Arquitectura de custodia en Bitcoin | Speaker & Auditor @BitcoinAR | Asesor en @TusLlavesTusBTC | Partner @LianaBitcoin | Educador @libdesatoshi
- Tweets 3,977
- Following 275
- Followers 2,366
- Likes 1,058
Pinned Tweet
🔒 Recopilé 100 errores reales en autocustodia de bitcoin.
Charlas, consultas, talleres, conferencias.
Casos que terminaron mal.
Un error ➜ 100 publicaciones.
Si custodias tus propias llaves, esto es para ti.
#bitcoin #SelfCustody #100ErroresBitcoin
73
22
64
268,716
Sparrow Wallet: control sobre tus direcciones de Bitcoin
En una sola pantalla podés visualizar + administrar las direcciones de tu billetera:
➜ Receive Addresses: direcciones de recepción, usada + disponibles para recibir nuevos fondos.
➜ Change Addresses: direcciones de cambio, donde recibes el vuelto de tus transacciones.
➜ Puedes consultar el historial de uso, los UTXOs asociados + etiquetar tus direcciones para facilitar su identificación.
¿Por qué es importante?
Porque la forma de usar sus direcciones puede afectar tu privacidad on-chain.
2
12
445
Tu seed phrase no son solamente 12 palabras.
El orden también importa.
Una frase de recuperación puede estar anotada de distintas formas: 3×4, 4×3, 6×2, 2×6…
Puede ser un problema que muchas veces se subestima:
↓ ¿Se lee de arriba hacia abajo, de columna a columna.
→ ¿Se lee de izquierda a derecha, de fila a fila.
Puedes conservar exactamente las mismas 12 palabras pero en el orden incorrecto.
1
2
12
607
Passphrase BIP39: en Bull Bitcoin
1) Pantalla principal
➜ tocar el hexágono (arriba a la derecha)
2) Seleccionar: Bitcoin Settings
3) Seleccionar: Import Mnemonic
4) Ir a: Import Wallet
5) Escribir (tipear) las 12/24 palabras + tu Passphrase ➜ Ej.: usamos "Bull Bitcoin" como <Passphrase>
➜ Escribir un nombre para la wallet
(ALT) fuente oficial de @BullBitcoinES
2
3
7
656
6) Seleccionar el tipo de wallet a importar
➜ Segwit = derivación m/84'/0'/0' (por defecto)
➜ Tu wallet aparece en pantalla principal
7) Abrir la wallet
8) Tocar en la ruedita (engranaje)
9) Ir a: Wallet Details
10) Verificar el Wallet Fingerprint
➜ Debe coincidir con el fingerprint esperado para esa seed + Passphrase
➜ Ejemplo de la foto: e19c9e86
Cada Passphrase deriva a una billetera distinta.
Una sola letra, espacio, mayúscula, minúscula, caracter diferente crea una conjunto diferente de claves + direcciones.
1
98
Bitkit: activar su Passphrase BIP39
Probando @bitkitwallet vi que tiene una combinación que me parece interesante para una wallet móvil: Bitcoin on-chain + Lightning + Passphrase BIP39
1) Desde Bitkit seleccionamos:
➜ Restaurar
2) Escribimos las 12 palabras BIP39.
➜ Nuestra frase de recuperación.
3) Seleccionar: Avanzado
➜ Nos aparece la posibilidad de introducir la Passphrase BIP39 asociada a esa seed.
2
1
10
625
4) Restaurar
➜ Recuerda escribir (tipear) tu Passphrase de forma correcta.
5) Billetera Restaurada
6) Billetera lista para usar:
➜ Bitcoin on-chain y/o Lightning
Una combinación interesante para quienes buscan una wallet móvil con on-chain + LN sin renunciar al uso de passphrase.
Sitios oficiales:
bitkit.to/
play.google.com/store/apps/d…
apps.apple.com/es/app/bitkit…
84
Tienes la seed correcta pero 0 BTC.
Respirá. Casi nunca perdiste tus fondos.
Muchas veces es la ruta de derivación, no un robo.
@SparrowWallet te deja revisar a fondo.
🔐 Tienes la seed correcta, pero te muestra 0 BTC.
Uno de los errores más comunes a veces al usar Hardware Wallets.
@SparrowWallet tiene una herramienta poderosa para descubrir:
➜ 4 tipos de dirección: Legacy, Nested SegWit, Native SegWit, Taproot
➜ Múltiples cuentas por cada tipo (el 0 a 30)
➜ Rutas de derivación estándar de cada tipo (m/44', m/49', m/84', m/86')
Conectas tu hardware wallet: Sparrow deriva cada combinación, revisando su historial hasta encontrar dónde hubo actividad.
Por qué importa: la seed puede estar perfecta, aún puedes "no ver tus bitcoin" si buscas en la derivación equivocada. No los perdiste, estás mirando la wallet incorrecta derivada de las mismas llaves.
1
8
38
5,652
Tras lo de Coldcard, ¿qué hiciste con tu autocustodia?
17%
Nada, no cambié.
25%
Cambié de hardware
19%
Pase a una multifirma
39%
Habilté una Passphrase
36 votes • Final results
2
10,361
¡Alerta! de Suplantación de Nunchuk Wallet por correo.
Está circulando un correo que se hace pasar por @nunchuk_io con el asunto relacionado a una multifirma.
Antes de abrir enlaces y/o leer instrucciones, verifica la dirección completa del remitente, consulta los canales oficiales de Nunchuk.
