos de OneKey. Tu dinero no depende de este dispositivo, de este sitio ni de este código.

Si la pierdes o te la roban

Da por hecho que el ladrón acabará pasando el PIN. Restaura tu frase de recuperación en otro dispositivo enseguida, crea allí una billetera nueva con una frase nueva y mueve todo a ella. Una billetera con passphrase te da tiempo; aprovéchalo.

En el día a día

Mantén la billetera desconectada cuando no la uses.
Lee la cantidad y la dirección en la pantalla del dispositivo antes de cada aprobación.
Vuelve a compilar solo a partir de código que hayas revisado, como se explica en Personalizar.
No instales las actualizaciones oficiales de firmware de OneKey que pueda ofrecerte la app. Son para los dispositivos propios de OneKey.