Generar
Genera secretos impredecibles
Una cartera necesita suficiente entropía fiable y un generador de números aleatorios criptográficamente seguro. Las semillas largas no son seguras si su origen es predecible.
GhostlyInc · Claves privadas
Protege tu cartera cripto.
Entiende los riesgos, protege tus claves y comprueba tus copias de seguridad.
Sigue el secreto desde la entropía hasta la transacción final
Cada capa responde a una pregunta distinta. Una copia segura no compensa una generación débil de claves, y una cartera hardware no protege un pago si se aprueba un destino erróneo.
Hacer copia
Conserva todas las claves necesarias para la recuperación
Una copia de seguridad debe coincidir con el diseño de la cartera. Las carteras antiguas con claves sueltas podían crear nuevas claves de cambio tras una copia, mientras que las carteras deterministas modernas dependen de proteger la frase de recuperación.
Firmar y almacenar
Mantén aislado el material de firma
Claves privadas, nonces de firma, software de cartera y límites de almacenamiento importan. Una falla en cualquiera puede exponer el control sin romper la blockchain.
Verificar y enviar
Aprueba el destino previsto
Las transacciones irreversibles hacen que la verificación del destinatario sea parte de la seguridad. El historial, direcciones abreviadas y destinos similares no sustituyen una comprobación independiente.
Fallos reales de monederos, explicados con casos prácticos
Esta serie de investigación sigue fallos reales en carteras desde aleatoriedad débil hasta historial engañoso. Las investigaciones publicadas son estudios completos; las demás previas quedan sin enlace hasta tener fuentes y guías listas.
Vulnerabilidad RNG de COLDCARD 2026
Qué semillas están afectadas, por qué el firmware corregido no repara claves antiguas y cómo migrar bitcoin sin arrastrar la vulnerabilidad a un nuevo dispositivo.
Generación débil de semillas, firmware afectado y migración segura
Address Poisoning
Cómo direcciones similares entran en el historial y por qué los usuarios deben verificar el destinatario completo en lugar de confiar en prefijos o sufijos familiares.
Verificación del destinatario y alertas en la interfaz de la cartera
El problema de copia de seguridad de Bitcoin que costó 8.999 BTC
Cómo una clave de cambio faltante dejó una copia de seguridad aparentemente válida incompleta y por qué Bitcoin introdujo un grupo de claves para una recuperación más segura.
Copias con claves sueltas, direcciones de cambio y recuperación
Cómo la aleatoriedad débil pone en riesgo las wallets de criptomonedas
Una wallet puede usar criptografía fuerte y aun así generar seeds o claves privadas inseguras. Descubre cómo los valores aleatorios débiles ponen en riesgo tus fondos y qué pueden hacer los usuarios.
Generación de seeds, generadores de números aleatorios y claves débiles
Milk Sad / Libbitcoin Explorer
Cómo un comando de semilla generó menos seguridad de la que su longitud sugería y qué deben aprender los desarrolladores de carteras.
Fallo en generación e implementación de semilla
Randstorm / BitcoinJS
Cómo entornos antiguos de navegador y la aleatoriedad de JavaScript pueden dejar carteras duraderas expuestas años después de su creación.
Entropía del navegador y migración de carteras antiguas
Android SecureRandom 2013
Por qué la aleatoriedad débil o repetida en firmas ECDSA puede revelar claves privadas aunque la generación de claves sea distinta.
Nonces de firma y actualizaciones de carteras móviles
Reduce riesgos en el orden del movimiento de secretos
Elige una cartera confiable
Usa una cartera con actualizaciones regulares, que explique claramente la recuperación y muestre qué apruebas. No confíes solo en la publicidad.
Mantén tu copia de recuperación sin conexión
Guarda tu frase semilla o copia de seguridad offline en al menos dos lugares seguros. Prueba la recuperación antes de necesitarla y nunca guardes la frase en la nube.
Traslada fondos de una cartera antigua o insegura
Si ya no confías en una cartera antigua, crea una nueva con software actualizado y transfiere los fondos a su nueva dirección. Envía primero una pequeña prueba.
Verifica la dirección completa antes de enviar
Compara la dirección completa del destinatario con una fuente fiable. Verifícala de nuevo en el dispositivo de firma, especialmente si la copiaste del historial de transacciones.