Nunca debes tipear tus 12/24 palabras, passphrase y/o claves privadas en un sitio que recibes por correo.
2
4
254
¿Cómo recuperamos el acceso a los ETH de una vieja billetera BRD con 12 palabras en español?
En detalle como use la herramienta de Ian Coleman, usando el respaldo en español
En la herramienta BIP39 de Ian Coleman seleccionamos español, escribimos las 12 palabras en el campo ➜ BIP39 Mnemonic.
Cabe acalara que si tiene acentos, ñ como era nuestro caso se debe respetar.
No creamos una frase nueva ni se traducen las palabras a otro idioma: necesitábamos reconstruir las claves de la billetera existente.
Este procedimiento debe hacer en un entorno aislado, sin conexión a Internet.
➜ Reconstruir el acceso:
Use la herramienta BIP39 de Ian Coleman en un entorno sin conexión a Internet.
Con las 12 palabras en español, seleccionamos Ethereum, para examinar lass direcciones derivadas hasta identificar la cuenta.
No necesitábamos que la apps fuera del sistema volviera a funcionar: necesitábamos reconstruir el acceso a la dirección correcta.
github.com/iancoleman/bip39
1
2
7
683
Ruta de derivación
En la pestaña BIP44 usamos los parámetros que se ven en las capturas:
➜ Purpose: 44
➜ Coin: 60 (Ethereum)
➜ Account: 0
➜ External/Internal: 0
La primera dirección de la tabla corresponde a la ruta:
m/44'/60'/0'/0/0
La ruta importa: una misma frase puede crear direcciones distintas si se usan otra ruta de derivación.
1
83
Buscamos la dirección correcta
En Derived Addresses aparecen las direcciones Ethereum derivadas, junto con su ruta + sus claves.
No bastaba con obtener cualquier dirección: necesitábamos identificar la que correspodnde a los fondos del propietario.
Para consultar actividad + saldos, se pueden usarlas direcciones públicas en un explorador de bloques.
No hace falta exponer una clave privada para consultar el saldo.
42
Tu seed (frase de recuperación) es la llave de acceso a tus Bitcoin.
❌ Qué NO debes hacer con tu seed.
1
3
16
1,303
➜ No tomes fotografías de tu seed.
➜ No hagas capturas de pantalla de tus palabras de recuperación.
➜ No la almacenes en Google Drive, iCloud, OneDrive ni Dropbox.
➜ No la escanees con aplicaciones de documentos.
➜ No la copies ni la almacenes en las notas de tu teléfono/tablet/computadora.
➜ No te la envíes por correo electrónico.
➜ No la dictes por teléfono, videollamada ni mensajes de audio.
➜ No la compartas por WhatsApp, Telegram, Signal ni otras aplicaciones de mensajes.
➜ No la escribas en chats con IA ni asistentes virtuales.
➜ No la copies en archivos Word, Excel, PDF y/o TXT.
➜ No la almacenes en Apps de contraseñas conectados a Internet.
➜ No la almacenesen memorias USB, discos externos ni tarjetas microSD sin una arquitectura de respaldo cifrada.
➜ No la escirbas en sitios web que prometen verificar y/o recuperar tus Bitcoin.
➜ No la escribas en aplicaciones de billeteras de procedencia desconocida.
1
2
250
Gestión de UTXOs con Sparrow Wallet
No es solo enviar Bitcoin.
@SparrowWallet te permite ver cómo se arma una transacción completa.
En este ejemplo:
➜ 1 UTXO de entrada: 100.000 sats.
➜ 5 salidas de 10.000 sats: 50.000 sats enviados a diferentes destinos.
➜ Cambio (vuelto): 49.000 sats que regresan a una dirección de tu billetera como un nuevo UTXO.
➜ Fee minero: 1.000 sats.
Una enorme diferencia visual + conceptual: entender qué UTXOs estás usando, a dónde van tus fondos, cual es el vuelto.
Gestionar correctamente tus UTXOs es parte fundamental de la autocustodia de Bitcoin.
No se trata solo de enviar + recibir, sino de comprender cómo funcionan tus transacciones para tomar decisiones sobre privacidad + comisiones + control de tus fondos.
4
17
3,442
Billetra BRD quedo fuera de sistema en 2022.
Y los ETH estaban en un dispositivo viejo, visible en la Apps, pero sin poder mover.
Ayer recupere ~14 ETH de una billetera BRD.
Su propietario paso mucho tiempo intentando restaurar, a pesar de conservar sus 12 palabras en español (si en español no es nada frecuente).
Tras reconstruir la cuenta de Ethereum, se pudo firmar el retiro de de los ETH.
➜ No recuperamos una aplicación. Recuperamos el control de las claves.
En este hilo explico el problema, cómo fue resuelto, por si puede ser útil en un caso similar.
4
4
17
5,500
➜ Prueba antes del retiro.
Ya importada la cuenta recuperamos la capacidad de firmar transacciones. Hice una transferencia de prueba de U$S 10.
Confirmada la transacción, hice el retiro principal.
Recuperación confirmada.
1
112
➜ Que nos deja este caso:
Una aplicación puede cerrar. Un dispositivo puede dejar de funcionar. Una billetera nueva puede no aceptar el formato de nuestro respaldo.
Saber que tornillo ajustar, tener una escucha activa, comprender todo el contexto, es parte de un proceso para asistir a quien lo necesita.
8
100